Datenschutz- Hinweise

1. Einleitung

Mit diesen Datenschutzhinweisen kommen wir unseren Informationspflichten aus der europäischen Datenschutz-Grundverordnung (DSGVO, EU 2016/679) nach.

Diese Hinweise beschreiben unseren Umgang mit bestimmten Informationen über Sie, Ihren Computer oder Ihr Mobilgerät. Diese Informationen enthalten möglicherweise personenbezogene Daten, d. h. Informationen, welche wir direkt oder indirekt einer natürlichen Person zuordnen können.

2. Verantwortlicher

Verantwortlicher im datenschutzrechtlichen Sinne für die in diesen Hinweisen dargestellte(n) Verarbeitung(en) und Prozesse ist:

900 GRAD Steuerberatungsgesellschaft PartmbB
Deliusstr. 16
24114 Kiel
E-Mail: besser@900grad.de

Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Adresse mit dem Zusatz „Datenschutzbeauftragter“ oder unter

Goalgetter GmbH
Willhoop 3
22453 Hamburg
E-Mail: besser@900grad.de

3. Ihre Rechte als Betroffener

Sie haben, vorbehaltlich möglicher gesetzlicher Einschränkungen, folgende Rechte, die Sie in Anspruch nehmen können:

Das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Wir weisen an dieser Stelle ausdrücklich darauf hin, dass wir uns, wie gesetzlich gefordert, eine entsprechende Identifikation vorbehalten und ggf. auch weitere Maßnahmen zur eindeutigen Überprüfung der Identität vornehmen.

3.1 Recht auf Auskunft

Wenn Sie eine Auskunft über die von uns verarbeiteten personenbezogenen Daten wünschen, so bitten wir Sie, uns dieses in Textform mitzuteilen. Aus Sicherheitsgründen und aufgrund von Regularien ist es möglich, dass wir gewisse Daten pseudonymisieren.

3.2 Recht auf Berichtigung

Sollten Sie feststellen oder der Meinung sein, dass unrichtige Informationen von Ihnen verarbeitet worden sind, so können Sie uns darüber in Textform informieren. Wir werden den Sachverhalt prüfen und ggf. die Daten entsprechend berichtigen.

3.3 Recht auf Löschung

Sollten Sie die Löschung Ihrer Daten wünschen, so teilen Sie uns diesen Wunsch bitte in Textform mit. Wir werden entsprechend der gesetzlichen Vorgaben Ihr Anliegen prüfen und entsprechend löschen.

Wir weisen aber bereits an dieser Stelle darauf hin, dass wir verpflichtet sind, aufgrund von gesetzlichen Bestimmungen festgelegte Daten auch länger zu speichern, so gilt z.B. eine Aufbewahrungsfrist für buchhalterische Unterlagen von derzeit 8 Jahren (Abgabenordnung) oder aus Gewährleistungs- und Verjährungsgründen von mindestens 3 Jahren.

Des Weiteren weisen wir darauf hin, dass wir Ihre Daten zwar umgehend sperren, es aufgrund von technischen Einschränkungen aber einige Tage dauern kann, bis wir die Daten endgültig gelöscht haben.

3.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Verarbeitung von Daten einzuschränken. Dazu teilen Sie uns bitte die aus Ihrer Sicht betroffenen Datenkategorien und die Begründung für Ihr Ersuchen in Textform mit. Wir werden den Sachverhalt umgehend prüfen und Sie über das Ergebnis informieren.

3.5 Recht auf Datenübertragbarkeit

Bitte teilen Sie uns in Textform mit, welche Daten Sie an wen übertragen möchten. Wir werden Ihr Ersuchen umgehend prüfen und Sie über das Ergebnis informieren.

3.6 Widerspruchs- und Widerrufsrecht

Wenn Sie uns Ihre Einwilligung zu bestimmten Datenverarbeitungen gegeben haben, z.B. den Empfang eines Newsletters, so haben Sie jederzeit das Recht, diese Einwilligung, auch in Teilen, zu widerrufen. Dieser Widerruf gilt für alle Verarbeitungen in der Zukunft. Zurückliegende Verarbeitungen sind hiervon nicht betroffen. Bitte teilen Sie uns diesen Widerruf in Textform mit.

