Übersicht
Datenschutzerklärung für die Website
Name und Kontaktdaten des Verantwortlichen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Kanzleiwebseite von: Kramps | Middendorf Steuerberater PartGmbB
Verantwortliche:
Werner Kramps,
Laura Kramps,
Markus Middendorf
Anschrift jeweils:
Kramps | Middendorf Steuerberater PartGmbB
Ostmerheimer Str. 272
51109 Köln
Werner Kramps
werner.kramps@krampsmiddendorf.de
Telefon: +49 221 989318-0
Laura Kramps
laura.kramps@krampsmiddendorf.de
Telefon: +49 221 989318-0
Markus Middendorf
markus.middendorf@krampsmiddendorf.de
Telefon: +49 221 989318-0
Kontaktdaten des Datenschutzbeauftragten:
Der Datenschutzbeauftragte der Kanzlei ist auf folgendem Wege erreichbar:
Reinhold Goetz, Dipl. Ing. Nachrichtentechnik
Zertifizierte Datenschutzfachkraft
E-Mail: rgoetz@wimas.de
Tel.: 02235/9947997
Umfang und Zweck der Verarbeitung personenbezogener Daten
Aufruf der Webseite
Beim Aufruf dieser Webseite der Kramps | Middendorf Steuerberater PartGmbB werden durch den Internet-Browser, den der Besucher verwendet, automatisch Daten an den Server dieser Webseite gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden nachstehende Daten ohne weitere Eingabe des Besuchers gespeichert:
- IP-Adresse des Endgeräts des Besuchers,
- Datum und Uhrzeit des Zugriffs durch den Besucher,
- Name und URL der vom Besucher aufgerufenen Seite,
- Webseite, von der aus der Besucher auf die Kanzleiwebseite gelangt (sog. Referrer-URL),
- Browser und Betriebssystem des Endgeräts des Besuchers sowie der Name des vom Besucher verwendeten Access-Providers.
Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO gerechtfertigt. Die Kanzlei hat ein berechtigtes Interesse an der Datenverarbeitung zu dem Zweck,
- die Verbindung zur Webseite der Kanzlei zügig aufzubauen,
- eine nutzerfreundliche Anwendung der Webseite zu ermöglichen,
- die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und
- die Administration der Webseite zu erleichtern und zu verbessern.
Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über die Person des Besuchers der Webseite zu gewinnen.
Verwendung von Scriptbibliotheken (Google Webfonts)
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (google.com/webfonts). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.
Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.
Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: google.com/policies/privacy/.
Weitergabe von Daten
Personenbezogene Daten werden an Dritte übermittelt, wenn
- nach Art. 6 Abs. 1 Satz 1 Buchst. a) DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde,
- die Weitergabe nach Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass die betroffene Person ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe ihrer Daten hat,
- für die Datenübermittlung nach Art. 6 Abs. 1 Satz 1 Buchst. c) DSGVO eine gesetzliche Verpflichtung besteht, und/oder
- dies nach Art. 6 Abs. 1 Satz 1 Buchst. b) DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.
In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.
SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
Ihre Rechte als betroffene Person
Soweit Ihre personenbezogenen Daten anlässlich des Besuchs unserer Webseite verarbeitet werden, stehen Ihnen als „betroffene Person“ im Sinne der DSGVO folgende Rechte zu:
Auskunft
Sie können von uns Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen bei uns verarbeitet werden. Kein Auskunftsrecht besteht, wenn die Erteilung der begehrten Informationen gegen die Verschwiegenheitspflicht gem. § 83 StBerG verstoßen würde oder die Informationen aus sonstigen Gründen, insbesondere wegen eines überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen. Hiervon abweichend kann eine Pflicht zur Erteilung der Auskunft bestehen, wenn insbesondere unter Berücksichtigung drohender Schäden Ihre Interessen gegenüber dem Geheimhaltungsinteresse überwiegen. Das Auskunftsrecht ist ferner ausgeschlossen, wenn die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen, sofern die Auskunftserteilung einen unverhältnismäßig hohen Aufwand erfordern würde und die Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist. Sofern in Ihrem Fall das Auskunftsrecht nicht ausgeschlossen ist und Ihre personenbezogenen Daten von uns verarbeitet werden, können Sie von uns Auskunft über folgende Informationen verlangen:
- Zwecke der Verarbeitung,
- Kategorien der von Ihnen verarbeiteten personenbezogenen Daten,
- Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offen gelegt werden, insbesondere bei Empfängern in Drittländern,
- falls möglich die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer,
- das Bestehen eines Rechts auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten oder eines Widerspruchsrechts gegen diese Verarbeitung,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde für den Datenschutz,
- sofern die personenbezogenen Daten nicht bei Ihnen als betroffene Person erhoben worden sind, die verfügbaren Informationen über die Datenherkunft,
- ggf. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und angestrebten Auswirkungen automatisierter Entscheidungsfindungen,
- ggf. im Fall der Übermittlung an Empfänger in Drittländern, sofern kein Beschluss der EU-Kommission über die Angemessenheit des Schutzniveaus nach Art. 45 Abs. 3 DSGVO vorliegt, Informationen darüber, welche geeigneten Garantien gem. Art. 46 Abs. 2 DSGVO zum Schutze der personenbezogenen Daten vorgesehen sind.
