Rechtliches

Datenschutzerklärung

sowie Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO

1. Einleitung

Mit den nachfolgenden Informationen möchten wir transparent darstellen, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht, an wen Daten gegebenenfalls weitergegeben werden und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Diese Datenschutzerklärung informiert Sie insbesondere darüber, wie Tomas Möller Consulting personenbezogene Daten verarbeitet, wenn Sie unsere Website nutzen, mit uns Kontakt aufnehmen, unsere Leistungen in Anspruch nehmen oder in anderer Weise mit uns in geschäftlichem Zusammenhang stehen.

Darüber hinaus enthält diese Erklärung auch die Informationen zur Datenverarbeitung gemäß Art. 13 und 14 DSGVO, soweit personenbezogene Daten im Rahmen unserer geschäftlichen Tätigkeit, unserer Dienstleistungen oder im Zusammenhang mit vorvertraglichen und vertraglichen Beziehungen verarbeitet werden.

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Tomas Möller Consulting
Maria-Montessori-Allee 10
63457 Hanau
E-Mail: info@easycipp.com
Telefon: +49 6181 99106 50

3. Datenschutzbeauftragter / Kontakt zum Datenschutz

Sofern ein Datenschutzbeauftragter bestellt wurde, erreichen Sie diesen unter:

E-Mail: datenschutz@easycipp.com

Falls kein Datenschutzbeauftragter bestellt werden muss, können Sie sich mit datenschutzbezogenen Anliegen jederzeit an die oben genannten Kontaktdaten wenden.

I. Datenschutzerklärung für Website, Kontaktanfragen und allgemeine Geschäftskontakte

4. Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für Besucher unserer Website, für Personen, die mit uns Kontakt aufnehmen, für Ansprechpartner bei Kunden, Partnern und Dienstleistern sowie für weitere Personen, deren Daten wir im Rahmen unserer geschäftlichen Tätigkeit rechtmäßig verarbeiten.

5. Welche personenbezogenen Daten wir verarbeiten

Je nach Anlass und Art der Interaktion verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

  • Stammdaten, wie Name, Vorname, Unternehmen, Position
  • Kontaktdaten, wie E-Mail-Adresse, Telefonnummer, Anschrift
  • Kommunikationsdaten, etwa Inhalte von Anfragen, E-Mails oder Kontaktformularen
  • Vertrags- und Abrechnungsdaten
  • Nutzungsdaten im Zusammenhang mit unserer Website
  • technische Daten, etwa IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkte
  • sonstige Daten, die Sie uns freiwillig mitteilen

6. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • zur Bereitstellung und sicheren Nutzung unserer Website
  • zur Bearbeitung von Anfragen und zur Kommunikation
  • zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen
  • zur Pflege von Geschäftsbeziehungen
  • zur Erfüllung gesetzlicher und regulatorischer Pflichten
  • zur internen Organisation und Administration
  • zur Verbesserung unserer digitalen Angebote
  • für zulässige Marketing- und Informationszwecke

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – je nach Einzelfall – auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Berechtigte Interessen können insbesondere in einer effizienten Kommunikation, der Pflege geschäftlicher Kontakte, der IT-Sicherheit, der Optimierung unserer Website oder der internen Verwaltungsorganisation liegen.

8. Nutzung unserer Website

Beim Besuch unserer Website werden automatisch bestimmte technische Informationen erfasst. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und weitere technisch erforderliche Informationen.

Diese Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und unser Online-Angebot zu optimieren.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für die damit verbundene Kommunikation.

Die Verarbeitung erfolgt entweder zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung oder auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihres Anliegens.

10. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Diese dienen entweder der technischen Funktionsfähigkeit der Website oder – sofern Sie eingewilligt haben – statistischen, funktionalen oder marketingbezogenen Zwecken.

Nicht technisch erforderliche Cookies setzen wir nur auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen anpassen.

Eine gesonderte Cookie-Information bzw. ein Consent-Banner sollte die konkret eingesetzten Dienste und Speicherdauern abbilden.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies rechtlich zulässig ist und für den jeweiligen Zweck erforderlich ist.

Empfänger können insbesondere sein:

  • IT- und Hosting-Dienstleister
  • Software- und Cloud-Anbieter
  • Kommunikations- und CRM-Dienstleister
  • Steuerberater, Rechtsberater oder sonstige externe Berater
  • Banken und Zahlungsdienstleister
  • Behörden, Gerichte oder andere öffentliche Stellen, soweit hierzu eine rechtliche Verpflichtung besteht

Sofern externe Dienstleister für uns personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Eine Übermittlung findet insbesondere nur dann statt, wenn:

  • ein Angemessenheitsbeschluss der EU-Kommission vorliegt,
  • geeignete Garantien, etwa Standardvertragsklauseln, vereinbart wurden,
  • oder eine sonstige gesetzliche Erlaubnis greift.

