Datenschutzerklärung
1. Präambel und Bereitstellung der Datenschutzinformation
Der Schutz personenbezogener Daten ist der red tax Steuerberatung GmbH ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen und berufsrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Wirtschaftstreuhandberufsgesetz 2017 (WTBG 2017).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir im Rahmen unserer beruflichen Tätigkeit, unserer Geschäftsbeziehungen und unseres Onlineauftritts verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies erfolgt, an wen Daten gegebenenfalls übermittelt werden, wie lange Daten gespeichert werden und welche Rechte betroffenen Personen zustehen.
Soweit personenbezogene Daten unmittelbar bei einer betroffenen Person erhoben werden, stellen wir die nach Art. 13 DSGVO erforderlichen Informationen grundsätzlich zum Zeitpunkt der Datenerhebung zur Verfügung. Dies kann in mehreren Informationsebenen erfolgen: Wesentliche Informationen werden unmittelbar im jeweiligen Erhebungskontext bereitgestellt; ergänzende Informationen können durch einen leicht zugänglichen Verweis auf diese Datenschutzerklärung erteilt werden.
Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, erfolgt die Information nach Maßgabe des Art. 14 DSGVO und der dort vorgesehenen Ausnahmen. Näheres hierzu enthält Abschnitt 8. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
2. Verantwortlicher
Verantwortlicher
red tax Steuerberatung GmbH
Anschrift
Museumstraße 3b/16, 1070 Wien, Österreich
Firmenbuchnummer
FN 611698 g
Firmenbuchgericht
Handelsgericht Wien
UID-Nummer
ATU79838712
+43 676 9498505
Website
https://www.red-tax.at/
3. Datenschutzrechtliche Stellung als Steuerberatungsgesellschaft
Die red tax Steuerberatung GmbH erbringt wirtschaftstreuhänderische Leistungen auf Grundlage des WTBG 2017 und der für Wirtschaftstreuhänder geltenden berufsrechtlichen Vorschriften eigenverantwortlich und unabhängig.
Bei der Verarbeitung personenbezogener Daten im Zusammenhang mit berufseinschlägigen Leistungen – insbesondere Steuerberatung, Buchhaltung, Bilanzierung, Personalverrechnung, Erstellung von Jahresabschlüssen und Vertretung vor Abgabenbehörden und sonstigen Stellen – handelt die red tax Steuerberatung GmbH grundsätzlich als eigenständiger Verantwortlicher im Sinne der DSGVO.
Soweit im Einzelfall außerhalb der eigenverantwortlich auszuübenden wirtschaftstreuhänderischen Tätigkeit personenbezogene Daten ausschließlich nach dokumentierter Weisung eines Auftraggebers verarbeitet werden und die Voraussetzungen des Art. 28 DSGVO vorliegen, kann eine Verarbeitung als Auftragsverarbeiter erfolgen. Eine solche Rollenverteilung wird erforderlichenfalls gesondert vertraglich geregelt. Unabhängig von der datenschutzrechtlichen Rollenverteilung unterliegen die red tax Steuerberatung GmbH und die für sie tätigen Personen der gesetzlichen Verschwiegenheitspflicht gemäß § 80 WTBG 2017.
4. Begriffsdefinitionen
Die nachfolgenden Erläuterungen dienen dem besseren Verständnis. Maßgeblich bleiben die gesetzlichen Begriffsbestimmungen, insbesondere jene des Art. 4 DSGVO.
Personenbezogene Daten:
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Betroffene Person:
jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung:
jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen, Abgleichen, Einschränken, Löschen oder Vernichten.
Verantwortlicher:
die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter:
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger:
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, gegenüber der personenbezogene Daten offengelegt werden.
Besondere Kategorien personenbezogener Daten:
Daten im Sinne des Art. 9 Abs. 1 DSGVO, insbesondere Angaben zur rassischen oder ethnischen Herkunft, politischen Meinung, religiösen oder weltanschaulichen Überzeugung, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten zum Sexualleben oder zur sexuellen Orientierung.
Gesundheitsdaten:
personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person beziehen und Informationen über deren Gesundheitszustand erkennen lassen.
Einwilligung:
jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der eine betroffene Person durch Erklärung oder eindeutig bestätigende Handlung zu verstehen gibt, dass sie mit der betreffenden Verarbeitung einverstanden ist.
Auftraggeber/Mandant:
natürliche oder juristische Personen, Personengesellschaften oder sonstige Rechtsträger, mit denen ein Auftrags- oder Mandatsverhältnis besteht oder dessen Begründung angebahnt wird.
Mandatsbezogene Personen:
natürliche Personen, deren personenbezogene Daten im Zusammenhang mit der Beratung, Vertretung oder sonstigen Leistungserbringung für einen Auftraggeber bzw. Mandanten verarbeitet werden, insbesondere Arbeitnehmer, Geschäftsführer, Gesellschafter, wirtschaftliche Eigentümer, Angehörige, Geschäftspartner, Kunden, Lieferanten oder sonstige Kontaktpersonen.
