Nahaufnahme eines Buchtextes

Informationen nach Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) und weiterer Datenschutzgesetze

1./ Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?


Unser Verantwortlicher ist:

Name: BBS Steuerberatungsgesellschaft mbH, Frau Berit Trinks, Herr Bernd Marcks
Adresse: Barkhorster Straße 12, 23847 Lasbek
Telefon: +49 (04534 – 20300)
E-Mail:

Unser Datenschutzbeauftragter ist:

Name: Herr Dr. Peter Trinks 
E-Mail:

2./ Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage? / Kann man die Erhebung verweigern?

Unsere Internetseite erfasst mit jedem Aufruf durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles unseres Servers gespeichert. Erfasst werden können die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt, die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, eine Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider des zugreifenden Systems und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme dienen. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern, die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

2.1 Zur Erfüllung von vertraglichen Pflichten
Wir verwenden personenbezogene Daten (z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Staatangehörigkeit, Geschlecht, Firmierung, Legitimationsdaten, ggf. Steuer-ID, Kundenummer, SCHUFA-Score), die Sie uns freiwillig im Zusammenhang mit dem Abschluss eines Vertrages oder der Anbahnung eines Vertragsabschlusses übermitteln (z.B. für die Bewerbung, zur Kontaktaufnahme via E-Mail), aufgrund der damit verbundenen Einwilligung (Art. 6 Abs.1 a DSGVO). Diese Daten werden sodann unter Berücksichtigung der gesetzlichen Bestimmungen (z.B. des BDSG, des TMG und der DSGVO) von uns verarbeitet. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung oder Kontaktaufnahme verwendet wird oder aufgrund Ihrer Entscheidung, welche Informationen Sie uns zur Verfügung stellen möchten. Wir verarbeiten die Daten, die für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z.B. zur Beantwortung Ihrer Fragen zu unseren Leistungen) erforderlich sind (Art. 6 Abs.1 b DSGVO). Ohne Zurverfügungstellung der personenbezogenen Daten können wir unseren vertraglichen Verpflichtungen (z.B. die Rechnungslegung, die Erbringung unserer Beratungsleitsungen, der Geltendmachung und/oder die Abwehr von Ansprüchen, Korrespondenz mit Ihnen) nicht nachkommen. Ebenso wenig können wir Ihre Anfragen beantworten.

2.2 Zur Erfüllung von rechtlichen Pflichten (Art. 6 Abs.1 c DSGVO)
Wir sind gemäß § 11 GwG verpflichtet, unsere Vertragspartner, gegebenenfalls die für diese auftretenden Personen und wirtschaftlich Berechtigte vor Begründung der Geschäftsbeziehung oder vor Durchführung der Transaktion zu identifizieren. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen.

Bei der Identifizierung haben wir folgende Angaben zu erheben:

(i) bei einer natürlichen Person:

  • Vorname und Nachname,
  • Geburtsort,
  • Geburtsdatum,
  • Staatsangehörigkeit und
  • eine Wohnanschrift oder, sofern kein fester Wohnsitz mit rechtmäßigem Aufenthalt in der Europäischen Union besteht und die Überprüfung der Identität im Rahmen des Abschlusses eines Basiskontovertrags im Sinne von § 38 des Zahlungskontengesetzes erfolgt, die postalische Anschrift, unter der der Vertragspartner sowie die gegenüber dem Verpflichteten auftretende Person erreichbar ist;

(ii) bei einer juristischen Person oder bei einer Personengesellschaft:

  • Firma, Name oder Bezeichnung,
  • Rechtsform,
  • Registernummer, falls vorhanden,
  • Anschrift des Sitzes oder der Hauptniederlassung und
  • die Namen der Mitglieder des Vertretungsorgans oder die Namen der gesetzlichen Vertreter und, sofern ein Mitglied des Vertretungsorgans oder der gesetzliche Vertreter eine juristische Person ist, von dieser juristischen Person die Daten vorbenannten Daten.

Ohne Zurverfügungstellung dieser Daten können wir keine Leistungen für Sie erbringen.

2.3 Im Rahmen der Interessenabwägung (Art. 6 Abs.1 f DSGVO))

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten (z.B.):

  • Konsultation von und Datenaustausch mit Auskunfteien (z. B. SCHUFA) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken und des Bedarfs beim Pfändungsschutzkonto oder Basiskonto;
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben; 
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens;
  • Verhinderung und Aufklärung von Straftaten;
  • Zum Betrieb unserer Internetseite; Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
  • Maßnahmen zur Sicherstellung des Hausrechts;
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

3./ Wer arbeitet mit den Daten?

Die personenbezogenen Daten werden ausschließlich von den an der Vertragsabwicklung beteiligten Stellen genutzt, durch die Berufungsträger in unserem Hause und deren Sekretariate. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO, Grundlage hierfür: Art. 6 Abs.1 a und b DSGVO) können zu diesen genannten Zwecken Daten erhalten (Hoster, Telefonanbieter). Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing. Wir speichern die erhaltenen Daten überwiegend auf unseren hauseigenen Servern, in Teilen aber auch auf Servern von hierauf spezialisierten Dienstleistern innerhalb von Deutschland.