Soweit erforderlich, treffen wir zusätzliche Schutzmaßnahmen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

  • dem Zweck der Datenverarbeitung
  • vertraglichen Erfordernissen
  • handels- und steuerrechtlichen Aufbewahrungspflichten
  • gesetzlichen Nachweis- und Dokumentationspflichten
  • möglichen Verjährungsfristen

Sobald die Daten nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen, werden sie gelöscht oder anonymisiert.

14. Schutz personenbezogener Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung oder unzulässiger Veränderung zu schützen.

Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, Datensicherheit, Vertraulichkeit und Integrität unserer Systeme und Prozesse.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen die Verarbeitung
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

16. Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verwendet, können Sie der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn dies aufgrund geänderter rechtlicher, technischer oder organisatorischer Rahmenbedingungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

II. Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO im Rahmen unserer Dienstleistungen

19. Verarbeitung im Rahmen unserer Beratungs- und Geschäftstätigkeit

Im Rahmen unserer Dienstleistungen und unserer allgemeinen Geschäftstätigkeit verarbeiten wir personenbezogene Daten, soweit dies für die Anbahnung, Durchführung und Abwicklung von Projekten, Mandaten, Verträgen und Geschäftsbeziehungen erforderlich ist.

Dies betrifft insbesondere personenbezogene Daten von:

  • Kunden
  • Ansprechpartnern bei Kunden
  • Interessenten
  • Dienstleistern und Partnern
  • sonstigen Beteiligten an Projekten oder Geschäftsvorgängen

20. Zwecke der Verarbeitung im Projekt- und Mandatskontext

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Durchführung vorvertraglicher Maßnahmen
  • Vertragsabwicklung und Leistungserbringung
  • Projektmanagement und Kommunikation
  • Dokumentation und Nachweisführung
  • Rechnungsstellung und Zahlungsabwicklung
  • Compliance- und Risikoprüfungen
  • Erfüllung gesetzlicher Pflichten
  • Verteidigung, Geltendmachung oder Ausübung rechtlicher Ansprüche

21. Herkunft der Daten

Die personenbezogenen Daten erhalten wir in der Regel:

  • direkt von der betroffenen Person,
  • von unserem Kunden oder Vertragspartner,
  • aus projektbezogenen Unterlagen,
  • aus öffentlich zugänglichen Quellen,
  • oder von sonstigen Stellen, sofern dies rechtlich zulässig ist.

22. Rechtsgrundlagen im Projekt- und Mandatskontext

Die Verarbeitung erfolgt je nach Konstellation insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten
  • Art. 6 Abs. 1 lit. f DSGVO auf Basis berechtigter Interessen, etwa an einer ordnungsgemäßen Projektabwicklung, Dokumentation, internen Organisation oder Rechtsverteidigung
  • Art. 6 Abs. 1 lit. a DSGVO soweit eine Einwilligung vorliegt

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur bei Vorliegen einer einschlägigen zusätzlichen Rechtsgrundlage gemäß Art. 9 DSGVO.

23. Kategorien von Empfängern

Im Rahmen unserer Leistungserbringung können personenbezogene Daten – soweit erforderlich – an folgende Empfänger weitergegeben werden:

  • interne Fachbereiche
  • externe Berater und Unterstützer
  • IT- und Softwaredienstleister
  • Hosting- und Cloud-Anbieter
  • Behörden, Gerichte oder Aufsichtsstellen
  • Banken, Versicherungen oder Finanzierungspartner
  • sonstige projektbezogene Beteiligte, soweit dies erforderlich und rechtlich zulässig ist

24. Aufbewahrungsfristen

Personenbezogene Daten im Rahmen unserer Dienstleistungen speichern wir so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist und gesetzliche oder vertragliche Aufbewahrungsfristen bestehen.

Typische Aufbewahrungsgründe sind insbesondere:

  • handels- und steuerrechtliche Aufbewahrungspflichten
  • Nachweis- und Dokumentationspflichten
  • berufsrechtliche Anforderungen
  • Verjährungsfristen
  • rechtliche Auseinandersetzungen

Die jeweils längste gesetzlich einschlägige Frist ist maßgeblich.

25. Pflicht zur Bereitstellung von Daten

Soweit personenbezogene Daten für die Anbahnung oder Durchführung eines Vertrags oder einer Dienstleistung erforderlich sind, kann die Nichtbereitstellung dazu führen, dass eine Zusammenarbeit nicht oder nur eingeschränkt möglich ist.

26. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht ausdrücklich anders angegeben.

27. Kontakt bei Fragen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, wenden Sie sich bitte an:

Tomas Möller Consulting
info@easycipp.com
Maria-Montessori-Allee 10
63457 Hanau