Datenschutzerklärung

in der Fassung vom 27.01.2020, zuletzt geändert am 01.04.2021 (Version1.5)

Mit diesem Dokument informieren wir Sie darüber, welche Ihrer personenbezogenen Daten (Daten) wir zu welchem Zweck verarbeiten, welche Rechte Sie dabei haben und welche Rechtsgrundlage dafür gelten.
Mit Ihrem Namen unterhalb dieses Dokuments erklären Sie sich mit der Verarbeitung Ihrer Daten einverstanden.
Wir erklären, dass wir mit Ihren Daten grundsätzlich sparsam und vertraulich umgehen. Die Verarbeitung Ihrer Daten findet nur in dem Umfang statt, soweit dies für einen Auftrag notwendig oder sinnvoll ist. Die Weitergabe Ihrer Daten erfolgt nur im Sinne des von Ihnen erteilten Auftrags.
Auf keinen Fall erfolgt die Weitergabe Ihrer Daten zu Werbezwecken. Die Weitergabe von Daten zu Analysezwecken erfolgt nur mit einer Pseudonymisierung, damit ein Rückschluss auf Ihre Person ausgeschlossen ist.

1.       Um welche Personen geht es?

Besondere Geschäftsbedingungen für Rabatte

• 1.1.     „Verantwortlicher“ und „Unternehmen“ ist die:
  ‍IABS-Berlin UG, c/o ContentControl, Karl-Marx-Str. 12, 12043 Berlin. 
• 1.2.    Die „betroffene Person“ sind Sie als Auftraggeber mit untenstehendem Namen.
• 1.3.    „Auftragsverarbeiter“ ist eine vom Verantwortlichen beauftragte Person, die beauftragt ist, Ihre Daten zu verarbeiten. 
• 1.4.    „Dritte“ sind Personen außerhalb des Unternehmens, die keine Verantwortliche und keine Auftragsverarbeiter sind und unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten. 
• 1.5.    „Empfänger“ sind Personen, Behörden, Einrichtungen oder andere Stellen, der im Rahmen des von Ihnen erteilten Auftrag personenbezogene Daten offengelegt werden.

2. Um welche Daten geht es?

• 2.1.    Wir verarbeiten grundsätzlich nur die Daten, für die Sie uns eine Einwilligung erteilt haben.
• 2.2.     Folgende Daten kommen hierfür infrage:

• Personenstandsdaten (Familienname, Vornamen, Geburtsname, Geburtsdatum, Geburtsort, Geburtsland, Familienstand mit Datum, Staatsangehörigkeit, Kirchenzugehörigkeit)
• Wohnadresse (ggf. mit notwendigen Zusätzen, wie z.B. „c/o“)
• Kommunikationsdaten, jeweilsprivat und beruflich/betrieblich (Telefonnummern, Telefaxnummern, E-Mail-Adressen, Internetadressen)
• Bankdaten (IBAN, BIC, Bankname)
• Weitere persönliche Daten (Datum des Zuzugs ins und des Wegzugs aus dem Inland, Name des Ehepartners, Anzahl an eigenen Kindern, Krankenversicherung und Mitgliedschaftsnummer)
• Persönliche Steuerdaten (Steueridentifikationsnummer, Steuernummer, zuständiges Finanzamt, Tätigkeiten, Einkunftsarten)
• Arbeitnehmerdaten (Sozialversicherungsnummer, Lohnsteuer-eTIN, Lohnsteuerklasse, Eintrittsdatum, Austrittsdatum)
• Betriebliche Daten (Betriebsadresse, Gründungsdatum, Auflösungsdatum, vertretungsberechtigte Person, Grund-/Haftungs-/Stammkapital, Handelsregister, Betriebsnummer, Mitgliedschaftsnummer bei Industrie- und Handelskammer sowie Berufsgenossenschaft und ähnliche, Wirtschaftsidentifikationsnummer, Umsatzsteueridentifikationsnummer, Steuernummern, zuständige Finanzämter, Betriebsstätten, Beginn und Enddatum der Unternehmereigenschaft, Umsatzsteuererhebungspflicht, Umsatzsteuer-Voranmeldezeitraum, sonstige steuerliche Besonderheiten)
• Gesellschafterdaten (Name der Gesellschafter, Wohn-/Betriebsanschriften Gesellschafter, Beteiligungsverhältnis der Gesellschafter, Steueridentifikationsnummer der Gesellschafter, Kirchenzugehörigkeit der Gesellschafter)
• Kinder (Familienname, Vornamen, Geburtsdatum, Steueridentifikationsnummer, Name des anderen Elternteils, zuständige Familienkasse)
• ELSTER-Daten (Benutzername, Passwort, Abrufcode, Abrufcodevon vollmacht Gebenden Angehörigen)
• Inhaltliche Daten(z. B. Einnahmen, Ausgaben, Erträge, Aufwendungen, Bestände, Größen, Sortimente, etc.)

