Umsetzung von Informationspflichten für Datenschutzerklärung

1 Übergreifende Hinweise.
2 Datenschutzhinweise stotax.de.
3 Datenschutzhinweise stotax-select.de und stotax-online.de.
4 Datenschutzerklärung für die Verwendung von Stotax Select.
5 Datenschutzerklärung Stotax Software Registrierung.
6 Datenschutzerklärung Stotax Gehalt und Lohn
7 Datenschutzerklärung für unsere Social Media Seiten

1 Übergreifende Hinweise

1.1 Verantwortlicher

Wenn nicht anderes angegeben ist verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung die im Impressum genannte Stelle.

1.2 Rechte des Nutzers

Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Nutzer der Software Registrierung bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO):

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):

Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

5.Widerspruchsrecht (Art. 21 DSGVO):

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f) erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

1.3 Kontaktdaten Datenschutzbeauftragter

datenschutz süd GmbH
Wörthstr. 15
97082 Würzburg
E-Mail: office@datenschutz-sued.de

2 Datenschutzhinweise stotax.de

Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

2.1 Nutzungsdaten

Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus

der Seite, von der aus die Datei angefordert wurde,
dem Namen der Datei,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
der Beschreibung des Typs des verwendeten Webbrowsers,
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert gespeichert.

2.2 Cookies

Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unseren Webseiten erforderlich/notwendig sind.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.

Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.

Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung, basierend auf unserem Interesse, die Sicherheit unserer IT-Systeme zu gewährleisten und das Angebot unserer Webseite zu ermöglichen).

Nähere Informationen zu den einzelnen Cookies, der Speicherdauer und dem Verarbeitungszweck sind dem Cookie-Einstellungen zu entnehmen: https://www.stotax.de/cookie-einstellungen/

Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

2.3 Cloudflare

Zum Zwecke der Verfolgung von Störungen, Missbrauchsprävention und der Abwehr von Angriffen betreffend unsere Website verarbeiten wir Ihre IP-Adresse und die Zeiten Ihrer Aufrufe unserer Website. Dazu bedienen wir uns des Dienstleisters Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dabei wird der Datentransfer zwischen Ihrem Browser und unseren Servern durch Cloudflare analysiert, wobei Cloudflare Cookies nutzt, um Ihnen den Zugang zu unserer Website zu ermöglichen.

Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt gem. § 25 Abs. 2 Nr. 2 TDDDG (für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (für die darauf ansetzende Datenverarbeitung). Unser berechtigtes Interesse besteht in der Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Systeme.

Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

2.4 Google Tag Manager

Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited. Der Google Tag Manager ermöglicht uns Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen.

Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:

Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy

FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html

Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

2.5 Google Analytics

Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen.

Im Rahmen des Dienstes Google Analytics unterstützt uns die Google Ireland Limited als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch durch Google außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden.

Nähere Informationen zu den einzelnen Cookies, der Speicherdauer und dem Verarbeitungszweck sind dem Cookie-Einstellungen zu entnehmen: https://www.stotax.de/cookie-einstellungen/

Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

2.6 DoubleClick AdExchange

Wir verwenden DoubleClick, eine Dienstleistung von Google Ireland Limited.

DoubleClick verwendet Cookies, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Bei der Nutzung von DoubleClick wird Ihrem Browser eine pseudonyme Identifikationsnummer zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet und welche Anzeigen aufgerufen wurden. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert.

Nähere Informationen zu den einzelnen Cookies, der Speicherdauer und dem Verarbeitungszweck sind dem Cookie-Einstellungen zu entnehmen: https://www.stotax.de/cookie-einstellungen/

Die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken erfolgt, sofern Sie uns Ihre Einwilligung erteilen, gem. § 25 Abs. 1 TDDDG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung). Die Übermittlung in ein Drittland erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

2.7 Google adwords conversion

Wir nutzen als AdWords-Kunde ferner das Google Conversion Tracking, einen Analysedienst der Google Ireland Limited.Dabei wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt („Conversion Cookie“), sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besuchen Sie bestimmte Seiten von uns und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Jeder AdWords-Kunde erhält ein anderes Cookie.

Cookies können somit nicht über die Webseiten von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google adwords conversion kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. (USA) kommen.

