Datenschutzerklärung breutac — Tax Advisory and Controversy.
Wir nehmen das Thema Datenschutz sehr ernst.
1. Verantwortlicher
breutac Breuninger Rechtsanwaltsgesellschaft mbH & Co. KG Registergericht:
Amtsgericht München, Registernummer: HRA 122915
Widenmayerstr. 6
80538 München
Tel. +49 89 21 23 161–0
Fax +49 89 43 78 08 26.
Vertretungsberechtigte Gesellschafterin (Komplementärin): Breuninger Rechtsanwalts GmbH Registergericht: Amtsgericht München, Registernummer: HRB 312803 Geschäftsführer: Dr. Gottfried E. Breuninger
Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter contact@breutac.com.
2. Rechtsgrundlagen
Die Daten, die durch den Besuch unserer Webseite bzw. die Nutzung der angebotenen Kontaktmöglichkeiten entstehen, verarbeiten wir im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie – soweit es um das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen geht – dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Je nach Anliegen, zu dem Sie uns über die Webseite kontaktieren, kommen unterschiedliche Rechtsgrundlagen in Betracht. Die konkrete Rechtsgrundlage hängt davon ab, in welchem Zusammenhang und für welchen Zweck wir Ihre Daten erhalten. In der Regel ergibt sie sich aus den nachfolgend genannten Möglichkeiten:
Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Leistungen.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung personenbezogener Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
Schließlich können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
3. Datenverarbeitung auf unserer Website
3.1 Erfassung allgemeiner Informationen beim Besuch unserer Website
Beim Aufrufen unserer Website – also wenn Sie uns keine anderweitigen Informationen übermitteln – erheben wir nur diejenigen personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Erfasst werden dabei die IP-Adresse, Datum und Uhrzeit der Anfrage, der Inhalt der Anforderung, der Zugriffsstatus bzw. HTTP-Statuscode, die jeweils übertragene Datenmenge, die Website, von der die Anforderung kommt, der verwendete Browser, das Betriebssystem und dessen Oberfläche sowie die Sprache und Version der Browsersoftware.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung ist technisch erforderlich, um Ihnen unsere Website fehlerfrei und optimiert darzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
3.2 Google Maps
Auf der Kontaktseite verwenden wir den Kartendienst Google Maps. Dadurch können wir Ihnen interaktive Karten direkt auf der Website anzeigen und die komfortable Nutzung der Karten-Funktion ermöglichen. Für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz wird der Kartendienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, angeboten („Google”). Damit das Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde. Zur Datenübermittlung in Drittländer, insbesondere in die USA, beachten Sie bitte die Hinweise unter Ziffer 13.
Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung erfolgt keine Verbindung zu den Servern von Google. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl über die Cookie-Einstellungen (siehe Ziffer 5) anpassen.
Wenn Sie den Google-Kartendienst aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung nicht wünschen, müssen Sie sich vor dem Aufruf unserer Kontaktseite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Nähere Informationen finden Sie in der Datenschutzerklärung von Google sowie in den Zusätzlichen Nutzungsbedingungen für Google Maps.
3.3 Einsatz von Social-Media-Plugins
Wir setzen ein Social-Media-Plugin von LinkedIn ein und verwenden dabei die sogenannte Zwei-Klick-Lösung: Beim Besuch unserer Seite werden zunächst keine personenbezogenen Daten an den Plugin-Anbieter weitergegeben. Erst wenn Sie das markierte Feld anklicken und dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Seite aufgerufen haben; zudem werden die unter Ziffer 4.1 genannten Daten übermittelt und beim Anbieter (bei US-amerikanischen Anbietern in den USA) gespeichert.
