Datenschutz

1. Verantwortliche für die Datenerhebung

DATEV eG, Nürnberg vertreten durch
Prof. Dr. Robert Mayr (Vorsitzender)
Julia Bangerth (stellv. Vorsitzende)
Prof. Dr. Peter Krug (stellv. Vorsitzender)
Prof. Dr. Christian Bär
Diana Windmeißer
Vorsitzender des Aufsichtsrats: Nicolas Hofmann
Kontakt Paumgartnerstr. 6 – 14 90429 Nürnberg Telefon: +49 911 319-0 E-Mail: info@datev.de

2. Datenschutzbeauftragter

DATEV eG Datenschutzbeauftragter Kontakt Walter Deinzer Paumgartnerstraße 6-14 90429 Nürnberg Telefon: +49 911 319-0 E-Mail: datenschutz@datev.de

3. Erhebung und Verarbeitung persönlicher Daten beim Besuch der DATEV-Websites

3a. Öffentliche Websites

DATEV speichert personenbezogene Nutzungsdaten zum Schutz der Funktionsfähigkeit, zur Optimierung und zur Gewährleistung der Sicherheit der Website bis zu zwei Monaten.

Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit. f) DS-GVO). Wenn Sie unsere Webseite besuchen, werden anonyme Web-Serverlogbücher erzeugt, die DATEV für statistische Zwecke (beispielsweise die Anzahl der Zugriffe) und zur Fehlerverfolgung speichert. Weitere Auswertungen Ihrer Nutzungsdaten erfolgen nicht ohne Ihre Zustimmung.

3b. Persönliche Eingaben

Darüber hinaus werden Ihre persönlichen Daten einschließlich Ihrer E-Mail-Adresse nur dann gespeichert, wenn Sie uns diese von sich aus, z.B. bei einer Umfrage oder einer Bestellung, angeben. Ihre Daten werden auch nur zu dem auf der jeweiligen Seite angegebenen Zweck, z.B. zur Abwicklung Ihrer Bestellung, verwendet.

Rechtsgrundlage: je nach dem auf der jeweiligen Seite angegebenen Zweck erfolgt diese Verarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b) DS-GVO) aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DS-GVO) oder zur Erfüllung von berechtigten Interessen der DATEV (Art. 6 Abs. 1 lit. f) DS-GVO)

4. Einsatz von Cookies und vergleichbaren Technologien

DATEV verwendet auf den eigenen Internetseiten temporäre und permanente Cookies. Temporäre Cookies sind zeitlich begrenzt und enthalten Daten wie beispielsweise eine Identifikations-Nummer (so genannte Session ID). Sie erlauben es dem Server, aufeinander folgende Anfragen des Browsers demselben Benutzer zuzuordnen. Sie werden automatisch gelöscht, sobald der Benutzer den Browser schließt. Permanente Cookies hingegen bleiben erhalten, auch nachdem der Benutzer den Browser geschlossen hat. Darüber hinaus verwenden wir permanente Cookies für die Anfertigung von Statistiken und Reichweitenmessung, um unser Angebot für Sie weiterzuentwickeln und zu verbessern. Cookies von Erstanbieter sind Cookies, die der Hostdomäne datev-karriereblog.de, während Cookies von Drittanbieter einer anderen Domäne zugeordnet werden. In diesem Rahmen setzen wir auch externe Dienstleister ein, für statistische Analysezwecke der Websitenutzung. Maßnahmen im Rahmen von Analyseinteressen insbesondere eine Datenübermittlung in ein Drittland erfolgt nur, wenn Sie hierzu eingewilligt haben (Art. 6 Abs. 1 lit.) a i.V.m. Art. 49 Abs. 1 S. 1 lit. a) DS-GVO). Sie können Ihre erteilte Einwilligung jederzeit hier widerrufen oder Ihre Präferenzen anpassen. Ferner Sie die Speicherung von Cookies über Ihre Browser-Einstellungen deaktivieren und bereits gespeicherte Cookies jederzeit in Ihrem Browser löschen. Bitte beachten Sie jedoch, dass dieses Online-Angebot ohne Cookies nur noch eingeschränkt funktioniert. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten. Wir setzen den Adobe Launch Manager ein, der ein Dienst von Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Saggart Dublin 24, Republic of Ireland ist. Adobe Launch ist ein Tag-Manager und dient als eine Art Container zur Verwaltung von Tracking-Tools und Diensten externer Anbieter wie z.B. OneTrust auf der Website und erlaubt die Verwendung von Markierungen, sogenannten „Tags“. So kann gezielt gesteuert werden, welche Seiten- oder Dienstelemente auf der Website aktiviert und geladen werden. Adobe Launch selbst platziert keine Cookies, hat auch keinen Zugriff auf die von den Tags erhobenen Daten. Nähere Informationen hierzu finden Sie in den Informationen in der Datenschutzerklärung von Adobe oder hier.