Sollte die Verarbeitung der Daten auf Basis einer Interessensabwägung nach Art. 6 Abs. 1 lit. f DSGVO erfolgen, so haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder es sich um Direktwerbung handelt. Bei Direktwerbung haben Sie ein generelles Widerspruchsrecht, ohne dass Angaben zur besonderen Situation nötig sind. Bitte teilen Sie uns hierzu Ihren Widerspruch in Textform mit.

3.7 Beschwerderecht

Falls Sie mit unserer Arbeit in Zusammenhang mit dem Datenschutz unzufrieden sind, haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. bei der für Sie in Ihrem Bundesland zuständigen, zu beschweren.

4. Verarbeitungsprozesse

4.1 Besuch unserer Webseiten

Wenn Sie unsere Webseite besuchen, speichern wir für die Kommunikation Ihre IP-Adresse, darüber hinaus werden durch den Browser weitere Daten übermittelt und durch unseren Webserver gespeichert.

Zweck: Technisch fehlerfreie Darstellung und Optimierung der Webseite
Informationssicherheit
Auswertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Unser Interesse liegt in der Bereitstellung der Webseite und der Informationssicherheit
Empfänger (Kat.): IT-Dienstleister
Hosting-Dienstleister
Speicherdauer: 30 Tage
Drittlandübertragung: Keine
Nicht direkt erhobene Daten: Kategorien von personenbezogenen Daten: IP-Adresse. Quelle: Netzprovider

4.2 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, um uns Anfragen zuzusenden, werden Ihre Angaben aus dem Kontaktformular, insbesondere die von Ihnen dort angegebenen Kontaktdaten, zwecks Bearbeitung Ihrer Anfrage sowie für den Fall weiterer Fragen bei uns gespeichert.

Zweck: Operativer Ablauf
Ordnungsgemäßer Geschäftsbetrieb
Umsatzgenerierung
Kommunikation
Auswertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung)
Empfänger (Kat.): IT-Provider
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Keine

4.3 E-Mail-, telefonischer und postalischer Kontakt

Zweck: Operativer Ablauf
Ordnungsgemäßer Betrieb
Kommunikation
Dokumentation
Auswertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) bzw.
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): unser Interesse liegt in der ordnungsgemäßen Erfüllung unserer Aufgaben
Empfänger (Kat.): IT- und Telekommunikationsdienstleister
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Ggf. USA, durch Microsoft. Garantie: Data Privacy Framework
Nicht direkt erhobene Daten: Kategorien von personenbezogenen Daten: Metadaten. Quelle: Telekommunikationsanbieter, E-Mail-Provider

5. Social-Media-Plattformen

5.1 Like-Button

In unseren Angeboten finden Sie sogenannte „Like-Buttons“. Dies sind normale Links, die erst durch Ihr Anklicken aktiviert werden. Sie werden dann zur Seite des Dienstanbieters weitergeleitet. Dazu werden die Browser-Daten sowie die IP-Adresse übermittelt. Dadurch erfährt der Dienstanbieter auch, dass Sie unsere Webseiten besucht haben.

Für diese Datenverarbeitung liegt eine sogenannte gemeinsame Verantwortung zwischen uns und dem Dienstanbieter vor. Wir sind dabei aber nur für die Erhebung der Daten und bis zum Abschluss der Übermittlung mitverantwortlich. Auf die weitere Verarbeitung durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.

5.2 Unternehmensseite

Wir betreiben auf einigen Social-Media-Plattformen sogenannte Unternehmensseiten. Hierfür sind wir teilweise gemeinsam mit dem Dienstanbieter verantwortlich. Dabei beschränkt sich unsere Verantwortung darauf, dass wir Ihnen Informationen anbieten und somit Daten zum Besuch unserer Seite beim Dienstanbieter anfallen. In einigen Fällen besteht die Möglichkeit, dass wir eine Auswertung über das Nutzerverhalten bekommen. Auf weitergehende Verarbeitungen durch den Dienstanbieter haben wir keine Einflussmöglichkeit und sind somit auch nicht mitverantwortlich.