Berichtigung und Vervollständigung
Sofern Sie feststellen, dass uns unrichtige personenbezogene Daten von Ihnen vorliegen, können Sie von uns die unverzügliche Berichtigung dieser unrichtigen Daten verlangen. Bei unvollständigen Sie betreffenden personenbezogenen Daten können sie die Vervollständigung verlangen.
Löschung
Sie haben ein Recht auf Löschung („Recht auf Vergessenwerden“), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der nachstehenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig.
- Die Rechtfertigungsgrundlage für die Verarbeitung war ausschließlich Ihre Einwilligung, welche Sie widerrufen haben.
- Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, die wir öffentlich gemacht haben.
- Sie haben Widerspruch gegen die Verarbeitung von uns nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, erforderlich.
Kein Anspruch auf Löschung besteht, wenn die Löschung im Falle rechtmäßiger nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und Ihr Interesse an der Löschung gering ist. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung.
Einschränkung der Verarbeitung
Sie können von uns die Einschränkung der Verarbeitung verlangen, wenn einer der nachstehenden Gründe zutrifft:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten. Die Einschränkung kann in diesem Fall für die Dauer verlangt werden, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig und Sie verlangen statt Löschung die Einschränkung der Nutzung Ihrer personenbezogenen Daten.
- Ihre personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, die Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
- Sie haben Widerspruch gem. Art. 21 Abs. 1 DSGVO eingelegt. Die Einschränkung der Verarbeitung kann solange verlangt werden, wie noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Einschränkung der Verarbeitung bedeutet, dass die personenbezogenen Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Bevor wir die Einschränkung aufheben, haben wir die Pflicht, Sie darüber zu unterrichten.
Datenübertragbarkeit
Sie haben ein Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 Satz 1 Buchst. a) oder Art. 9 Abs. 2 Buchst. a) DSGVO) oder auf einem Vertrag beruht, dessen Vertragspartei Sie sind und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit beinhaltet in diesem Fall folgende Rechte, sofern hierdurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden: Sie können von uns verlangen, die personenbezogenen Daten, die Sie uns bereit gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unserseits zu übermitteln. Soweit technisch machbar, können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln.
Widerspruch
Sofern die Verarbeitung auf Art. 6 Abs. 1 Satz 1 Buchst. e) DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder auf Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf Art. 6 Abs. 1 Satz 1 Buchst. e) oder Buchst. f) DSGVO gestütztes Profiling. Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sie können jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zu Zwecken der Direktwerbung einlegen. Das gilt auch für ein Profiling, das mit einer solchen Direktwerbung in Verbindung steht. Nach Ausübung dieses Widerspruchsrechts werden wir die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden. Sie haben die Möglichkeit, den Widerspruch telefonisch, per E-Mail, ggf. per Telefax oder an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse unserer Kanzlei formlos mitzuteilen.
Widerruf einer Einwilligung
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail, ggf. per Telefax oder an unsere Postadresse formlos mitgeteilt werden. Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung bis zum Eingang des Widerrufs erfolgt ist, nicht berührt. Nach Eingang des Widerrufs wird die Datenverarbeitung, die ausschließlich auf Ihrer Einwilligung beruhte, eingestellt.
Recht auf Beschwerde
Sie haben das Recht, die Datenschutzbehörde anzurufen und dort Informationen über Ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO) zu erfahren. Darüberhinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationssicherheit
Postfach 20 04 44
40102 Düsseldorf
Fon.: 0211/38424-0
Fax.: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Stand und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand vom 25. Mai 2018. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.
