Datenschutzerklärung
1. Mit diesen Datenschutzhinweisen informieren wir Sie über die Datenverarbeitung in unserer Wirtschaftsprüfungsgesellschaft.
Verantwortliche/r im Sinne des Datenschutzrechts ist:
U & P GmbH Wirtschaftsprüfungsgesellschaft mit Sitz in der Augsburger Straße 70, 89312 Günzburg, Telefon: 08221 | 36 51 0, Fax: 08221 | 36 51 51, E-Mail: info@uhl-partner.de.
Kontaktdaten des Datenschutzbeauftragten:
Der Datenschutzbeauftragte der Gesellschaft ist unter der vorstehenden Gesellschaftsanschrift und unter datenschutzbeauftragter@uhl-partner.de erreichbar.
2. Unter dem Begriff „personenbezogene Daten“ in diesem Dokument sind personenbezogene Daten im Sinne der Definition des Artikels 4 Nr. 1 DS-GVO zu verstehen.
Dies sind alle Informationen, die sich auf einen Menschen (eine natürliche Person) beziehen und mit denen dieser Mensch direkt oder indirekt identifiziert werden kann.
Wir verarbeiten die folgenden personenbezogenen Daten:
- Vor- und Nachname, Anrede, ggf. Titel
- Postanschrift/en
- Telefonnummer/n
- ggf. Telefaxnummer/n
- E-Mail-Adresse/n
- für die angemessene Mandatsausführung benötigte Informationen
In vielen Fällen ist es im Rahmen unserer Tätigkeiten nicht möglich bzw. unverhältnismäßig, mit anonymisierten oder pseudonymisierten Daten zu arbeiten. Auch aufgrund gesetzlicher berufsrechtlicher Vorgaben sind wir verpflichtet, bestimmte personenbezogene Daten einer Person, z.B. zur Umsetzung der Verpflichtungen aus dem Geldwäschegesetz sowie berufsrechtlicher Unabhängigkeitsanforderungen, zu verarbeiten.
3. Wir verarbeiten personenbezogene Daten zu Zwecken der
- Ausführung und Abwicklung des Mandatsverhältnisses einschließlich der Korrespondenz,
- Erfüllung unserer vertraglichen und gesetzlichen Pflichten als Wirtschaftsprüfer und
- Bearbeitung im Rahmen von gegenseitigen Ansprüchen aus dem Mandatsverhältnis (z. B. Rechnungsstellung, Leistungs-, Vergütungs- und Haftungsansprüche usw.).
4. Rechtsgrundlagen für die Datenverarbeitung in unserer Wirtschaftsprüfungsgesellschaft sind
a) Erfüllung vertraglicher Pflichten (Artikel 6 Abs. 1 Satz 1 Buchst. b DS-GVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung eines Vertrages bzw. bereits bei Anbahnung eines Vertragsverhältnisses mit einer natürlichen Person. Umfang und Einzelheiten der Datenverarbeitung ergeben sich aus dem jeweiligen Vertrag und gegebenenfalls den dazugehörigen Auftragsbedingungen.
b) Erfüllung gesetzlicher Vorgaben (Artikel 6 Abs. 1 Satz 1 Buchst. c DS-GVO)
Als Wirtschaftsprüfungsgesellschaft unterliegt U & P GmbH Wirtschaftsprüfungsgesellschaft gesetzlichen Vorgaben, aus denen sich eine Verpflichtung zur Verarbeitung personenbezogener Daten ergeben kann (z.B. Wirtschaftsprüferordnung, Berufssatzung für Wirtschaftsprüfer/vereidigte Buchprüfer, Geldwäschegesetz). U & P GmbH Wirtschaftsprüfungsgesellschaft ist auf Basis dieser Vorgaben insbesondere zur ordnungsgemäßen Aufbewahrung und Dokumentation aller Leistungen verpflichtet und archiviert Unterlagen und Arbeitsergebnisse in entsprechenden IT-Systemen und, soweit erforderlich, auch in Papierform. Um unsere berufsrechtlich gebotene Unabhängigkeit zu gewährleisten, führen wir bei der Auftragsannahme Konfliktprüfungen durch, bei denen ebenfalls personenbezogene Kontaktdaten verarbeitet werden.
c) Wahrung berechtigter Interessen (Artikel 6 Abs. 1 Satz 1 Buchst. f DS-GVO)
U & P GmbH Wirtschaftsprüfungsgesellschaft verarbeitet im Rahmen des allgemeinen Geschäftsbetriebs und zum Zwecke der Leistungserbringung für unsere Mandanten personenbezogene Daten auf Basis einer Interessensabwägung, sofern die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen. Ein konkretes Interesse von U & P GmbH Wirtschaftsprüfungsgesellschaft liegt hier maßgeblich in der Erbringung der vertraglichen Verpflichtungen gegenüber den Mandanten. U & P GmbH Wirtschaftsprüfungsgesellschaft verarbeitet personenbezogene Daten, die von Mandanten zur Verfügung gestellt werden, grundsätzlich nur insoweit, wie dies für die Leistungserbringung auch tatsächlich erforderlich ist.
