Datenschutzhinweise

1. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten auf der StBK-Website.
Verantwortlicher: Steuerberaterkammer München K. d. ö. R,
vertreten durch Prof. Dr. Hartmut Schwab, Präsident
Anschrift: Nederlinger Straße 9, 80638 München

E-Mail: info@stbk-muc.de
Tel.: 089 157902-0
Fax: 089 157902-19

Kontaktdaten des Datenschutzbeauftragten:
Der Datenschutzbeauftragte der Steuerberaterkammer München, Herr Milomir Mikulovic, ist unter der vorstehenden Anschrift und unter datenschutzbeauftragter@stbk-muc.de erreichbar.

2. Umfang und Zweck der Verarbeitung personenbezogener Daten

2.1 Aufruf der Website

Beim Aufruf unserer Website »www.steuerberaterkammer-muenchen.de« werden durch den Internet-Browser, den der Besucher verwendet, automatisch Daten an den Server dieser Website gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:

Eine Internet-Protokoll-Adresse (IP-Adresse)
Das Datum und die Uhrzeit des Zugriffs auf die Internetseite
Die genaue Unterseite, die auf unserer Website angesteuert wurde
Die Internetseite, von welcher Sie auf unsere Website bzw. auf eine bestimmte Web-Seite gelangt sind (sogenannte Referrer)
Der verwendete Browser und dessen Version
Das für den Zugriff verwendete Betriebssystem

Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO gerechtfertigt. Die Steuerberaterkammer hat aus folgenden Gründen ein berechtigtes Interesse an der Datenverarbeitung:

Die Verbindung zur Website der Steuerberaterkammer zügig aufzubauen
Eine nutzerfreundliche Anwendung der Website zu ermöglichen
Die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten
Die Administration der Website zu erleichtern und zu verbessern

Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Website zu gewinnen.

2.2 Kontaktformular

Besucher können über ein Online-Kontaktformular auf der Website Nachrichten an die Steuerberaterkammer übermitteln. Um eine Antwort empfangen zu können, ist zumindest die Angabe einer gültigen E-Mail-Adresse erforderlich. Alle weiteren Angaben kann die anfragende Person freiwillig geben.

Mit Absenden der Nachricht über das Kontaktformular willigt der Besucher in die Verarbeitung der übermittelten personenbezogenen Daten ein. Die Datenverarbeitung erfolgt ausschließlich zu dem Zweck der Abwicklung und Beantwortung von Anfragen über das Kontaktformular. Dies geschieht auf Basis der freiwillig erteilten Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO. Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden automatisch gelöscht, sobald die Anfrage erledigt ist und keine Gründe für eine weitere Aufbewahrung gegeben sind.

3. Weitergabe von Daten

Personenbezogene Daten werden an Dritte übermittelt, wenn

nach Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde bzw. wenn
die Weitergabe
- § 25 Abs. 2 Nr. 1 Bundesdatenschutzgesetz-neu (BDSG) zur Erfüllung der in der Zuständigkeit der übermittelnden Stelle liegenden Aufgaben erforderlich ist und die Voraussetzungen vorliegen, die eine Verarbeitung nach § 23 BDSG zulassen würden, oder
- § 25 Abs. 2 Nr. 2 erfolgt, wonach der Dritte, an den die Daten übermittelt werden, ein berechtigtes Interesse an der Kenntnis der zu übermittelnden Daten glaubhaft darlegt und die betroffene Person kein schutzwürdiges Interesse an dem Ausschluss der Übermittlung hat, oder
- § 25 Abs. 2 Nr. 3 zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
- und der Dritte sich gegenüber der Steuerberaterkammer verpflichtet hat, die Daten nur für den Zweck zu verarbeiten, zu dessen Erfüllung sie ihm übermittelt werden.

Eine Verarbeitung für andere Zwecke ist zulässig, wenn eine Übermittlung nach dem vorstehenden zutreffenden Satz zulässig wäre und die übermittelnde Steuerberaterkammer dem zugestimmt hat, u. z.

für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO eine gesetzliche Verpflichtung besteht, und/oder
dies nach Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.

In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.