Datenschutzerklärung für Steuermandate gem. Artikel 13 DSGVO
Verantwortliche Stelle:
Kramps | Middendorf
Steuerberater PartGmbB
Ostmerheimer Str. 272
51109 Köln
Datenschutzbeauftragter:
Reinhold Goetz
Zertifizierter Datenschutzbeauftragter und -auditor TÜV
02235 - 99 47 99 7
rgoetz@wimas.de
- Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Steuerberatende Tätigkeiten im Steuerrecht erfordern die Erhebung, Verarbeitung, Nutzung und ggf. Übermittlung von personenbezogenen Daten zum Zweck der Erstellung bzw. Erledigung der Finanzbuchführungen, Lohn- und Gehaltsbuchführungen, Jahresabschlüsse und Einnahme-Überschuss-Rechnungen, Steuererklärungen, Teilnahme und Beratung im Zusammenhang mit Betriebsprüfungen, Beratung in steuerlichen und wirtschaftlichen Angelegenheiten.
- Rechtsgrundlage für die Verarbeitung
Die Rechtmäßigkeit der Verarbeitung basiert auf einer der nachfolgend aufgeführten Rechts-grundlagen:
- Erfüllung vertraglicher Pflichten (Artikel 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung eines Vertrages bzw. bereits bei Anbahnung eines Vertragsverhältnisses mit einer natürlichen Person. Umfang und Einzelheiten der Datenverarbeitung ergeben sich aus dem jeweiligen Vertrag und gegebenenfalls den dazugehörigen Auftragsbedingungen.
- Erfüllung gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DSGVO)
Steuerberater unterliegen gesetzlichen Vorgaben, aus denen sich eine Verpflichtung oder Erlaubnis zur Verarbeitung personenbezogener Daten ergeben kann, z.B. § 11 StBerG.
- Wahrung berechtigter Interessen (Artikel 6 Abs. 1 lit. f DSGVO)
Wir verarbeiten im Rahmen des allgemeinen Geschäftsbetriebs und zum Zwecke der Leistungserbringung für unsere Mandanten personenbezogene Daten auf Basis einer Interessensabwägung, sofern die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen. Ein konkretes Interesse liegt hier maßgeblich in der Erbringung der vertraglichen Verpflichtungen gegenüber den Mandanten. Wir verarbeiten personenbezogene Daten, die von Mandanten zur Verfügung gestellt werden, grundsätzlich nur insoweit, wie dies für die Leistungserbringung auch tatsächlich erforderlich ist.
- Einwilligung des Betroffenen (Artikel 6 Abs. 1 lit. a DSGVO)
Sofern keine der o.g. Rechtsgrundlagen nach a) bis c) vorliegt, stützen wir die Verarbeitung personenbezogener Daten auf eine informierte Einwilligung des Betroffenen, die ausdrücklich von diesem eingeholt wird.
- Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden
Grundsätzlich geben wir keine personenbezogenen Daten unserer Mandanten an Dritte weiter, es sei denn eine Weitergabe ist aufgrund gesetzlicher Vorschriften oder zur Auftragserfüllung zwingend erforderlich. In diesem Fall werden Betroffene darüber informiert, sofern diese nicht bereits Kenntnis darüber haben.
Empfänger sind intern zuständige Sachbearbeiter sowie externe Rechenzentren (z.B. DATEV eG), Finanzbehörden, Sozialversicherungsträger, externe Stellen je nach Einzelfall wie Gegner deren anwaltliche/gesetzliche Vertreter, Versicherer der beteiligten Personen, Gerichte, Gerichtsvollzieher, Bankinstitute zur Zahlungsabwicklung.
Mit Zustimmung der Betroffenen auch Auswertungen zur Finanzlage (BWA, OPOS etc.) an Banken, Wirtschaftsauskunfteien und Inkasso-Dienstleister (z.B. Creditreform).
- Datenübermittlung in Drittstaaten
Eine Übermittlung der Daten an Staaten außerhalb der EU bzw. EWR (Drittstaaten) ist nicht geplant.
- Aufbewahrungsdauer personenbezogener Daten
Grundsätzlich löschen wir die Daten, wenn der Zweck, für den die Daten erhoben wurden, entfallen ist, z.B. bei Beendigung eines Vertragsverhältnisses, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen. Ist eine Löschung der Daten nicht möglich, z.B. Daten, die in einem elektronischen Archivsystem gespeichert sind, werden diese für eine weitere Verarbeitung gesperrt.