Zur Wahrung der schutzwürdigen Interessen der von der Datenverarbeitung durch U & P GmbH Wirtschaftsprüfungsgesellschaft betroffenen Personen trägt maßgeblich bei, dass U & P GmbH Wirtschaftsprüfungsgesellschaft als Wirtschaftsprüfungsgesellschaft und Berufsgeheimnisträger zwingenden gesetzlichen Bestimmungen des Berufsrechts sowie einer Berufsaufsicht unterliegt und gehalten ist, alle Leistungen, einschließlich der damit zusammenhängenden Verarbeitung personenbezogener Daten, unabhängig, gewissenhaft und verschwiegen zu erbringen. Alle Mitarbeiter von U & P GmbH Wirtschaftsprüfungsgesellschaft sind auf die Einhaltung der datenschutzrechtlichen Vorgaben geschult und zur gebotenen Vertraulichkeit verpflichtet.
d) Einwilligung des Betroffenen (Art. 6 Abs. 1 S.1 lit. a), Art. 7 EU DS-GVO)
Sofern keine der o.g. Rechtsgrundlagen nach a) bis c) vorliegt, stützt U & P GmbH Wirtschaftsprüfungsgesellschaft die Verarbeitung personenbezogener Daten auf eine informierte Einwilligung des Betroffenen, die ausdrücklich von diesem eingeholt wird.
5. Die Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in Ihrem Auftrag und mit Ihrem Einverständnis. Wir geben personenbezogene Daten im Rahmen des Mandatsverhältnisses an folgende Empfänger weiter:
- Behörden, Gerichte oder anderen öffentlichen Stellen im In- und Ausland
- Bundesanzeiger Verlag GmbH
- Banken, Kreditinstitute, Versicherungen und Berufsgenossenschaften
- Auftragsverarbeiter (z. B. Rechenzentren, IT-Dienstleister, Druckdienstleister, Entsorgungsfirmen etc.), deren Dienstleistungen wir nur nutzen, soweit diese als mitwirkende Person auf die Wahrung unserer Berufsgeheimnisse gem. § 203 Abs. 3 Strafgesetzbuch verpflichtet sind
- je nach Auftrag an weitere Empfänger, die wir mit Ihnen abstimmen
- assoziierte Unternehmen von U & P GmbH Wirtschaftsprüfungsgesellschaft, die den Betrieb und die Steuerung unserer IT-Infrastruktur übernehmen
6. Datenübermittlung in Drittstaaten
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies zur Ausführung des Mandatsvertrages (z. B. Zahlungsaufträge) erforderlich oder Sie uns Ihre Einwilligung erteilt haben oder dies anderweitig gesetzlich zulässig ist. In diesem Fall ergreifen wir Maßnahmen, um den Schutz Ihrer Daten sicherzustellen, beispielsweise durch vertragliche Regelungen. Wir übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.
7. Die personenbezogenen Daten werden bei uns für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.
In der Regel sind dies 10 Jahre zuzüglich einer Karenzzeit von weiteren 4 Jahren, um Fälle einer möglichen Ablaufhemmung zu erfassen. Nach Ablauf von 14 Jahren prüfen wir, ob Gründe für eine weitere Aufbewahrung vorliegen.
8. Sie haben folgende Rechte als „betroffene Person“, deren Daten wir verarbeiten:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung („Vergessenwerden“) nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format nach Art. 20 DSGVO
Soweit wir die Verarbeitung für bestimmte Zwecke Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung durchführen, haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen. Nach Erhalt Ihres Widerrufs werden wir die Datenverarbeitung für die Zwecke einstellen, für die Sie uns die Einwilligung erteilt haben. Die Rechtmäßigkeit der Verarbeitung vor Erhalt Ihres Widerrufs bleibt unberührt.
Widerspruchsrecht: Wenn wir Ihre personenbezogenen Daten zur Wahrung von berechtigten Interessen im Sinne von Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO verarbeiten, haben Sie nach Art. 21 Abs. 1 DSGVO das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie gem. Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen. Um Ihr Widerspruchsrecht auszuüben, genügt eine formlose Mitteilung an uns (z. B. per E-Mail an info@uhl-partner.de) mit der Angabe, welcher Datenverarbeitung Sie widersprechen.
Wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt, haben Sie das Recht zur Beschwerde nach Art. 77 Abs. 1 DSGVO bei einer Aufsichtsbehörde für den Datenschutz (in der Regel Landesbeauftragte für Datenschutz und Informationsfreiheit). Die Beschwerde kann insbesondere bei der Aufsichtsbehörde eingelegt werden, die am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes zuständig ist. Am Sitz unserer Gesellschaft ist folgende Aufsichtsbehörde für den Datenschutz zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, Tel. 0981 | 531300, E-Mai: poststelle@lda.bayern.de