4.1 Erforderliche Cookies und Trackingverfahren

Erforderliche Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Die Website kann ohne diese Cookies nicht richtig funktionieren. So wird beispielsweise Ihre Einwilligung zu entsprechenden Tracking-Methoden in einem Cookie gespeichert. Eine Übersicht der einzelnen Cookies finden Sie hier. Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit. f) DS-GVO).

4.2 Analytische Cookies und Trackingverfahren

Diese Cookies dienen auch dazu, Ihre Präferenzen und Einstellungen zu speichern und so die Nutzung der Website für Sie zu erleichtern. Darüber hinaus verwenden wir Cookies für eine statistische Webanalyse und Reichweitenmessung, um z.B. unser Angebot für Sie weiterzuentwickeln und zu verbessern. Eine Übersicht der einzelnen Cookies finden Sie hier. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 S. 1 TTDSG). Sie können Ihre erteilte Einwilligung jederzeit hier widerrufen oder Ihre Präferenzen anpassen.

4.3 Marketing Cookies

Diese Cookies und ähnliche Technologien werden eingesetzt, um Ihnen personalisierte und dadurch relevante werbliche Inhalte anzeigen zu können. Ebenso ermöglichen diese Cookies uns eine Erfolgskontrolle der Marketingkampagnen. Die Tracking-Methoden erfolgen nicht ausschließlich auf Websites von DATEV, sondern auch auf Websites von Werbepartnern, sog. Drittanbietern. Eine Übermittlung von Daten in ein Drittland ist in diesem Zuge möglich. So können zum Beispiel pseudonyme Profile Ihrer Interessen erstellt und Ihnen relevante Werbeinhalte bereitgestellt werden, auch auf Websites Dritter. Diese Vorgänge werden als Retargeting bezeichnet. Eine Übersicht der einzelnen Cookies finden Sie hier. Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 S. 1 TTDSG). Sie können Ihre erteilte Einwilligung jederzeit hier widerrufen oder Ihre Präferenzen anpassen. 4.1 Dienste von weiteren Unternehmen (Drittanbieter)

4.4 Adobe Analytics

DATEV nutzt den Dienst Adobe Analytics des Dienstleisters Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Saggart Dublin 24, Republic of Ireland. Die Informationen, die über die Cookies auf Ihrem Endgerät erhoben werden, werden mit Adobe Analytics zur Reichweitenmessung verarbeitet. Die zu Analysezwecken erhobenen Daten werden für 2 Jahre gespeichert. Rechtsgrundlage: das Setzen der Cookies erfolgt aufgrund Ihrer Einwilligung Interesses der DATEV (Art. 6 Abs. 1 lit. a) DS-GVO, § 25 Abs. 1 S. 1 TTDSG). Sie können die Speicherung von Cookies über Ihre Browser-Einstellungen deaktivieren und bereits gespeicherte Cookies jederzeit in Ihrem Browser löschen. Bitte beachten Sie jedoch, dass unser Online-Angebot ohne Cookies nur noch eingeschränkt funktioniert.

4.5. Übersicht eingesetzter Cookies

Die Beschreibungen der eingesetzten Cookies stammen von Cookiepedia.

Name: OptanonAlertBoxClosed
Host: wwwdatev-karriereblog.de
Dauer: 365 Tage
Art: Erstanbieter
Kategorie: Erforderliche Cookies
Beschreibung: Dieses Cookie wird von Websites gesetzt, die bestimmte Versionen der Cookie-Compliance-Lösung von OneTrust verwenden. Sie wird gesetzt, nachdem Besucher einen Cookie-Informationshinweis gesehen haben und in einigen Fällen nur, wenn sie die Benachrichtigung aktiv schließen. Es ermöglicht der Website, die Nachricht nicht mehr als einmal für einen Benutzer anzuzeigen. Das Cookie hat eine Lebensdauer von einem Jahr und enthält keine persönlichen Informationen.

