Informationspflichten nach Artt. 13, 14 DSGVO
bei der Erhebung personenbezogener Daten
direkt oder nicht direkt beim Betroffenen

- Finanzbuchhaltung -

Verantwortlicher / Vertreter

LST Leit- und Sicherungstechnik GmbH
Kreuzweg 1d
21376 Salzhausen

Tel.: +49 4172 9787100
E-Mail: info@lst-ey.de

Vertretungsberechtigter Geschäftsführer: Sven Seidel-Fehling

Datenschutzbeauftragter

JF.Consulting GmbH
Kantstr. 5
21391 Reppenstedt

Tel: +49 4131 7896886
E-Mail: Datenchutz@jf.consulting-gmbh.com

Für den Verantwortlichen zuständige Aufsichtsbehörde

Die/der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: +49 511 1204500
E-Mail: poststelle@lfd.niedersachsen.de

Zweck der Datenerhebung

Die Daten wurden direkt erhoben und dienen dem Zweck:

• Ermittlung, Verwaltung aller Einnahmen und Ausgaben
• Ermittlung und Abfuhr von Steuern und Abgaben
• Erfüllung gesetzlicher Vorgaben zur Dokumentationspflicht nach § 147 AO

Rechtsgrundlage

Die Daten werden auf folgenden Grundlagen erhoben:

Zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, gemäß Art. 6 Abs.1 Satz 1 lit. c) DSGVO

Datenerhebung durch berechtigtes Interesse

Die Weiterverarbeitung in betrieblichen Systemen wie Kundenmanagement, Liefermanagement u.a. entspricht ebenfalls einem berechtigten Interesse des Verantwortlichen und dienen der Strukturierung und Abwicklung betrieblicher Prozesse. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Empfänger der Daten

Interne Empfänger

Ihre personenbezogenen Daten werden für die zweckgebundene Verarbeitung intern in weiteren Abteilungen verarbeitet werden. Hier sind zunächst folgende Abteilungen zu nennen:

• Geschäftsführung
• Finanzbuchhaltung
• Controlling
• Vertrieb
• Verkauf

Externe Empfänger

Im Rahmen der Verarbeitung von Kundenanliegen werden u.U. auch externe Empfänger diese Daten erhalten.

Dienstleister

• Dienstleister für digitalen Dokumentenversand (z.B. ePost)
• Steuerberater
• Wirtschaftsprüfer
• Rechtsanwälte
• Inkassounternehmen
• Kreditauskunfteien

Rechtsstreitigkeiten

Im Falle von Rechtsstreitigkeiten können die Daten an

• Rechtsanwälte
• Gerichte
• Streitschlichter

weitergegeben werden. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO (berechtigtes Interesse), um Rechtsansprüche abwehren zu können.

Datenweitergabe an ein Drittland / internationale. Organisation

Das Unternehmen beabsichtigt nicht die Daten in ein Drittland (Länder außerhalb der EU, an internationale Organisationen) zu übermitteln. Gerade in Hinblick auf die Verwendung von E-Mails ist jedoch nicht gewährleistet, dass aus technischen Gründen des E-Mail-Versands, die der Verantwortliche nicht zu vertreten hat, Daten in ein Drittland übermittelt werden können.

Angemessenheitsbeschluss

Ein Angemessenheitsbeschluss ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.

Angemessene Garantien

Ein Angemessenheitsbeschluss ist nicht erforderlich, da die Verarbeitung auf dem Gebiet des EWR bzw. in Europa erfolgt.

Aufbewahrungszeitraum

Die erhobenen Daten werden zum Zwecke der Geschäftsaufzeichnung und Dokumentationspflichten entsprechend aufbewahrt und nach Ablauf folgender Fristen gelöscht.

• Buchungsbelege (z.B. Rechnungen, Quittungen, …), 10 Jahre (§ 257 HGB, § 147 AO)
• Handels-/Geschäftsbriefe (z. B. Angebote aus denen ein Vertrag resultiert, 6 Jahre (§ 257 HGB, § 147 AO)

Die oben genannten erhobenen Daten sind zu der Zweckerfüllung erforderlich und werden gemäß des Datenminimierungsprinzips erhoben. Es werden nur die zur Zweckerfüllung nötigen Daten erhoben und auf das notwendige Maß beschränkt gem. Art. 5 Abs. 1 lit. c) DSGVO.

Ihre Rechte

Sie haben in Bezug auf die Datenverarbeitung folgende Rechte:

• Das Recht auf Auskunft, über die personenbezogenen Daten, die der Verantwortliche von Ihnen gespeichert hat.
• Das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, sofern keine anderen gesetzlichen Regelungen dem entgegenstehen.
• Das Recht, die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung auf die Zukunft zu widerrufen.
  Hierfür muss die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO beruhen .
  Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht berührt.
• Das Recht auf Datenübertragbarkeit (Bereitstellung Ihrer Daten in einem technisch lesbaren Format).
• Das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Datenherkunft

Die Daten werden von der Betroffenen Person selbst zur Verfügung gestellt.

Verpflichtung zur Bereitstellung der Daten (Art. 13 Abs. 2 lit. e) DSGVO)

Die Bereitstellung der Daten ist:

• gesetzlich vorgeschrieben
• vertraglich vorgeschrieben
• für einen Vertragsabschluss erforderlich

Die betroffene Person ist verpflichtet diese Daten bereitzustellen. Sofern die Bereitstellung nicht erfolgt, ist der Zweck der Verarbeitung nicht zu erfüllen.

Automatisierte Entscheidung / Profilbildung

Die erhobenen Daten werden nicht verwendet, um automatisierte Entscheidungen herbeizuführen, oder um Benutzerprofile zu erstellen.

Zweckerweiterung der Verarbeitung (Art. 13 Abs. 3 DSGVO)

Eine Zweckerweiterung/-änderung, d.h. eine andere Verarbeitung Ihrer Daten zu anderen als den hier angegebenen Zwecken ist nicht vorgesehen.

Erhobene Datenkategorien

Es werden folgende personenbezogenen Daten erhoben, bzw. werden von der betroffenen Person bereitgestellt.

Geschäftspartner

• Firmenname
• Rechtsform
• Position
• Vorname
• Name
• Straße
• Hausnummer
• PLZ
• Ort
• Telefon (Festnetz mit Durchwahl)
• Telefon (mobil)
• E-Mail-Adresse
• Kundennummer
• Bankverbindung
• Umsatzsteueridentifikationsnummer
• Steuernummer
• Vertragsdaten

Ansprechpartner

• Vorname
• Name
• Abteilung
• Position
• Telefon (Festnetz mit Durchwahl)
• Telefon (mobil)
• E-Mail-Adresse