Information en matière de protection des données pour nos clients

Datenschutzhinweise Kunden

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte gemäß Art. 13 DS-GVO.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Steuerberaterin Wirtschaftsprüferin Angelika Waller Am Halberg 9, 66121 Saarbrücken Bei Fragen zum Datenschutz wenden Sie sich an: info@acatconsult.de Wir haben zum Datenschutzbeauftragten bestellt: Magan Consulting GmbH, Michael Grein (ext. DSB), Hasselstr. 12, 65812 Bad Soden a. Ts. michael.grein@magan-consulting.de

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten (Art. 4 Nr. 2 DS-GVO), die wir von Ihnen im Rahmen der Anbahnung oder des Abschlusses eines Mandats-Vertrages erhalten. Zudem verarbeiten wir – soweit für das bestimmte Vertragsverhältnis erforderlich – personenbezogene Daten, die wir auf gesetzlicher Grundlage oder aufgrund von eigenem berechtigten Interesse bei anderen Stellen erheben (z.B. anlassbezogene Abfrage beim Finanzamt, Sozialversicherungsträgern u. ä.). Relevante personenbezogene Daten sind vor allem Ihre Stammdaten (Vor-, Nachname, Adresse, Steuer-Nr. sowie weitere Kontaktdaten) und gegebenenfalls Bankdaten, Personalausweisdaten und steuerrechtlich relevante Informationen. Darüber hinaus führen wir gelegentlich mit unseren Mandanten Telefon- oder Videokonferenzen.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

- 3.1 Zur Erfüllung von vertraglichen Pflichten
(Art. 6 Abs. 1 Buchst. b DS-GVO)

Die Verarbeitung personenbezogener Daten erfolgt zum Zwecke der Mandatsanbahnung, des Mandats-Vertragsabschlusses und der Mandatsbetreuung und aller damit zusammenhängenden Nebenpflichten.

- 3.2 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DS-GVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

- 3.3 Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 Buchst. c DS-GVO i.V.m. § 24 BDSG)

Zudem unterliege ich als Steuerberaterin und Wirtschaftsprüferin diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen. Verarbeitungen erfolgen dabei insbesondere – zur Erfüllung gesetzlicher Vorschriften (z. B. steuerliche Belange, amtliche Statistiken, Anzeige gegenüber den Sozialversicherungsträgern usw.), – zur Erfüllung berufsständischer Vorschriften wie bspw. Steuerberatungsgesetz (StBerG), Durchführungsverordnung zum StBerG (DVStB) und der Berufsordnung der
Bundessteuerberaterkammer (BOStB) – zur Erfüllung gesetzlicher Auskunftspflichten.

4. Wer bekommt meine Daten?

Innerhalb der Kanzlei erhalten diejenigen Mitarbeiter Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Daneben bedienen wir uns zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten zum Teil unterschiedlicher Dienstleister. Eine Auflistung der von uns eingesetzten Auftragsverarbeiter und sonstigen Dienstleister, zu denen nicht nur vorübergehende Geschäftsbeziehungen bestehen, können Sie auf Nachfrage erhalten. Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb der Kanzlei übermitteln, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies können z. B. sein: – Sozialversicherungsträger, Krankenkassen – Finanzbehörden, Gerichte – Dienstleister für Konferenzsysteme – Berufsgenossenschaften, Bundesanzeiger Verlag, usw.

5. Wie lange werden meine Daten gespeichert?

Soweit für die zuvor (Nr. 3) genannten Zwecke erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer der Anbahnung und der Abwicklung des Mandats-Vertrages. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Nachweispflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die Speicherfristen betragen danach bis zu zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber bis zu dreißig Jahre.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nicht statt.

7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO sowie ein Widerspruchsrecht gemäß Art. 21 EU-DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Bspw. Unabhängiges Datenschutz Zentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken

8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, welche für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, das Mandatsverhältnis mit Ihnen durchzuführen zu können.

Traduction pour information : la version allemande fait foi

Informations en matière de protection des données pour nos clients

Par la présente, nous vous informons sur le traitement de vos données à caractère personnel par nos soins et sur les droits et prétentions dont vous disposez en vertu des réglementations relatives à la protection des données, conformément à l'article 13 du RGPD.

1. Qui est responsable du traitement des données et à qui puis-je
m'adresser ?

Steuerberaterin Wirtschaftsprüferin Angelika Waller Am Halberg 9, 66121 Saarbrücken Pour toute question concernant la protection des données, veuillez vous adresser à : info@acatconsult.de Nous avons désigné comme délégué à la protection des données : Magan Consulting GmbH, Michael Grein (délégué à la protection des données externe), Hasselstr. 12, 65812 Bad Soden a. Ts. michael.grein@magan-consulting.de

2. Quelles sont les sources et les données que nous utilisons ?

Nous traitons les données à caractère personnel (art. 4 n° 2 du RGPD) que nous recevons de votre part dans le cadre de l'initiation ou de la conclusion d'un contrat de mandat. En outre, nous traitons - dans la mesure où cela est nécessaire pour la relation contractuelle déterminée - des données à caractère personnel que nous collectons sur une base légale ou sur la base de notre propre intérêt légitime auprès d'autres organismes (par ex. interrogation ponctuelle auprès de l'administration fiscale, des organismes de sécurité sociale et autres). Les données à caractère personnel pertinentes sont avant tout vos données de base (prénom, nom, adresse, numéro fiscal ainsi que d'autres données de contact) et, le cas échéant, des données bancaires, des données relatives à votre carte d'identité et des informations pertinentes sur le plan fiscal. En outre, nous organisons occasionnellement des conférences téléphoniques ou des visioconférences
avec nos clients.

