Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Ordiva
Rehrbrinkstraße 15

30890 Barsinghausen
Deutschland

E-Mail: datenschutz@ordiva.org

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise zur Datenverarbeitung

(1) Der Schutz personenbezogener Daten hat für Ordiva einen hohen Stellenwert. Personenbezogene Daten werden ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen Datenschutzbestimmungen, verarbeitet.

(2) Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Dienstleistungen, zur Kommunikation mit Mandanten oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

(3) Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder einer Einwilligung der betroffenen Person.

3. Erhebung und Speicherung personenbezogener Daten

Personenbezogene Daten werden insbesondere in folgenden Fällen erhoben:

• bei der Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular)

• bei der Beauftragung von Dienstleistungen

• im Rahmen der Kommunikation mit Mandanten oder Dritten

• bei der Nutzung der Website

Zu den verarbeiteten Daten können insbesondere gehören:

• Name

• Anschrift

• E-Mail-Adresse

• Telefonnummer

• Vertrags- und Mandatsdaten

• Kommunikationsinhalte

• technische Nutzungsdaten der Website

4. Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen

• Durchführung und Abwicklung von Mandaten

• Kommunikation mit Mandanten, Behörden oder Dritten

• Vertragsabwicklung und Rechnungsstellung

• Erfüllung gesetzlicher Verpflichtungen

• Betrieb und Sicherheit der Website

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Bestimmungen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen

• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage einer Einwilligung

6. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, soweit

• dies zur Durchführung eines Mandats erforderlich ist,

• eine gesetzliche Verpflichtung hierzu besteht oder

• die betroffene Person ausdrücklich eingewilligt hat.

Empfänger können insbesondere sein:

• Behörden

• Gerichte

• Unternehmen oder Vertragspartner

• externe Dienstleister

7. Speicherung und Löschung von Daten

(1) Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

(2) Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

(3) Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Durchsetzung von Ansprüchen erforderlich sind.

8. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte kann sich die betroffene Person jederzeit an den Verantwortlichen wenden.

9. Widerruf einer Einwilligung

Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann formlos erfolgen, beispielsweise per E-Mail an den Verantwortlichen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde ist in der Regel die Datenschutzbehörde des Bundeslandes des Verantwortlichen.

11. Datensicherheit

Ordiva trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff oder unbefugte Offenlegung zu schützen.

Diese Maßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

12. Änderungen der Datenschutzerklärung

Ordiva behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen der Dienstleistungen anzupassen.

Es gilt jeweils die aktuelle, auf der Website veröffentlichte Fassung.