WWV Group SteuerberatungsGmbHBahnhofstraße 43950 GmündTelefon: +43 (0)2852 21212Fax: +43 (0)2852 21214E-Mail: wwv@w-wv.at Internet: www.w-wv.at Landesgericht Krems, FN 390801hUID-Nr.: ATU67646844
2.1. Einwilligung
Mit der Nutzung der Website stimmen Sie der unter dieser Erklärung beschriebenen Speicherung und Nutzung Ihrer Daten zu. Änderungen an dieser Datenschutzerklärung werden direkt auf dieser Seite vorgenommen, sodass Sie immer darüber informiert sind, welche Daten wir speichern und nutzen.
2.2. Verwendung und Zweckbindung der Daten
Welche Informationen sammeln wir zu welchem Zweck?
2.2.1. IP-Adressen
IP-Adressen werden für Problemdiagnosen, Website-Verwaltung und demographische Informationen benötigt. Wenn Sie unsere Website besuchen, erkennen wir nur Ihren Domänennamen, nicht aber Ihre E-Mail-Adresse. Wir sehen Ihre E-Mail-Adresse nur dann, wenn Sie uns diese durch die Anmeldung beim Newsletter oder Senden einer E-Mail direkt bekannt geben.
2.2.2. Google Analystics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
2.2.3. E-Mail-Adressen
Wenn Sie Ihre E-Mail-Adresse angeben, kommunizieren wir mit Ihnen über E-Mail. Wir werden Ihre E-Mail-Adresse nicht an Dritte außerhalb der WWV Group weitergeben. Wenn Sie keine E-Mails von uns mehr erhalten wollen, so können Sie diese jederzeit abbestellen. Bei der Versendung einer E-Mail der WWV Group können, je nach Einstellung Ihres E-Mail-Programmes, automatisch personenbezogene Daten übermittelt werden. WWG Group wird diese Daten ebenfalls vertraulich behandeln.
2.3. Links auf andere Websites
Unsere Website enthält ebenfalls Links auf andere Websites von Drittanbietern. WWV Group ist nicht verantwortlich für die Datenschutzvorkehrungen oder den Inhalt anderer Websites.
2.4. Newsletter
Wenn Sie sich mit Ihrer E-Mail-Adresse für den Newsletter registrieren sendet die WWV Group in regelmäßigen Abständen Newsletter aus, die Sie kostenlos abonnieren können, um somit über aktuelle steuerliche Themen einen Überblick zu bekommen. Somit kommen wir unserer Informationspflicht und Service dem Klienten gegenüber nach. Wenn Sie keine E-Mail-Nachrichten von der WWV Group mehr erhalten wollen, können Sie jederzeit die zuvor erteilte Genehmigung widerrufen. Um aus der WWV-Group-E-Mail-Liste entfernt zu werden, reicht eine E-Mail-Nachricht an wwv@w-wv.at aus oder Sie melden sich direkt beim Newsletter ab. Details zur Abmeldung vom jeweiligen Newsletter finden Sie auch in jedem Newsletter ganz unten.
Die WWV-Group speichert Daten zu Zwecken der rechtlichen Verpflichtung und der weiteren Kundenbetreuung:
3.1. Personenbezogene Daten und Verarbeitung
Im Allgemeinen werden folgende Daten aus der rechtlichen Verpflichtung (Art. 6 c DSGVO) bzw. aus dem berechtigtem Interesse (Art. 6 f DSGVO) gespeichert:
Name, Firmenwortlaut, Anschrift, Telefonnummern, E-Mail-Adressen, UID-Nummer, Steuernummer, Firmenbuchnummer, Gründungsdatum bzw. Geburtsdaten der Gesellschafter/Geschäftsführer, Branchenzugehörigkeit, Kontaktpersonen, Bankdaten, Schriftverkehr, Buchhaltungsunterlagen, Bilanzunterlagen.
Übernehmen wir die Lohnverrechnung für Sie werden folgende Daten gespeichert:
Name, Adresse, Sozialversicherungsnummer, Geburtsdatum, ethnische und religiöse Daten ihrer Mitarbeiter des Klienten
Kommt keine Betreuung durch uns zustande, werden Ihre Daten zu Werbezwecken gespeichert. Sie haben jederzeit die Möglichkeit, Ihre Daten von der WWV Group löschen zu lassen.
3.2. Weitergabe von Daten an Dritte
Eine Weitergabe der Daten an Dritte (z. B. Verwaltungsbehörden Banken, Rechtsvertreter im Geschäftsfall, Wirtschaftstreuhänder, Gerichte im Anlassfall, Mitwirkende Vertrags- und Geschäftspartner, Provider (IT-Dienstleister), Versicherungen im Anlassfall) erfolgt nur, wenn dies für die Vertragserfüllung notwendig ist.
3.3. Geheimhaltung
Die WWV Group verpflichtet sich, seine Mitarbeiter zur Geheimhaltung der Daten gemäß § 6 Datenschutzgesetz (DSG) und Art. Art. 28 Abs. 3 DSGVO in der geltenden Fassung. Eine gesonderte Verschwiegenheitserklärung kann bei uns angefordert werden.
