I. Allgemeines zum Datenschutz
II. Datenschutzerklärung Webseite
III. Informationen für Bewerber*innen
IV. Informationen für Mandanten und Geschäftspartner
Steuerbüro Hempen & Friese
Grüne Straße 7
26655 Westerstede
Wir legen besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Ihre personenbezogenen Daten werden gemäß den Datenschutzbestimmungen, insbesondere der Europäischen Datenschutz-Grundverordnung (EU DS-GVO) und dem Bundesdatenschutzgesetz (BDSG-neu) verarbeitet.
Die folgenden Informationen geben einen Überblick über die Art, den Umfang und den Zweck der Erhebung, Verarbeitung und Übermittlung personenbezogener Daten sowie die eingesetzten Sicherheitsmaßnahmen zum Schutz dieser Daten.
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, wie z. B. Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum sowie Ihre E-Mail und IP-Adresse.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU DS-GVO als Rechtsgrundlage. Sie können dieser Verarbeitung jederzeit gemäß Art. 7 Abs. 3 EU DS-GVO uns gegenüber für die Zukunft widerrufen.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, erforderlich sind, dient Art. 6 Abs. 1 lit. b EU DS-GVO als Rechtsgrundlage.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c EU DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen nicht die Interessen, Grundrechte und Grundfreiheiten des Betroffenen, so dient Art. 6 Abs. 1 lit. f EU DS-GVO als Rechtsgrundlage für die Verarbeitung. In diesem Fall haben Sie ein Widerspruchsrecht nach Art. 21 EU DS-GVO.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzlich vorgeschriebenen Aufbewahrungspflichten, denen unser Unternehmen unterliegt, vorgesehen wurde (z. B. abrechnungs- bzw. steuerrechtliche Aufbewahrungsfristen gemäß AO und HGB von bis zu 10 Jahren).
Auf schriftliche Anfrage teilen wir Ihnen gemäß Art. 15 EU DS-GVO entsprechend unserer gesetzlichen Verpflichtung nach Art. 12 EU DS-GVO mit, ob und welche personenbezogenen Daten von Ihnen durch uns verarbeitet bzw. gespeichert werden. Des Weiteren haben Sie das Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 EU DS-GVO, Datenübertragbarkeit gemäß Art. 20 EU DS-GVO, Sperrung und Löschung Ihrer personenbezogenen Daten gemäß Art. 17 EU DS-GVO – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – sowie das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 EU DS-GVO. Darüber hinaus haben Sie das Recht, sich an die zuständige Aufsichtsbehörde nach Art. 77 EU DS-GVO zu wenden.
ZUSÄTZLICH STEHT IHNEN DAS RECHT AUF WIDERSPRUCH GEMÄSS ART. 21 EU DS-GVO ZU, SOFERN SICH DIE VERARBEITUNG AUF DIE BERECHTIGTEN INTERESSEN GEMÄSS ART. 6 ABS. 1 LIT. F EU DS-GVO STÜTZT.
Falls Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, besteht selbstverständlich jederzeit gemäß Art. 7 Abs. 3 EU DS-GVO die Möglichkeit, diese uns gegenüber für die Zukunft zu widerrufen.
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich an unseren Datenschutzbeauftragten wenden, der Ihnen auch im Falle von Auskunftsersuchen, Anregungen oder Beschwerden zur Verfügung steht.
Datenschutzbeauftragter des
Steuerbüro Hempen & Friese
Grüne Straße 7
26655 Westerstede
E-Mail: datenschutz@hempen-friese.de
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss.
Stand: 2023
Einsatz von Hosting-Dienstleistern
Unsere Webseite wird auf in der EU befindlichen Servern eines Hosting-Dienstleisters auf Basis einer Auftragsverarbeitung nach Art. 28 EU DS-GVO gehostet. Der Hosting-Dienstleister kann im Rahmen seiner Leistungen Zugriff auf personenbezogene Daten unserer Nutzer haben, insbesondere auf technische Daten, die im Rahmen der technischen Kommunikation zwischen Ihnen und unserer Webseite anfallen (z. B. Serverlogfiles). Er darf diese nicht für eigene Zwecke nutzen. Der Einsatz eines Hosting-Dienstleisters erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f EU DS-GVO an der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, E-Mail-Versand sowie Sicherheitsleistungen.
Server-Logfiles
Wenn Sie unsere Webseite besuchen oder dessen Dienste nutzen übermittelt das Gerät, mit dem Sie die Seite aufrufen, automatisch Log-Daten (Verbindungsdaten) an unseren Server. Die entsprechenden Informationen bestehen aus:
Die erhobenen Daten werden ausschließlich für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes verwendet. Aus Sicherheitsgründen behalten wir uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Daten werden hierfür nicht länger als notwendig gespeichert. Diese Erhebung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f EU DS-GVO.