Sie können Ihre Einwilligung jederzeit widerrufen. Hierzu rufen Sie bitte den Punkt Cookie-Einstellungen auf unserer Webseite oder direkt unter https://www.stotax.de/cookie-einstellungen/ auf und nehmen die entsprechenden Einstellungen vor. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen.

2.8 GA Audiences

Auf dieser Website werden durch GA Audiences, einem Webanalysedienst des Anbieters Google Ireland Limited, Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Durch diese Technologie werden Nutzer, die unsere Internetseiten und Onlinedienste bereits besucht haben, zielgerichtete Werbung von uns auf anderen externen Seiten des Google Partner Netzwerks sehen. Dazu wird auf Ihrem Computer ein Cookie gesetzt, mit dem das Nutzerverhalten beim Besuch der Website analysiert und anschließend für gezielte Produktempfehlungen und interessenbasierte Werbung genutzt werden kann. Im Rahmen der Nutzung von Google adwords conversion kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. (USA) kommen.

Wenn Sie keine interessenbasierte Werbung erhalten möchten, können Sie die Verwendung von Cookies durch Google für diese Zwecke deaktivieren, indem sie den Anweisungen auf https://www.google.de/settings/ads/onweb#display_optout folgen.

2.9 Einbindung der CrazyEgg-Technologie

Diese Seite verwendet das Tracking-Tool CrazyEgg, um zufällig ausgewählte einzelne Besuche - mit anonymisierter IP-Adresse - aufzuzeichnen. Dieses Tracking-Tool erlaubt es unter Verwendung von Cookies auszuwerten, auf welche Art Sie die Webseite nutzen (z.B. welche Inhalte angeklickt werden). Dazu wird ein Nutzungsprofil visuell dargestellt. Zweck der Datenverarbeitung ist es, die Funktionalität der Webseite sowie das Nutzungserlebnis der Webseite insgesamt zu verbessern.

Wir verwenden Crazy Egg auf Grundlage Ihrer uns über unsern Cookie-Banner erteilten Einwilligung gem. § 25 Abs. 1 TDDDG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung).

a) zur Durchführung von aggregierten Datenanalysen über Benutzeraktivitäten auf unserer Website,
b) um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten,
c) zur ständigen Verbesserung und Verwaltung unseres Angebotes.

Crazy Egg unterstützt uns als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Die Übermittlungen in Drittländer (insbesondere USA) erfolgen auf Basis der vereinbarten Standardvertragsklauseln. Informationen des Drittanbieters: Crazy Egg, Inc., 16220 E. Ridgeview Lane, La Mirada, CA, USA.

Sie können jederzeit der Erhebung, Verarbeitung und Erfassung der durch CrazyEgg.com erzeugten Daten widersprechen, indem sie der Anleitung unter http://www.crazyegg.com/opt-out folgen.

Weitere Informationen zum Datenschutz bei CrazyEgg finden Sie unter http://www.crazyegg.com/privacy.

2.10 Facebook Remarketing/Retargeting Pixel

Diese Website verwendet das „Facebook-Pixel" als Remarketing-Tag des sozialen Netzwerks Facebook, das von der Meta Platforms Ireland Ltd betrieben wird.

Wenn Sie diese Seite besuchen, werden über diesen Remarketing-Tag eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Hierbei kann es auch zu einer Übermittlung an Server der Meta Platforms Inc. in den USA kommen Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Seite besucht haben. Dadurch kann Facebook den Besuch dieser Seite Ihrem Benutzerkonto zuordnen. Die so erhaltenen Informationen kann für die Anzeige von Facebook Ads genutzt werden. Es wird darauf hingewiesen, dass der Betreiber dieser Seite keine Kenntnisse vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhält. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter http://www.facebook.com/about/privacy.

Falls Sie keine Datenerfassung via Custom Audience wünschen, können Sie Custom Audiences auch hier https://www.facebook.com/settings/?tab=ads deaktivieren. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig.

Für Übermittlungen in die USA ist ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet.

2.11 Online-Shop

Datenverarbeitung zur Vertragserfüllung:

Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung.

