1. Information über die Erhebung personenbezogener Daten
Hinweise zur Datenverarbeitung
Hiermit informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Angebote und unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten, Kfz-Kennzeichen. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) ausschließlich zur Erfüllung von vertraglichen Pflichten (Art 6 Abs. 1 b DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) oder aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO). Andere als personenbezogene Daten unterfallen nicht unter diese Erklärung.
Verantwortliche Stelle und an wen können Sie sich wenden
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) Herr RA Karl Walchner, Agnesstraße 4, 83527 Haag i. Ob./E-Mail: walchner@walchner.com (siehe Impressum)
Die Verarbeitung von personenbezogenen Daten hängt von der jeweiligen Ausgangssituation ab:
a. Beim Besuch unserer Webseite gilt die Darstellung unten unter Ziffer 6 dieser Erklärung.
b. Besteht zwischen Ihnen und uns ein Vertrag über anwaltliche Beratung und/oder über die Vertretung Ihrer rechtlichen Interessen (außergerichtlich und/ oder in Gerichts-/ oder anderweitigen Verfahren) werden personenbezogene Daten, die sich aus den Mandatsunterlagen, im Laufe der Beratung und der Vertragsdurchführung ergeben und für die Vertragserfüllung notwendig sind, gespeichert, verarbeitet und diese Daten an Verfahrensbeteiligte, (z.B. Gerichte, Behörden, Versicherer und Assekuradeure, Versicherungsmakler, Inkassounternehmen, Sachverständige, Gutachter und Rechtsanwälte, Geschädigte und Schädiger) weitergeleitet. Dies gilt insbesondere für Vertragsinformationen, Versicherungsunterlagen, Objekt- und Firmendaten sowie die für ggfs. in Verfahren maßgebliche Umsatzzahlen, Einkommens- und Steuerdaten sowie Daten über die Versicherung abzuwickelnder Schadenfälle, Regresse und entsprechende Erlöse.
Sämtliche erhaltene Daten werden ausschließlich auf eigenen Servern für die Bearbeitung vorgehalten und nicht an externe Dienstleister oder in Clouds auf externe Server weitergegeben.
Gesundheitsdaten (Art. 4 Ziffer 15 DSGVO) werden nicht verarbeitet.
c. Besteht zwischen Ihnen und uns ein anderer Vertrag als ein solcher über anwaltliche Beratung und/oder über die Vertretung Ihrer rechtlichen Interessen, so hängt die Verarbeitung von dem jeweiligen Vertrag ab. In der Regel werden Namen, Telefonnummer, Adresse und Emailadresse von Ansprechpartnern verarbeitet, um vertragliche Leistungen zu erbringen oder entgegenzunehmen.
Wir verarbeiten je nach Vertragssituation folgende Kategorien von Daten: Name, Adresse, Telefon, E-Mail, IP-Adresse, KFZ-Kennzeichen, Kontodaten, ggf. weitere, im Rahmen der individuellen Vertragserfüllung von Ihnen zur Verfügung gestellte Daten.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.
2. Betroffenenrechte
Wir Informieren Sie nachfolgend über Ihre Rechte als Betroffene der Datenverarbeitung:
Bestehen eines Rechts auf Auskunft nach den Voraussetzungen von Art. 15 DSGVO, Berichtigung nach Maßgabe von Art. 16 DSGVO, Löschung nach Maßgabe von Art. 17 DSGVO, Einschränkung der Verarbeitung nach den Voraussetzungen von Art. 18 DSGVO oder eines Widerspruchsrechts gegen die Verarbeitung nach Maßgabe von Art. 21 DSGVO bei einem berechtigten Interesse sowie des Rechts auf Datenübertragbarkeit nach den Voraussetzungen von Art. 20 DSGVO.
Bestehen eines Rechts, die datenschutzrechtliche Einwilligung im Sinne von Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a jederzeit ohne Angabe von Gründen und ohne Wahrung einer Form zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Jede betroffene Person hat bei Datenschutzrechtsverstößen des Verantwortlichen oder einer seiner Auftragsdatenverarbeiter das Recht zur Beschwerde bei der zuständigen Behörde.
Dies ist der Bayerische Landesbeauftragte für den Datenschutz und Informationsfreiheit, Wagmüllerstraße 18, 80538 München, Postfach 22 12 19, 80502 München, Telefon: 089 /212 672-0; Telefax 089/ 212 672-50; E-Mail poststelle@datenschutz-bayern.de
Darüber hinaus haben Betroffene die Möglichkeit, sich an die Aufsichtsbehörde an ihrem gewöhnlichen Aufenthaltsort (Wohnort) zu wenden.
3. Sicherheitsmaßnahmen
Wir setzen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik ein, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere der Verzicht auf die Speicherung von personenbezogenen Daten in Cloudsoftwarelösungen.
4. Auftragsverarbeiter
Bei der Erbringung unserer Leistungen unterstützen uns Unternehmen, mit denen Vereinbarungen über die Auftragsverarbeitung abgeschlossen sind. Das Hosting unserer Website, die Bereitstellung des Webservers erfolgen durch die Firma 1und1 IONOS SE, Montabaur, die Bereitstellung der Telefonkommunikationsdienstleistungen erfolgt durch die Fa. sipgate GmbH, Düsseldorf, die telefonische Datenübermittlung im Bereich der Telefondienstes übernimmt die Fa. R&S 35 GmbH, Schwalmstadt, die administrative Verwaltung einschließlich Softwarewartung, erfolgt, sofern außerhalb überhaupt erforderlich- durch die Firmen Advo-web GmbH, 58300 Wetter und Hülskötter & Partner Consulting und Vertriebs GmbH, 48356 Nordwalde, die Buchhaltung durch Buchhaltungsservice Böhm, München mit entsprechender schriftlicher Vereinbarung über die Auftragsverarbeitung.
