Privacy Policy
Kurzfassung:
Generell ist die Nutzung unserer Website anonym möglich. Die Angabe personenbezogener Daten ist rein freiwillig und Sie werden immer darauf hingewiesen, wenn und zu welchem Zweck wir Daten von Ihnen speichern möchten. Personenbezogene Daten sind solche Daten, die ermöglichen, Sie persönlich zu identifizieren und/oder Kontakt zu Ihnen aufzunehmen, wie z.B. Ihr Name, Ihre Adresse oder E-Mail-Adresse.
Im Detail:
Wer wir sind und wie Sie uns kontaktieren können
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist von BOETTICHER Rechtsanwälte Partnerschaftsgesellschaft mbB, Widenmayerstr. 6, 80538 München, weitere Daten siehe Impressum. Unsere Datenschutzbeauftragte erreichen Sie unter der Anschrift Datenschutzbeauftragte der von BOETTICHER Rechtsanwälte Partnerschaftsgesellschaft mbB, Widenmayerstr. 6, 80538 München, E-Mail: dsb@boetticher.com.
Welche Daten wir (nicht) verarbeiten, wofür, wie lange und auf welcher Rechtsgrundlage
Anonyme Nutzung unserer Website
Sie können unsere Website anonym nutzen. Wenn Sie unsere Website besuchen, teilt Ihr Web-Browser unserem Web-Server Ihre IP-Adresse mit, damit eine Kommunikation möglich ist. Über Ihre IP-Adresse können Sie möglicherweise identifiziert werden. Ihre IP-Adresse wird von uns jedoch nicht gespeichert. Sie bleiben damit beim reinen Besuch unserer Website für uns völlig anonym.
Protokollierung und Auswertung bei Angriffen
Fehlermeldungen – die in aller Regel auf Angriffsversuche zurückgehen – werden aus Sicherheitsgründen protokolliert und ausgewertet. Nur im Rahmen der Protokollierung von Fehlermeldungen verwenden wir folgende Daten, die möglicherweise eine Identifizierung zulassen: Ihre IP-Adresse, Datum und Uhrzeit, genauer Dateiname (URL) der angeforderten Datei(en), HTTP-Statuscode, übertragene Datenmenge, Referer (Website, von der die jeweilige Datei aus aufgerufen wird), die von Ihrem Browser übermittelte Browser-Kennung (User Agent String). Diese Daten werden nach sieben Tagen gelöscht, wenn sie nicht ausnahmsweise (etwa als Beweismittel) länger benötigt werden.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigte Interessen an der Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO sind die Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website sowie die Abwehr von Angriffen und sonstigen Missbräuchen.
Datenverarbeitung bei Kontaktaufnahme
Wenn Sie uns anrufen oder eine Nachricht schicken, etwa über das Kontaktformular oder per E-Mail, benötigen wir Ihre E-Mail-Adresse, Ihre Postanschrift oder eine Telefonnummer, wenn wir Ihnen antworten sollen. Statt Ihres Namens können Sie auch ein Pseudonym verwenden. Diese Daten sowie Datum und Uhrzeit Ihrer Kontaktaufnahme werden wir ausschließlich zur Bearbeitung Ihrer Anfrage verwenden. Ihre Daten werden von uns nicht an Dritte weitergegeben, sondern nur intern an diejenige Abteilung, die für Ihr jeweiliges Anliegen zuständig ist. Wir löschen Ihre Daten, sobald sie zu diesem Zweck nicht mehr benötigt werden, also in der Regel drei Monate nach dem letzten Kontakt mit Ihnen. Sollten Sie Rückfragen haben, melden Sie sich daher bitte innerhalb von drei Monaten noch einmal. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 UAbs. 1 Buchstaben b und f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist es, Ihre Anfrage zu erfüllen.
Ausnahmen: Geschäfts- und Handelsbriefe und andere steuerrelevante Unterlagen müssen wir zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten speichern; wir löschen sie bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Auf diese Daten hat unsere Buchhaltung Zugriff. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB.
Wenn Ihre Anfrage einem besonderen Zweck dient (z.B. Mandatierung, Newsletter-Bestellung), dann gelten für die Datenverarbeitung in diesem Zusammenhang ausschließlich die Erläuterungen zur Datenverarbeitung zu dem besonderen Zweck, über die wir sie ggf. gesondert informieren.
Datenverarbeitung bei Bewerbungen
Wir sind uns bewusst, dass Bewerbungen sensible personenbezogene Daten enthalten. Wir bitten Sie daher, Bewerbungen nicht an unsere allgemeine Post- oder E-Mail-Anschrift zu senden, sondern stets an den jeweils genannten Ansprechpartner. Bitte beachten Sie zudem, dass die Datenübermittlung im Internet grundsätzlich unsicher ist, wenn sie nicht verschlüsselt erfolgt. Unsere Server unterstützen Transportverschlüsselung (STARTTLS), sodass auf dem Weg zwischen Ihrem E-Mail-Anbieter und uns die übertragenen E-Mails geschützt sind, wenn Ihr E-Mail-Anbieter Transportverschlüsselung nutzt. Sie können Ihre E-Mail auch mit PGP verschlüsseln – den öffentlichen Schlüssel Ihres Ansprechpartners finden Sie in seinem Anwaltsprofil auf unserer Website.