Die Aufbewahrungsdauer bzw. die Löschfristen von Mandantendaten hängt von der Datenart ab. Eine genaue Auflistung der von uns verarbeiteten Datenkategorien und Datenarten führen wir in einem elektronischen Verzeichnis der Verarbeitungstätigkeiten gem. Artikel 30 DSGVO, dass wir betroffenen Mandanten auf Anfrage gerne zur Verfügung stellen.
Daten die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen löschen wir gem. Artikel 17 Absatz 3 Buchstabe e) DSGVO nicht.
- Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten.
- Einwilligungen
Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
- Bereitstellung personenbezogener Daten
Zur Auftragserfüllung ist der Auftraggeber bzw. der Betroffene verpflichtet personenbezogene Daten in dem Umfang zur Verfügung zu stellen, wie es für die Auftragserfüllung notwendig ist. Dabei liegt es in der Verantwortung des Auftraggebers dem Auftragnehmer bzw. der verantwortlichen Stelle nur die Daten zur Verfügung zu stellen die zur Vertragserfüllung erforderlich sind (Minimalprinzip).
- Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
+49 (0)211 / 38424 - 0
poststelle@ldi.nrw.de
Stand: 12.12.2024
Datenschutzerklärung für Bewerber*innen gem. Artikel 13 DSGVO
Verantwortliche Stelle:
Kramps | Middendorf
Steuerberater PartGmbB
Ostmerheimer Str. 272
51109 Köln
Datenschutzbeauftragter:
Reinhold Goetz
Zertifizierter Datenschutzbeauftragter und -auditor TÜV
02235 - 99 47 99 7
rgoetz@wimas.de
- Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Personalverwaltung, insbesondere zu folgenden Zwecken:
Auswertung und Bearbeitung von eingehenden Bewerbungen
Durchführung von Bewerbungsgesprächen und Bewerberauswahl
Abschließen eines Arbeitsvertrags (Begründen eines Arbeitsverhältnisses)
- Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerber*innen ist der § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Danach gelten auch Bewerber*innen als Beschäftigte.
Ergänzend können folgende Rechtsgrundlagen der DSGVO einschlägig sein:
Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für den Abschluss oder die Durchführung des Arbeitsvertrages erforderlich ist
Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzliche Verpflichtungen erfüllen müssen (z. B. steuer- oder sozialversicherungsrechtliche Pflichten)
Art. 6 Abs. 1 lit. f DSGVO: in klar abgegrenzten Ausnahmefällen, wenn ein berechtigtes Interesse des Unternehmens besteht und keine überwiegenden Interessen der Beschäftigten entgegenstehen (z. B. IT-Sicherheit, Missbrauchsverhinderung)
Art. 6 Abs. 1 lit. a DSGVO: wenn eine Einwilligung erteilt wurde. Diese ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden
Besondere Kategorien personenbezogener Daten (z. B. Angaben zur Schwerbehinderung, Gesundheitsdaten im Rahmen der Eignungsprüfung) verarbeiten wir nur, soweit dies gesetzlich erforderlich ist (§ 26 Abs. 3 BDSG i. V. m. Art. 9 Abs. 2 DSGVO) oder Sie ausdrücklich eingewilligt haben.
- Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden
Die personenbezogenen Daten werden nur an Empfänger weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Erfüllung vertraglicher Pflichten erforderlich ist, eine Einwilligung vorliegt oder eine andere zulässige Rechtsgrundlage gegeben ist.
Interne Empfänger
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dazu gehören abhängig vom jeweiligen Vorgang insbesondere personalverantwortliche Stellen, die zuständige Führungsebene sowie, sofern vorhanden, gesetzlich vorgesehene betriebsinterne Gremien. Weitere interne Empfänger können hinzukommen, wenn dies für die genannten Zwecke notwendig ist.