4. Ihre Rechte als betroffene Person

Soweit Ihre personenbezogenen Daten anlässlich des Besuchs unserer Website verarbeitet werden, stehen Ihnen als «betroffene Person» im Sinne der DSGVO und des BDSG folgende Rechte zu:

4.1 Auskunftsrecht

Sie können von uns Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen bei uns verarbeitet werden. Kein Auskunftsrecht besteht, wenn die Erteilung der begehrten Informationen gegen die Verschwiegenheitspflicht gem. § 83 StBerG (Steuerberatungsgesetz) verstoßen würde oder die Informationen aus sonstigen Gründen, insbesondere wegen eines überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen. Hiervon abweichend kann eine Pflicht zur Erteilung der Auskunft bestehen, wenn insbesondere unter Berücksichtigung drohender Schäden Ihre Interessen gegenüber dem Geheimhaltungsinteresse überwiegen.

Das Auskunftsrecht ist ferner ausgeschlossen, wenn die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen, sofern die Auskunftserteilung einen unverhältnismäßig hohen Aufwand erfordern würde und die Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

Das Auskunftsrecht ist zudem gemäß § 34 Abs. 1 Satz 2 Nr. 1 BDSG ausgeschlossen, wenn

die ordnungsgemäße Erfüllung der in der Zuständigkeit der Steuerberaterkammer liegenden Aufgaben i. S. d. Art. 23 Abs. 1 Buchst. a bis e DSGVO gefährden würde oder
die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohle des Bundes oder eines Landes Nachteile bereiten würde.

Sofern in Ihrem Fall das Auskunftsrecht nicht ausgeschlossen ist und Ihre personenbezogenen Daten von uns verarbeitet werden, können Sie von uns Auskunft über folgende Informationen verlangen:

Zwecke der Verarbeitung.
Kategorien der von Ihnen verarbeiteten personenbezogenen Daten.
Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offen gelegt werden, insbesondere bei Empfängern in Drittländern.
Falls möglich, die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer.
Das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten oder eines Widerspruchsrechts gegen diese Verarbeitung.
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde für den Datenschutz.
Sofern die personenbezogenen Daten nicht bei Ihnen als betroffene Person erhoben worden sind, die verfügbaren Informationen über die Datenherkunft.
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und angestrebten Auswirkungen automatisierter Entscheidungsfindungen.
Ggf. im Fall der Übermittlung an Empfänger in Drittländern, sofern kein Beschluss der EU-Kommission über die Angemessenheit des Schutzniveaus nach Art. 45 Abs. 3 DSGVO vorliegt, Informationen darüber, welche geeigneten Garantien gem. Art. 46 Abs. 2 DSGVO zum Schutze der personenbezogenen Daten vorgesehen sind.

4.2 Recht auf Berichtigung und Vervollständigung

Sofern Sie feststellen, dass uns unrichtige personenbezogene Daten von Ihnen vorliegen, können Sie von uns die unverzügliche Berichtigung dieser unrichtigen Daten verlangen. Bei unvollständigen personenbezogenen Daten, die Sie betreffen, können Sie deren Vervollständigung verlangen.

4.3 Recht auf Löschung Ihrer Daten

Sie haben ein Recht auf Löschung Ihrer Daten (sogenanntes «Recht auf Vergessenwerden»), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der nachstehenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig.
Die Rechtfertigungsgrundlage für die Verarbeitung war ausschließlich Ihre Einwilligung, welche Sie widerrufen haben.
Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, die wir öffentlich gemacht haben.
Sie haben Widerspruch gegen die Verarbeitung von uns nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, erforderlich.

Kein Anspruch auf Löschung besteht, wenn die Löschung im Falle rechtmäßiger nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist, und Sie nur geringes Interesse an der Löschung haben. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung.

4.4 Recht auf Einschränkung der Verarbeitung

Sie können von uns die Einschränkung der Verarbeitung verlangen, wenn einer der nachstehenden Gründe zutrifft:

Sie bestreiten die Richtigkeit der personenbezogenen Daten. Die Einschränkung kann in diesem Fall für die Dauer verlangt werden, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig und Sie verlangen statt Löschung die Einschränkung der Nutzung Ihrer personenbezogenen Daten.
Ihre personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, die Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Sie haben Widerspruch gem. Art. 21 Abs. 1 DSGVO eingelegt. Die Einschränkung der Verarbeitung kann solange verlangt werden, wie noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

«Einschränkung der Verarbeitung» bedeutet, dass die personenbezogenen Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Bevor wir die Einschränkung aufheben, haben wir die Pflicht, Sie darüber zu unterrichten.

4.5 Recht auf Datenübertragbarkeit

Sie haben ein Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO) oder auf einem Vertrag beruht, dessen Vertragspartei Sie sind und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Das Recht auf Datenübertragbarkeit beinhaltet in diesem Fall folgende Rechte, sofern hierdurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden:

Sie können von uns verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unserseits zu übermitteln.
Soweit technisch machbar, können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln.

4.6 Widerspruchsrecht

Sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

Das gilt auch für ein auf Art. 6 Abs. 1 Satz 1 Buchst. e DSGVO gestütztes Profiling.

Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben die Möglichkeit, den Widerspruch telefonisch, per E-Mail, per Telefax oder durch Zusendung an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse der Steuerberaterkammer formlos mitzuteilen.

4.7 Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail, per Telefax oder an unsere Postadresse formlos mitgeteilt werden.

Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung bis zum Eingang des Widerrufs erfolgt ist, nicht berührt. Nach Eingang des Widerrufs wird die Datenverarbeitung, die ausschließlich auf Ihrer Einwilligung beruhte, eingestellt.

4.8 Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthaltes oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist.

Die für uns zuständigen Aufsichtsbehörde ist der

Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Prof. Dr. Thomas Petri
Wagmüllerstraße 18
80538 München

Erreichbarkeit:

Telefon: +49 (0)89 212672-0
E-Mail: poststelle@datenschutz-bayern.de
Falls Sie eine Beschwerde einreichen wollen, können Sie dieses Beschwerdeformular nutzen.

6. Informationen zu Links, Sicherheit der Datenverarbeitung, TLS-Verschlüsselung, Kontakt via Mail und Cookies

6.1 Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar.

Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

6.2 Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

Gemäß Artikel 25 DSGVO ist hier die Rede von «Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen» und meint damit, dass man sowohl bei Software (z. B. Formularen) also auch bei Hardware (z. B. Zugang zum Serverraum) immer an Sicherheit denkt und entsprechende Maßnahmen setzt. Beides gewährleisten wir durch entsprechende Maßnahmen.

6.3 TLS-Verschlüsselung mit https

Die Begriffe TLS, Verschlüsselung und https klingen sehr technisch; sie sind es auch. Wir verwenden HTTPS (Hypertext Transfer Protocol Secure, was «sicheres Hypertext-Übertragungsprotokoll» bedeutet), um Daten abhörsicher im Internet zu übertragen , d.h. die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver ist abgesichert, und niemand kann «mithören».

Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen den Datenschutz durch Technikgestaltung (Artikel 25 Absatz 1 DSGVO). Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen.

Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben neben der Browser-URL sowie in der Internetadresse selbst, die unter Verwendung des Schemas «https» (anstatt http) die «Security» nachweist.

6.4 Kontakt via E-Mail

Wenn Sie uns eine E-Mail senden, so wird Ihre E-Mail-Adresse nur für die Korrespondenz mit Ihnen verwendet. Eine anderweitige Nutzung oder Weitergabe an Dritte erfolgt nicht. Personenbezogenen Daten, die Sie im Rahmen von Anzeigen eingeben werden ebenfalls nur für diesen Zweck verwendet.

6.5 Cookies

Wir speichern auf Ihrer Festplatte sogenannte «Session-Cookies», die nur für die Dauer Ihres Besuchs auf unserer Website Gültigkeit besitzen. Cookies sind kleine Datenpakete, die benötigt werden, um Sie nach erfolgreicher Anmeldung im geschützten Bereich für die gesamte Dauer Ihres Besuchs zu identifizieren und autorisieren. Es handelt sich dabei um ausschließlich technisch notwendige Cookies. Nach Ende Ihres Besuchs werden diese Cookies automatisch auf Ihrem Gerät wieder gelöscht.

Wir verwenden Cookies und andere Speicherverfahren nicht, um einzelne Besuche unserer Website zu verfolgen. Cookies und andere Speicherverfahren werden heute von den meisten Websites routinemäßig eingesetzt. Sollten Sie in dieser Hinsicht dennoch Bedenken haben, können Sie Ihren Browser so einstellen, dass er weder Cookies noch andere Speicherverfahren akzeptiert.

7. Aktualisierung dieser Datenschutzhinweise

Unsere Datenschutzhinweise werden laufend aktualisiert und neuer bzw. konkretisierender Rechtsprechung sowie Behördenpraxis angepasst.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy?hl=de.