Wir speichern und verwenden Ihre personenbezogenen Daten, die Sie uns im Laufe eines Bestellvorganges übermitteln, nach Art. 6 Abs. 1 lit. b) DSGVO ausschließlich zur Abwicklung Ihrer Bestellungen. Ihre E-Mail-Adresse nutzen wir dabei für Mitteilungen zum Stand Ihrer Bestellung. Dies umfasst auch die damit einhergehende Kundenbetreuung sowie die eventuelle spätere Gewährleistungsabwicklung. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.

Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrags beteiligt sind, z. B. Kreditinstitute zur Zahlungsabwicklung, Logistikunternehmen für Auslieferung der Ware.

Die Vertragsdaten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert. Etwaig vereinbarte vertragliche Sonderkonditionen oder besondere Lieferbedingungen werden ebenfalls für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert.

Datenverarbeitung zur Wahrung berechtigter Interessen:

Ansonsten werden die Daten nach Vertragsbeendigung spätestens drei Jahre nach Beendigung des Vertrags gelöscht und solange nur noch für etwaige Rückfragen bereitgehalten oder um Ihnen neue Bestellungen zuordnen und schnellstmöglich bearbeiten zu können. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“.

Freiwillige Angaben:

Darüber hinaus sind einige Angaben freiwillig. Die Angabe der Telefonnummer z.B. ist freiwillig. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung dieser Daten verbunden. Allerdings kann die Nichtbereitstellung im Einzelfall die nachfolgende Kommunikation erschweren bzw. verzögern.

Datenverarbeitung auf Grundlage einer Einwilligung:

Sofern Sie freiwillige Angaben gemacht haben oder uns eine gesonderte Einwilligung erteilt haben, von uns telefonisch, schriftlich oder per E-Mail über unternehmenseigene Produkte und Dienstleistungen informiert zu werden, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.

Datenverarbeitung zu Direktwerbung:

Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung, insbesondere für den Versand unserer Werbung per Post und für den Versand von E-Mails zur Werbung für eigene ähnliche Waren. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO und in dem Interesse, Sie über neue Produkte und Dienstleistungen zu informieren. Gegen diese Verarbeitung steht jedem Kunden ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt. Der Kunde kann der Verwendung seiner Daten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sofern Daten ausschließlich zur Direktwerbung gespeichert werden, werden diese nach erfolgtem Widerspruch gelöscht.

Automatisierte Entscheidungsfindung und Profiling:

Sofern wir in Vorleistung treten, z. B. bei einem Kauf auf Rechnung, nutzen wir ggf. Daten, indem wir eine automatisierte Bonitätsauskunft auf Basis mathematisch-statistischer Verfahren bei der Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, 22761 Hamburg einholen. Hierzu übermitteln wir die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an das oben genannte Unternehmen und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine Entscheidung über die einzuräumende Zahlungsoption. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO und in dem Interesse, bei Vorleistung durch die STOTaX GmbH & Co. KG eine Bonitätsprüfung durchzuführen. Die Tragweite und angestrebte Auswirkung der Datenverarbeitung besteht in der automatischen Entscheidung, welche Zahlungsbedingungen wir Ihnen anbieten (also z.B. per Vorkasse oder per Rechnung).

Sie haben das Recht, dass auf Ihre Anforderung die automatisierte Entscheidung durch einen unserer Mitarbeiter überprüft wird und können in diesem Rahmen auch Ihren eigenen Standpunkt darlegen bzw. die Entscheidung anfechten.

Datenempfänger:

Wir übermitteln Ihre Daten, die Sie uns im Rahmen einer Bestellung mitgeteilt haben, nur an Dritte (z. B. an Kreditinstitute zur Zahlungsabwicklung, an Dienstleister zur Bonitätsprüfung, an Dienstleister zur Durchsetzung offener Forderungen, an Transportunternehmen), sofern eine datenschutzrechtliche Übermittlungsbefugnis (z. B. nach den oben genannten Rechtsvorschriften) besteht.

Ihre Daten können von uns zudem an externe Dienstleister weitergegeben werden, welche uns bei der Datenverarbeitung im Rahmen einer Auftragsverarbeitung streng weisungsgebunden unterstützen.

Eine Datenverarbeitung außerhalb der EU bzw. des EWR findet nicht statt.