Cookies
Wir setzen in einigen Bereichen der Webseite so genannte Cookies ein, um Präferenzen der Besucher zu erkennen und die Webseite entsprechend optimal und attraktiv gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit der Webseite. Die Verarbeitung durch Cookies zur technischen Bereitstellung der Webseite stellt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f EU DS-GVO / § 25 Abs. 2 TTDSG dar. Zudem ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a EU DS-GVO bzw. § 25 Abs. 1 TTDSG, sofern wir für den Einsatz von Cookies (u. a. für Marketing- bzw. Analysezwecke) Ihre Einwilligung benötigen.
Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sessioncookies). Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen es uns, Ihren Rechner beim nächsten Besuch wieder zu erkennen (sog. dauerhafte bzw. sessionübergreifende Cookies). Dank dieser Dateien ist es beispielsweise möglich, dass Sie speziell auf Ihre Interessen abgestimmte Informationen auf der Seite angezeigt bekommen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen dieser Webseite möglicherweise nicht verwenden.
Sicherheit Ihrer Daten
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die von Ihnen zur Verfügung gestellten Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen angemessen zu schützen. Wir nutzen daher für die Übertragung vertraulicher Inhalte, wie z. B. Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Unsere Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik weiterentwickelt.
Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon, sozialen Medien), werden Ihre personenbezogenen Angaben zwecks Bearbeitung der Anfrage und ggf. damit verbundene Anschlussfragen gemäß Art. 6 Abs. 1 lit. b EU DS-GVO (im Rahmen vor-/vertraglicher Maßnahmen) oder gemäß Art. 6 Abs. 1 lit. f EU DS-GVO (allg. Anfragen) bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre jeweilige Einwilligung weiter.
Die von Ihnen angegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, der Speicherung widersprechen oder der Zweck für die Datenspeicherung entfällt (d. h. nach abgeschlossener Bearbeitung Ihrer Anfrage), sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir verwenden Ihre Kontaktangaben, um Sie über aktuelle Themen und alle bedeutsamen steuerlichen Einzelheiten und deren Folgen sowie ggf. Änderungen unserer Produkte und Dienstleistungen zu informieren. Der Versand der Kundeninformationen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f EU DS-GVO an der Unterrichtung unserer Mandaten sowie der Direktwerbung sofern dies gesetzlich erlaubt ist, wie z. B. bei der Bestandskundenwerbung unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG. Diese Informationen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben.
Wenn Sie keine derartigen Informationen oder Empfehlungen per E-Mail von uns erhalten möchten, können Sie der Verwendung Ihrer Adresse zu diesem Zweck jederzeit gemäß Art. 21 EU DS-GVO widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform reicht hierfür aus.
Die im Folgenden aufgeführten und von uns eingesetzten Analyse-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 lit. a EU DS-GVO (Einwilligung) durchgeführt. Mit dem Einsatz dieser Analyse-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Mittels der Analyse-Tools erfassen wir pseudonymisiert die Nutzung unserer Webseite und werten diese zum Zwecke der Optimierung unseres Angebotes aus.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
Auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f EU DS-GVO werden innerhalb unseres Online-Angebots Inhalte, Dienste und Leistungen von anderen Anbietern, die unser Angebot ergänzen, eingebunden. Mit dem Einsatz der nachfolgend genannten Dienste wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Sofern wir für den Einsatz dieser Dienste Ihre Einwilligung abfragen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a EU DS-GVO.
Google Maps
Wir nutzen auf unserer Webseite den Kartendienst Google Maps zur Anzeige von Landkarten. Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland betrieben. Dabei werden dem Server von Google Informationen über die Nutzung unserer Webseite mitgeteilt. Die Nutzung von Google Maps erfolgt im Interesse an einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Webseite angegebenen Orte.
Ausführliche Details finden Sie im Datenschutz-Center von google.de: Transparenz und Wahlmöglichkeiten http://www.google.de/intl/de/privacy/ sowie Datenschutzbestimmungen http://www.google.de/intl/de/privacy/privacy-policy.html.
Google reCAPTCHA
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unserer Webseite. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland. Um eine ausreichende Datensicherheit bei der Übermittlung von Formularen zu gewährleisten, verwenden wir in bestimmten Fällen den Service reCAPTCHA des Unternehmens Google. Dies dient vor allem zur Unterscheidung, ob die Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald Sie die Webseite besuchen. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseite oder vom Nutzer getätigte Mausbewegungen).