Rechtsgrundlage für die durch Ihre aktive Aktivierung ausgelöste Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit auf Ihrem Endgerät gespeichert oder darauf zugegriffen wird – § 25 Abs. 1 TDDDG. Die aktive Betätigung der Schaltfläche verstehen wir als Erteilung der Einwilligung. Hinsichtlich der über die Schaltfläche ausgelösten Erhebung und Übermittlung Ihrer Daten an LinkedIn besteht eine gemeinsame Verantwortlichkeit mit LinkedIn; für die weitergehende Verarbeitung durch LinkedIn ist allein LinkedIn verantwortlich. Zur Datenübermittlung in Drittländer beachten Sie bitte die Hinweise unter Ziffer 13.
Auf die erhobenen Daten, den Umfang der Datenerhebung, die Verarbeitungszwecke, die Speicherfristen und die Löschung haben wir – über den vorgenannten Vorgang hinaus – keinen Einfluss und keine Kenntnis. Der Plugin-Anbieter speichert die Daten als Nutzungsprofile und nutzt diese für Werbung, Marktforschung und die bedarfsgerechte Gestaltung seiner Website. Ihnen steht insoweit ein Widerspruchsrecht zu, das Sie gegenüber dem Plugin-Anbieter geltend machen können.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto beim Plugin-Anbieter besitzen und dort eingeloggt sind. Sind Sie eingeloggt, werden Ihre bei uns erhobenen Daten unmittelbar Ihrem dort bestehenden Konto zugeordnet. Weitere Informationen finden Sie in den Datenschutzhinweisen von LinkedIn.
4. Cookies
Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Endgerät gespeichert. Cookies sind kleine Textdateien, die dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt, bestimmte Informationen zufließen.
Technisch notwendige Cookies dienen dazu, unsere Website nutzerfreundlicher zu gestalten, und sind für den Betrieb erforderlich. Rechtsgrundlage für die Speicherung bzw. den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (z. B. für Analyse- oder Marketingzwecke) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO gesetzt. Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl anpassen, indem Sie die Cookie-Einstellungen erneut aufrufen.
Diese Website nutzt transiente und persistente Cookies. Transiente Cookies, insbesondere Session-Cookies, werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Persistente Cookies werden nach einer je nach Cookie unterschiedlichen Dauer automatisch gelöscht; Sie können sie jederzeit über die Sicherheitseinstellungen Ihres Browsers löschen.
Sie können Ihren Browser so konfigurieren, dass die Annahme von Cookies abgelehnt wird; dann können Sie möglicherweise nicht alle Funktionen dieser Website nutzen. Daneben nutzen wir HTML5-Storage-Objekte, deren Speicherung bzw. Auslesen ebenfalls nur nach Maßgabe des § 25 TDDDG erfolgt und deren Nutzung Sie durch den privaten Modus Ihres Browsers verhindern können. Wir empfehlen zudem, Cookies und Browser-Verlauf regelmäßig manuell zu löschen.
5. Kontaktaufnahme
Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten, insbesondere über das Kontaktformular, per Telefon oder per E‑Mail an die oben genannten Kontaktadressen. Wenn Sie uns auf einem dieser Wege kontaktieren, speichern wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Mandatsverhältnisses gerichtet ist (vorvertragliche Maßnahme), sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen) in allen übrigen Fällen. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die zur Bearbeitung erforderlichen Angaben können wir Ihre Anfrage jedoch nicht oder nicht vollständig beantworten. Die bei der Kontaktaufnahme erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Bewerbungen
Sie können sich bei uns per E‑Mail oder über LinkedIn auf offene Stellen bewerben. Zweck der Datenerhebung ist die Auswahl von Bewerberinnen und Bewerbern zur möglichen Begründung eines Beschäftigungsverhältnisses. Für die Bearbeitung Ihrer Bewerbung erheben wir die von Ihnen zur Verfügung gestellten Daten (in der Regel: Vor- und Nachname; E‑Mail-Adresse; Bewerbungsunterlagen wie Zeugnisse und Lebenslauf; Datum des frühestmöglichen Jobeinstiegs; Kanal, über den Sie auf die Stellenanzeige aufmerksam geworden sind; ggf. Telefonnummer, Gehaltsvorstellung sowie Xing- oder LinkedIn-Profil). Wir weisen darauf hin, dass bei einem unverschlüsselten Versand von Bewerbungen per E‑Mail die Vertraulichkeit nicht gewährleistet werden kann. In der Regel können Sie sich auf unsere Stellen auch postalisch bewerben.
Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG. Soweit im Einzelfall besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG.
Wir speichern Ihre personenbezogenen Daten mit Erhalt Ihrer Bewerbung. Sofern wir Ihre Bewerbung annehmen und es zu einem Beschäftigungsverhältnis kommt, speichern wir Ihre Bewerbungsdaten, solange diese für das Beschäftigungsverhältnis erforderlich sind und soweit gesetzliche Regelungen eine Aufbewahrungspflicht begründen. Sofern wir Ihre Bewerbung ablehnen, speichern wir Ihre Bewerbungsdaten längstens sechs Monate nach der Ablehnung, um etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) abwehren zu können, es sei denn, Sie erteilen uns Ihre Einwilligung zu einer längeren Speicherung (z. B. zur Aufnahme in unseren Bewerberpool). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie uns eine E‑Mail an contact@breutac.com senden.
7. Soziale Netzwerke
Wir unterhalten verschiedene Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Interessentinnen und Interessenten zu kommunizieren und über unsere Leistungen zu informieren, insbesondere unsere LinkedIn-Unternehmensseite der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn”).
Im Rahmen des Betriebs unserer Onlinepräsenzen können wir auf aggregierte Nutzungsstatistiken zugreifen, die der Betreiber des sozialen Netzwerks bereitstellt. Diese können insbesondere demografische Angaben (z. B. Alter, Geschlecht, Region), beschäftigungsbezogene Angaben (z. B. Funktion, Branche, Berufserfahrung) sowie Interaktionsdaten (z. B. Likes, Teilen, Abonnements) enthalten und uns Aufschluss über die Interessen der Nutzerinnen und Nutzer geben, den wir zur Optimierung unserer Inhalte verwenden. Die Erhebung und Verwendung dieser Statistiken unterliegt einer gemeinsamen Verantwortlichkeit mit dem Betreiber; Näheres finden Sie für LinkedIn im Page Insights Joint Controller Addendum.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Mandantinnen und Mandanten in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern.
Auf die Datenverarbeitung, die das soziale Netzwerk in eigener Verantwortung vornimmt, haben wir keinen Einfluss. Wir weisen darauf hin, dass beim Besuch der Onlinepräsenz Daten zu Ihrem Nutzungsverhalten an den Betreiber übertragen werden können, der diese ggf. über Cookies und andere Identifier zu Nutzungsprofilen für eigene Marktforschungs- und Werbezwecke verarbeitet. Nähere Informationen finden Sie in den Datenschutzhinweisen von LinkedIn.
Soweit wir beim Betrieb der Onlinepräsenz Ihre personenbezogenen Daten erhalten, stehen Ihnen die in dieser Datenschutzerklärung genannten Rechte zu. Rechte gegenüber dem Betreiber machen Sie am einfachsten direkt bei diesem geltend; gern unterstützen wir Sie dabei und leiten Ihre Anfragen weiter.
8. Online-Meetings via „Teams”
Wir verwenden „Teams”, um Online-Meetings, Telefonkonferenzen und/oder Webinare durchzuführen (nachfolgend zusammenfassend „Meetings”). Teams ist eine Software der Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft”), die als Desktop‑, Web- und Mobile-App zur Verfügung steht.
Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Meetings über Teams ist unser berechtigtes Interesse an der effektiven und einfachen Durchführung von Online-Meetings, Diskussionsrunden und Präsentationen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meetings im Rahmen bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Meetings aufzeichnen oder Textdaten protokollieren, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei Beschäftigten richtet sich die Zulässigkeit nach § 26 BDSG bzw. einer etwaigen Betriebs- oder Dienstvereinbarung. Für die weitergehende Datenverarbeitung auf der Produktwebsite von Teams, über die die Desktop-Software heruntergeladen und die Web-App verwendet werden kann, sind wir nicht verantwortlich.
Während eines Meetings können unter Umständen folgende Daten verarbeitet werden: Angaben zum Teilnehmenden (ggf. Anzeigename, Vorname, Nachname, Telefon, E‑Mail-Adresse, verschlüsseltes Passwort zur Authentifizierung, Profilbild); Metadaten (Thema und Beschreibung des Meetings, IP-Adresse, Telefonnummer des Teilnehmers, Art des Geräts bzw. der Software, Zeitpunkt der letzten Aktivität, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen, Dauer der Audio‑, Video- und Bildschirmfreigabe); bei Chat- oder Kanalnachrichtennutzung Textdaten zur Anzeige und ggf. Protokollierung; bei Audionutzung Aufnahmedaten des Mikrofons; bei Videonutzung Aufnahmedaten der Videokamera; bei Aufzeichnungen Audio‑, Video- und Bildschirmfreigaben zur Speicherung in der Cloud bzw. in Microsoft Stream; sowie bei Telefonnutzung eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit sowie ggf. weitere Verbindungsdaten wie die IP-Adresse des Geräts.
Vor einem Meeting melden Sie sich über unsere Website bzw. per E‑Mail an; dabei verarbeiten wir Ihre Anmeldedaten und senden Ihnen eine Bestätigung mit Einladungslink oder Kalendertermin. Zur Teilnahme sind zumindest Ihr Name und – bei Telefonnutzung – Ihre Telefonnummer erforderlich, sofern wir nicht (mit entsprechendem Hinweis in der Einladung) die anonyme Teilnahme ermöglichen. Mikrofon und Kamera können Sie jederzeit deaktivieren. Nur mit Ihrer Einwilligung und nach vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren Textdaten. Microsoft verwendet die Metadaten, um uns eine Analyse und Berichterstellung über die Nutzung von Teams zu ermöglichen.
Microsoft erhält im Rahmen der Auftragsverarbeitung ggf. Kenntnis von den genannten Daten. Nähere Informationen zum Datenschutz erhalten Sie in den Datenschutzbestimmungen von Microsoft.
9. Verarbeitung von Mandantendaten im Rahmen der Mandatsbearbeitung
breutac verarbeitet personenbezogene Daten, soweit dies für die Begründung von Mandatsverhältnissen sowie die Durchführung, Bearbeitung und Beendigung von Mandatsverhältnissen erforderlich ist.
Betroffen sein können personenbezogene Daten unserer Mandantinnen und Mandanten einschließlich ihrer Beschäftigten und Organmitglieder (Vorstände, Geschäftsführer) sowie Dritter, deren Daten für die Begründung des Mandatsverhältnisses oder die Bearbeitung des Mandats benötigt werden. Dazu gehören unter anderem unmittelbare und mittelbare Gesellschafter des Mandanten, Geschäfts- und Vertragspartner sowie Berater des Mandanten, Gegenparteien in einer rechtlichen Auseinandersetzung und deren Rechtsberater – jeweils einschließlich der Beschäftigten und Organmitglieder der genannten Personen und Stellen – sowie Beschäftigte von Behörden und Gerichten, Zeugen, Sachverständige und sonstige Verfahrensbeteiligte.