Auftragsverarbeiter
Wir setzen externe Dienstleister ein, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten. Diese Auftragsverarbeiter werden auf Grundlage eines Vertrags nach Art. 28 DSGVO verpflichtet. Hierzu können, abhängig von den eingesetzten Prozessen und Systemen, beispielsweise z. B. Anbieter von IT- und Cloud-Diensten, Bewerbermanagement-Systemen oder E-Mail-Providern gehören. Eine vollständige Liste der aktuell eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
Externe Empfänger (Dritte)
Zu den externen Empfängern gehören Stellen, die in eigener Verantwortung handeln, z. B. Gerichte oder Behörden im Falle rechtlicher Auseinandersetzungen. Weitere externe Empfänger können hin-zukommen, wenn dies für die genannten Zwecke notwendig ist.
Bitte beachten Sie: Es gibt auch Portale (z. B. die Bundesagentur für Arbeit), die Stellenanzeigen lediglich veröffentlichen und anschließend direkt auf unsere Karriereseite weiterleiten. In diesen Fällen findet keine eigenständige Verarbeitung Ihrer Bewerbungsdaten durch das Portal statt; die Datenverarbeitung beginnt erst, wenn Sie Ihre Bewerbung unmittelbar bei uns einreichen.
- Datenübermittlung in Drittstaaten
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht.
Dies betrifft insbesondere die Zusammenarbeit mit Dienstleistern, die Teil internationaler Konzernstrukturen sind oder ihren Hauptsitz in einem Drittstaat haben (z. B. in den USA).
In diesen Fällen erfolgt die Übermittlung entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO (z. B. Schweiz, UK oder das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO, einschließlich gegebenenfalls zusätzlicher technischer und organisatorischer Maßnahmen.
Eine Kopie der verwendeten Garantien (z. B. Standardvertragsklauseln) können Sie jederzeit bei uns anfordern.
Welche Übermittlungen in Drittstaaten stattfinden können, ergibt sich aus den jeweils aktuellen Dienstleistern und wird auf Anfrage mitgeteilt.
- Aufbewahrungsdauer personenbezogener Daten
Bei Einstellung übernehmen wir die Bewerbungsunterlagen in die Personalakte. Bei Ablehnung löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens (§ 61b Abs. 1 ArbGG), es sei denn, Sie haben uns eine Einwilligung für längere Speicherung im Bewerberpool gegeben.
Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, löschen wir gem. Art. 17 Abs. 3 lit. e DSGVO nicht. Dazu gehören beispielsweise Verpflichtungserklärungen zur Wahrung der Vertraulichkeit personenbezogener Daten und zur Wahrung von Betriebs- und Geschäftsgeheimnissen sowie Einwilligungserklärungen.
- Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Bewerber*innen haben nach der DSGVO insbesondere folgende Rechte:
Auskunft über die gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen bestimmte Verarbeitungen (Art. 21).
- Einwilligungen
Sofern von Bewerbern oder Bewerberinnen eine Einwilligungserklärung eingeholt wurde, kann der/die Bewerber*in eine Änderung oder einen Widerruf der Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
- Bereitstellung personenbezogener Daten
Für die Durchführung des Bewerbungsverfahrens ist es erforderlich, dass Bewerber*innen die notwendigen personenbezogenen Daten bereitstellen. Ohne diese Daten ist eine Teilnahme am Verfahren nicht möglich. Bitte übermitteln Sie uns nur die Daten, die für das Bewerbungsverfahren erforderlich sind (Minimalprinzip).
- Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
- Beschwerderecht bei der Aufsichtsbehörde
Bewerber*innen haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
+49 (0)211 / 38424 - 0
poststelle@ldi.nrw.de
Stand: 13.10.2025
Verantwortliche Stelle:
Kramps | Middendorf
Steuerberater PartGmbB
Ostmerheimer Str. 272
51109 Köln
Datenschutzbeauftragter:
Reinhold Goetz
Zertifizierter Datenschutzbeauftragter und -auditor TÜV
02235 - 99 47 99 7
rgoetz@wimas.de
- Zweckbestimmung der Datenerhebung, -verarbeitung oder -nutzung
Wir verarbeiten personenbezogene Daten von Bewerber*innen, die uns über das Bewerberportal Indeed übermittelt werden, soweit dies für die Bearbeitung der Bewerbung, die Durchführung des Auswahlverfahrens und ggf. den Abschluss eines Arbeitsvertrages erforderlich ist.
- Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Bewerber*innen ist der § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses). Danach gelten auch Bewerber*innen als Beschäftigte.
