3.2 Verarbeitung zur Wahrung der berechtigten Interessen
Die Datenschutzvorschriften sehen vor, dass die Verarbeitung personenbezogene Daten zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten möglich sind. Dies ist insbesondere – und nicht abschließend – der Fall zur
– Geltendmachung rechtlicher Ansprüche oder Verteidigung bei rechtlichen Streitigkeiten
– Geltendmachung und Regulierung von Schäden
Hinzu kommen weitere mögliche berechtigte Interessen, wie beispielsweise
– Verarbeitungen im Rahmen von Überprüfungen oder
– internen Verwaltung und Organisation,
– Auskunft gegenüber Behörden, sofern diese nicht auf Basis der Rechtsgrundlage Art. 6 Abs.
1 lit. c DSGVO basieren.

3.3 Weitergabe von personenbezogenen Daten, inkl. Drittland und int. Organisation
Die vorgesehenen möglichen Empfänger bzw. Kategorien von Empfängern sind in diesem Dokument aufgeführt. Im Rahmen des berechtigten Interesses (siehe auch Punkt 3.2 „Verarbeitung zur Wahrung der berechtigten Interessen“) kann eine Übermittlung an Dritte, wie z. B. juristische Vertretung, Justiz, Behörden, Versicherungen, aber auch zur eigenen kaufmännischen Abwicklung an Steuerberater, Wirtschaftsprüfer u. Ä. erforderlich sein.

Sofern wir für die Verarbeitung personenbezogener Daten die Leistungen anderer, z. B. IT-Dienstleister, in Anspruch nehmen und deren Tätigkeit eine Auftragsverarbeitung darstellt, erfolgt dies gemäß den Vorgaben nach Art. 28 DSGVO.

Sofern nicht abweichend in einer Verarbeitung ausgeführt, gibt es keine Absicht des Verantwortlichen personenbezogene Daten an ein Drittland oder an eine internationale Organisation zu übermitteln, sofern
– dies nicht zur Auftragsabwicklung erforderlich ist,
– der Betroffene eingewilligt hat
– der Auftraggeber dort seinen dauerhaften oder temporären Aufenthalt hat,
– entsprechende Geräte bzw. Dienste (z. B. E-Mail-Postfach) dort betreibt oder,
– insbesondere bei elektronischer Kommunikation, ein entsprechendes Routing erfolgt, auf das wir keinen Einfluss haben.

Falls weder ein Angemessenheitsbeschluss vorliegt noch geeignete Garantien nach Art. 46 DSGVO, kann eine Datenübermittlung gemäß den Ausnahmeregelungen nach Art. 49 DSGVO erfolgen.

3.4 Dauer oder Kriterien zur Dauer der Speicherung
Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben erfolgt eine Verarbeitung personenbezogener Daten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgesehen ist. Sofern steuerlich relevante Daten im Rahmen der jeweiligen Verarbeitung verarbeitet werden, muss im Regelfall eine Aufbewahrung zwischen 6 und 10 Jahren erfolgen.

Eine längere Speicherung im Rahmen des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO im Einzelfall kann erfolgen, sofern diese Daten beispielsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Erfüllung von Vorschriften oder Regulierung von Schäden erforderlich sind.

3.5 Hinweis zur automatisierten Entscheidungsfindung einschl. Profiling
Es erfolgt gemäß den Bestimmungen des Art. 22 DSGVO keine Entscheidung, welche ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – basiert und die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3.6 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis einer Rechtsgrundlage des Artikels 6 DSGVO. Bitte beachten Sie, dass eine Verarbeitung teilweise auch mehrere Rechtsgrundlagen haben kann. So basiert z. B. die Leistungserbringung auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO „Vertragserfüllung“. Die im Rahmen der Verarbeitung erzeugten Daten sind oftmals steuerrelevant, womit wir aufgrund anderer Vorschriften verpflichtet sind diese gemäß den Steuervorschriften aufzubewahren. Die Rechtsgrundlage aus Art. 6 ist dann Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten personenbezogene Daten auf Basis nachfolgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a = die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; Diese Einwilligung ist freiwillig und mit Wirkung für die Zukunft jederzeit widerrufbar.

Art. 6 Abs. 1 lit. b = die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

Art. 6 Abs. 1 lit. c = die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

Art. 6 Abs. 1 lit. f = die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

3.7 Datenherkunft
Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben, erfolgt die Erhebung der personenbezogenen Daten im Regelfall direkt beim Betroffenen. Ausnahmen ergeben sich, wenn Dritte im Auftrag oder in Vertretung des Betroffenen Daten übermitteln bzw. bereitstellen, sowie wenn Dritte uns im Rahmen der Vertragserfüllung entsprechende Daten zur Verfügung stellen.

3.8 Besondere Kategorien personenbezogener Daten
Sofern bei einzelnen Verarbeitungen nicht abweichend beschrieben oder dies im Einzelfall erforderlich ist, ist keine Verarbeitung besonderer Kategorien personenbezogener Daten geplant. Sofern eine Verarbeitung besonderer Kategorien von personenbezogenen Daten erforderlich ist, erfolgt dies gemäß den zulässigen Möglichkeiten nach Art. 9 Abs. 2 DSGVO.