5. Kategorien betroffener Personen
Mandanten, ehemalige Mandanten und Interessenten;
Geschäftsführer, Vorstandsmitglieder, Gesellschafter, wirtschaftliche Eigentümer und sonstige Organe von Mandanten;
Mitarbeiter, ehemalige Mitarbeiter, Bewerber und sonstige Beschäftigte unserer Mandanten;
Angehörige, mitversicherte oder unterhaltsberechtigte Personen;
Kunden, Lieferanten, Schuldner, Gläubiger und sonstige Geschäftspartner unserer Mandanten;
Ansprechpartner und Mitarbeiter von Geschäftspartnern;
Rechtsanwälte, Notare, Wirtschaftsprüfer, Banken, Versicherungen und sonstige berufliche Berater;
Behördenvertreter und sonstige Verfahrensbeteiligte;
Lieferanten, Dienstleister, Bewerber und sonstige Geschäftskontakte der red tax Steuerberatung GmbH;
Besucher und Nutzer unserer Website sowie sonstige Kommunikationspartner.
6. Kategorien personenbezogener Daten
Abhängig vom jeweiligen Auftrag und Verarbeitungszweck können insbesondere folgende personenbezogene Daten verarbeitet werden:
Stamm- und Identifikationsdaten, insbesondere Name, Titel, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Geschlecht und gegebenenfalls Lichtbild;
Adress- und Kontaktdaten, insbesondere Wohn- oder Geschäftsanschrift, Telefonnummer und E-Mail-Adresse;
Firmen- und Unternehmensdaten, insbesondere Firma, Rechtsform, Firmenbuchnummer, Gewerbedaten, UID-Nummer, Steuernummer und sonstige behördliche Identifikationsnummern;
Daten zu Organfunktionen, Beteiligungen, Vertretungsbefugnissen und wirtschaftlichem Eigentum;
Legitimations- und Identifizierungsdaten, insbesondere Ausweisdaten und Ausweiskopien;
Sozialversicherungsnummern und sozialversicherungsrechtliche Daten;
Bank-, Zahlungs- und Kontodaten;
Vermögens-, Einkommens- und Finanzdaten;
Buchhaltungs-, Rechnungs-, Beleg-, Bilanz- und sonstige Rechnungswesendaten;
Steuer- und Abgabendaten;
Daten über Forderungen, Verbindlichkeiten, Mahnungen, Exekutionen und sonstige Rechtsverhältnisse;
Vertrags-, Leistungs- und Auftragsdaten;
Personal-, Beschäftigungs-, Arbeitszeit-, Entgelt- und Lohnverrechnungsdaten;
Versicherungs- und Vorsorgedaten;
Korrespondenz, Gesprächsnotizen, Dokumente und sonstige Inhaltsdaten;
Daten aus behördlichen und gerichtlichen Verfahren;
technische Nutzungs- und Zugriffsdaten im Zusammenhang mit Website und IT-Systemen, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie Server-Logdaten;
Einwilligungs-, Widerrufs- und Widerspruchsdaten;
sonstige personenbezogene Daten, die im Zusammenhang mit einem Auftrag oder einer Geschäftsbeziehung rechtmäßig erhoben oder zur Verfügung gestellt werden.
7. Besondere Kategorien personenbezogener Daten und Daten über Straftaten
Im Rahmen unserer beruflichen Tätigkeit können, soweit dies für die jeweilige Leistung erforderlich ist, auch besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden.
Dies betrifft insbesondere Gesundheitsdaten im Zusammenhang mit der Personalverrechnung, etwa bei Krankenständen, Entgeltfortzahlung, Behinderungen oder sonstigen arbeits-, sozialversicherungs- oder steuerrechtlich relevanten Sachverhalten. In Einzelfällen können auch andere besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Angaben, aus denen eine Gewerkschaftszugehörigkeit oder religiöse bzw. weltanschauliche Überzeugungen hervorgehen.
Auch im Rahmen der steuerlichen und sozialversicherungsrechtlichen Beratung sowie bei der Vertretung gegenüber Behörden, Gerichten oder anderen öffentlichen Stellen können uns Unterlagen übermittelt oder zugänglich gemacht werden, die besondere Kategorien personenbezogener Daten enthalten.
Solche Daten verarbeiten wir ausschließlich, soweit dies für die jeweilige Tätigkeit erforderlich und nach Art. 9 Abs. 2 DSGVO zulässig ist, insbesondere zur Erfüllung arbeits- oder sozialrechtlicher Verpflichtungen, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund sonstiger anwendbarer gesetzlicher Bestimmungen.
Im Rahmen unserer Tätigkeit können in Einzelfällen auch personenbezogene Daten über gerichtlich oder verwaltungsbehördlich strafbare Handlungen oder Unterlassungen, den Verdacht solcher Handlungen, strafrechtliche Verurteilungen oder damit zusammenhängende Maßnahmen verarbeitet werden. Dies kann insbesondere im Zusammenhang mit Finanzstraf- oder Verwaltungsstrafverfahren, behördlichen oder gerichtlichen Verfahren sowie gesetzlichen Sorgfaltspflichten, insbesondere zur Verhinderung von Geldwäsche und Terrorismusfinanzierung, der Fall sein.
Die Verarbeitung solcher Daten erfolgt ausschließlich, soweit sie nach Art. 10 DSGVO in Verbindung mit den einschlägigen österreichischen Rechtsvorschriften, insbesondere § 4 Abs. 3 DSG, zulässig und für die jeweilige Tätigkeit erforderlich ist.