3.       Wie gehen wir mit Ihren Daten um?

• 3.1.     Wir sorgen stets dafür, dass Ihre Daten vor unbefugtem Zugriff Dritter geschützt bleiben. Soweit dies technisch möglich ist, verwenden wir Kommunikations- und Speicherungsformen, die z. B. durch Verschlüsselung abgesichert sind. Die Kommunikation per E-Mail ist jedoch nicht abgesichert, da sie nicht verschlüsselt stattfindet.
• 3.2.     Ihre Daten werden auf elektronischen SpeichermedienelektronischenSpeichermedien verarbeitet. Hierfür verwenden wir auch Software sowie globale Speichermedien von Dritten (externe Datencloud). Der Zugriff, die Kommunikation und die Übertragung zwischen den internen Rechnern und der externen Datencloud erfolgen verschlüsselt.
• 3.3.     Wir legen Ihre Daten gegenüber Auftragsverarbeiter offen, wenn diese sich zum Datenschutz nach DSGVO verpflichtet haben und wir die Einhaltungdieser Verpflichtung durch Kontrollen feststellen können.

4.       Was machen wir mit Ihren Daten und zu welchem Zweck?

• 4.1.     Wir verarbeiten Ihre Daten für folgende Zwecke:

• Die Durchführung des von Ihnen erteilten Auftrags
• Die Wahrung unserer berechtigten Interessen im Rahmen der Auftragsdurchführung (z.B.Benutzungder Adresse für die Rechnungsstellung)
• Die Erstellung eines internen Auftragsprofils (z. B. Speicherung von Abgabefristen)
• Die Erstellung einer Empfehlungskette (z. B. zur Gewährung des Werberabatts)
• Die Analyse Ihrer Person im Hinblick auf Geschlecht, Alter, Wohnort und wirtschaftliche Situation in pseudonymisierter Form, sodass ein Rückschluss auf Ihre Person ausgeschlossen ist.

• 4.2.     Verarbeitung bedeutet jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

5.       Geben wir Ihre Daten an Dritte weiter?

• 5.1.    Wir legen Ihre Daten grundsätzlich nicht an Empfänger oder Dritten gegenüber offen. Beachten Sie jedoch nachstehende Ausnahmen.
• 5.2.     Davon ausgenommen sind nachstehende Fälle:

• Die mit Ihrer konkreten Kenntnis stattfindende Weitergabe der Daten an Empfänger zur naturgemäßen Erfüllung des von Ihnen erteilten Auftrags. In diesem Zusammenhang ermächtigen Sie uns dazu, Ihre Daten an Empfänger weiterzugeben, ohne die Verpflichtung des Empfängers zum Datenschutz nach DSGVO unsererseits zu überprüfen.
• Die ohne Ihre konkrete Kenntnis stattfindende Weitergabe der Daten an Dritte zur Durchführung des von Ihnen erteilten Auftrags.
  Dabei handelt es sich um von uns beauftragte Dritte, wie z. B. Fremddienstleister. Wir achten stets darauf, dass von uns beauftragte Dritte ihrerseits zum Datenschutz nach DSGVO verpflichtet sind. Eine Beauftragung von Dritten, die nicht dem Datenschutz nach DSGVO verpflichtet sind, erfolgt nicht.