Wir werden Ihre personenbezogenen Daten weder an Dritte verkaufen noch anderweitig vermarkten.

2.12 Kundenkonto

Sie haben ferner die Möglichkeit, sich in unserem Onlineshop zu registrieren und ein Kundenkonto anzulegen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Ihr Profil können Sie innerhalb des Accounts jederzeit ändern oder auch löschen. Die Daten werden dann automatisch nach 3 Jahren aus unserem System entfernt, sofern keine Aufbewahrungsfristen bestehen oder die Daten nicht im Einzelfall doch noch erforderlich sind (etwa im Falle von offenen Forderungen zum Einzug der Forderungen).

2.13 Newsletter

Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen. Sofern Sie uns eine gesonderte Einwilligung erteilt haben, dass wir Sie per E-Mail über unternehmenseigene Produkte und Dienstleistungen informieren, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.

Sofern Sie unseren Newsletter bestellen, führen wir Analysen der Öffnungsraten und Klickraten durch. Hierdurch können wir erkennen, wann der an Sie versendete Newsletter abgerufen bzw. geöffnet wurde. Diese Information dient uns dazu, unseren Newsletter zu verbessern und den Newsletter besser an die Anforderungen unserer Kunden anzupassen.

Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.

Wenn Sie zukünftig keinen Newsletter mehr erhalten möchten, können Sie diesen jederzeit wieder abbestellen, z. B. per E-Mail an info@stotax.de oder über den Link zur Abbestellung des Newsletters, den Sie in jeder Newsletter-Email vorfinden.

2.14 Kontaktformular

Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen, Adresse und Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht.

Rechtsgrundlage der Verarbeitung ist je nach Anfrage Art. 6 Abs. 1 lit. b) bzw. Art. 6 Abs. 1 lit f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, Anfragen unserer Kunden und Besucher dieser Webseite zu beantworten und somit die Kundenzufriedenheit zu erhalten und zu fördern. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und anschließend gelöscht. Eine Weitergabe an Dritte erfolgt nicht.

2.15 E-Mail-Bewerbungen

Wir verarbeiten Ihre personenbezogenen Daten gemäß den geltenden datenschutzrechtlichen Bestimmungen auf Grundlage von § 26 BDSG. Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Online-Bewerbung preisgeben ausschließlich für den Zweck der Bewerberauswahl. Eine Datenverarbeitung zu anderen Zwecken erfolgt nicht.

Sie selbst legen den Umfang der Daten fest, die Sie im Rahmen Ihrer Online-Bewerbung an uns übermitteln möchten. Online-Bewerbungen werden elektronisch an unsere Personalableitung übertragen und dort schnellstmöglich bearbeitet. Die Übertragung erfolgt verschlüsselt. Im Regelfall werden Bewerbungen an die Leiter der zuständigen Fachabteilungen in unserem Haus weitergeleitet. Darüber hinaus findet eine Weitergabe Ihrer Daten nicht statt. Ihre Angaben werden in unserem Haus vertraulich behandelt. Bei erfolgloser Bewerbung werden Ihre Unterlagen nach Ablauf von 3 Monaten gelöscht.

Für den Fall, dass wir Ihre Bewerbung auch bei anderen oder zukünftigen Stellenausschreibungen berücksichtigen dürfen, bitten wir um einen entsprechenden Vermerk auf der Bewerbung. Wir verarbeiten Ihre Daten dann auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO.

2.16 Datenempfänger

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein:

Hosting-Dienstleister: CANCOM Managed Services GmbH, Köln

Versendung von Newsletter: Sendinblue GmbH, Berlin

2.17 Erläuterungen der Sicherheitsmaßnahmen

Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

3 Datenschutzhinweise stotax-select.de und stotax-online.de

3.1 Datenverarbeitung

Wenn Sie unsere Webseiten besuchen, werden auf unseren Webservern temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Dieser Datensatz besteht aus

der Seite, von der aus die Datei angefordert wurde,
dem Namen der Datei,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
der Beschreibung des Typs des verwendeten Webbrowsers,
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.

Die genannten Protokolldaten werden nur anonymisiert gespeichert.

3.2 Cookies

Auf den Webseiten von stotax-select.de und stotax-online.de setzen wir Cookies ein, die zur Nutzung unseren Webseiten erforderlich/notwendig sind.