8. Herkunft der personenbezogenen Daten und Information nach Art. 14 DSGVO
Personenbezogene Daten erhalten wir insbesondere:
unmittelbar von der betroffenen Person;
von unseren Mandanten sowie deren Organen, Mitarbeitern oder sonstigen Beauftragten;
von früheren Steuerberatern oder sonstigen Beratern, soweit eine entsprechende Übertragung zulässig ist;
von Banken, Versicherungen, Behörden, Gerichten oder Sozialversicherungsträgern;
über FinanzOnline, das Unternehmensserviceportal, ELDA und andere gesetzlich vorgesehene elektronische Systeme;
aus öffentlichen Registern und Verzeichnissen, insbesondere Firmenbuch, Grundbuch, Gewerbeinformationssystem Austria und Register der wirtschaftlichen Eigentümer;
aus sonstigen öffentlich zugänglichen Quellen.
Werden personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben, stellen wir die Informationen nach Art. 14 DSGVO grundsätzlich innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erlangung der Daten, zur Verfügung. Werden die Daten zur Kommunikation mit der betroffenen Person verwendet, erfolgt die Information spätestens zum Zeitpunkt der ersten Kommunikation. Ist eine Offenlegung an einen weiteren Empfänger beabsichtigt, erfolgt die Information spätestens zum Zeitpunkt der ersten Offenlegung.
Die Informationspflicht entfällt, soweit eine gesetzliche Ausnahme nach Art. 14 Abs. 5 DSGVO eingreift. Dies kann insbesondere der Fall sein, wenn die betroffene Person bereits über die Informationen verfügt oder soweit personenbezogene Daten aufgrund einer gesetzlich geregelten beruflichen Verschwiegenheitspflicht vertraulich behandelt werden müssen, insbesondere nach Art. 14 Abs. 5 lit. d DSGVO in Verbindung mit § 80 WTBG 2017.
9. Maßgebliche Rechtsgrundlagen und Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn für den jeweiligen Verarbeitungsvorgang eine Rechtsgrundlage nach der DSGVO oder nach sonstigen anwendbaren Rechtsvorschriften besteht. Maßgeblich ist jeweils die nachstehend beim konkreten Verarbeitungszweck angeführte Rechtsgrundlage.
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeitet werden, erfolgt die Verarbeitung nur bei Vorliegen einer zusätzlichen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO. Personenbezogene Daten über strafbare Handlungen oder strafrechtliche Verurteilungen werden ausschließlich unter Beachtung des Art. 10 DSGVO und der ergänzenden österreichischen Bestimmungen verarbeitet.
Ergänzend können insbesondere das DSG, das WTBG 2017, die Bundesabgabenordnung (BAO), das Unternehmensgesetzbuch (UGB), das Umsatzsteuergesetz 1994 (UStG 1994), arbeits- und sozialversicherungsrechtliche Vorschriften sowie das Telekommunikationsgesetz 2021 (TKG 2021) maßgeblich sein. Die berufsrechtliche Verschwiegenheit gemäß § 80 WTBG 2017 wird bei sämtlichen Verarbeitungsvorgängen berücksichtigt.
9.1 Mandatsanbahnung und Mandatsannahme
Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, Kommunikation mit Interessenten, Erstellung von Angeboten, Prüfung einer möglichen Mandatsübernahme, Durchführung erforderlicher Interessenkollisions- und Unabhängigkeitsprüfungen sowie zur Erfüllung gesetzlicher Identifizierungs- und Sorgfaltspflichten:
gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst potentieller Vertragspartner ist und die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf ihre Anfrage erforderlich ist;
gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Identifizierungs-, Prüf- oder Dokumentationspflichten bestehen (z.B.: geldwäscherechtliche Pflichten nach dem WTBG 2017);
gemäß Art. 6 Abs. 1 lit. f DSGVO für Daten von Organen, Ansprechpartnern oder sonstigen Personen eines potentiellen Mandanten. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Prüfung, Anbahnung und Durchführung einer Geschäftsbeziehung sowie in der Vermeidung von Interessenkonflikten.
9.2 Erbringung steuerberatender und wirtschaftstreuhänderischer Leistungen
Wir verarbeiten personenbezogene Daten insbesondere zur steuerlichen und betriebswirtschaftlichen Beratung, Vertretung gegenüber Finanzbehörden und sonstigen Behörden, Erstellung und Einreichung von Steuererklärungen, Führung der Finanz- und Anlagenbuchhaltung, Erstellung von Jahresabschlüssen und sonstigen Rechnungslegungsunterlagen, Personal- und Lohnverrechnung, Durchführung sozialversicherungsrechtlicher Meldungen, Erstellung von Auswertungen, Meldungen, Erklärungen und Berichten sowie zur Erfüllung sonstiger vom WTBG 2017 umfasster Tätigkeiten:
gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit ein natürlicher Mandant Vertragspartner ist und die Verarbeitung zur Vertragserfüllung erforderlich ist;
gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher steuer-, unternehmens-, sozialversicherungs-, geldwäsche- oder berufsrechtlicher Verpflichtungen erforderlich ist;
gemäß Art. 6 Abs. 1 lit. f DSGVO für personenbezogene Daten von Organen, Mitarbeitern, Kunden, Lieferanten, Gesellschaftern oder sonstigen Personen eines Mandanten, soweit die Verarbeitung zur ordnungsgemäßen Erbringung der beauftragten beruflichen Leistung erforderlich ist. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Erfüllung des Mandats und der damit verbundenen Vertretungs- und Dokumentationsaufgaben.