Trotz aller Sicherheitsmaßnahmen bitten wir Sie, in Ihrer Bewerbung auf Angaben zu verzichten, die nicht für die konkrete Stelle erforderlich sind. Beispielsweise werden wir Sie nur nach Ihrer Eignung für die jeweilige Stelle beurteilen, sodass Sie uns kein Foto schicken müssen, keine Angaben zu Ihrer familiären Situation machen müssen usw.
Wenn Sie sich bei uns bewerben, verarbeiten wir diejenigen Informationen, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, z.B. durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben. Für uns von Relevanz sind neben Ihren Kontaktdaten insbesondere Angaben zu Ihrer Ausbildung, Ihrer Arbeitserfahrung und Ihren Fähigkeiten. Wir werden Sie nur nach Ihrer Eignung für die jeweilige Stelle beurteilen, sodass Sie uns kein Foto schicken müssen, keine Angaben zu Ihrer familiären Situation machen müssen usw. Recherchen über Sie im Internet (sogenannte Background-Checks) führen wir nicht durch.
Ihre Daten werden zunächst ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Bei Erfolg Ihrer Bewerbung werden sie Bestandteil Ihrer Personalakte und zur Durchführung und Beendigung des Beschäftigungsverhältnisses verwendet und nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren. Soweit Sie Kostenerstattungen erhalten oder andere steuerrelevante Vorgänge vorliegen (z.B. Einladung zum Essen), werden die entsprechenden Buchungsunterlagen zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten bis maximal zum 31. März des elften Kalenderjahrs nach der Zahlung, im Fall von Handels- und Geschäftsbriefen und anderen besteuerungsrelevanten Unterlagen des siebten Kalenderjahrs nach ihrer Entstehung aufbewahrt. Auf Ihre Daten hat zunächst unser Personalpartner Zugriff, bei Bedarf aber auch die anderen Partner und die Buchhaltung.
Rechtsgrundlage der Datenverarbeitung im Bewerbungsverfahren und als Bestandteil der Personalakte sind § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 UAbs. 1 Buchstabe b DSGVO und, soweit Sie eine Einwilligung erteilt haben, etwa durch Übersendung nicht für das Bewerbungsverfahren notwendiger Angaben, Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO. Rechtsgrundlage der Datenverarbeitung nach einer Absage ist Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die handels- und steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigtes Interesse bei Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist die Verteidigung gegen Rechtsansprüche.
Wir benötigen für den Bewerbungsprozess in der Regel keine besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO. Wir bitten Sie, uns von vornherein keine derartigen Informationen zukommen zu lassen. Wenn solche Informationen ausnahmsweise für den Bewerbungsprozess relevant sind, verarbeiten wir sie zusammen mit Ihren anderen Bewerberdaten. Dies kann beispielsweise Angaben über eine Schwerbehinderung betreffen, die Sie uns freiwillig machen können und die wir dann zur Erfüllung unserer besonderen Verpflichtungen im Hinblick auf Schwerbehinderte verarbeiten müssen. In diesen Fällen dient die Verarbeitung der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Rechtsgrundlage der Datenverarbeitung sind dann Art. 9 Abs. 2 lit. b DSGVO, §§ 26 Abs. 3 BDSG, 164 SGB IX.
Freiwillige Angabe Ihrer Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Stellen Sie uns bestimmte Daten nicht bereit, die wir benötigen, um Ihre Anfrage zu bearbeiten (zum Beispiel eine Kontaktmöglichkeit, wenn Sie eine Antwort von uns bekommen wollen), kann es sein, dass wir Ihre Anfrage nicht erledigen können. Im Rahmen besonderer Verfahren (z.B. wenn Sie sich für unseren Newsletter anmelden) kann es ggf. erforderlich sein, dass Sie uns bestimmte Angaben bereitstellen, weil wir sonst z.B. Ihre Bestellung nicht bearbeiten oder Ihnen den Newsletter nicht senden können. Hierauf weisen wir Sie jedoch stets im Einzelfall hin.
Empfänger der Daten
Ihre personenbezogenen Daten verbleiben grundsätzlich in unserem Verantwortungsbereich. Unsere Administratoren haben technisch notwendig die Möglichkeit, auf mittels IT verarbeitete Daten zuzugreifen. Weitere Empfänger Ihrer Daten führen wir in den Erläuterungen zu den jeweiligen Datenverarbeitungen auf. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten Dritten offenlegen, damit Sie die gewünschte Leistung erhalten können, namentlich an Erfüllungsgehilfen wie Banken und andere Zahlungsdienstleister sowie Post- und Paketdienstleister oder Spediteure.
In bestimmten Bereichen wie dem Web-Hosting und dem E-Mail-Hosting setzen wir spezialisierte Dienstleister ein. Diese sind mit einem Vertrag über Auftragsverarbeitung strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten. Die Verarbeitung erfolgt nur in Deutschland.
Automatisierte Entscheidungsfindung, Profiling
Eine automatisierte Entscheidungsfindung findet nicht statt.
Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie hinsichtlich der Sie betreffenden personenbezogenen Daten ein Recht auf Auskunft, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, D-91522 Ansbach, Telefon +49(0)981 53 1300, Fax +49(0)981 53 98 1300, E-Mail poststelle@lda.bayern.de. Wenn Sie irgendwelche Fragen und Wünsche zum Datenschutz haben, können Sie sich natürlich auch jederzeit einfach an unsere Datenschutzbeauftragte wenden: dsb@boetticher.com.
Ihr Recht auf Widerspruch
Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 UAbs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht zum Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO. Erfolgt Ihr Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richtet sich Ihr Widerspruch gegen Direktwerbung einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.