Verantwortlicher
Für die Datenverarbeitung im Kontext dieser Seite zeichnet sich Baltasar Cevc verantwortlich, seine vollständigen Kontaktdaten finden sich im Impressum; am einfachsten erreichen Sie ihn per Email unter info@cevc-consulting.com.
Ihre Rechte
Sie können natürlich jederzeit Auskunft über die Ihnen zuzuordnenden Informationen, deren Übermittlung an Dritte und die Eckdaten der Verarbeitung verlangen. Sie können ebenfalls jederzeit Korrektur und Löschung/Sperrung Ihrer Daten verlangen.
Erfolgt eine Verarbeitung auf Basis Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen und sie können eine Kopie der auf dieser Basis verarbeiteten Daten verlangen; bei der Kopie sind Daten ausgeschlossen, deren Übergabe in die Rechte Dritter eingreifen würde.
Erfolgt eine Verarbeitung auf Basis eines Vertrags, so haben Sie ebenfalls das vorgenannte Recht auf eine Kopie der Daten.
Erfolgt eine Verarbeitung auf Basis des berechtigten Interesses, sind Sie berechtigt, der Datenverarbeitung zu widersprechen, soweit es hierfür Gründe gibt, die sich aus Ihrer besonderen Situation ergeben.
Die vorgenannten Rechte können gesetzlichen Beschränkungen unterliegen, auf deren Erläuterung im Einzelnen zu Gunsten einer klaren Darstellung verzichtet wird.
Wenden Sie sich bei Bedarf und zur Geltendmachung Ihrer Rechte gerne an mich (beispielsweise unter den oben angegebenen Kontaktdaten). Sie haben ferner gesetzlich das Recht, eine zuständige Datenschutzaufsichtsbehörde einzuschalten. Die für mich zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht, https://www.lda.bayern.de/
Erfasste Daten und Umgang mit ihnen
- Auftrags- und Mandatsdaten inklusive der entsprechenden Korrespondenz
Verarbeitete Daten:
Hier sind zwei Bereiche zu unterscheiden:
- Mandats-Stammdaten
Hier erfasse und verarbeite ich insbesondere Ihre persönlichen Kontaktdaten und Daten zu Ihrem Unternehmen, soweit erforderlich auch Kontaktdaten Ihrer Kollegen und ggf. der anderen Partei(en). Ebenso ist natürlich das Thema des Mandats Teil der Stammdaten, wenngleich es nicht immer personenbezogen ist.
- Inhalte des Mandats
Ich speichere und verarbeite Daten zu Ihrem Mandat, die häufig auch personenbezogene Daten enthalten. Hierunter fallen alle Daten, die im Lauf des Mandats anfallen. In der Regel stellen Sie mir diese Daten zur Verfügung, es kann jedoch auch sein, dass sie anderweitig im Rahmen des Mandates aufgegriffen werden, etwa auf Basis öffentlich verfügbarer Quellen oder durch Überlassung durch die Gegenseite. Die Verarbeitung erfolgt in dem Maß, wie es für das Mandat sinnvollerweise notwendig ist. In der Regel erfolgt die Verarbeitung nicht spezifisch in Hinblick auf personenbezogene Daten.
Zweck dieser Datenverarbeitung ist die effektive Umsetzung Ihrer Beratung und Vertretung und umfasst etwa Ihre Identifikation als Mandat, Kontakt mit Ihnen, die Abrechnung der erbrachten Leistungen sowie die Abwicklung von Ansprüchen zwischen Ihnen (bzw. Ihrem Unternehmen) und uns.
Rechtsgrundlage für die Verarbeitung ist der Mandatsvertrag soweit es sich um Ihre personenbezogenen Daten handelt, ansonsten Ihr berechtigtes Interesse (bzw. das ihres Unternehmens) an der Verfügbarkeit und Durchführung einer effektiven Rechtsberatung. Auch nach Abschluss des Mandats muss ich die Daten zur Erfüllung gesetzlicher Verpflichtungen weiter speichern (siehe dazu Speicherdauer).
Speicherdauer: Die gesetzliche Aufbewahrungspflicht für Anwälte besteht für 6 Jahre nach Ablauf des Kalenderjahres, in dem das Mandat beendet wurde; danach speichere ich, soweit ich aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind, ansonsten lösche ich die Daten.
- Adressbuch
Ich speichere Ihre Kontaktdaten und unter Umständen Notizen, die mir eine Erinnerung an unsere Kontaktaufnahme und unseren Austausch erleichtern, in meinem Adressbuch.