9.3 Erfüllung geldwäscherechtlicher Pflichten
Als Berufsberechtigte nach dem WTBG 2017 treffen uns gesetzliche Pflichten zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. In diesem Zusammenhang verarbeiten wir insbesondere Identifikationsdaten, Ausweisdaten, Daten über Vertretungsbefugnisse und wirtschaftliches Eigentum sowie Informationen, die zur Risikobeurteilung einer Geschäftsbeziehung erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 87 ff WTBG 2017, insbesondere den jeweils anwendbaren Sorgfalts-, Prüf-, Dokumentations- und Meldepflichten. Soweit gesetzlich vorgeschrieben, können Daten an die zuständigen Behörden und Meldestellen übermittelt werden.
9.4 Gesetzliche und berufsrechtliche Verpflichtungen
Personenbezogene Daten werden verarbeitet, soweit dies zur Einhaltung gesetzlicher Pflichten erforderlich ist, denen wir als Steuerberatungsgesellschaft unterliegen. Dies betrifft insbesondere Verpflichtungen nach dem WTBG 2017, der BAO, dem UGB, den Steuergesetzen, dem Sozialversicherungsrecht, dem Arbeits- und Lohnabgabenrecht sowie den Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.
9.5 Kanzleiorganisation, Dokumentation und Qualitätssicherung
Wir verarbeiten personenbezogene Daten zur Führung und Organisation unserer Kanzlei, zur Dokumentation unserer Tätigkeit, zur internen Administration, zur Qualitätssicherung sowie zur Sicherstellung einer ordnungsgemäßen und sicheren Leistungserbringung.
Soweit die Verarbeitung nicht bereits zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem ordnungsgemäßen, sicheren und effizienten Kanzleibetrieb, der Nachvollziehbarkeit beruflicher Tätigkeiten, der Qualitätssicherung sowie der IT- und Informationssicherheit.
9.6 Honorarverrechnung und Forderungsmanagement
Wir verarbeiten personenbezogene Daten zur Erstellung und Versendung von Honorarnoten, Verbuchung und Überwachung von Zahlungen, Mahnung offener Forderungen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogene Abrechnung gegenüber natürlichen Mandanten;
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Rechnungs-, Aufzeichnungs- oder Aufbewahrungspflichten bestehen;
Art. 6 Abs. 1 lit. f DSGVO für Forderungsmanagement und Rechtsverfolgung. Unser berechtigtes Interesse besteht in der Durchsetzung und Sicherung berechtigter Honoraransprüche sowie in der Rechtsverteidigung.
9.7 Kommunikation und Kontaktverwaltung
Wenn Sie telefonisch, per E-Mail, über ein Kontaktformular oder auf andere Weise Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur weiteren Kommunikation.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation der Anbahnung oder Durchführung eines Vertrags mit der betroffenen Person dient;
Art. 6 Abs. 1 lit. f DSGVO in sonstigen Fällen. Unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren und sicheren geschäftlichen Kommunikation.
9.8 Direktmarketing und fachliche Informationen
Wir können Kontaktdaten bestehender und potentieller Geschäftspartner verwenden, um über unsere Dienstleistungen, aktuelle steuerliche Entwicklungen, Veranstaltungen oder sonstige fachliche Themen zu informieren.
Postalische Direktwerbung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen. Unser berechtigtes Interesse besteht in der Pflege bestehender und der Anbahnung neuer Geschäftsbeziehungen sowie in der Information über fachlich einschlägige Leistungen und Entwicklungen.
Werbliche elektronische Nachrichten oder Werbeanrufe erfolgen nur unter Beachtung der Voraussetzungen des § 174 TKG 2021, insbesondere aufgrund einer entsprechenden Einwilligung oder – bei elektronischer Post – soweit die gesetzlichen Voraussetzungen für eine zulässige Bestandskundenkommunikation erfüllt sind. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung kann jederzeit widersprochen werden.
9.9 Bewerbungen
Soweit Bewerbungen entgegengenommen werden, verarbeiten wir die übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Soweit Daten nach Abschluss des Auswahlverfahrens für einen begrenzten Zeitraum zur Dokumentation des Verfahrens und zur Abwehr möglicher Rechtsansprüche aufbewahrt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Nachweisbarkeit eines rechtmäßigen Auswahlverfahrens und der Rechtsverteidigung.
Kommt kein Dienstverhältnis zustande, werden Bewerbungsunterlagen grundsätzlich für einen Zeitraum von sieben Monaten aufbewahrt, soweit dies zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist, und anschließend gelöscht. Die Aufbewahrungsdauer berücksichtigt insbesondere die sechsmonatige Frist zur Geltendmachung von Ansprüchen nach dem Gleichbehandlungsgesetz sowie einen angemessenen zusätzlichen Zeitraum für einen möglichen Klageweg. Eine längere Speicherung erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage, insbesondere eine Einwilligung zur Evidenzhaltung, besteht.
9.10 Zweckänderungen
Beabsichtigen wir, personenbezogene Daten für einen anderen Zweck weiterzuverarbeiten als jenen, für den sie erhoben wurden, informieren wir die betroffene Person vor dieser Weiterverarbeitung nach Maßgabe des Art. 13 Abs. 3 bzw. Art. 14 Abs. 4 DSGVO über den neuen Zweck und die hierfür maßgeblichen weiteren Informationen, sofern keine gesetzliche Ausnahme von der Informationspflicht besteht.
10. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben, für den Abschluss oder die Durchführung eines Vertrags erforderlich oder freiwillig sein. Soweit die Bereitstellung für gesetzliche Sorgfaltspflichten oder die ordnungsgemäße Durchführung eines Mandats erforderlich ist, kann ohne Bereitstellung der notwendigen Daten ein Mandat gegebenenfalls nicht übernommen oder fortgeführt werden.
Insbesondere darf eine Geschäftsbeziehung unter den gesetzlichen Voraussetzungen des WTBG 2017 nicht begründet bzw. muss sie gegebenenfalls beendet werden, wenn gesetzlich vorgeschriebene Sorgfaltspflichten gegenüber Auftraggebern nicht erfüllt werden können. Soweit Daten nur freiwillig bereitgestellt werden, entstehen aus der Nichtbereitstellung keine nachteiligen Folgen, außer die betreffende Leistung oder Funktion kann ohne diese Daten technisch oder sachlich nicht erbracht werden.
11. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur offengelegt oder übermittelt, soweit dies für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder sonst datenschutzrechtlich zulässig ist. Abhängig vom jeweiligen Auftrag können insbesondere folgende Empfänger bzw. Empfängerkategorien Daten erhalten:
Finanzämter und sonstige Abgabenbehörden sowie über FinanzOnline erreichbare Stellen;
Österreichische Gesundheitskasse und sonstige Sozialversicherungsträger;
Gemeinden und sonstige Abgabenstellen;
Statistik Austria;
Gerichte und Verwaltungsbehörden;
Geldwäschemeldestelle und sonstige gesetzlich vorgesehene Meldestellen;
Kammer der Steuerberater:innen und Wirtschaftsprüfer:innen (KSW) sowie sonstige berufsrechtlich zuständige Stellen;
Banken, Zahlungsdienstleister, Versicherungen, Vorsorgeeinrichtungen, Mitarbeitervorsorge- und Pensionskassen;
Rechtsanwälte, Notare, Wirtschaftsprüfer und sonstige berufliche Berater;
Sachverständige und sonstige Verfahrensbeteiligte;
vom Mandanten bestimmte Empfänger;
Inkassounternehmen oder sonstige Stellen zur Rechtsverfolgung;
IT-, Software-, Hosting-, Cloud-, Telekommunikations-, Archivierungs-, Druck-, Versand- und sonstige technische Dienstleister.
Personenbezogene Daten werden nicht verkauft.
12. Auftragsverarbeiter und externe Dienstleister
Zur Erbringung unserer Leistungen und zum Betrieb unserer Kanzlei können wir externe Dienstleister einsetzen, beispielsweise für Kanzlei-, Buchhaltungs- und Personalverrechnungssoftware, IT-Betreuung, Cloud- und Hostingdienste, Dokumentenmanagement und Archivierung, E-Mail- und Kommunikationsdienste, Datensicherung, Newsletterversand sowie Websitehosting und Webadministration.
Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend Art. 28 DSGVO vertraglich verpflichtet. Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung und nur im vereinbarten Umfang verarbeiten. Soweit ein Dienstleister für eigene Zwecke als selbständiger Verantwortlicher tätig wird, erfolgt eine Datenübermittlung nur auf Grundlage einer hierfür einschlägigen Rechtsgrundlage.
13. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder an internationale Organisationen erfolgt nur, soweit dies für den jeweiligen Verarbeitungsvorgang erforderlich ist und die Voraussetzungen der Art. 44 ff DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, auf geeigneten Garantien gemäß Art. 46 DSGVO – insbesondere Standarddatenschutzklauseln – oder in gesetzlich vorgesehenen Ausnahmefällen auf Art. 49 DSGVO beruhen. Soweit Standarddatenschutzklauseln oder andere geeignete Garantien verwendet werden, informieren wir im konkreten Zusammenhang auch darüber, wie eine Kopie der maßgeblichen Garantien erhältlich ist bzw. wo diese verfügbar sind.
Bei Empfängern in den Vereinigten Staaten kann eine Übermittlung auf einem einschlägigen Angemessenheitsbeschluss beruhen, sofern der konkrete Empfänger hiervon erfasst ist. Andernfalls wird eine andere zulässige Übermittlungsgrundlage verwendet.
14. Speicherdauer und Löschung
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Aufbewahrung insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die konkrete Speicherdauer richtet sich daher nach der Art der Daten, dem jeweiligen Verarbeitungszweck sowie den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen. Insbesondere gelten folgende Fristen bzw. Löschkriterien:
Mandats- und Auftragsunterlagen: Für die Dauer des Mandats und anschließend solange, wie gesetzliche Aufbewahrungspflichten, anhängige Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.
Bücher, Aufzeichnungen und dazugehörige Belege: Grundsätzlich sieben Jahre gemäß § 132 BAO; darüber hinaus solange, als sie für abgabenrechtlich relevante anhängige Verfahren von Bedeutung sind.
Unternehmensrechtlich aufzubewahrende Unterlagen: Grundsätzlich sieben Jahre gemäß § 212 UGB; darüber hinaus solange, als sie für anhängige gerichtliche oder behördliche Verfahren von Bedeutung sind.