Wir verarbeiten folgende Kategorien personenbezogener Daten, soweit sie für unsere Arbeit erforderlich sind: Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer und E‑Mail-Adresse; Angaben zur beruflichen Tätigkeit; Angaben zu Einkommens- und Vermögensverhältnissen; sowie sonstige personenbezogene Daten, die im Rahmen der Mandatsbearbeitung für die Feststellung und rechtliche Würdigung des Sachverhalts und die angemessene rechtliche Beratung und Vertretung des Mandanten erforderlich sind. Zu den verarbeiteten Daten können im Einzelfall auch besondere Kategorien personenbezogener Daten wie bspw. Daten über strafrechtliche Verurteilungen und Straftaten i. S. v. Art. 10 DSGVO gehören.
Soweit wir personenbezogene Daten nicht unmittelbar von den betroffenen Personen erhalten (z. B. im Rahmen der Korrespondenz mit Ansprechpartnern bei Mandanten und/oder Verfahrensgegnern), können die Daten von Mandanten, Gerichten und Behörden (z. B. im Rahmen von Akteneinsicht und/oder Auskünften), sonstigen Dritten (z. B. Verfahrensbeteiligte, Zeugen) sowie aus öffentlich zugänglichen Quellen (öffentliche Register, Internetrecherchen) stammen.
Wir verarbeiten Daten im Zusammenhang mit der Mandatsbearbeitung zu Zwecken der Erfüllung gesetzlicher Vorgaben, zur Identifizierung des Mandanten und der mit ihm verbundenen wirtschaftlich Berechtigten, zur Prüfung möglicher Interessenkonflikte vor Annahme eines Mandats, zur Feststellung und rechtlichen Würdigung des Sachverhalts, zur Beratung und Vertretung der Mandanten, zur Korrespondenz mit Mandanten, Behörden, Gerichten und anderen Beteiligten, zur Rechnungsstellung sowie zur Abwicklung und Geltendmachung sonstiger Ansprüche aus der Mandatsbeziehung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mandatsvertrags), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, z. B. nach der Bundesrechtsanwaltsordnung oder dem Geldwäschegesetz) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Rechtsverfolgung und ‑verteidigung). Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten ist Art. 9 Abs. 2 lit. f DSGVO, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; soweit einschlägig, stützen wir uns ergänzend auf Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) oder – bei Beschäftigtendaten – auf § 26 Abs. 3 BDSG.
Die Bereitstellung bestimmter Daten kann gesetzlich oder vertraglich erforderlich sein. Insbesondere sind wir bei den dem Geldwäschegesetz (GwG) unterliegenden Mandaten gesetzlich verpflichtet, Sie bzw. Ihre wirtschaftlich Berechtigten zu identifizieren; ohne die erforderlichen Angaben und Nachweise können wir das Mandat insoweit nicht begründen oder fortführen. Soweit wir dem GwG unterliegen, erheben wir die hierzu erforderlichen Angaben und Nachweise (insbesondere Ausweisdaten) und bewahren die erhobenen Daten und Dokumente nach Maßgabe des GwG – grundsätzlich für die Dauer von fünf Jahren – auf; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des GwG.
Alle in der Kanzlei tätigen Personen sind zur Verschwiegenheit nach § 43a BRAO sowie § 203 StGB verpflichtet.
Soweit es für die Bearbeitung eines Mandats erforderlich ist, übermitteln wir personenbezogene Daten an Mandanten, Behörden und Gerichte sowie an die vorstehend genannten sonstigen Dritten. In einzelnen Fällen erfolgt auch eine Übermittlung an Empfänger in Drittländern ohne Angemessenheitsbeschluss; zu den insoweit getroffenen Garantien beachten Sie bitte Ziffer 13.
Handakten werden gemäß § 50 BRAO für die Dauer von sechs Jahren nach Beendigung des Mandats aufbewahrt, sofern nicht gesetzliche oder mandatsspezifische Gründe eine längere Aufbewahrung erfordern. Im Übrigen werden personenbezogene Daten gespeichert, solange ihre Bearbeitung für die vorgenannten Zwecke erforderlich ist, soweit gesetzliche Bestimmungen nicht eine längere Speicherdauer erfordern.