Zweck der Datenverarbeitung ist die Erleichterung unserer Kommunikation und die Zuordnung von Kommunikation zu Ihnen.
Rechtsgrundlage für die Verarbeitung: Ich verarbeite diese Daten während der Mandatslaufzeit auf zur Vertragserfüllung zum Zweck meiner Beratungs- und Vertretungsleistungen, mit Abschluss des Mandats auf Basis des berechtigten Interesses, das darin liegt, meine Kontakte zuordnen zu können, Sie als Geschäftspartner erreichen zu können und auch bestehende Korrespondenz Ihnen zuordnen zu können.
Speicherdauer: Die Daten in meinem Adressbuch speichere ich, bis ich feststelle, dass kein Bedarf mehr an der Speicherung besteht, oder Sie mich bitten, sie zu löschen.
- CRM (Customer Relationship Management-System)
Ich plane den Einsatz eines CRM-Systems, in dem ich die Kontakte mit Kunden/Mandanten pflege. Ein solches System erfasst in der Regel sowohl die Stammdaten zu Kunden und Personen als auch die vertriebsbezogene Kommunikation, ihre Zeitpunkte und Umstände.Zweck dieser Datenverarbeitung ist es, den Kontakt mit Ihnen dahingehend zu optimieren, dass ich Sie genau dann kontaktiere, wenn dies für unsere Zusammenarbeit sinnvoll ist oder ich Ihnen etwa relevante Informationen zukommen lassen kann.Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse daran, die Kundenbeziehung in Hinblick auf die Kommunikation zu optimieren sowie mir einen umfassenden Überblick über die Geschäftsentwicklung zu verschaffen.Speicherdauer: Nachdem ich noch keine Erfahrung mit solchen Systemen und insbesondere der Aussagekraft der Daten habe, kann ich die Speicherdauer nicht exakt festhalten. Ich werde die Daten löschen, sobald Sie dem Zweck nicht mehr dienlich sind und gehe derzeit davon aus, dass dies in der Regel drei Jahre nach dem letzten Kontakt sein wird.
- Auswertungen
Ich plane Auswertungen zum Geschäft und Analysen zur Mandatsbearbeitung zu erstellen. Darin können die vorgenannten Daten aufgegriffen werden, wobei ich soweit sinnvoll möglich auf personenbezogene Daten verzichten möchte.Zweck dieser Verarbeitung ist es Kennzahlen zu meinem Geschäft zu entwickeln und ihre Entwicklung nach zu verfolgen.Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse an der Optimierung meines Geschäfts.
Speicherdauer: Die personenbezogenen Daten lösche ich nach maximal einem Jahr, behalte mir jedoch vor, die Auswertungen anonymisiert längerfristig fortzuschreiben.
- Datensicherung
Auch in Ihrem Interesse führe ich regelmäßig Datensicherungen durch. Diese erfolgen auf einen Datenträger, der mit einem nur mir bekannten Kennwort nach aktuellem Stand verschlüsselt ist. Die Datensicherung umfasst jeweils die zu diesem Stand vorhandenen Daten. Daten aus der Datensicherung werden nur zur Widerherstellung des ordnungsgemäßen Zustandes verwendet; andere Verarbeitungen unterliegen den anderen Beschreibungen.
Zweck der Datenverarbeitung ist es, die Integrität und Verfügbarkeit der Daten sicherzustellen.
Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse an der Aufrechterhaltung eines stabilen Betriebs und Absicherung meiner IT-Systeme, konkret das in der Sicherstellung meiner Arbeitsfähigkeit sowie dem Schutz vor Verlust der Aktendaten liegt durch die Möglichkeit zur Wiederherstellung von Daten im Schadensfall.
Speicherdauer: Die Datenspeicherung erfolgt im Rotationsverfahren, d.h. sobald der Speicher sich zum Ende neigt werden die ältesten Daten gelöscht. Eine konkrete Feststellung der Speicherdauer ist mir somit nicht möglich; ich strebe an, die Daten für eine überschaubare Anzahl Jahre (Idealvorstellung: 5 Jahre) vorzuhalten. Die Gesamtspeicherdauer kann sich dabei auf einen längeren Zeitraum beziehen, da die eine zu einem Zeitpunkt aktuelle Datensicherung auch Daten umfassen kann, die kurz vor der Löschung stehen. In diesem Fall ergibt sich die Gesamtspeicherdauer aus der bisherigen Speicherdauer zuzüglich der Speicherdauer der Datensicherung.
