Datenschutzerklärung

A. Allgemeine Informationen

1. Verantwortlicher

Wir sind für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten verantwortlich. Bei Datenschutzanfragen können Sie sich an

NOVA Recht – Rechtsanwälte
Dr. Vallelonga, Nocon & Dr. Hardan GbR

Herforder Straße 69
33602 Bielefeld, Deutschland
E-Mail: mail@nova-recht.de
Telefon: +49 521 448 137 12
Telefax: +49 521 448 149 31

wenden.

2. Rechtsgrundlagen

Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Werden besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Haben Sie ausdrücklich in die Übermittlung Ihrer personenbezogenen Daten in ein Drittland eingewilligt, stützen wir die Verarbeitung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.

Soweit Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, beispielsweise durch Device-Fingerprinting, erfolgt die Verarbeitung außerdem auf Grundlage von § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sind Ihre personenbezogenen Daten für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus können wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten.

3. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Erhebungszwecks erforderlich ist. Das schließt auch die Wahrung unserer berechtigten Interessen sowie die Einhaltung gesetzlicher Aufbewahrungs- und Dokumentationspflichten ein. Bei der Bestimmung der im Einzelfall angemessenen Speicherdauer berücksichtigen wir insbesondere Umfang, Art und Sensibilität der Daten, das Risiko eines Schadens durch unbefugten Zugriff oder unbefugte Offenlegung, den konkreten Verarbeitungszweck sowie die einschlägigen rechtlichen Vorgaben.

Die gesetzlich vorgeschriebenen Aufbewahrungsfristen bewegen sich üblicherweise zwischen zwei und zehn Jahren; sie ergeben sich beispielsweise aus § 147 Abgabenordnung, § 50 Bundesrechtsanwaltsordnung oder § 257 Handelsgesetzbuch.

Nach Ablauf der jeweiligen Frist löschen wir die Daten im Rahmen regelmäßiger Prüfzyklen – es sei denn, im Einzelfall besteht ein besonderes Interesse an einer weiteren Speicherung, etwa im Zusammenhang mit Cyberangriffen.

Sofern gesetzliche Aufbewahrungspflichten oder die Wahrung unserer berechtigten Interessen eine längere Speicherung erfordern – beispielsweise bei Rechtsstreitigkeiten –, verarbeiten und speichern wir Ihre personenbezogenen Daten entsprechend über einen längeren Zeitraum.

4. Weitergabe an Dritte

Wie im Zuge des Wirtschaftslebens üblich, geben auch wir Ihre personenbezogenen Daten je nach Verarbeitung an Dritte weiter:

Dienstleister: Wir teilen Ihre personenbezogenen Daten mit Auftragnehmern und Dienstleistern, die Ihre personenbezogenen Daten benötigen, um Ihre Dienstleistungen zu erbringen. Diese Dienstleister werden in unserem Auftrag tätig und folgen in Bezug auf Ihre personenbezogenen Daten unseren Weisungen. Wir schließen mit Dienstleistern angemessene Geheimhaltungs- und Vertraulichkeitsvereinbarungen ab. Zu den Dienstleistern gehören beispielsweise Web-Hosting- und Wartungsanbieter, Anbieter von Software und technologischem Support, E-Mail-Kommunikationsanbieter, Analyse-Anbieter, Datenspeicheranbieter, Versanddienstleister und Entwickler.

Berater: In einigen Fällen nehmen wir auch die Dienste von Anbietern in Anspruch, die ihre Leistungen selbstständig erbringen und nicht streng an unsere Weisungen gebunden sind. Dies ist etwa bei Steuerberatern, Rechtsanwälten, Banken und Zahlungsdienstleistern und Ähnlichen der Fall. Sie verarbeiten Ihre personenbezogenen Daten selbst als Verantwortliche.

Geschäftspartner: In einigen Fällen teilen wir Ihre personenbezogenen Daten mit unseren Geschäftspartnern, die diese ebenfalls für eigene Zwecke verwenden. Dies ist etwa der Fall hinsichtlich unseres Partners für Online-Werbung, Google. Dieser Geschäftspartner wird zwar auch für uns aktiv, verfolgt mit den Daten darüber hinaus aber noch weitere Interessen. Er ist ebenfalls eigenständiger Verantwortlicher.

Öffentliche Stellen: Wir geben Ihre personenbezogenen Daten mitunter an Gerichte, Vollzugsbehörden, Strafverfolgungsbehörden sowie sonstige Behörden und Regierungsstellen und andere öffentliche Stellen weiter. Dies erfolgt entweder, wenn dies gesetzlich vorgeschrieben ist oder wenn wir vernünftigerweise davon ausgehen dürfen, dass eine solche Maßnahme notwendig ist, um den einschlägigen Gesetzen nach zu handeln und den Anfragen der Vollzugsbehörden zu entsprechen, mögliche zivil- oder strafrechtliche Verstöße, wie etwa Verstöße gegen Vereinbarungen oder Gesetze, aufzudecken oder auf solche zu reagieren, oder anderweitig die Rechte, das Eigentum oder die persönliche Sicherheit von uns, unserer Teammitglieder oder anderer Personen zu schützen.