10. Verarbeitung von Daten der Geschäftspartner
Wir verarbeiten personenbezogene Daten im Rahmen der Zusammenarbeit mit Dienstleistern, Lieferanten und anderen Geschäftspartnern (nachfolgend „Geschäftspartner”) sowie von deren Beschäftigten.
Dabei verarbeiten wir personenbezogene Daten, soweit sie für die Begründung oder Durchführung der Vertragsbeziehungen mit dem Geschäftspartner erforderlich sind. Dies betrifft Kontaktinformationen, insbesondere Vor- und Nachname, ggf. Titel, Adresse, Telefonnummer und E‑Mail-Adresse; Angaben zur beruflichen Tätigkeit; sowie Bankverbindung. Soweit wir personenbezogene Daten nicht unmittelbar von den betroffenen Personen erhalten (z. B. im Rahmen der Korrespondenz mit Ansprechpartnern beim Geschäftspartner), stammen die Daten regelmäßig vom Geschäftspartner als Arbeitgeber der betroffenen Personen.
Wir verarbeiten diese Daten für die Begründung, Durchführung und Abwicklung der vertraglichen Beziehung mit dem Geschäftspartner. Rechtsgrundlage ist, soweit personenbezogene Daten des Geschäftspartners verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten werden gespeichert, solange ihre Verarbeitung für die vorgenannten Zwecke erforderlich ist, soweit nicht gesetzliche Bestimmungen eine längere Speicherdauer vorschreiben.
11. Weitergabe von Daten
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn Sie Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe haben, wir nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich zur Weitergabe verpflichtet sind oder dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken hosten, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt; sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Darüber hinaus kann eine Weitergabe im Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn dies für die Rechtsverfolgung oder ‑durchsetzung erforderlich ist.
12. Datenübermittlung in Drittländer
Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (wie den USA) sitzen oder dorthin personenbezogene Daten übermitteln, also in Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.
Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) für das jeweilige Land vorliegt, stützen wir die Datenübermittlung auf diesen. Im Falle der USA gilt dies nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.
Soweit für das entsprechende Land kein Angemessenheitsbeschluss erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen unter anderem die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO). Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf die Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen. Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder keine geeigneten Garantien vorliegen, besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle einer Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert.
13. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen sie noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehung mit Ihnen endet, aufbewahren; etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Hierzu sind wir aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich beispielsweise aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz und dem Geldwäschegesetz ergeben können; die dort vorgegebenen Aufbewahrungsfristen betragen zwei bis zehn Jahre. Für die Aufbewahrung von Handakten gilt ergänzend die in Ziffer 9 genannte Frist des § 50 BRAO.
14. Ihre Rechte als betroffene Person
Ihnen stehen uns gegenüber bezüglich der Sie betreffenden personenbezogenen Daten die nachfolgenden Rechte zu.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten, insbesondere über Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Ihre weiteren Betroffenenrechte, das Beschwerderecht, die Herkunft der Daten sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
Sie haben das Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Sie haben das Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie haben das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen, etwa wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch nach Art. 21 DSGVO eingelegt haben.
Sie haben das Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Sie haben das Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit uns gegenüber widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Zuständig ist in der Regel die Aufsichtsbehörde des Bundeslandes, in dem sich der Sitz der Kanzlei befindet, für breutac mithin das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen; nach einem solchen Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet. Zur Ausübung Ihres Widerspruchsrechts genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir verwenden Ihre personenbezogenen Daten nicht, um Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich automatisiert zu treffen.
16. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt.
17 Technisch-organisatorische Maßnahmen
Zur Sicherung Ihrer Daten setzen wir geeignete Maßnahmen nach dem Stand der Technik ein, insbesondere zur Beschränkung des Zugangs zu den Daten, zum Schutz gegen Veränderung und Verlust sowie zur Wahrung der Vertraulichkeit.
18. Stand und Aktualisierung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Diese Datenschutzerklärung hat den Stand vom Juli 2026.