- Social Media – inkl. Verbindung („Freundschaft/Kontaktanfrage“)
Ich bin in mehreren, auch beruflichen Social Media-Netzwerken registriert und wir können, müssen uns jedoch nicht verbinden. Diese Entscheidung überlasse ich Ihnen. Verbinden wir uns und Sie schalten mir Ihre Kontaktdaten frei, übernehme ich diese zum Zwecke des einfacheren Zugriffs in häufig mein Adressbuch.
Sie sind jederzeit frei, die Verbindung mit mir im sozialen Netz zu beenden, in dem Fall endet diese Verarbeitungstätigkeit; eine Löschung der Daten im Adressbuch führe ich auf Ihre Bitte hin natürlich auch durch, soweit Sie nicht darum bitten verarbeite ich die Daten wie im Abschnitt „Adressbuch“ beschrieben.
Zweck der Datenverarbeitung ist die Nutzung des Sozialen Netzes.
Rechtsgrundlage für die Verarbeitung ist mein berechtigtes Interesse der Nutzung des sozialen Netzes zu Zwecken der Kontaktpflege und des Informationsaustauschs.
Speicherdauer: Die Verarbeitung erfolgt bis zur Löschung eines unserer Benutzerkonten (meines oder auch Ihres) bzw. der Auflösung unserer Verknüpfung im konkreten sozialen Netz.
Wichtiger Hinweis: Zum eigenen Schutz Ihrer Informationen, insbesondere vertraulicher Inhalte, bitte ich Sie eindringlich, mir keine Anfragen und Informationen zu Mandaten über Social Media zukommen zu lassen. Wir haben dort beiderseits keinerlei Einflussmöglichkeit auf Absicherung, Verschlüsselung und andere datenschutzrelevante Themen.
- Webseite und schlichter Besuch von Social-Media-Seiten
Die Informationen zur Datenverarbeitung auf meiner Webseite und auf meinen Social-Media-Auftritten finden sich jeweils aktuell auf
https://cevc-consulting.com/de/datenschutzerklaerung/.
Weitergabe an Dritte
- Buchhaltungs- und Rechnungsdaten
Ich lasse meine Buchhaltung durch meine Steuerberater erledigen und überlasse ihnen zu diesem Zweck auch Unterlagen mit persönlichen Daten. Die Weitergabe erfolgt auf Basis des berechtigten Interesses an der ordnungsgemäßen und gesetzeskonformen Umsetzung von Buchhaltung und Steuererklärung.
- Social Media – Kommunikation mit Dritten
Hier agiere ich im Rahmen der Netiquette für das jeweilige Medium. Beispielsweise kann ich Ihre öffentlichen Posts weiterverbreiten und Sie mit anderen Teilnehmern des Netzes verbinden, soweit ich das für in Ihrem Interesse liegend halte. Natürlich mache ich dies nicht, wenn ich deutliche Anhaltspunkte habe, dass Sie dies nicht wünschen – etwa weil Sie es mir mitteilen.
Rein zur Klarstellung: Vorstehend geht es um eine Vorstellung zweier Personen sowie öffentliche Informationen. Mandatsdaten sind damit selbstverständlich nicht gemeint.
Zweck der Datenverarbeitung ist in diesem Fall die effektive Nutzung des sozialen Mediums.
Rechtsgrundlage ist mein berechtigtes Interesse an der Nutzung dieser Netzwerke in der dort vorgesehenen Form.
- Internet-Kommunikation
Die Internetkommunikation erfolgt naturgemäß über Dienstleister; meine Webseite und Emailsysteme sind bei dem Unternehmen netcup GmbH aus Karlsruhe gehostet, die Pflege übernehme ich teils selbst, teils übernimmt sie netcup.
Aktualisierung dieser Information
Ich werde diese Informationen von Zeit zu Zeit aktualisieren, etwa wenn ich neue Datenverarbeitungsverfahren einführe. Sie können mich natürlich zusätzlich zu Ihren Betroffenenrechten (siehe oben) jederzeit um die aktuelle Fassung bitten, ebenso werde ich mich bemühen, Sie bei wesentlichen Änderungen aktiv zu informieren.
Sie werden die jeweils aktuelle Fassung ab der ersten Überarbeitung auch hier finden: https://cevc-consulting.com/de/datenschutz-kanzlei/.