Mit Ihrer Einwilligung: Wir geben Ihre personenbezogenen Daten möglicherweise an Dritte weiter oder veröffentlichen sie, wenn Sie dafür Ihre Einwilligung erteilen. Beispielsweise können wir mit Ihrer Einwilligung Ihren Erfahrungsbericht auf unserer Website oder in dienstleistungsbezogenen Veröffentlichungen wiedergeben.

5. Drittstaatenübermittlungen

Grundsätzlich sind wir bestrebt, Ihre personenbezogenen Daten möglichst innerhalb des Europäischen Wirtschaftsraums zu verarbeiten. Um Ihnen und unserer Mandantschaft dennoch einen bestmöglichen Service zu gewährleisten, arbeiten wir teilweise mit Dienstleistern und Partnern zusammen, die Daten in sogenannten Drittstaaten verarbeiten oder von dort aus darauf zugreifen – etwa im Rahmen von Wartungsarbeiten. Als Drittstaaten gelten Länder außerhalb des Europäischen Wirtschaftsraums.

Für bestimmte Drittstaaten liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Ein solcher Beschluss kann sich entweder auf das gesamte Land beziehen (z. B. das Vereinigte Königreich) oder auf einzelne zertifizierte Unternehmen (z. B. im Rahmen des EU-US Data Privacy Framework). Damit bestätigt die Kommission, dass in dem betreffenden Land bzw. bei dem betreffenden Unternehmen ein Datenschutzniveau besteht, das dem der EU im Wesentlichen entspricht.

Existiert kein solcher Angemessenheitsbeschluss, sorgen wir auf andere Weise für ein angemessenes Schutzniveau Ihrer Daten – unter anderem durch den Abschluss der von der Europäischen Kommission veröffentlichten Standardvertragsklauseln (siehe hier).

6. Automatisierte Entscheidungsfindung und Profiling

NOVA Recht setzt keine automatisierten Entscheidungsverfahren einschließlich Profiling ein.

C. Ihre Betroffenenrechte

Nachfolgend finden Sie eine Auflistung Ihrer Rechte betreffend die Verarbeitung Ihrer personenbezogenen Daten.

Bitte beachten Sie, dass personenbezogene Daten, welche wir aufgrund eines Mandates verarbeiten, mitunter Einschränkungen unterliegen. So kann z. B. das Mandatsgeheimnis Auswirkungen darauf haben, in welchem Umfang wir Auskunft geben oder Daten löschen können.

1. Recht auf Auskunft

Nach Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten, insbesondere Informationen zu:

• den Kategorien der personenbezogenen Daten,
• den Zwecken der Verarbeitung,
• der Bestimmung der Aufbewahrungs- und Speicherfristen,
• den Empfängern oder Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offenlegen, insbesondere bei Empfängern in Drittländern,
• und unter bestimmten Umständen das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten.

2. Recht auf Berichtigung

Nach Art. 16 DSGVO haben Sie das Recht, von uns die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung

Nach Art. 17 DSGVO haben Sie das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• die personenbezogenen Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet wurden, nicht mehr notwendig sind,
• Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeitet werden und Sie diese widerrufen,
• Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
• Sie gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
• Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, oder
• die Löschung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

4. Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen. Dies bedeutet, dass Sie von uns die Begrenzung der Zwecke der Verarbeitung verlangen können. Ein Recht auf Einschränkung besteht, wenn:

• Sie die Richtigkeit der personenbezogenen Daten bestritten haben,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen, stattdessen aber die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
• die personenbezogenen Daten von uns für die Zwecke der Verarbeitung nicht länger benötigt werden, wir die personenbezogenen Daten aber, z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie gemäß Art. 21 Abs. 1 DSGVO gegen die Verarbeitung Widerspruch eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe die Ihren überwiegen.

5. Recht auf Beschwerde

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde gegen die Verarbeitung Ihrer personenbezogenen Daten oder jede andere Entscheidung von NOVA Recht zu erheben.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 02 11/384 24-0
E-Mail: poststelle@ldi.nrw.de

6. Kontakt

Um Ihre Betroffenenrechte auszuüben, können Sie uns formlos per Post oder E-Mail unter den in Abschnitt A.1 angegebenen Kontaktdaten kontaktieren.

Widerspruchsrecht nach Art. 21 DSGVO

Nach Art. 21 Abs. 1 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese Verarbeitung zum Zwecke unserer berechtigten Interessen erfolgt, einschließlich eines hierauf gestützten Profilings (z. B. zur Bonitätsbewertung). Eine weitere Verarbeitung Ihrer personenbezogenen Daten erfolgt dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben darüber hinaus das Recht, jederzeit einer Verarbeitung zu Zwecken des Direktmarketing zu widersprechen.

Sie können Ihren Widerspruch formlos per Post oder E-Mail erklären, gerichtet an:

NOVA Recht – Rechtsanwälte
Dr. Vallelonga, Nocon & Dr. Hardan GbR

Herforder Straße 69
33602 Bielefeld, Deutschland
E-Mail: mail@nova-recht.de
Telefon: +49 521 448 137 12
Telefax: +49 521 448 149 31

E. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung fortlaufend. Änderungen dieser Datenschutzerklärung veröffentlichen wir auf unserer Webseite.