3.4. Auftragsdatenverarbeitungsvereinbarung gem. DSGVO
Sämtliche Informationen über die Verarbeitung von personenbezogenen Daten sind in der Auftragsdatenverarbeitungsvereinbarung zu finden. Da wir von BMD die Cloud nutzen, haben wir mit BMD einen Auftragsverarbeitungsvertag abgeschlossen. Somit haltet auch BMD die DSGVO ein. BMD nutzt technologisch allgemein anerkannte Sicherheitsstandards, um die sensiblen Daten vor Missbrauch, Verlust und Verfälschung zu schützen.
4.1. Information zum Wartungsvertrag mit BMD
Wir haben mit BMD einen Wartungsvertrag und somit kann es sein, dass mittels Fernwartung auf das System der WWV Group zugegriffen wird. Bei Inanspruchnahme von Leistungen aus dem Wartungsvertrag werden von BMD Daten zur Nachverfolgbarkeit der gemeldeten Frage- bzw. Problemstellungen, Fehleranalysen und damit verbundene Supportauskünfte etc. elektronisch gespeichert.
4.2. Speicherung Ihrer Datenbestände in der BMD Cloud
Die WWV Group nutzt die BMD Cloud und somit werden die Daten unserer Klienten auf der Hardware des Auftragsverarbeiters gespeichert. Die Speicherung der Daten erfolgt dabei ausschließlich innerhalb des EWR (gem. Kapitel 5 DSGV).
5.1. Allgemeine Aufbewahrungsfristen
Steuerrechtliche Aufbewahrungspflicht nach § 132 Abs 1 BAO: 7 Jahre darüberhinausgehend solange sie für die Abgabenbehörde in einem anhängigen Verfahren von Bedeutung sind.
Darüber hinaus gibt es auch noch den allgemeinen Schadenersatz nach § 1489 ABGB (Entschädigungsklagen): 30 Jahre (bei versteckten Mängel)
Somit wird die WWV Group die Daten der Buchhaltung, Bilanzierung und Lohnverrechnung 30 Jahre aufbewahren um einerseits der Aufbewahrungsplicht der eigenen Berufsgruppe zu entsprechen und andererseits die absolute Verjährungsfrist auszunutzen um eventuelle Schadenersatzansprüche dokumentieren zu können.
5.2. Erhebung und Nutzung der Bewerberdaten
WWV Group erhebt im Zuge der Bewerbung (online, per E-Mail, Post oder persönlich) personenbezogene Daten wie z. B. Name, Adresse, Geburtsdatum bzw. Daten, die Sie uns freiwillig zur Verfügung gestellt haben. Diese Daten werden ausschließlich für den Bewerbungsprozess verwendet und sind bei der WWV Group nur einem höchst eingeschränkten Personenkreis zugänglich.
Nach Ablauf des Bewerbungsverfahrens werden Sie über den Status Ihrer Bewerbung informiert. Im Falle eines negativen Verlaufs Ihrer Bewerbung werden Ihre Daten in Evidenz gehalten und Sie werden bei künftigen Jobangeboten, die Ihrem Bewerbungsprofil entsprechen, informiert. Sollten Sie dies nicht wünschen, werden Ihre Daten natürlich komplett gelöscht.
Sollten Sie die Löschung Ihrer Bewerberdaten wünschen, senden Sie dazu eine E-Mail an wwv@w-wv.at.
5.3. Allgemeine Terminvereinbarungen
Die WWV Group nutzt die Terminverwaltung über BMD. Hier werden personenbezogene Daten, wie der Name gespeichert.
Diese Terminverwaltung wird nach Ablauf von 5 Jahren automatisch gelöscht und hat nichts mit der allgemeinen Aufbewahrungsfrist der WWV Group zu tun.
6.1. Daten und Verarbeitungsergebnisse
Die WWV Group verpflichtet sich, Daten und Verarbeitungsergebnisse nur im Rahmen der mit WWV Group unterschrieben Vollmacht zu verarbeiten. Wird die WWV Group von einer Behörde verpflichtet, Ihre Daten herauszugeben, ist die WWV Group verpflichtet, Sie unverzüglich davon in Kenntnis zu setzen.
6.2. Verschwiegenheitspflicht
Sämtliche Mitarbeiterinnen und Mitarbeiter der WWV Group sind zur Verschwiegenheit gemäß Art. 28 Abs. 3 DSGVO und § 6 DSG in der geltenden Fassung verpflichtet. Somit wird auch nur Auskunft an den jeweiligen Klienten erteilt. Sollten Mitarbeiter der Klienten eine Auskunft verlangen, muss der jeweilige Klient die WWV Group von der Verschwiegenheitspflicht entbinden, da wir aufgrund unserer Berufsgruppe zur Verschwiegenheit verpflichtet sind.
