Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

• Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum entnehmen.
• Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. im Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
• Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

2. Hosting und IT-Infrastruktur

Wir hosten unsere Website bei einem externen Dienstleister (Hoster) in Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten sowie Webseitenzugriffe. Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christina Ruth | BüroPartner Ruth | Mainstraße 8 | 63594 Hasselroth | E-Mail: E-Mail: kontakt@bueropartner-ruth.de

Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn wir gesetzliche Aufbewahrungsfristen zu wahren haben (z. B. steuerrechtliche Fristen von 10 Jahren), erfolgt die Löschung nach Fortfall dieser Gründe.

Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Behörde ist der Hessische Datenschutzbeauftragte.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (Browsertyp, Betriebssystem, Referrer URL, Hostname des Rechners, Uhrzeit). Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung).

Kontaktformular und E-Mail-Anfragen
Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).

5. Besondere Information zur Datenverarbeitung im Drittland (Mobiles Arbeiten)

Der Websitebetreiber erbringt seine kaufmännischen und administrativen Dienstleistungen ortsunabhängig und nutzt hierzu zeitweise eine Arbeitsumgebung in einem Drittland außerhalb der Europäischen Union (z. B. im Rahmen von Fernarbeit aus einem Ferienhaus).

Wir weisen darauf hin, dass bei Zugriffen auf Kundendaten aus einem Drittland strenge Vorkehrungen getroffen werden, um das europäische Datenschutzniveau lückenlos zu wahren:

• Der Datenzugriff erfolgt ausschließlich über Ende-zu-Ende-verschlüsselte VPN-Verbindungen.
• Es findet keine lokale Speicherung von Mandanten- oder Patientendaten auf IT-Systemen im Drittland statt; die Daten verbleiben physisch auf den zertifizierten, DSGVO-konformen Servern des Softwareanbieters (z. B. Lexware) oder des Mandanten in Deutschland [Lexware].
• Die Sicherheit wird durch den Einsatz von EU-Standardvertragsklauseln sowie verschärften technischen Schutzmaßnahmen (Zwei-Faktor-Authentifizierung) garantiert.