3. Pourquoi traitons-nous vos données (finalité du traitement) et sur quelle base juridique ?

Nous traitons les données à caractère personnel conformément aux dispositions du règlement général européen sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des
données (BDSG).

- 3.1 Pour remplir des obligations contractuelles
(art. 6, al. 1, let. b du RGPD).

Le traitement des données à caractère personnel a lieu dans le but de l'initiation du mandat, de la conclusion du contrat de mandat et du suivi du mandat ainsi que de toutes les obligations annexes qui y sont liées.

- 3.2 Sur la base de votre consentement (art. 6, al. 1, let. a RGPD)

Dans la mesure où vous nous avez donné votre consentement au traitement de données à caractère personnel à des fins spécifiques, la légitimité de ce traitement repose sur votre consentement. Un consentement donné peut être révoqué à tout moment. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été données avant l'application du RGPD, c'est-à-dire avant le 25 mai 2018. Veuillez noter que la révocation n'a d'effet que pour l'avenir. Les traitements effectués avant la révocation ne sont pas concernés.

- 3.3 Sur la base d’obligations légales (art. 6, al. 1, let. c RGPD en lien avec § 24 BDSG)

De plus, en tant que expert-comptable allemand et commissaire aux comptes allemand, je suis soumise à diverses obligations prévues par la loi, c'est-à-dire à des exigences légales. Dans ce cadre, les traitements ont lieu en particulier – pour satisfaire aux prescriptions légales (par ex. intérêts fiscaux, statistiques officielles, déclaration aux organismes de sécurité sociale, etc.) – pour satisfaire aux prescriptions professionnelles telles que la loi allemande sur le conseil fiscal (StBerG), le règlement d'application de la StBerG (DVStB) et le règlement professionnel de la Chambre fédérale des conseillers fiscaux (BOStB) – pour remplir les obligations légales d'information.

4. Qui reçoit mes données ?

ceux qui en ont besoin pour remplir nos obligations contractuelles et légales. En outre, nous faisons parfois appel à différents prestataires de services pour remplir nos obligations contractuelles et légales. Une liste des sous-traitants et autres prestataires de services avec lesquels nous entretenons des relations commerciales non temporaires peut vous être fournie sur demande. En outre, nous pouvons transmettre vos données à caractère personnel à d'autres destinataires en dehors du cabinet, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles et légales. Il peut s'agir par exemple de/d’ : - Organismes de sécurité sociale, caisses d'assurance maladie - Autorités fiscales, tribunaux - Prestataires de services pour les systèmes de conférence - associations professionnelles, Bundesanzeiger Verlag, etc.

5. Pour combien de temps mes données sont-elles conservées ?

Dans la mesure où cela est nécessaire aux fins mentionnées précédemment (n° 3), nous traitons et conservons vos données à caractère personnel pendant la durée de l'initiation et de l'exécution du contrat
de mandat. En outre, nous sommes soumis à différentes obligations de conservation et de preuve, qui découlent notamment du code de commerce allemand (HGB) et du code fiscal allemand (AO). Les délais de conservation s'élèvent ainsi jusqu'à dix ans. Enfin, la durée de conservation s'évalue également en fonction des délais de prescription légaux qui, par exemple, selon les articles 195 et suivants du Code civil allemand (BGB), sont en général de trois ans, mais peuvent aller jusqu'à trente ans dans certains cas.

6. Les données sont-elles transférées à un pays tiers ou à une organisation internationale ?

Il n'y a pas de transfert de données vers des pays tiers
(États en dehors de l'Espace économique européen - EEE).

7. Quels sont mes droits en matière de protection des données ?

Toute personne concernée a le droit d’accès conformément à l'article 15 du RGPD, le droit à la rectification conformément à l'article 16 du RGPD, le droit à l’effacement conformément à l'article 17 du RGPD, le droit à la limitation du traitement conformément à l'article 18 du RGPD, le droit à la portabilité des données conformément à l'article 20 du RGPD ainsi qu'un droit d'opposition conformément à l'article 21 du RGPD. En ce qui concerne le droit d'accès et le droit à l’effacement, les restrictions prévues aux articles 34 et 35 de la BDSG s'appliquent. En outre, il existe un droit d’introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD en liaison avec l'art. 19 BDSG). Par exemple : Unabhängiges Datenschutz Zentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken

8. Ai-je l'obligation de fournir des données ?

Dans le cadre de notre relation d'affaires, vous ne devez fournir que les données à caractère personnel nécessaires à l'établissement, à l'exécution et à la cessation de la relation d'affaires et à l'exécution des obligations contractuelles qui y sont liées ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons généralement pas en mesure de garantir la bonne exécution du contrat de mandat.