Grundstücksbezogene Unterlagen im Anwendungsbereich des UStG 1994: Grundsätzlich 22 Jahre, soweit die gesetzliche Sonderaufbewahrungsfrist gemäß § 18 Abs. 10 UStG 1994 anwendbar ist.
Unterlagen zur Erfüllung geldwäscherechtlicher Sorgfalts- und Dokumentationspflichten: Grundsätzlich zumindest fünf Jahre nach Maßgabe des § 98 WTBG 2017. Eine darüber hinausgehende Speicherung erfolgt nur, soweit eine andere gesetzliche Vorschrift dies erfordert oder eine sonstige Rechtsgrundlage hierfür besteht.
Bewerbungsunterlagen ohne Begründung eines Dienstverhältnisses: Grundsätzlich bis zu sieben Monate nach Abschluss des Bewerbungsverfahrens, insbesondere zur Wahrung und Verteidigung möglicher Ansprüche. Eine darüber hinausgehende Speicherung erfolgt nur, sofern hierfür eine gesonderte Rechtsgrundlage besteht.
Anfragen und sonstige Kommunikation ohne anschließendes Mandat: Für die Dauer der Bearbeitung der jeweiligen Anfrage und darüber hinaus nur solange, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.
Einwilligungs-, Widerrufs- und Widerspruchsnachweise: Solange der Nachweis für die betreffende Verarbeitung bzw. zur Beachtung eines Widerrufs oder Widerspruchs erforderlich ist; anschließend werden die Daten gelöscht, sofern keine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.
Website-Server-Logdaten: Nur solange, wie dies zur Sicherstellung des technischen Betriebs und der Systemsicherheit sowie zur Erkennung und Analyse technischer Fehler oder Sicherheitsvorfälle erforderlich ist. Eine darüber hinausgehende Speicherung erfolgt nur, soweit hierfür im Einzelfall eine Rechtsgrundlage besteht.
Cookies sowie Analyse- und Marketingdaten: Die Speicherdauer richtet sich nach der Art und dem Zweck des jeweiligen Cookies bzw. der eingesetzten Technologie sowie nach der technisch festgelegten Laufzeit und den Einstellungen des jeweiligen Dienstes. Daten werden nach Ablauf der jeweils maßgeblichen Speicherdauer gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
Newsletterdaten: Bis zum Widerruf einer erteilten Einwilligung bzw. bis zum Widerspruch gegen die Zusendung. Nachweise über Einwilligungen, Widerrufe und Widersprüche werden nur solange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit der Verarbeitung bzw. zur Beachtung des Widerrufs oder Widerspruchs erforderlich ist.
Nach Ablauf der jeweils maßgeblichen Speicherfrist werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzliche Verpflichtung oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.
15. Website und technische Zugriffsdaten
Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und Cyberangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website und IT-Systeme.
16. Kontaktformular und E-Mail-Kommunikation
Der Link „Kontaktieren Sie uns“ auf unserer Website öffnet das auf Ihrem Gerät eingerichtete E-Mail-Programm oder einen entsprechenden E-Mail-Dienst. Durch das bloße Öffnen werden noch keine Nachrichteninhalte an uns übermittelt. Wenn Sie eine E-Mail an uns absenden, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihre E-Mail-Adresse, den Inhalt der Nachricht und gegebenenfalls Anhänge, zur Bearbeitung Ihrer Anfrage.
Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren und sicheren Bearbeitung geschäftlicher Anfragen.
17. Cookies und vergleichbare Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Technisch unbedingt erforderliche Cookies können eingesetzt werden, soweit sie notwendig sind, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt deren Einsatz grundsätzlich erst nach vorheriger Einwilligung gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Die Einwilligung kann über die auf unserer Website bereitgestellten Cookie-Einstellungen verwaltet und widerrufen werden.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unter den Voraussetzungen des Art. 21 DSGVO ein Widerspruchsrecht. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden.
Die Speicherung von Cookies kann zusätzlich über die Einstellungen des Browsers eingeschränkt oder verhindert werden. Dadurch können einzelne Funktionen der Website eingeschränkt sein.
18. Webanalyse, externe Inhalte, Newsletter und Social Media
Sofern Analyse-, Statistik- oder Marketingdienste eingesetzt werden, die auf Cookies oder vergleichbaren Technologien beruhen, werden diese grundsätzlich erst nach vorheriger Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und – soweit einschlägig – § 165 Abs. 3 TKG 2021.
Entsprechendes gilt für externe Inhalte oder Dienste wie Karten, Videos, Schriftarten, Terminbuchungssysteme oder direkt eingebundene Social-Media-Inhalte, soweit deren Aktivierung nicht technisch erforderlich ist. Für jeden tatsächlich eingesetzten Dienst werden Anbieter, Zweck, verarbeitete Daten bzw. Datenkategorien, Rechtsgrundlage, Speicherdauer und eine allfällige Drittlandübermittlung konkret angegeben.
Cal.com und Online-Terminbuchung. Auf unserer Website ist eine Terminbuchungsansicht von Cal.com eingebettet. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Nach Ihrer Einwilligung verbindet sich Ihr Browser mit Cal.com, um die Buchungsansicht zu laden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer-URL sowie Zeitpunkt des Zugriffs an Cal.com übermittelt und gegebenenfalls Cookies oder vergleichbare Kennungen verwendet werden. Rechtsgrundlage für die Aktivierung der Einbettung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Daten auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird die Einbettung nicht geladen.