3.3 Datenempfänger

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Webseite und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein:

Hosting-Dienstleister: CANCOM Managed Services GmbH, Köln

Eine Datenübermittlung an ein Drittland außerhalb der EU wird nicht vorgenommen.

3.4 Erläuterungen der Sicherheitsmaßnahmen

4 Datenschutzerklärung für die Verwendung von Stotax Select

Stotax Select unterstützt die digitale und papierlose Zusammenarbeit zwischen Berater und Mandant in allen Aufgabenbereichen bis hin zur vollständigen Buchhaltung aus der Cloud für selbstbuchende Mandanten (Stotax Select - Finanzbuchhaltung online). Unseren Kunden möchten wir im Folgenden über den Umgang mit ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

Begriffserläuterung

Kunde: Mit Kunde ist gemeint, wer im unmittelbaren Vertragsverhältnis zur STOTaX GmbH & Co.KG steht und Stotax-Select für seine Beratertätigkeit zur Verfügung gestellt bekommt.

Mandant: Mandant ist, wer Beratertätigkeiten des Kunden in Anspruch nimmt. Das unmittelbare Vertragsverhältnis besteht zwischen dem Kunden und dem Mandanten.

4.1 Verantwortlicher

Wir stellen unseren Kunden Stotax-Select zur Verfügung, um diesen die Erbringung von Dienstleistungen für deren Mandanten zu ermöglichen und um den Kunden den Zugang zu Stotax-Select zu verschaffen. Verantwortlich für die Datenverarbeitung im Zusammenhang mit Ermöglichung der Nutzung ist die die im Impressum genannte Stelle.

In Bezug zu den Daten, die unsere Kunden für die Bearbeitung ihrer Mandanten über Stotax-Select erhalten und verarbeiten, sind unsere Kunden Verantwortliche im Sinne der DSGVO. Wenn Sie sich bei Stotax-Select einloggen und diese Plattform nutzen, um von den Dienstleistungen Ihres Steuerberaters Gebrauch zu machen, werden entsprechende personenbezogene Daten übermittelt und verarbeitet. Verantwortlicher für den Umgang mit diesen Daten im Sinne der DSGVO ist Ihr Berater.

4.2 Datenverarbeitung im Rahmen der Nutzung

Die Datenverarbeitung im Rahmen der Nutzung von Stotax-Select basiert in Bezug auf den Vertragspartner auf Art. 6 Abs. 1 lit. b) DSGVO zum Zweck der Vertragserfüllung bzw. im Falle anderer Betroffener (z.B. Mitarbeiter der Kunden für die Nutzung von Stotax Select) auf Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht darin, die Dienstleistung vollumfänglich zu ermöglichen.

Die Daten werden solange von uns gespeichert, bis das Vertragsverhältnis zwischen der STOTaX GmbH & Co. KG und dem Kunden beendet wird. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert.

4.3 Cookies

Auf den Webseiten von Stotax Select setzen wir Cookies ein, die zur Nutzung unseren Webseiten erforderlich/notwendig sind.

4.4 Datenempfänger

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb von Stotax Select und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein:

Hosting-Dienstleister:

CANCOM Managed Services GmbH, Köln
DATAGROUP Köln GmbH, Köln
Eine Datenübermittlung an ein Drittland außerhalb der EU wird nicht vorgenommen.

4.5 Stotax2Go App

Für die mobile Nutzung der Online-Digitalplattform Stotax Select mit der Stotax2Go App gelten die in diesem Kapitel beschriebenen Punkte sowie die nachfolgende Ergänzung.

Zur komfortablen Installation der Stotax2Go App wird der QR Code Dienst Service http://onelink.to/ von Mobile Interaction genutzt.

Mit diesem Dienst wird in Abhängigkeit des Endgeräts der Google Play Store oder der Apple App Store aufgerufen.