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Google verwendet diese Informationen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCAPTCHA von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.
Google Fonts
Diese Webseite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Fonts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Die Google Fonts werden auf unserem Server gehostet, sodass keine Verbindung zu den Servern von Google aufgenommen werden muss. Dementsprechend erfolgt keine Datenübermittlung an Google. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
Verlinkungen zu Webseiten Dritter
Auf Grundlage unseres berechtigten Interesses, kann es vorkommen, dass innerhalb dieses Onlineangebots Verlinkungen zu anderen Anbietern, die unser Angebot ergänzen, eingebunden werden. Bei dem Aufrufen von Webseiten, auf die im Rahmen dieser Webseite verwiesen wird, kann erneut nach Angaben wie Name, IP-Adresse, Browsereigenschaften etc. gefragt werden. Diese Datenschutzbestimmung regelt nicht das Erheben, die Weitergabe oder den Umgang personenbezogener Daten durch Dritte. Beachten Sie bitte in diesem Zusammenhang die speziellen Datenschutzerklärungen der einzelnen Drittanbieter und Dienstleister, deren Verlinkung wir auf unserer Webseite einbinden.
Wir richten uns bei unserem Online-Angebot grundsätzlich an volljährige Personen. Persönliche Informationen von Personen, die das 16. Lebensjahr noch nicht vollendet haben, dürfen uns nur dann zur Verfügung gestellt werden, wenn das ausdrückliche Einverständnis des Erziehungsberechtigten vorliegt (Art. 8 EU DS-GVO). Eine Verarbeitung ohne Zustimmung der Erziehungsberechtigten ist nicht zulässig. Wir behalten uns daher das Recht vor, alle Daten bezüglich minderjähriger Personen zu löschen, soweit uns keine Zustimmung durch einen Erziehungsberechtigten vorliegt.
Ihre Daten werden bei uns zum Zwecke der Bewerbungsabwicklung gemäß Art. 88 EU DS-GVO i. V. m. § 26 BDSG-neu verarbeitet. Werden im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 EU DS-GVO mitgeteilt, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b EU DS-GVO.
Empfänger Ihrer Daten sind die am personalwirtschaftlichen Prozess beteiligten Stellen (u. a. Personalwesen, Führungskräfte und Abteilungsleiter) der verantwortlichen Stelle. Ihre Daten werden streng vertraulich behandelt und nicht ohne Ihre jeweilige Einwilligung an Dritte weitergegeben. Eine Übermittlung an Drittstaaten oder internationale Organisationen ist nicht vorgesehen.
Die Löschung Ihrer Bewerbungsdaten erfolgt 180 Tage nach Besetzung der Stelle. Sofern Sie auch Interesse an zukünftig ausgeschriebene Stellen haben, benötigen wir Ihre schriftliche Einwilligung zur längeren Speicherung Ihrer Bewerbungsunterlagen. Diese Einwilligung können Sie jederzeit gemäß Art. 7 Abs. 3 EU DS-GVO uns gegenüber für die Zukunft widerrufen. Senden Sie hierzu bitte eine E-Mail mit entsprechendem Hinweis an die oben angegebene Kontaktadresse.
In erster Linie dient die Verarbeitung Ihrer Daten sowie der Daten Ihrer Beschäftigten und Dritter (z. B. von Geschäftspartnern) der Begründung, Durchführung und Beendigung unseres Vertragsverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b EU DS-GVO. Ohne diese Art der Verwendung Ihrer Daten ist die Durchführung der zwischen Ihnen und uns bestehenden Geschäftsbeziehung nicht möglich.
Ihre Daten verarbeiten wir zudem auf der Grundlage von Art. 6 Abs. 1 lit. f EU DS-GVO zur Wahrung unserer berechtigten Interessen oder deren Dritter (z. B. von Behörden). Dies kann zum Beispiel erforderlich sein zur Aufrechterhaltung der IT-Sicherheit und des IT Betriebs oder zu Zwecken der Unternehmenssteuerung, der internen Kommunikation und sonstiger Verwaltungszwecke. Dieser Verarbeitung können Sie unter Angabe besonderer Gründe gemäß Art. 21 EU DS-GVO widersprechen.
Außerdem verarbeiten wir Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben, handels- und steuerrechtlicher Aufbewahrungspflichten oder Dokumentationspflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c EU DS-GVO in Verbindung mit den national geltenden Gesetzen.