Wenn Sie einen Termin buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und gegebenenfalls weitere von Ihnen gemachte Angaben zur Organisation und Durchführung des Termins. Cal.com verarbeitet die Buchungsdaten nach eigenen Angaben als Auftragsverarbeiter in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst einen Vertrag mit uns anbahnen oder erfüllen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung geschäftlicher Terminanfragen). Für unsere Speicherung gelten die Kriterien in Abschnitt 14; bei Cal.com können Buchungsdaten grundsätzlich für die Dauer unseres dortigen Kontos gespeichert bleiben. Cal.com gibt an, Daten in den USA zu verarbeiten und Übermittlungen aus dem EWR auf Standardvertragsklauseln oder einen anwendbaren Angemessenheitsmechanismus zu stützen. Weitere Informationen: https://cal.com/privacy.
Google Maps. Zur Darstellung unseres Standorts sind Karten von Google Maps eingebettet. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Anbieter des Google-Dienstes. Erst nach Ihrer Einwilligung wird eine Verbindung zu Google hergestellt, um die Karte zu laden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL und Zeitpunkt des Zugriffs sowie Cookies oder vergleichbare Kennungen verarbeitet werden. Bei der Nutzung der Karte können weitere Nutzungs- und gegebenenfalls Standortdaten anfallen. Rechtsgrundlage für die Aktivierung der Einbettung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Endgeräteinformationen gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021. Ohne Einwilligung wird die Karte nicht geladen.
Google kann Daten auch außerhalb des EWR verarbeiten; Einzelheiten zu Datenverarbeitung, Speicherdauer und internationalen Übermittlungen enthält https://policies.google.com/privacy. Für die Nutzung der Google-Maps-Funktionen gelten zudem die Zusatzbedingungen unter https://maps.google.com/help/terms_maps/.
Sofern ein Newsletter angeboten wird, erfolgt die Verarbeitung der hierfür erforderlichen Kontaktdaten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung des § 174 TKG 2021. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit ein Double-Opt-In-Verfahren eingesetzt wird, können Nachweisdaten zum Zeitpunkt und Umfang der Anmeldung verarbeitet werden, soweit dies zum Nachweis der Einwilligung erforderlich ist.
Betreiben wir eigene Social-Media-Auftritte, verarbeiten wir die dort anfallenden personenbezogenen Daten nach Maßgabe der jeweiligen Plattform und unserer tatsächlichen Nutzung. Soweit mit einem Plattformbetreiber eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO besteht, informieren wir über die wesentlichen Inhalte der entsprechenden Vereinbarung und die Zuständigkeiten der Beteiligten.
19. Einsatz KI-gestützter Anwendungen
Sofern wir KI-gestützte Anwendungen zur Unterstützung interner Arbeitsabläufe oder bei der Erbringung unserer Leistungen einsetzen und dabei personenbezogene Daten verarbeitet werden, erfolgt dies nur im Rahmen der jeweils einschlägigen datenschutzrechtlichen und berufsrechtlichen Vorgaben sowie unter Beachtung unserer gesetzlichen Verschwiegenheitspflichten.
Vor einem solchen Einsatz prüfen wir insbesondere den konkreten Zweck, die Erforderlichkeit und Datenminimierung, die datenschutzrechtliche Rollenverteilung, eine erforderliche Vereinbarung nach Art. 28 DSGVO, Vertraulichkeits- und Sicherheitsgarantien, Speicherorte und Löschkonzepte, die Nutzung eingegebener Daten zu eigenen Zwecken oder Trainingszwecken des Anbieters sowie etwaige Drittstaatentransfers. Besondere Kategorien personenbezogener Daten oder Daten nach Art. 10 DSGVO werden nur verarbeitet, wenn hierfür die jeweils zusätzlich erforderlichen gesetzlichen Voraussetzungen vorliegen.
20. Automatisierte Entscheidungen und Profiling
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die betroffenen Personen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Sollten solche Verfahren künftig eingesetzt werden, informieren wir die betroffenen Personen nach Maßgabe der gesetzlichen Vorgaben insbesondere über die zugrunde liegende Logik sowie die Tragweite und die angestrebten Auswirkungen der Verarbeitung.
21. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der Art. 24, 25 und 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen und Zwecken der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.
Die Maßnahmen dienen insbesondere der Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der eingesetzten Systeme und Dienste sowie der raschen Wiederherstellung der Verfügbarkeit personenbezogener Daten nach einem physischen oder technischen Zwischenfall. Datenschutz wird zudem bereits bei Auswahl und Gestaltung von Systemen, Anwendungen und Arbeitsabläufen nach den Grundsätzen des Art. 25 DSGVO berücksichtigt. Zu den von uns – abhängig vom jeweiligen Verarbeitungsvorgang und dem damit verbundenen Risiko – eingesetzten technischen und organisatorischen Maßnahmen gehören insbesondere:
physische und organisatorische Zutritts-, Zugangs- und Zugriffskontrollen;
Benutzer-, Rollen- und Berechtigungskonzepte sowie geeignete Authentifizierungsverfahren;
geeignete Verschlüsselungs- und Übertragungsschutzmaßnahmen, soweit nach Art und Sensibilität der Daten erforderlich;
Maßnahmen zur Datensicherung, Wiederherstellung und Sicherstellung der Verfügbarkeit geschäftskritischer Daten und Systeme;
technische Schutzmaßnahmen gegen Schadsoftware, unbefugte Zugriffe und sonstige IT-Sicherheitsrisiken sowie angemessene Aktualisierung und Wartung;
Protokollierungs-, Kontroll- und organisatorische Prüfmaßnahmen, soweit erforderlich;
Verpflichtung der für uns tätigen Personen auf Vertraulichkeit und Datenschutz sowie angemessene Sensibilisierung und Schulung;
sorgfältige Auswahl und datenschutzrechtliche Prüfung externer Dienstleister sowie – soweit erforderlich – Abschluss von Auftragsverarbeitungsverträgen und Prüfung von Drittlandübermittlungen;
festgelegte Abläufe zur Erkennung, Bewertung und Behandlung von Datenschutzverletzungen sowie zur Erfüllung allfälliger Melde- und Benachrichtigungspflichten.