Name: OptanonConsent
Host: wwwdatev-karriereblog.de
Dauer: 365 Tage
Art: Erstanbieter
Kategorie: Erforderliche Cookies
Beschreibung: Dieses Cookie wird durch die Cookie-Compliance-Lösung von OneTrust gesetzt. Es speichert Informationen über die Kategorien von Cookies, die die Website verwendet und ob Besucher ihre Zustimmung für die Verwendung jeder Kategorie gegeben oder widerrufen haben. Dadurch können Website-Besitzer verhindern, dass Cookies in jeder Kategorie im Benutzerbrowser gesetzt werden, wenn keine Zustimmung erteilt wird. Der Cookie hat eine normale Lebensdauer von einem Jahr, so dass zurückkehrende Besucher auf der Website ihre Vorlieben in Erinnerung behalten. Sie enthält keine Informationen, die den Websitebesucher identifizieren können.

Name: __Host-GAPS
Host: accounts.google.com
Dauer: 729
Art: Drittanbieter
Kategorie: Erforderliche Cookies
Beschreibung: Diese Domain ist Eigentum von Google. Die Hauptgeschäftstätigkeit ist: Unterdomäne Benutzerkonten. Cookies in dieser Domain haben eine Lebensdauer zwischen 1 Monat und 2 Jahren.

Name: s_vi
Host: 2o7.net
Dauer: 2 Jahre
Art: Erstanbieter
Kategorie: Analytische Cookies
Beschreibung: Dieses Cookie speichert die Besucher-ID mit einem Uhrzeit-/Datumsstempel, um einen bestimmten Besucher zu identifizieren. Das Cookie dient der Reichenweitenmessung, für statistische Analysen und der Wiedererkennung

Name: s_sq
Host: aktion-datev.de
Dauer: Session
Art: Erstanbieter
Kategorie: Erforderliche Cookies
Beschreibung: Adobe Analytics-Website-Tracking

Name: test Host: www.datev-magazin.de
Dauer: Session
Art: Erstanbieter
Kategorie: Erforderliche Cookies
Beschreibung: Dieses Cookie enthält Informationen zum vorherigen Link, über den der Benutzer auf die aktuelle Seite gekommen ist.

Name: s_cc
Host: www.datev.de
Dauer: Session
Art: Erstanbieter
Kategorie: Analytische Cookies
Beschreibung: Dieses Cookie wird gesetzt, um zu prüfen, ob der Browser das Setzen von Cookies erlaubt. Dieses Session Cookie wird gelöscht, wenn der Browser geschlossen wird. Das Cookie dient der Reichenweitenmessung und für statistische Webanalysen.

Name: s_fid
Host: www.datev.de
Dauer: 730 Tage
Art: Erstanbieter
Kategorie: Analytische Cookies
Beschreibung: Dieses Cookie wird zur Speicherung der Besucher-ID mit einem Uhrzeit-/Datumsstempel verwendet, um einen bestimmten Besucher zu identifizieren. Es dient als Fallback Uhrzeit-/Datumsstempel für das s_vi-Cookie. Das Cookie dient der Reichenweitenmessung, für statistische Analysen und der Wiedererkennung.

Webstatistik Matomo

Um diese Plattform für Sie weiter zu optimieren, nutzen wir zur Webanalyse die Software Matomo. Sämtliche Daten über die Nutzung des Portals werden vollständig anonymisiert generiert und können nicht dazu verwendet werden, einzelne Nutzer und ihr Verhalten zu identifizieren. Auch IP-Adressen werden nicht gespeichert. Mehr über Matomo erfahren Sie unter matomo.org.

YouTube

Auf unserer Seite werden Videos von YouTube eingebunden. Die Einbindung erfolgt über eine sogenannte 2-Klick-Lösung, erst bei dem Klick auf das Video, werden die Standarddaten an Google übertragen. Im Einzelnen können hier die IP-Adresse, die spezifische Adresse der bei uns aufgerufenen Seite, ggf. die Seite, von der Sie uns erreicht haben (Linkquelle), die übertragene Kennung des Browsers sowie Systemdatum und -zeit des Aufrufes übertragen werden. Möglicherweise erhält Google weitere Daten über bereits gespeicherte Cookies. Für diese Daten ist Google verantwortlich. Ohne den Aufruf von Seiten mit eingebundenen Videos werden keine Daten an YouTube bzw. Google übertragen.

Podigee Podcast-Hosting

Wir nutzen den Podcast-Hosting-Dienst Podigee des Dienstleisters Podigee UG, Am Walde 2, 56249 Herschbach, Deutschland. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.  Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcastangebotes gem. Art. 6 Abs. 1 lit. f. DSGVO. Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z.B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern Sie für die Bereitstellung der Podcasts nicht erforderlich sind. Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee:  https://www.podigee.com/de/about/privacy/.

5. Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern diese Verarbeitung im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO) erfolgt. Der Nutzung Ihrer personenbezogenen Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen unter widerspruch@datev.de widersprechen.

6. Dauer der Speicherung

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig. Gründe hierfür können z.B. sein:

Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften: Zivilrechtliche Verjährungsfristen können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Protokolldaten werden bis zu zwei Jahre und Ihre Anfragen bei unserem Kundenservice bis zu drei Jahre gespeichert.

Nach Ablauf dieser Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht. Diese kann für Daten mit einer gesetzlichen Aufbewahrungsfrist von zehn Jahren bis zu maximal vier Jahre betragen.

7. Empfänger personenbezogener Daten

Innerhalb der DATEV erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von DATEV eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Telekommunikation und Marketing. Daneben arbeitet DATEV zur Entwicklung und Verbesserung von Dienstleistungen auch mit Universitäten zusammen. Eine Datenweitergabe an Empfänger außerhalb der DATEV erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit abgeschlossen.

8. Drittland

Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z. B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Eine Übermittlung personenbezogener Daten z.B. an Microsoft sowie sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind, z.B.:

  • eine Selbstzertifizierung i.R.d. Trans-Atlantic Data Privacy Framework,
  • EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen, sofern auf Basis eines Transfer-Impact-Assessments erforderlich oder
  • verbindliche unternehmensinterne Datenschutzvorschriften.

Eine Drittlandübermittlung kann ebenfalls erfolgen, wenn Sie hierzu eingewilligt haben oder sie im Rahmen einer Vertragserfüllung erforderlich ist, Artt. 6 Abs. 1, 49 Abs. 1 DSGVO.

9. Automatisierte Entscheidungsfindung

Wir verarbeiten Ihre Daten teilweise automatisiert mit dem Ziel, bestimmte für die Kundenbeziehung relevante Aspekte zu bewerten (Profiling z.B. zur ABC-Analyse). Wir treffen jedoch keine darauf beruhenden automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ohne dass eine Person mitwirkt. Sollten wir zukünftig ausschließlich automatisierte Entscheidungen im Einzelfall einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

10. Betroffenenrechte

Falls DATEV Daten zu Ihrer Person gespeichert hat, können Sie auf Antrag Auskunft über die zu Ihrer Person gespeicherten Daten erhalten. Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben oder wenn Sie mit Teilen der Datenspeicherung nicht einverstanden sind, damit wir diese berichtigen, löschen oder deren Verarbeitung einschränken können. Daten zu Ihrer Person, die Sie DATEV gegeben haben, erhalten Sie im Rahmen der gesetzlichen Vorgaben auf Antrag in einem übertragbaren Format. Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an widerspruch@datev.de unter Angabe Ihrer Kontaktdaten und der Betroffenenrechte, die Sie ausüben wollen.

11. Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

Im Fall von Beschwerden können Sie sich an eine Datenschutz-Aufsichtsbehörde wenden. Für DATEV ist das Bayerische Landesamt für Datenschutzaufsicht die zuständige Aufsichtsbehörde.

12. Was passiert, wenn die Daten nicht bereitgestellt werden

Im Rahmen der Geschäftsbeziehung benötigen wir von Ihnen folgende personenbezogene Daten:

Daten, die für die Aufnahme und die Durchführung einer Geschäftsbeziehung gebraucht werden
Daten, die für die Erfüllung der damit verbundenen vertraglichen Pflichten notwendig sind und
Daten, zu deren Erhebung wir rechtlich verpflichtet sind

Ohne diese personenbezogenen Daten sind wir nicht in der Lage, einen Vertrag mit Ihnen einzugehen oder auszuführen.

13. Sicherheit

DATEV ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und personenbezogene Daten vor Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung und unbefugtem Zugang zu schützen. Die Wirksamkeit dieser Maßnahmen wird regelmäßig überprüft, bewertet und evaluiert.

14. Links zu anderen Webseiten

Rufen Sie eine externe Internetseite von unserer Seite auf (externer Link), wird der externe Anbieter möglicherweise von Ihrem Browser die Information erhalten, von welcher Seite Sie zu ihm gekommen sind. Für diese Daten ist der externe Anbieter verantwortlich. Wir sind, wie jeder andere Anbieter, nicht in der Lage, diesen Vorgang zu beeinflussen.

 

Stand: Oktober 2022