Ferner geben wir Ihre personenbezogenen Daten an Behörden (z.B. Gericht, Finanzamt), andere Rechtsanwälte, Steuerberater, Verfahrensgegner und Dritte weiter, soweit die im Rahmen der Abwicklung des zwischen uns abgeschlossenen Vertrages notwendig ist (Art. 6 Abs.1 b DSGVO). Wir weisen darauf hin, dass wir von Gesetzes wegen zur Verschwiegenheit verpflichtet sind; eine Weitergabe von Daten an Dritte, soweit dies nicht zur Vertragsabwicklung notwendig ist oder Sie hierzu gesondert zugestimmt haben, erfolgt nicht.

Es erfolgt keine Weitergabe der Daten an Dritte, die nicht an der Vertragsabwicklung beteiligt sind. Insbesondere erfolgt keine Weitergabe der personenbezogenen Daten in ein Drittland oder eine internationale Organisation.

4./ Wie lange werden Ihre Daten gespeichert?

4.1
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Unter Berücksichtigung der Verjährungsregelung für erbrechtliche Ansprüche (§ 199 Abs.3 a BGB) kann sich unter Umständen eine Aufbewahrungsfrist von mehr als dreizig (30) Jahren ergeben. In § 147 AO ist beispielsweise eine zehnjährige Aufbewahrungspflicht geregelt.

4.2
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

4.3
Darüber hinaus unterliegen wir verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem HGB*, der AO*, dem KWG*, und dem GwG* ergeben.

5./ Gibt es eine automatisierte Verarbeitung?

Wir treffen keine Entscheidung im Sinne des Art. 22 DSGVO, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und/oder Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

6./ Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens (Art. 6 Abs.1 a und b DSGVO). Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail, an den für die Verarbeitung Verantwortlichen übermittelt. Schließen Sie ein Arbeitsverhältnis mit uns, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen zwei (2) Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

7./ Welche Datenschutzrechte haben Sie?

Sie haben ein Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art.16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO sowie das Recht gemäß Art. 21 DSGVO, der Verarbeitung Ihrer Daten zu widersprechen. Eine erfolgte Einwilligung zur Verarbeitung von Daten kann jederzeit widerrufen werden (Art. 7 DSGVO).

Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), vergleich hierzu Ziffer 8./.

Der Widerruf / Ihre Anfrage ist zu richten an:

Name: BBS Steuerberatungsgesellschaft mbH, Frau Berit Trinks, Herr Bernd Marcks
Adresse: Barkhorster Straße 12, 23847 Lasbek
Telefon: +49 (04534 – 20300)
E-Mail:

8./ Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Land, in dem Sie sich gerade aufhalten oder wo sich Ihr Arbeitsplatz befindet oder an dem Ort wo ein mutmaßlicher Verstoß begangen wurde, wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde für Hamburg ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Klosterwall 6 (Block C), 20095 Hamburg
Tel.: (040) 4 28 54 - 40 40 E-Fax: (040) 4 279 – 11811
E-Mail: mailbox@datenschutz.hamburg.de

Die zuständige Aufsichtsbehörde für Schleswig Holstein ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Tel.: 0431 9881200 Fax: 0431 988-1223
E-Mail: mail@datenschutzzentrum.de

9./ Externe Dienstleister

Diese Seite bindet zur Darstellung der Schrift bestimmte Schriftarten von www.typography.com (Hoefler & Co., 611 Broadway, Room 725, New York, NY 10012-2608) ein. Beim Aufruf unserer Webseite lädt Ihr Browser diese Schriftarten. Dabei wird Ihre IP-Adresse samt der Seite (Internetadresse), die Sie besucht haben, an einen Server der o.g. Firma übertragen. Weitere Informationen zu diesen Schriftarten und Dateien finden Sie unter https://www.typography.com/home/privacy.php.

10./ Google maps

Wir verwenden auf unsere Internetseite die interaktive Karte von google maps, einem Dienst von Google. Durch den Besuch auf der Internetseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Internetseite aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Internetseite. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Internetseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter: www.google.de/policies/privacy/. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen: https://www.privacyshield.gov/EU-US-Framework.

11./ Erklärung über die Kenntnisnahme der Datenschutzerklärung

Ich/wir haben die „Information zum Datenschutz“ zur Kenntnis genommen. Mir/uns ist bekannt, dass meine/unsere für die Bearbeitung, Verwaltung und Abwicklung benötigten Daten nach Maßgabe der DSGVO verarbeitet werden und dass die im Rahmen der Vertragsabwicklung erhobenen Daten an die oben aufgeführten Stellen weitergeleitet werden.

* Abkürzungen

DSGVO - Datenschutzgrundverordnung
BDSG - Bundesdatenschutzgesetz
TMG - Telemediengesetz
GwG -Geldwäschegesetz
HGB -Handelsgesetzbuch
KWG -Kreditwesengesetz
AO - Abgabenordnung