Die Angemessenheit der technischen und organisatorischen Maßnahmen wird unter Berücksichtigung der Entwicklung des Stands der Technik, der eingesetzten Systeme und der jeweiligen Risiken regelmäßig überprüft und bei Bedarf angepasst. Dabei berücksichtigen wir zusätzlich die besondere berufsrechtliche Verschwiegenheitspflicht nach § 80 WTBG 2017.
22. Berufsrechtliche Verschwiegenheit
Als Steuerberatungsgesellschaft unterliegt die red tax Steuerberatung GmbH den gesetzlichen Verschwiegenheitspflichten des WTBG 2017. Gemäß § 80 WTBG 2017 sind Berufsberechtigte insbesondere zur Verschwiegenheit über die ihnen anvertrauten Angelegenheiten sowie über persönliche Umstände und Betriebs- oder Geschäftsgeheimnisse verpflichtet, die ihnen bei Durchführung eines Auftrags oder in Ausübung ihres Berufes bekannt werden.
Eine Offenlegung erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung oder sonstige gesetzliche Grundlage besteht, der Auftraggeber wirksam von der Verschwiegenheitspflicht entbunden hat oder eine sonstige gesetzlich vorgesehene Ausnahme vorliegt.
23. Rechte betroffener Personen
Betroffenen Personen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Auskunft gemäß Art. 15 DSGVO;
Berichtigung gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO. Müssen Daten z. B. aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden oder werden sie zur Geltendmachung bzw. Verteidigung von Rechtsansprüchen benötigt, kann eine Löschung ausgeschlossen sein.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gegen bestimmte Datenverarbeitungen gemäß Art. 21 DSGVO;
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden.
Berufsrechtlich bedingte Einschränkungen
Die genannten Rechte bestehen nicht uneingeschränkt. Gemäß § 80 Abs. 3a WTBG 2017 kann sich eine betroffene Person auf die Rechte der Art. 12 bis 22 und Art. 34 DSGVO sowie § 1 Abs. 3 DSG nicht berufen, soweit dies das Recht des Berufsberechtigten auf Verschwiegenheit zur Sicherstellung des Schutzes des Auftraggebers oder der Rechte und Freiheiten anderer Personen oder der Durchsetzung zivilrechtlicher Ansprüche erfordert.
Ebenso findet die Informationspflicht des Art. 14 DSGVO insbesondere dann keine Anwendung, wenn und soweit personenbezogene Daten gemäß Art. 14 Abs. 5 lit. d DSGVO aufgrund einer gesetzlich geregelten beruflichen Verschwiegenheitspflicht vertraulich behandelt werden müssen.
Betroffenenrechte werden daher stets unter Berücksichtigung unserer gesetzlichen Verschwiegenheitspflichten und der Rechte unserer Mandanten und sonstiger Dritter geprüft.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@red-tax.at . Bestehen begründete Zweifel an der Identität der antragstellenden Person, können wir nach Maßgabe des Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zur Bestätigung ihrer Identität erforderlich sind.
24. Widerruf der Einwilligung
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.
Der Widerruf kann insbesondere per E-Mail an office@red-tax.at oder über die sonst in dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten erfolgen.
25. Inhalte und Dienste Dritter
Unsere Website kann Links zu Websites, Plattformen oder sonstigen Online-Angeboten Dritter enthalten. Mit dem Aufruf eines solchen externen Angebots verlassen Sie unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten durch den jeweiligen Drittanbieter gelten dessen eigene Datenschutzinformationen und sonstigen rechtlichen Bestimmungen.
Auf Art, Umfang und Zwecke der Datenverarbeitung durch externe Anbieter, deren Angebote lediglich über einen Link von unserer Website aus erreichbar sind, haben wir grundsätzlich keinen Einfluss. Für die datenschutzrechtliche Ausgestaltung solcher externen Angebote sowie für deren Inhalte übernehmen wir daher keine Verantwortung, soweit die betreffende Verarbeitung nicht unserem eigenen Verantwortungsbereich zuzurechnen ist.
26. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde zu erheben.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
+43 1 52 152-0
dsb@dsb.gv.at
www.dsb.gv.at
27. Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern. Änderungen der Datenschutzerklärung ersetzen jedoch nicht eine im Einzelfall erforderliche Information über einen neuen Verarbeitungszweck nach Art. 13 Abs. 3 oder Art. 14 Abs. 4 DSGVO.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.