Dabei werden ggfs. sogenannte Nutzungsdaten als Protokoll gespeichert Dieser Datensatz kann aus folgenden Informationen bestehen.

der Seite, von der aus die Datei angefordert wurde,
dem Namen der Datei,
dem Datum und der Uhrzeit der Abfrage,
der übertragenen Datenmenge,
dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
der Beschreibung des Typs des verwendeten Webbrowsers,
er IP-Adresse des anfragenden Rechners

4.6 Erläuterungen der Sicherheitsmaßnahmen

5 Datenschutzerklärung Stotax Software Registrierung

Um die Stotax Software in der Inhouse Version nutzen zu können, ist die Registrierung der Installation erforderlich. Diese Registrierung ist nach Erst- oder Neuinstallation der Stotax Software und nach Änderung der Installationsdaten gegenüber der letzten erfolgreichen Registrierung, z.B. durch einen Wechsel der Hardware erforderlich.

Die Registrierung muss binnen 10 Tagen durchgeführt werden.

Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

5.1 Datenverarbeitung

Die bei der Registrierung erfassten Daten werden verschlüsselt an einen Registrierungsserver der STOTaX GmbH & Co. KG übertragen, über welchen ein regelmäßiger Abgleich (30 Tage) der Installationsdaten mit den serverseitig hinterlegten Daten erfolgt.

Die Übertragung und Speicherung umfasst folgende Daten aus dem Registrierungsdialog

Lizenznummer
Hardware ID
Stotax Kundennummer
Stotax Version
Ansprechpartner für die Registrierung und Lizenzverwaltung (Name, E-Mail, Telefon)
Ort der Installation
Serversystem
Anzahl der Niederlassungen, die auf die Installation zugreifen

Eine Übersicht der Daten wird zu Archivierungszwecken mit Abschluss der Registrierung an die eingetragene E-Mail-Adresse gesandt.

Wir speichern und verwenden Ihre personenbezogenen Daten, die Sie uns im Zusammenhang mit der Registrierung übermitteln, nach Art. 6 Abs. 1 lit. b) DSGVO (Daten unseres Vertragspartners) bzw. nach Art. 6 Abs. 1 lit f) DSGVO (Daten des Ansprechpartners bei unserem Vertragspartner) ausschließlich zur Abwicklung der Vertragsbeziehung. Ihre E-Mail-Adresse nutzen wir dabei für Mitteilungen in Bezug auf die Software Registrierung und die Stotax Installation. Dies umfasst auch die damit einhergehende Kundenbetreuung.

Ansonsten werden die Daten, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht, spätestens drei Jahre nach Beendigung des Vertrags gelöscht und solange nur noch für etwaige Rückfragen bereitgehalten oder um Ihnen neue Bestellungen zuordnen und schnellstmöglich bearbeiten zu können. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO.

Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“.

5.2 Datenempfänger

Hosting-Dienstleister:

CANCOM Managed Services GmbH, Köln
Datenübermittlung in Drittländer
Eine Datenübermittlung an ein Drittland außerhalb der EU wird nicht vorgenommen.

5.3 Erläuterungen der Sicherheitsmaßnahmen

6 Datenschutzerklärung Stotax Gehalt und Lohn

Für die Nutzung von Stotax Gehalt und Lohn gelten die in der Datenschutzerklärung Stotax Software Registrierung beschriebenen Punkte.

Bei jedem Start von Stotax Gehalt und Lohn werden zu Abrechnungszwecken Daten an die STOTaX GmbH &Co.KG übermittelt.

Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.

6.1 Datenverarbeitung

Die beim Start von Stotax Gehalt und Lohn übermittelten Daten werden verschlüsselt an einen Server der STOTaX GmbH & Co. KG übertragen, aus welchen die monatliche Lizenzabrechnung der abgerechneten Arbeitnehmer erstellt werden.

Die Übertragung und Speicherung umfasst folgende Daten der letzten drei Kalendermonate

Anzahl, Namen und Nummer der Arbeitgeber
Anzahl der Abrechnungen und davon Baulohnabrechnungen
Anzahl der A1-Anträge

Die Auswertung der Daten wird mit der Rechnung an das Kundenpostfach in Stotax Gehalt und Lohn übermittelt.

Ihre E-Mail-Adresse nutzen wir dabei für Mitteilungen in Bezug auf die Software Registrierung und die Stotax Installation. Dies umfasst auch die damit einhergehende Kundenbetreuung.

Sie haben das Recht, der Datenverarbeitung zu widersprechen. Näheres erfahren Sie unter dem Punkt „Rechte der betroffenen Person“.

