Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Datenverarbeitung von BRL BOEGE ROHDE LUEBBEHUESEN im Zusammenhang mit der Nutzung unserer Website
www.BRL.de sowie aller Unterseiten und für alle Personen, mit denen wir in Kontakt stehen.
1. Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
BRL BOEGE ROHDE LUEBBEHUESEN
Partnerschaft von Rechtsanwälten, Wirtschaftsprüfern, Steuerberatern mbB
Jungfernstieg 30
20354 Hamburg
Deutschland
+49 40 35006-0
Info@BRL.de
Der Datenschutzbeauftragte ist unter der oben genannten Anschrift mit dem Zusatz „An den Datenschutzbeauftragten“ beziehungsweise unter
Datenschutzbeauftragter@BRL.de erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung und Dauer der Datenverarbeitung
Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert (Zugriffsdaten):
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns lediglich zur Sicherstellung und Verbesserung unseres Angebots verarbeitet, insbesondere zur:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung und Gewährleistung der Systemsicherheit und -stabilität.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
Im Zusammenhang mit Bildaufnahmen von BRL-Veranstaltungen
Im Rahmen von uns durchgeführter Veranstaltungen werden wir Fotos anfertigen, die Abbildung von den Besuchern der von uns durchgeführten Veranstaltungen enthalten können.
Zwecke und Verwendung der Aufnahmen:
Wir fertigen die Aufnahmen an, um unsere Veranstaltung bildlich zu dokumentieren und über die Veranstaltung zu berichten. Dazu werden wir die Aufnahmen auf unseren Kanälen in beruflichen Netzwerken z.B. Linkedln, Xing und auf unseren BRL-Medien veröffentlichen.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken. Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht der Verarbeitung, d.h. der Anfertigung und Veröffentlichung von Bildaufnahmen von Ihnen, zu widersprechen.
Im Zusammenhang mit BRL-Kontakten, Bewerbungen sowie Marketingmaßnahmen
Wenn Sie mit uns in Kontakt treten und Sie uns hierbei personenbezogene Daten mitteilen (alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen), werden diese von uns verarbeitet. Dies geschieht z. B., indem Sie sich bei uns bewerben, indem Sie einem Mitarbeiter oder Partner von BRL eine Visitenkarte übergeben, uns eine E-Mail senden, aus der sich personenbezogene Daten ergeben, oder Sie uns Ihre personenbezogenen Daten auf anderem Wegen mitteilen.
BRL-Kontakte allgemein:
Wenn Sie mit uns in Kontakt treten, verarbeiten wir folgende Informationen (soweit von Ihnen angegeben):
- Anrede, Titel, Vorname, Nachname
- Firma
- E-Mail-Adresse
- Anschrift
- Telefonnummer (Festnetz und/oder Mobilfunk)
- Ggf. weitere mitgeteilte Informationen, wie etwa Ihren Berufsstand, Ihren Familienstand oder ihre Ausbildung (Visitenkarte).
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- um Sie als unseren Kontakt zu führen,
- um Ihre Fragen beantworten zu können,
- um uns mit Ihnen auszutauschen,
- um Sie im Rahmen unserer Marketingmaßnahmen (bspw. für aktuelle Rechts- und Fachinformationen, Veranstaltungshinweise, Neuigkeiten aus unseren einzelnen Fachbereichen) zu kontaktieren
und – sofern Sie im Zusammenhang mit unserer Mandatierung mit uns in Kontakt stehen – zu Zwecken der Durchführung des Mandatsverhältnisses, u. a.:
- um Sie angemessen anwaltlich beraten und vertreten zu können,
- zur Rechnungsstellung,
- zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, insoweit Sie mit uns im Zusammenhang mit unserer Mandatierung in Kontakt stehen. Denn die Verarbeitung dient in diesem Fall der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen.
Sofern erforderlich und gesetzlich zulässig verarbeiten wir Ihre Daten über die genannten Zwecke hinaus zur Erfüllung rechtlicher Verpflichtungen (z.B. gesetzlicher Aufbewahrungspflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.
Im Übrigen ergibt sich die Rechtsgrundlage der Datenverarbeitung aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
Sofern eine Verarbeitung besonderer Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO erfolgt, ist die Rechtsgrundlage hierfür Art. 9 Abs. 2 lit. f DSGVO.
Bewerbungen:
Soweit Sie sich bei uns auf eine Stelle bewerben, verarbeiten wir folgende Kategorien personenbezogener Daten (soweit von Ihnen angegeben):
- Anrede, Titel, Vorname, Nachname
- E-Mail-Adresse
- Anschrift
- Telefonnummer (Festnetz und/oder Mobilfunk)
- Qualifikationsrelevante Unterlagen, insbesondere Zeugnisse, Studienleistungen, im Lebenslauf enthaltene Informationen
- den Bewerbungsunterlagen beigefügte Fotos
- Gehaltsvorstellung
- Kanal, über den Sie auf uns aufmerksam geworden sind
- sonstige Informationen, die Sie den Bewerbungsunterlagen beigefügt haben.