• 5.3.    Mit konkreter Kenntnis gemeint ist:

• Die einzelne Anfrage unsererseits und die Erteilung der Freigabe Ihrerseits zur Offenlegung Ihrer Daten sowie
• Bei Anfragen Ihrerseits, die eine konkrete Beantwortung der Anfrage gegenüber dem Empfänger erfordert, Ihre schlichte in Kenntnissetzung unsererseits nach erfolgter Offenlegung Ihrer Daten

• 5.4.     Von Ihrer Kenntnisnahme gehen wir aus, wenn wir Sie benachrichtigt haben. Mit Annahme dieser Datenschutzerklärung bestätigen Sie, dass Ihre Kenntnisnahme sowohl schriftlich als auch mündlich erfolgen kann und versichern uns, dass Sie die Ihnen zur Verfügung stehenden Kommunikationskanäle regelmäßig auf neue Benachrichtigung prüfen.

6.       Wie lange verarbeiten wir Ihre Daten?

• 6.1.     Ihre Daten werden, während Sie ein Auftragsverhältnis mit uns haben, dauerhaft verarbeitet. Endet das Auftragsverhältnis, werden Ihre Daten spätestens im fünften Kalenderjahr nach Beendigung gelöscht. Dies erfolgt automatisch und ohne, dass wir Sie vorher ausdrücklich benachrichtigen. Wünschen Sie eine frühere Löschung Ihrer Daten, können Sie dies bei uns veranlassen.
• 6.2.     Grunddaten (diese sind: Name, Vorname, Anschrift, Telefon, E-Mail) können unsererseits auch nach Beendigung des Auftragsverhältnisses gespeichert werden, jedoch nur, um nachvollziehen, ob mit Ihnen bereits ein Kontakt oder ein Auftragsverhältnis bestanden hat. Ferner können wir Ihre Grunddaten speichern, wenn keinerlei Kontakt mehr Ihrerseits oder kein Auftragsverhältnis unsererseits gewünscht ist (Sperre).

7.       Wie kann ich eine Kopie meiner Daten erhalten?

Sie können jederzeit auf Anfrage eine Kopie Ihrer Daten erhalten. Die Anfrage können Sie uns schriftlich (E-Mail, Fax, Post; Kontaktdaten siehe Internetseite) mit einer einfachen Bekundung zusenden. Ihre Anfrage haben wir binnen14 Tagen zu beantworten.

8.       Wie kann ich der Verarbeitung meiner Daten widerrufen oder widersprechen?

Sie können jederzeit Ihre Zustimmung zur Verarbeitung Ihrer Daten widerrufen oder der Verarbeitung Ihrer Daten sowohl im Ganzen als auch im Einzelnen widersprechen. In diesen Fällen haben wir bereits gespeicherte Daten zu löschen. Die Löschung bestimmter einzelner Daten kann jedoch solange nicht erfolgen, wie es dem Widerruf oder Widerspruch selbst dient (z. B. E-Mail mit Ihrem Widerruf/Widerspruch, Grunddaten zur Durchführung Ihres Widerrufs/Widerspruchs). Widerrufen oder widersprechen Sie der Verarbeitung Ihrer Daten nach Erteilung und während Durchführung eines Auftrags, können wir Ihre Daten so lange nicht löschen, wie sie zur Durchführung des Auftrags erforderlich sind.

9.       Auf welcher Rechtsgrundlage werden die Daten verarbeitet?

• 9.1.    Rechtsgrundlage für die Verarbeitung Ihrer Daten, für deren Einwilligung wir Sie gefragt haben, ist Art. 6 Abs. 1 Bst. a der Europäischen Datenschutzgrundverordnung (DSGVO).
• 9.2.     Rechtsgrundlage für die Verarbeitung Ihrer Daten, die der Ausführung Ihres Auftrags dienens, ist Art. 6 Abs. 1 Bst. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• 9.3.    Rechtsgrundlage für die Verarbeitung Ihrer Daten zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 Bst. c DSGVO.
• 9.4.     Für den Fall, dass Ihre lebenswichtigen Interessen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1Bst. d DSGVO als Rechtsgrundlage.
• 9.5.     Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Bst. f DSGVO als Rechtsgrundlage für die Verarbeitung.
• 9.2.     Rechtsgrundlage für die Verarbeitung Ihrer Daten, die der Ausführung Ihres Auftrags dienens, ist Art. 6 Abs. 1 Bst. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.