6.2 Datenempfänger

Hosting-Dienstleister:

CANCOM Managed Services GmbH, Köln

Datenübermittlung in Drittländer

Eine Datenübermittlung an ein Drittland außerhalb der EU wird nicht vorgenommen.

6.3 Erläuterungen

7 Datenschutzerklärung für unsere Social Media Seiten

7.1 Verantwortlicher

Wir, die STOTaX GmbH & Co. KG, betreiben folgende Social Media Seiten:

Facebook: https://www.facebook.com/stotax.software
YouTube: https://www.youtube.com/user/Stotax
Xing: https://www.facebook.com/stotax.software

Unsere Kontaktdaten finden Sie in unserem Impressum.

Neben uns gibt es noch den Betreiber der Social Media Plattform an sich. Auch dieser ist insofern ein weiterer Verantwortlicher, der eine Datenverarbeitung durchführt, auf die wir jedoch nur begrenzten Einfluss haben. An den Stellen, an denen wir Einfluss nehmen und die Datenverarbeitung parametrisieren können, wirken wir im Rahmen der uns zur Verfügung stehenden Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social Media Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social Media Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Hierüber klärt Sie der Betreiber allerdings in seiner jeweiligen Datenschutzerklärung auf.

7.2 Datenverarbeitung durch uns

Die von Ihnen auf unseren Social Media Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten etc. werden durch die Social Media Plattform veröffentlicht und von uns zu keiner Zeit für andere Zwecke verwendet oder verarbeitet. Wir behalten uns lediglich vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion der Social Media Plattform ist und kommunizieren über die Social Media Plattform mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Datenverarbeitung erfolgt im Interesse unserer Öffentlichkeitsarbeit und Kommunikation.

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, widersprechen möchten, wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Wir prüfen Ihren Widerspruch dann oder leiten ihn bei Bedarf an die Social Media Plattform weiter.

Sofern Sie uns eine Anfrage auf der Social Media Plattform stellen, verweisen wir je nach der erforderlichen Antwort ggf. auch auf andere, sichere Kommunikationswege, die Vertraulichkeit garantieren. Sie haben immer die Möglichkeit, uns vertrauliche Anfragen an unsere im Impressum genannte Anschrift zu schicken.

Wie bereits ausgeführt, achten wir an den Stellen, an denen uns der Anbieter der Social Media Plattform die Möglichkeit gibt, darauf, unsere Social Media Seiten möglichst datenschutzkonform zu gestalten. Wir nutzen daher insbesondere nicht die demografischen, interessenbasierten, verhaltensbasierten oder standortbasierten Zielgruppendefinitionen für Werbung, die uns der Betreiber der Social Media Plattform ggf. zur Verfügung stellt.

Wir nutzen die Social Media Plattformen teilweise auch für Werbezwecke. Im Hinblick auf Statistiken, die uns der Anbieter der Social Media Plattform zur Verfügung stellt, können wir diese nur bedingt beeinflussen und auch nicht abschalten. Wir achten aber darauf, dass uns keine zusätzlichen optionalen Statistiken zur Verfügung gestellt werden.

7.3 Datenverarbeitung durch den Betreiber der Social Media Plattform

Der Betreiber der Social Media Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtrackingmethoden der Social Media Plattform leider kaum Einfluss nehmen. Wir können dieses z.B. nicht abschalten.

Bitte seien Sie sich darüber bewusst: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdatendaten nutzt, etwa um Ihre Gewohnheiten, persönlichen Beziehungen, Vorlieben usw. auszuwerten. Wir haben insofern keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social Media Plattform.

Nähere Informationen zur Datenverarbeitung durch den Anbieter der Social Media Plattform und weiterer Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung des Anbieters:

Facebook: https://www.facebook.com/stotax.software
YouTube: https://www.youtube.com/user/Stotax
Xing: https://www.facebook.com/stotax.software
In den Fällen, in denen wir gemeinsam mit Facebook für die Verarbeitung verantwortlich sind, finden Sie die wesentlichen Inhalte der gemeinsamen Verarbeitung Ihrer Daten unter:
Facebook: https://www.facebook.com/legal/terms/page_controller_addendum