Ergänzend können folgende Rechtsgrundlagen einschlägig sein:
Art. 6 Abs. 1 lit. b DSGVO: soweit die Verarbeitung für den Abschluss oder die Durchführung des Arbeitsvertrages erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzliche Verpflichtungen erfüllen müssen (z. B. steuer- oder sozialversicherungsrechtliche Pflichten),
Art. 6 Abs. 1 lit. f DSGVO: in klar abgegrenzten Ausnahmefällen, z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen, sofern keine überwiegenden Interessen der Bewerber*innen entgegenstehen,
Art. 6 Abs. 1 lit. a DSGVO: wenn eine Einwilligung erteilt wurde (z. B. längere Aufbewahrung im Bewerberpool). Diese ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Empfänger oder Kategorien von Empfängern denen die Daten mitgeteilt werden
Sie haben die Möglichkeit, sich über das Bewerberportal Indeed bei uns zu bewerben. Betreiber ist die Indeed Ireland Operations Limited, 124 St. Stephen’s Green, Dublin 2, Irland.
Wenn Sie sich über Indeed auf eine unserer Stellenanzeigen bewerben, verarbeitet Indeed Ihre Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, sonstige Angaben) und übermittelt diese an uns.
Die Verarbeitung bei Indeed erfolgt in eigener datenschutzrechtlicher Verantwortung nach den Nutzungsbedingungen und Datenschutzhinweisen von Indeed:
- Datenübermittlung in Drittstaaten
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn hierfür eine gesetzliche Grundlage besteht.
Dies betrifft insbesondere die Zusammenarbeit mit Indeed, dessen Muttergesellschaft Teil einer internationalen Konzernstruktur mit Sitz in den USA ist. Für zertifizierte US-Unternehmen erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
Andere Drittstaaten:
Soweit Daten in Länder übermittelt werden, für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Japan), erfolgt die Übermittlung auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 DSGVO. In diesen Fällen werden die Standardvertragsklauseln durch zusätzliche technische und organisatorische Maßnahmen abgesichert. Eine Kopie der verwendeten Garantien (z. B. Standardvertragsklauseln) können Sie jederzeit bei uns anfordern.
- Aufbewahrungsdauer personenbezogener Daten
Wir löschen personenbezogene Daten grundsätzlich, sobald der Zweck entfällt. Bewerbungsunterlagen löschen wir sechs Monate nach Abschluss des Bewerbungsverfahrens (§ 61b Abs. 1 ArbGG), es sei denn, Sie haben uns eine Einwilligung für eine längere Aufbewahrung im Bewerberpool gegeben. Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sind von der Löschung nach Art. 17 DSGVO ausgenommen (Art. 17 Abs. 3 lit. e DSGVO).
- Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Bewerber*innen haben nach der DSGVO insbesondere folgende Rechte:
Auskunft über die gespeicherten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen bestimmte Verarbeitungen (Art. 21).
- Einwilligungen
Sofern eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
- Bereitstellung personenbezogener Daten
Für das Auswahlverfahren ist es erforderlich, dass Bewerber*innen die notwendigen personenbezogenen Daten bereitstellen. Ohne diese Daten ist eine Teilnahme am Bewerbungsverfahren nicht möglich. Bitte übermitteln Sie uns nur die Daten, die für das Bewerbungsverfahren erforderlich sind (Minimalprinzip).
- Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Bitte beachten Sie jedoch: Das Bewerberportal Indeed kann eigene Verfahren zur Profilbildung einsetzen, z. B. um passende Stellenangebote vorzuschlagen oder Bewerbungen automatisch zu bewerten und zu sortieren. Diese Verarbeitungen erfolgen ausschließlich in eigener datenschutzrechtlicher Verantwortung von Indeed.
Weitere Informationen finden Sie in der Datenschutzerklärung von Indeed: https://hrtechprivacy.com/de/brands/about-indeed#privacypolicy.
- Beschwerderecht bei der Aufsichtsbehörde
Bewerber*innen haben das Recht die Datenschutzaufsichtsbehörde anzurufen und dort Informationen über ihre Rechte aufgrund des Bundesdatenschutzgesetzes (BDSG) und sonstiger Vorschriften über den Datenschutz, einschließlich der Datenschutzgrundverordnung (DSGVO), zu erfahren. Darüber hinaus ist die Aufsichtsbehörde Anlaufstelle für Beschwerden bei der Verarbeitung personenbezogener Daten.
Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
+49 (0)211 / 38424 - 0
poststelle@ldi.nrw.de
Stand: 08.09.2025