5.3 Facebook (Meta)

Anbieter: Meta Platforms Ireland, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Zweck: Marketing und Public Relation
Kundenbindung
Umsatzgenerierung
Auswertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Bereitstellung des vom User gewünschten Inhalts
Empfänger (Kat.): Beschäftigte
Social-Network-Provider
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Ggf. USA durch Meta Platforms. Garantie: Data Privacy Framework
Datenschutzhinweise des Dienstanbieters: https://de-de.facebook.com/privacy/policy/

5.4 LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Zweck: Marketing und Public Relation
Kundenbindung
Mitarbeiter-Gewinnung
Umsatzgenerierung
Auswertungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Bereitstellung des vom User gewünschten Inhalts
Empfänger (Kat.): Social-Network-Provider
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Ggf. USA durch LinkedIn Ireland. Garantie: Data Privacy Framework
Datenschutzhinweise des Dienstanbieters: https://www.linkedin.com/legal/privacy-policy

6. Weitere Dienstleister

6.1 Fathom Analytics

Anbieter: Conva Ventures Inc., 26 Bastion Square, Third Floor Burners House, Victoria British Columbia V8W 1H9, Canada
Beschreibung: Webseiten Analyse Tool
Zweck: Betrieblicher Ablauf
Auswertungen
Rechtsgrundlage: Auftragsverarbeitung, gemäß 28 DSGVO
Empfänger (Kat.): IT-Dienstleister
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Canada, Angemessenheitsbeschluss der Europäischen Kommission

6.2 AWS

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Beschreibung: AWS ist ein Anbieter von Cloud- und Hostingdiensten und gehört zu Amazon.
Zweck: Betrieblicher Ablauf
Bereitstellung des gewünschten Dienstes / Inhalte
IT-Sicherheit
Auswertungen
Rechtsgrundlage: Auftragsverarbeitung, gemäß 28 DSGVO
Empfänger (Kat.): IT-Dienstleister
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: Ggf. USA durch Amazon Web Services. Garantie: Data Privacy Framework

6.3 Cloudflare

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Beschreibung: Cloudflare ist ein Anbieter von Cloud- und Hostingdiensten, unter anderem Content Delivery Network.
Zweck: Betrieblicher Ablauf
Bereitstellung des gewünschten Dienstes / Inhalte
IT-Sicherheit
Auswertungen
Rechtsgrundlage: Auftragsverarbeitung, gemäß 28 DSGVO
Empfänger (Kat.): IT-Dienstleister
Speicherdauer: Nach den gesetzlichen Vorgaben
Drittlandübertragung: USA. Garantie: Data Privacy Framework

7. Der Einsatz von Tracking-Tools

Wir setzen auf dieser Webseite keine Tracking-Tools, wie z.B. Cookies ein.

8. Verarbeitung von Daten von Minderjährigen

Unsere Produkte und Dienstleistungen dürfen nicht von Minderjährigen genutzt werden.

9. Mögliche Folgen fehlender Daten

Es besteht die Möglichkeit, dass wir Daten auf Grund von gesetzlichen Vorgaben oder zur Erfüllung eines Vertrages von Ihnen erheben. Falls Sie uns diese Daten nicht im entsprechenden Umfang bereitstellen, kann dieses dazu führen, dass wir unseren Verpflichtungen nicht im vollen Umfang gerecht werden können.

10. Der Schutz Ihrer Daten

Zum Schutz Ihrer personenbezogenen Daten haben wir Maßnahmen getroffen, die dem Datenschutzrecht und dem Stand der Technik in unserer Branche entsprechen. Diese werden kontinuierlich überprüft und ggf. angepasst. Ziel ist es, Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, den teilweisen oder vollständigen Verlust, die Zerstörung oder gegen unbefugte Zugriffe durch Dritte zu schützen.

Zur Übertragung von Daten zwischen unserer Webseite und unseren Backendsystemen wird die Kommunikation nach dem TLS-Verfahren (Transport Layer Security) verschlüsselt.

Unsere Mitarbeiter werden auf den entsprechenden sensiblen Umgang mit personenbezogenen Daten regelmäßig geschult und entsprechend den rechtlichen Vorgaben auf die Einhaltung der Vertraulichkeit verpflichtet.

11. Änderung der vorliegenden Datenschutz-Hinweise

Diese Datenschutzhinweise werden in unregelmäßigen Abständen überarbeitet, um sie an die aktuellen Entwicklungen im Unternehmen, unsere Produkte und Dienstleistungen, den gesetzlichen Vorgaben und gesellschaftlichen Entwicklungen anzupassen.

Version: 01 · Stand: 27.01.2025