Die Datenverarbeitungsinfrastruktur wird vor Ort durch eine EDV-Firma fortlaufend aktualisiert, es werden die aktuellen Updates ständig einbezogen.
5. Löschkonzept
Wir verarbeiten und speichern Ihre personenbezogenen Daten solange das Mandatsverhältnis bzw. ein anderweitiges Vertragsverhältnis besteht und solange Ansprüche daraus erhoben werden können, im für die Vertragsabwicklung erforderlichen Umfang (z.B. im Rahmen der Vertragsabwicklung des Mandates).
Mandantendaten und personenbezogene Daten aus allgemeiner Korrespondenz, Telefaxmitteilungen, E-Mails, Briefe und Terrminsnotizen werden gemäß 257 IV Satz 2 HGB für 6 Kalenderjahre.
Vertrags-/ und buchhaltungsrelevante Unterlagen (Abrechnungs-; Zahlungs-/ und Buchungsdaten, Versicherungsunterlagen gem. § 257 I Ziffer 1 + Ziffer 4 HGB werden gemäß 257 IV Satz 1 HGB für 10 Kalenderjahre
jeweils nach Vertragsende bzw. Beendigung der beabsichtigen Geschäftsbeziehung gespeichert.
Personenbezogenen Daten von Mitarbeitern (z.B. Bewerbungsunterlagen, Beurteilungen etc.) werden während der Zugehörigkeit zum Unternehmen und erforderlichenfalls zur Abwicklung beim Inhaber der Kanzlei gesondert vorgehalten und nach Beendigung des Anstellungsverhältnisses so beschränkt, dass nur dieser darauf Zugriff besitzt. Diese Daten müssen erforderlichenfalls bei Prüfungen durch Sozialversicherungsträger (z.B. Deutsche Rentenversicherung) den berechtigten Behörden offengelegt werden. Solche personenbezogenen Daten werden nach Ablauf von 10 Kalenderjahren nach Ausscheiden des Mitarbeiters gelöscht, es sei denn, es ergeben sich aus laufenden Verfahren (z.B. Gerichtsverfahren) oder zur Durchsetzung von Rechtstiteln besondere Umstände, die zur Abwehr z.B. von Haftungsansprüchen oder zur Durchsetzung deren Ansprüche bis zum Abschluss der entsprechenden Vorgänge) deren Aufbewahrung erfordern. Danach werden auch verbleibende personenbezogenen Daten mit einer angemessenen Zuwartefrist von längstens einem Kalendermonat gelöscht.
Personenbezogene Daten von Bewerbern (elektronische Bewerbungsunterlagen, E-Mails und andere Kontakt-/ und Termindaten) werden grundsätzlich unmittelbar nach Beendigung des Bewerbungsverfahrens gelöscht, wenn der Bewerber nicht eingestellt wurde. Dies wird den Bewerbern unverzüglich mitgeteilt. Bei Anhaltspunkten für ein mögliches Verfahren gemäß AGG werden die für die Abwicklung notwendigen Korrespondenzen bis zum Ablauf der gesetzlichen Frist gem. § 15 AGG (2 Monate) vorgehalten und gelöscht, wenn ein Verfahren nach dem AGG nicht mehr betrieben werden kann, weil die gesetzlichen Fristen ausgelaufen sind.
Die Fristen beginnen ab Schluss des Kalenderjahres, in dem die vertragliche Leistung vollständig erbracht worden ist bzw wenn das das Mandat vorzeitig anderweitig beendet oder die Regressführung und –regulierung abgeschlossen wurde.
Bei Zweifeln wegen der Zuordnung personenbezogener Daten zu den genannten Positionen gilt die 10-jährige Aufbewahrungsfrist.
Ist die vertragliche Leistung vollständig erbracht und hat der Löschzeitraum von 10 Jahren begonnen, so werden deren Abrufmöglichkeiten spätestens nach Ablauf von 6 Kalenderjahren selektiv beschränkt und sind nicht mehr von Usern mit Sachbearbeitertätigkeit auch bei Selektionen aufzurufen, es sei denn ihre –befristete- Weiterverarbeitung ist zu folgenden Zwecken erforderlich: Erhaltung von Beweismitteln (Herausgabeansprüche, rechtskräftig festgestellte Ansprüche, Ansprüche aus vollstreckbaren Urkunden, Ansprüche, die durch die im Insolvenzverfahren erfolgte Feststellung vollstreckbar geworden, Ansprüche auf Erstattung der Kosten der Zwangsvollstreckung) im Rahmen der Verjährungsvorschriften gem. § 197 Absatz 1 BGB für 30 Jahre.
6. Erhebung personenbezogener Daten bei Besuch unserer Website
Unsere Website wird bis auf Weiteres lediglich informatorisch für Sie verwendet. Aus datenschutzrechtlichen Gründen haben wir davon abgesehen, personenbezogene Daten zu erheben und verwenden deswegen bewußt keine Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen.
7. Sonstiges
Mit dieser Datenschutzerklärung wird die Verarbeitung der Daten durch Dritte wie Wirtschaftsprüfer, Korrespondenzanwälte, externe Dienstleister, Versicherungsvermittler und Versicherer nicht geregelt, sodass auf deren gesonderte Erklärungen verwiesen wird.
Wir behalten uns vor, die Datenschutzerklärung im Hinblick auf gesetzliche Regelungen und Erfordernisse bei Veränderungen von Abläufen fortlaufend zu aktualisieren und verbessern.