Im Laufe des Bewerbungsverfahrens kann es zur Verarbeitung weiterer personenbezogener Daten kommen, wie etwa der Niederschrift von Angaben, welche Sie in Bewerbungsgesprächen tätigen oder Beurteilungen unsererseits, oder von personenbezogenen Daten, die wir aus anderen öffentlich zugänglichen Quellen abgerufen haben (z. B. berufliche Netzwerke), soweit diese Daten zur Bearbeitung Ihrer Bewerbung erforderlich sind.
Die Verarbeitung der Daten erfolgt zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage der Datenverarbeitung ist § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG).
Im Bewerbungsprozess haben Sie zudem die Möglichkeit, uns eine Einwilligung in die Aufnahme Ihrer Daten in unsere Bewerberdatenbank zu erteilen, damit wir Sie – sollte die Bewerbung nicht zum Erfolg führen – bei zukünftigen Vakanzen, die zu Ihrem Profil passen, kontaktieren können. In diesem Fall erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 lit. a DSGVO.
Kontakt und Datenverarbeitung im Zusammenhang mit Ihrer Einwilligung
Wenn Sie uns gesondert eine Einwilligung, bspw. in die Kontaktaufnahme für Marketingmaßnahmen per E-Mail oder für die Verarbeitung von Bildaufnahmen bei Veranstaltungen, erteilt haben, erfolgt die Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
Einwilligungen werden protokolliert, um diese entsprechend den rechtlichen Anforderungen nachweisen zu können. Dies umfasst den Zeitpunkt der Einwilligung nebst unserer etwaig vorausgegangenen Anfrage, die ggf. genutzte IP-Adresse, die von Ihnen angegebenen personenbezogenen Daten wie Anrede, Titel, Vorname, Nachname, Firma, Anschrift, E-Mail-Adresse, Telefonnummer (Festnetz und/oder Mobilfunk) sowie den Text des mit der Anfrage zur Einwilligung bereit gehaltenen Datenschutzhinweises.
Recht auf Widerruf
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO widerrufen, bspw., indem Sie eine E-Mail mit dem Betreff "Widerruf der Einwilligung" an die Adresse Datenschutz@BRL.de senden.
3. Dauer der Datenverarbeitung
Wir speichern Ihre Daten nur so lange, wie es zur Erfüllung des Zwecks der Verarbeitung Ihrer Daten erforderlich ist, d.h. bspw. zum Zwecke der Vertragsabwicklung und/oder der Beantwortung Ihrer Anfragen und zur Durchsetzung und Abwehr zivilrechtlicher Ansprüche aus den mit Ihnen bestehenden vertraglichen und gesetzlichen Schuldverhältnissen bis zum Ablauf des Jahres, das dem Eintritt der Verjährung sämtlicher wechselseitiger Ansprüche folgt bzw. sowie solange und soweit die Speicherung gesetzlich oder zur Beachtung eines etwaigen Werbewiderspruchs notwendig ist.
Die bei Besuch der Website erhobenen Daten (Zugriffsdaten) speichern wir grundsätzlich für eine Dauer von 3 Tagen.
Wenn wir Ihre Daten im Rahmen eines Bewerbungsverfahrens verarbeitet haben, löschen wir diese – soweit die Bewerbung nicht zu einem Arbeitsverhältnis mit uns geführt hat oder Sie nicht ausdrücklich in Ihre Aufnahme in die Bewerberdatenbank eingewilligt haben – sechs Monate nach Beendigung des Bewerbungsverfahrens. Soweit wir Ihre Bewerbung von einem gewerblich tätigen Personalvermittler erhalten haben, speichern wir Ihre Daten abweichend von dem Vorstehenden für den Zeitraum, in welchem nach den Regelungen des Vertragsverhältnisses zwischen dem Personalvermittler und uns wechselseitige Ansprüche geltend gemacht werden können (z.B. Provision nach späterer Einstellung). Eine Löschung dieser Daten erfolgt spätestens 24 Monate nach Vermittlung.
Im Fall, dass Sie uns eine Einwilligung in die Datenverarbeitung erteilt haben, speichern wir Ihre Daten bis Sie die Einwilligung widerrufen. Soweit Sie Ihre Einwilligung nicht widerrufen, löschen wir Ihre Daten in jedem Fall 5 Jahre nach unserem letzten Kontakt.
Die vorstehenden Löschfristen gelten nicht, soweit gesetzliche Bestimmungen (bspw. Aufbewahrungsfristen) eine längere Speicherdauer vorschreiben.
Im Rahmen der anwaltlichen Tätigkeit verarbeitete Daten sind aus berufsrechtlichen Gründen sechs Jahre lang bis zum Ende des Kalenderjahres aufzubewahren, in dem das jeweilige Verfahren beendet wurde (§ 50 BRAO). Ausgenommen hiervon sind Daten, die beispielsweise als Geschäftsbriefe, als buchhaltungs- oder berufsrechtlich relevant einzuordnen sind. Hier gelten die jeweils anwendbaren gesetzlichen Aufbewahrungspflichten.