6.3. Mitteilungs- und Meldepflichten
Im Falle einer Verletzung des Datenschutzes gem. Art. 33ff DSGVO werden Sie und die Datenschutzbehörde von der WWV Group unverzüglich, jedenfalls innerhalb von 72 Stunden ab Bekanntwerden der Verletzung, informiert. Die WWV Group informiert Sie unverzüglich über Kontrollen oder Maßnahmen von Aufsichtsbehörden, sofern diese in Bezug auf Ihre Daten stehen.
6.4. Sicherheitsmaßnahmen seitens des Auftragsverarbeiters
Die WWV Group erklärt, dass ausreichende technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ergriffen wurden, da sämtliche Daten auf der BMD Cloud gespeichert werden und BMD stets auf dem aktuellen Stand der Technik ist. Zusätzlich wurde seitens von BMD eine Zertifizierung nach ISO 27001 erfolgreich durchgeführt. Die Serverräume von BMD sind durch eine Zutrittskontrolle geschützt und können nur von berechtigten Mitarbeiterinnen und Mitarbeitern betreten werden.
Alle Systeme sind durch einen umfangreichen Passwortschutz gesichert und unterliegen einem Berechtigungskonzept, das sicherstellt, dass nur berechtigte Personen Zugriff auf Daten erhalten.
Personenbezogene Daten können nur von berechtigten Personen erfasst, verändert und gelöscht werden. Eingaben in den Kundenstammdaten der BMD werden mitprotokolliert.
BMD bestätigt die laufende Durchführung von Datensicherungen sowie die Überwachung seiner Betriebsvoraussetzungen. Im Bedarfsfall stehen Notfallpläne zur Verfügung, um mögliche Ausfälle der Betriebsvoraussetzung möglichst gering zu halten.
6.5. Verarbeitungsverzeichnis
Die WWV Group erklärt, dass ein Verzeichnis der Verarbeitungstätigkeit gem. Art. 30 DSGVO erstellt wurde.
6.6. Folgeabschätzung
Die WWV Group erklärt, dass eine Folgeabschätzung gem. Art. 35 DSGVO nicht notwendig ist, da die WWV Group ausschließlich die BMD Cloud zur Speicherung nutzt und diese nicht auf der „blacklist“ der Datenschutzbehörde aufscheint.
Sie sind berechtigt, die Einhaltung der Datenschutzvorschriften bei der WWV Group in angemessenem Umfang selbst oder durch einen beauftragten Dritten zu überprüfen.
7.1. Recht auf Auskunft (Art. 15 DSGVO)
Sie haben gemäß Art. 15 DSGVO jederzeit das Recht, eine Auskunft über alle bei der WWV Group über Sie gespeicherten Daten zu beantragen. Im Zweifelsfall kann die WWV Group zusätzliche Informationen zur Bestätigung der Identität einfordern bzw. den jeweiligen Klienten um Entbindung der Verschwiegenheitspflicht fragen.
7.2. Recht auf Berechtigung (Art. 16 DSGVO)
Verarbeitet die WWV Group personenbezogene Daten, die unvollständig oder fehlerhaft sind, können Sie deren Berichtigung bzw. deren Vervollständigung verlangen.
7.3. Recht auf Löschung (Art. 17 DSGVO)
Sie sind berechtigt, die Löschung Ihrer Daten bei der WWV Group zu verlangen, wenn einer der folgenden Gründe zutrifft: a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben bzw. verarbeitet wurden, nicht mehr notwendig. b) Sie widerrufen Ihre Einwilligung und es fehlt eine Rechtsgrundlage für die weitere Verarbeitung/Speicherung. c) Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine berechtigten Gründe für die weitere Verarbeitung vor. d) Ihre Daten wurden unrechtmäßig verarbeitet.
7.4. Recht auf Einschränkung (Art. 18 DSGVO)
Sie können von der WWV Group die Einschränkung der Verarbeitung verlangen, wenn a) Sie die Richtigkeit der Verarbeitung bestreiten, und zwar für die Dauer, die es der WWV Group ermöglicht, die Richtigkeit der Daten zu überprüfen. b) die Verarbeitung der Daten unrechtmäßig ist, Sie eine Löschung jedoch ablehnen. c) die Daten von der WWV Group für den vorgesehenen Zweck nicht mehr benötigt werden, diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen gebraucht werden. d) Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
7.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Daten aufgrund Ihrer Zustimmung bzw. zur Erfüllung eines Vertrages von der WWV Group gespeichert wurden und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
7.6. Recht auf Widerspruch (Art. 21 DSGVO)
Werden Ihre personenbezogenen Daten aufgrund des Art. 6 Abs. 1 lit. c oder f von der WWV Group verarbeitet, so haben Sie jederzeit das Recht auf Widerspruch, sofern kein überwiegendes Schutzinteresse an den Daten besteht. Sie können der Zusendung von Werbung jederzeit ohne Angabe von Gründen widersprechen.
7.7. Recht auf Beschwerde
Sie haben das Recht auf Beschwerde bei der dafür vorgesehenen Aufsichtsbehörde, wenn Sie der Meinung sind, dass die WWV Group gegen österreichisches oder europäisches Datenschutzrecht verstößt.