1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch: 

Verantwortlicher: THEOPARK Rechtsanwälte und Steuerberater Becker, Giesecke, Krumwiede, Saueracker, Schaaf, Siegl Partnerschaft mbB (im Folgenden: THEOPARK), Theodorstraße 1, 90489 Nürnberg, Deutschland Email: info@theopark.com 
Telefon +49 911/509617-0, Telefax +49 911/509617-99

Der betriebliche Datenschutzbeauftragte von THEOPARK ist unter der Anschrift: Lübener Straße 6, 90471 Nürnberg, Thomas Brunner bzw. unter thomas.brunner@brunner-schmidt.de zu erreichen.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung beim Besuch unserer Webseite

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO), des Bundesdatenschutzgesetzes (BDSG-neu), sowie weitere maßgebliche Gesetze in Verbindung mit Art. 6 DS-GVO. Ihre Daten werden zu unterschiedlichen Zwecken verarbeitet und beinhalten je nach Geschäftsbeziehungen verschiedenste Daten.

a) Webseite

Beim Aufrufen unserer Webseite „www.theopark.com“ sowie „www.theopark.de“ werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Die ersten zwei Stellen der IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus setzen wir beim Besuch unserer Webseite keine Cookies und keine externen Analysedienste ein. Einzig die unter Ziffer 2 aufgelisteten Daten werden zusammengefasst, um analysieren zu können, wie oft unsere Webseite bzw. bestimmte Inhalte auf unserer Webseite aufgerufen werden.

b) Mandanten:

Die Datenspeicherung erfolgt nur insoweit als dies auf Ihre Beauftragung hin und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO zu den genannten Zwecken für die angemessene Bearbeitung des Mandatsauftrags und für die beidseitige Erfüllung von Verpflichtungen aus dem Mandatsvertrag erforderlich ist.

c) Interessenten:

Die Datenspeicherung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DS-GVO und dient der Kontaktaufnahme mit dem Interessenten. Bei den Daten handelt es sich um Informationen, die zu diesem Zwecke übermittelt worden sind, z.B. E-Mail – Kontakt.

d) Bewerber:

Im Zuge des Bewerbungsprozesses werden von Ihnen Daten übermittelt, die Sie hierfür vorgesehen haben, und von uns zur weiteren Nutzung verarbeitet. Dieser Prozess findet unabhängig von der Form der Bewerbung statt (schriftlich, elektronisch, online-upload, etc.) und erfolgt auf Basis des Art. 6 Abs. 1 S.1 lit. a DS-GVO.

e) Externe Dienstleister:

Die Datenspeicherung erfolgt auf Grundlage einer Beauftragung zwischen Auftragnehmer und Auftraggeber. Bei den Daten handelt es sich lediglich um solche, die zur Auftragserfüllung notwendig sind, gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

Ebenfalls kann die Verarbeitung personenbezogener Daten der Erfüllung gesetzlicher Verpflichtungen dienen, z.B. handels- und steuerrechtliche Aufbewahrungspflichten, Art. 6 Abs.1 lit. c DS-GVO.

3. Weitergabe von Daten und Empfänger der personenbezogenen Daten

a) Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

 Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
• Personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) werden im Rahmen gesetzlicher Vorschriften oder durch Autorisierung durch den Mandanten im Einzelfall übermittelt.

b) Empfänger der personenbezogenen Daten

Empfänger bzw. Kategorien von Empfängern der personenbezogenen Daten können je nach Geschäftsbeziehung abweichen und im unterschiedlichen Maße ausfallen.

Interne Empfänger: Abteilungen des Unternehmens, die mit Verarbeitungstätigkeiten bzgl. der Erfüllung der Verpflichtungen aus dem Vertragsverhältnis und weiterem beauftragt sind zur Wahrung berechtigter Interessen des Unternehmens erhalten die entsprechenden Daten

Externe Dienstleister: Auf Grundlage eines Vertragsverhältnisses, des Bewerbungsprozesses oder eines bestehenden Interesses am Unternehmen werden ausgewählte Daten an externe Dienstleister weitergegeben. Bei diesen Dienstleistern handelt es sich um Vertragspartner, die zur Verschwiegenheit und zur Wahrung der Sicherheit Ihrer Daten verpflichtet wurden. Solche Dienstleister sind beispielsweise IT-Dienstleister, Rechts- und Steuerberatung, Handwerksunternehmen, Banken, usw.

Um welche Dienstleister es sich im Einzelnen Fall handelt, können Sie gerne mittels Ihres Auskunftsrechts erfahren. 

Weitere Behörden: auf Grund gesetzlicher Verpflichtungen müssen einzelne Daten an Behörden weitergegeben werden, z.B. Finanzamt, IHK/HWK, Gerichte, etc.

4. Dauer der Datenspeicherung

Die Speicherung der Daten und der damit verbunden Löschfristen ist abhängig von der Geschäftsbeziehung, sowie der Art der Daten. Eine Vielzahl der personenbezogenen Daten unterliegen gesetzlichen Aufbewahrungspflichten, sowie weiteren gesetzlichen Richtlinien und können erst nach Beendigung der Fristen gelöscht werden. Andere Daten sind nicht möglich zu löschen, sondern können nur durch eine Sperrung deaktiviert werden, z.B. zep.

Im Allgemeinen werden Daten zu Mandanten, Geschäftspartnern und Dienstleistern gemäß der Archivierungspflicht, z.B. handels- und steuerrechtlich, aufbewahrt und erst nach Ablauf der entsprechenden Frist gelöscht (§ 257 HGB, § 147 i.V.m. §§ 140,141 AO). Personenbezogene Daten zu Bewerbungen werden für 6 Monate gespeichert.

Interessenten des Unternehmens werden nach Ablauf von 5 Jahren nach der letzten Kontaktaufnahme gelöscht.

Die Speicherung Ihrer Daten können Sie jederzeit widersprechen und eine vorzeitige Löschung beantragen vorausgesetzt keine gesetzliche Regelung steht diesem Wunsch entgegen.

5. Cookies

Wir setzen auf unserer Webseite keine Cookies ein.

6. Analyse-Tools

Wir setzen auf unserer Webseite keine Tracking-Tools ein.

7. Social Media Plug-ins

Wir setzen auf unserer Seite keine Social Media Plug-ins ein.

8. Verwendung von Scriptbibliotheken (Google Webfonts)

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken wie z. B. Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt.

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

9. Verwendung von Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

10. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DS-GVO und 32 ff. BDSG-neu Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO und 32 ff. BDSG-neu unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DS-GVO und 32 ff. BDSG-neu die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO und 32 ff. BDSG-neu die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DS-GVO und 32 ff. BDSG-neu Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DS-GVO und 32 ff. BDSG-neu Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DS-GVO und 32 ff. BDSG-neu sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.

11. Widerspruchsrecht und Beschwerderecht

a) Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@theopark.com

b) Beschwerderecht

Gemäß Art. 77 DS-GVO haben Sie die Möglichkeit sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden.

Die für unser Unternehmen zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht

Postfach 606

91511 Ansbach

Deutschland

12. Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung (einschließlich Profiling) wird nicht angewendet.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2019.

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter https://www.theopark.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.