Zahlungsdaten werden nach den Vorgaben der Abgabenordnung (§ 147 Abs. 4 AO) mindestens 10 Jahre gespeichert.
4. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht sowie
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Soweit es im Rahmen der vorgenannten Zwecke erforderlich ist, übermitteln wir Ihre Daten soweit erforderlich u. a. an die Finanzverwaltung, Steuerberater, Wirtschaftsprüfer oder andere Berater, Logistikdienstleister, Gebührenstellen oder Zahlungsdienstleister.
Darüber hinaus bedienen wir uns in bestimmten Bereichen der Unterstützung externer Dienstleister, sogenannter Auftragsverarbeiter, an welche wir Ihre Daten weitergeben. Die Auftragsverarbeiter dürfen Ihre Daten nur zu den von uns vorgegebenen Zwecken verwenden, sind sorgfältig ausgesucht und werden regelmäßig von uns überprüft, um den Schutz Ihrer Daten zu gewährleisten. Wir haben mit allen Dienstleistern einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen und die Dienstleister verarbeiten Ihre Daten ausschließlich aufgrund unserer Weisungen.
Zu den von uns eingesetzten Dienstleistern zählen u. a.:
- IT-Dienstleister
- Hosting-Dienstleister
- Software-Dienstleister, z.B. im Bereich Personal-/Bewerbermanagement, Abrechnungsmanagement
- Übersetzungstools
Soweit Sie uns eine Einwilligung erteilt haben, werden wir Ihre Daten darüber hinaus an die mit uns verbundene BRL Consulting & Training GmbH, Jungfernstieg 30, 20354 Hamburg weitergeben, sofern dies von Ihrer Einwilligung umfasst ist. Die BRL Consulting & Training verarbeitet Ihre Daten ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Ihr etwaiger Widerruf der Einwilligung erstreckt sich automatisch auf die genannte BRL Consulting & Training GmbH.
5. Betroffenenrechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung, auf Datenübertragbarkeit und auf Beschwerde bei einer Aufsichtsbehörde. Bei Vorliegen der gesetzlichen Voraussetzungen können Sie:
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
- gemäß Art. 17 DSGVO die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen;
- gemäß Art. 20 DSGVO verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und die Übermittlung der Daten unmittelbar an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist;
- gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) erfolgt, Widerspruch einlegen. Wir verarbeiten die personenbezogenen Daten nach Ihrem Widerspruch nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch einen Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt;
- sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns, bspw. per E-Mail an
Datenschutz@BRL.de.
6. Einbindung von You-Tube-Videos
Wir haben YouTube-Videos in unser Online-Angebot eingebunden. YouTube ist ein Broadcasting-Dienst, der uns das kostenlose Einstellen und Verlinken von Videoclips zur Darstellung unseres Unternehmens ermöglicht. Der Dienst auf de.youtube.com wird bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Einbindung der Videos durch uns erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Ihnen die Inhalte und Funktionalitäten zur Verfügung stellen zu können.
Die Videos in unserem Online-Angebot sind auf http://www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar. Die Videos sind alle im „erweiterten Datenschutz-Modus“ / „Zwei-Klick-Lösung“ eingebunden. Trotz des „erweiterten Datenschutz-Modus“ ist nicht ausgeschlossen, dass YouTube und/oder Google u.a. die Ihnen zugewiesene IP-Adresse zur Kenntnis nehmen kann, bevor Sie den „Play-Button“ betätigen. Soweit Sie verhindern wollen, dass hierbei erfasste Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet werden, müssen Sie sich vor Besuch einer Website mit eingebundenen YouTube Videos bei YouTube von Ihrem Mitgliedskonto abmelden.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit den eingebundenen YouTube-Videos erfolgt auf Grundlage der Datenschutzerklärung von Google, in der Sie auch weitere Informationen zu Zweck und Umfang der Datenverarbeitung sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten.
Google teilt hierbei möglicherweise personenbezogene Daten auch mit anderen Dritten innerhalb der Unternehmensgruppe, wodurch es zu einer Übermittlung von personenbezogenen Daten in die USA und in andere Drittländer kommen kann.
Google ist unter dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. US-Unternehmen, die sich nach dem Data Privacy Framework zertifiziert haben, verpflichten sich, die Datenschutzvorgaben einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
7. Analyse-Tool
Webanalysedienst
Unsere Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. auswerten, wann welche Seitenaufrufe oder bestimmte Aktionen (z. B. Klicks u. Ä.) getätigt wurden, sowie aus welcher Region (geografische Lage) die Aufrufe erfolgten. Außerdem erfassen wir z. B. Endgeräte, verwendete Browser und Betriebssysteme.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens und möchten die Informationen auf dieser Webseite und unsere Leistungsangebote bestmöglich auf Ihre Bedürfnisse ausrichten und die Bedienbarkeit stetig verbessern.
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, damit ist ein Rückschluss auf einzelne Personen nicht mehr möglich.
Cookielose-Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.
Hosting
Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.
8. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2024.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern