DATENSCHUTZHINWEISE FÜR KUND*INNEN
Was ist nach der neuen EU-DSGVO zu beachten?
Die neue Datenschutzgrundverordnung verlangt für jede Verarbeitung von personenbezogenen Daten (Name, Vorname, Adresse, E-Mail-Adresse etc.) eine Rechtsgrundlage. Im Rahmen einer Beauftragung durch Dich ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. (b).
Das bedeutet, dass sich die Rechtsgrundlage Deine Daten zu verarbeiten bereits aus dem Gesetz ergibt, denn Deine Daten dienen dem Zweck einen Vertrag zu begründen und auszuführen.
IM FOLGENDEN MÖCHTE ICH DIR ERLÄUTERN, WIE ICH DEINE DATEN VERARBEITE.
Zuständig als Verantwortlicher für die Datenverarbeitung ist
Dr. Antoni Lang
Walter-Gieseking-Str. 4
30159 Hannover
kontakt@antonilang.de
WIE ERFOLGT DIE DATENVERARBEITUNG IM EINZELNEN?
Damit Du Dir ein Bild von der Datenverarbeitung meiner Prozesse verschaffen kannst, sollst Du im Nachfolgenden u. a. erfahren, welche Arten von Daten ich von Dir verarbeite. Darüber hinaus möchten ich Dich auch darüber in Kenntnis setzen, wie und zu welchen Zwecken ich die mir von Dir übermittelten Daten verarbeite. Des Weiteren möchte ich Dich auch über Deine Rechte informieren.
Solltest Du zu gewissen Punkten dieser Informationen Fragen haben, stehe ich Dir sehr gerne zur Verfügung.
Die nachfolgenden Informationen orientieren sich an den gesetzlichen Vorgaben von Art. 13 der EU-Datenschutzgrundverordnung (im Nachfolgenden „DSGVO“).
Im Datenschutzrecht gilt der Grundsatz der Datenminimierung. Das bedeutet, dass ich nur die Daten, die wirklich notwendig sind, um Deinen Auftrag professionell durchführen zu können, über Tools von Google und Apple verarbeite.
Funktionen zu meiner Datenverarbeitung werden angeboten von Google Ireland, Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen erhältst Du in der Datenschutzerklärung von Google.
Ebenfalls nutze ich Funktionen von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork
Republic of Ireland. Weitere Informationen erhält Du in der Datenschutzerklärung von Apple.
Durch das Benutzen dieser Dienste werden Daten in die USA übertragen. Der EUGH sieht die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau. Insbesondere besteht die Möglichkeit, dass US-Behörden zur Terrorabwehr personenbezogenen Daten verarbeiten. Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung.
Für die Kommunikation per E-Mail nutze ich den Dienst von Raidboxes. Der Dienst wird von der RAIDBOXES GmbH, Friedrich-Ebert-Str. 7 in 48153 Münster angeboten, und ich habe dazu einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO mit Host Europe geschlossen. Weitere Informationen erhält Du in der Datenschutzerklärung von Raidboxes. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 b) DSGVO.
BESPRECHUNGEN ÜBER ZOOM
Für die Durchführung von Besprechungen benutze ich den Dienst Zoom.
Der Dienst Zoom wird von der ZOOM Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „ZOOM“) erbracht. Bei Nutzung des Zoom Links werden eingegebenen Daten an ZOOM in die USA übertragen, die laut DSGVO als Drittland mit einem unsicheren Datenschutzniveau gelten, und dort verarbeitet. Über Art und Umfang der Verarbeitung sowie über die Dauer der Speicherung durch ZOOM habe ich keine detaillierte Kenntnis. Der EUGH sieht die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau. Insbesondere besteht die Möglichkeit, dass US-Behörden zur Terrorabwehr personenbezogenen Daten verarbeiten. Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) und b) DSGVO. Weitere Hinweise finden sich in den Datenschutzbestimmungen von ZOOM.
FOLGENDE DATEN WERDEN VON DIR ERHOBEN:
- Vor- / Nachname
- Straße, PLZ, Ort, Land
- Telefon / Handy
- E-Mail-Adresse
- Ggf. Soziale Netzwerkprofile (Facebook, Instagram, XING)
ZWECK DER VERARBEITUNG DEINER DATEN
Die Daten, die Du mir im Rahmen des Auftrages mitteilst, werden von mir grundsätzlich nur zu den nachfolgend aufgeführten Zwecken verarbeitet:
* Rechnungsstellung / Steuerberater Weiterleitung der Rechnung
* Weihnachtskarten
* Post-Sendungen bzw. E-Mail Nachrichten / Hinweise, Projektbezogen
*Werbung im Rahmen des Newsletters
DAUER DER DATENSPEICHERUNG
Wie aufgezeigt, verarbeite ich Deine Daten grundsätzlich nur zum Zwecke der Durchführung Deines Auftrages.
Das bedeutet, dass ich, wenn dieser Zweck erreicht ist Deine Daten wieder lösche, es sei denn, dass Du einer längeren Speicherung zugestimmt hast, oder es aus steuerlichen, handelsrechtlichen oder sonstigen Gesetzen eine Aufbewahrungspflicht gibt.
DEINE RECHTE ALS SOG. „BETROFFENE*R“
Da ich wie aufgezeigt „Deine“ Daten verarbeite, stehen Dir mir gegenüber auch entsprechend Rechte als Betroffene*r zu, außer diese sind von Gesetzes wegen eingeschränkt bzw. ausgeschlossen.
Dieses sind insbesondere die nachfolgend aufgeführten Rechte:
- gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich dann ggf. Nachweise von Dir verlange, die belegen, dass Du die Person bist, für die Du Dich sich ausgibst.
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen
- gemäß Art. 17 DSGVO die Löschung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen
- gemäß Art. 20 DSGVO Deine personenbezogenen Daten, die Du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
- gemäß Art. 7 Abs. 3 DSGVO eine etwaig erteilte Einwilligung jederzeit zu widerrufen. Dieser Widerruf bezieht sich jedoch nur auf die zukünftige Datenverarbeitung. Die Rechtmäßigkeit der auf dieser Rechtsgrundlage beruhenden Verarbeitungen wird davon nicht berührt
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst Du Dich hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder die meines Unternehmens wenden.
DIE FÜR MEIN UNTERNEHMEN FÜR DEN DATENSCHUTZ ZUSTÄNDIGE AUFSICHTSBEHÖRDE IST:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstr. 5
30159 Hannover
Telefon: 05 11/120-45 00
Telefax: 05 11/120-45 99
E-Mail: poststelle@lfd.niedersachsen.de
Homepage: https://www.lfd.niedersachsen.de
Mir ist es ein großes Anliegen, Dich bzw. Deine Daten so gut wie möglich zu schützen. Aus diesem Grund habe ich Maßnahmen getroffen, um Deine Daten so gut wie möglich vor unberechtigter Kenntnisnahme zu bewahren (vgl. Art. 32 DSGVO).
Ich habe diesbezüglich die meiner Ansicht nach geeigneten technischen und organisatorischen Sicherheitsmaßnahmen getroffen, um gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter auf Deine Daten vorzubeugen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend auf ihre Wirksamkeit hin überprüft und bei Bedarf verbessert.
AKTUALITÄT UND ÄNDERUNG DIESER INFORMATION
Die vorliegende Information ist aktuell gültig und hat den Stand Februar 2021.
Aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben oder aufgrund geänderter Verarbeitungsbegebenheiten kann es notwendig werden, etwaige der vorliegenden Informationen zu ändern. Ich werde Dich dann darüber informieren.