In Einzelfällen kann es dazu kommen, dass wir Ihre Daten zudem auf der Basis Ihrer gesondert uns erteilten Einwilligung gemäß Artt. 6 Abs. 1 lit. a, 7 EU DS-GVO (z. B. im Rahmen der Anmeldung zu unserem Newsletter oder Veröffentlichung von Foto- und Videoaufnahmen) verarbeiten. Es steht Ihnen stets frei, zu entscheiden, ob Sie Ihre Einwilligung erklären möchten. Die einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu den zur Verfügung gestellten Link in der jeweiligen Aktion oder richten Sie entsprechende Anfragen an die oben angegebene Kontaktadresse.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten, werden wir Sie vorab darüber informieren.
Innerhalb unseres Unternehmens erhalten nur die Personen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Daneben bedienen wir uns zur Erfüllung dieser Pflichten zum Teil unterschiedlicher Dienstleister, so dass es ggf. notwendig ist, Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens zu übermitteln, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Diese Dritten können z. B. Behörden, Finanzinstitutionen, Lieferanten, Arbeitgeber, bei Offenlegungsauftrag an den Bundesanzeiger, Sozialversicherungsstellen, bei Sozialversicherungsmeldungen an Krankenkassen und Rentenversicherungsträger etc. sein.
Um Ihre Daten technisch zu verarbeiten, bedienen wir uns teilweise externer Dienstleister, die gemäß Art. 28 DSGVO als Auftragsverarbeiter gelten. Detaillierte Information können Sie auch unter den oben genannten Kontaktinformationen anfordern.
Das Berufsgeheimnis der steuerberatenden Berufe bleibt hierbei gewahrt. Soweit Ihre Daten dem Berufsgeheimnis unterliegen, werden wir diese nur in Absprache mit Ihnen an Dritte weitergeben bzw. unsere Dienstleister gemäß den gesetzlichen Vorschriften auf das Berufsgeheimnis verpflichten (§ 62a Steuerberatungsgesetz, § 203 Abs. 3 Satz 2 Strafgesetzbuch).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie sie für die oben genannten Zwecke erforderlich sind. Nach Beendigung des Vertragsverhältnisses werden Ihre personenbezogenen Daten solange gespeichert, wie wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch, der Abgabenordnung oder dem Steuerberatungsgesetz geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre.
Die Aufbewahrungsfristen laufen jedoch nicht ab, solange die Unterlagen für Steuern von Bedeutung sein können, deren Festsetzungsfrist wegen Ablaufhemmung auch nach zehn Jahren noch nicht abgelaufen ist. In solchen Fällen haben wir ein berechtigtes Interesse daran, im Rahmen einer praktikablen Kanzleiorganisation, ggf. eine längere Speicher vorzunehmen, um Fälle längerer Festsetzungsfristen einzuschließen.
Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Wir weisen darauf hin, dass wir unter Umständen verpflichtet sein können, Ihre personenbezogenen Daten Dritten bereitzustellen, z. B. wenn wir uns mit einer von Ihnen unterzeichneten Vollmacht als Ihre Vertreter anzeigen. Tun wir das nicht, können wir nicht in Ihrem Sinne tätig werden. Eine Einschränkung unserer Verschwiegenheitspflicht ist damit nicht verbunden.
Die Verschwiegenheitspflicht des Steuerberaters schützt Ihre Daten weitgehend vor dem Zugriff Dritter. Dies gilt auch bei der Geltendmachung der in der DSGVO niedergelegten Rechte der Drittbetroffenen, deren Daten wir im Rahmen des Mandatsverhältnisses verarbeiten (z. B. Mitarbeiter, Debitoren, Kreditoren usw.). Die Verschwiegenheitspflicht schließt insbesondere die Informations- und Auskunftsrechte betroffener Dritter weitgehend aus. In Ausnahmefällen kann eine Offenbarung Ihrer Daten an Dritte gerechtfertigt sein, wenn die Interessen eines Drittbetroffenen - insbesondere unter Berücksichtigung drohender Schäden - gegenüber dem Geheimhaltungsinteresse überwiegen.
Deutschland hat zum Schutze des Berufsgeheimnisses von der in Art. 90 DSGVO niedergelegten Ermächtigungsgrundlage Gebrauch gemacht und die Untersuchungsbefugnisse der Aufsichtsbehörden für den Datenschutz eingeschränkt: Da wir dem Mandatsgeheimnis nach § 203 StGB unterliegen, dürfen wir gemäß § 29 Abs. 3 Satz 1 BDSG den Beschäftigten der Aufsichtsbehörden für den Datenschutz weder den Zugang zu Ihren personenbezogenen Daten, noch den Zutritt zu unseren Geschäftsräumen ermöglichen, soweit dies zu einem Verstoß gegen unsere Geheimhaltungspflichten führen würde.