Grundsätze der Datenverarbeitung BIURO RACHUNKOWE ABC SP. Z O.O.

Im Zusammenhang mit den Anforderungen der Verordnung (EU) 2016/679 des
Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher
Personen bei der Verarbeitung personenbezogener Daten und zum freien
Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-
Grundverordnung), im Folgenden „DSGVO“ genannt, informieren wir über die
Grundsätze der Verarbeitung Ihrer personenbezogenen Daten und Ihre
diesbezüglichen Rechte.

Diese Grundsätze gelten ab dem 25. Mai 2018.

  1. Daten des Datenverantwortlichen
    Der Verantwortliche für Ihre personenbezogenen Daten ist das Rechnungsbüro
    Biuro Rachunkowe ABC Spółka z ograniczoną odpowiedzialnością, ul.
    Niemcewicza 33, 71-520 Szczecin, KRS: 0000645757, NIP: 7162819509, REGON:
    365848463 (im Folgenden „wir“ oder „Verantwortlicher“).
  2. Kontaktaufnahme
    Der Verantwortliche hat einen Kontaktpunkt für alle Angelegenheiten im
    Zusammenhang mit personenbezogenen Daten eingerichtet. Sie können uns auf
    zwei Arten kontaktieren:
     Schreiben Sie uns eine E-Mail an: biuro@biuroabc.pl oder
     Senden Sie einen Brief an: Biuro Rachunkowe ABC Spółka z ograniczoną
    odpowiedzialnością, ul. Niemcewicza 33, 71-520 Szczecin, mit dem Vermerk
    „Daten“.
  3. Woher stammen Ihre personenbezogenen Daten?
    Die meisten Daten erhalten wir direkt von Ihnen beim ersten Kontakt. Diese Daten

geben Sie uns unter anderem:
1) indem Sie uns eine Nachricht über die E-Mail-Adresse biuro@biuroabc.pl
senden, die auf unserer Website www.biuroabc.pl (im Folgenden „unsere
Website“) angegeben ist, oder
2) indem Sie uns eine Nachricht über das soziale Netzwerk Facebook senden
oder
3) während eines Gesprächs (persönlich, telefonisch oder per E-Mail) mit
unserem Personal.

Ihre Daten können wir auch indirekt erhalten, z. B. aus öffentlich zugänglichen
Quellen sowie von unseren Partnern/sonstigen Geschäftspartnern und Kunden, die
personenbezogene Daten im Rahmen ihrer eigenen Pläne sammeln (d. h. für eigene
Zwecke) und diese im Rahmen der geschäftlichen Zusammenarbeit an uns
weitergeben, wenn Sie dazu Ihre Einwilligung erteilt haben.

Daten über Sie erhalten wir auch durch die Analyse von auf Endgeräten
gespeicherten Cookies (sogenannte „Cookies“) und durch die gesammelten Server-
Logs unserer Website.

  1. Welche Daten werden verarbeitet?
    Ihre personenbezogenen Daten, die wir als Verantwortlicher verarbeiten können,
    sind:
    1) Vor- und Nachname
    2) E-Mail-Adresse
    3) Kontakttelefonnummer
    4) Wohn- oder Korrespondenzadresse
    5) Firma, in der Sie arbeiten (einschließlich Ihrer eigenen Firma, falls Sie diese
    betreiben)
    6) Name, Adresse Ihrer Firma, Steueridentifikationsnummer (NIP),
    Unternehmensregister (REGON), Name der Bank und Bankkontonummer
    7) zusätzliche Informationen über Sie, die Sie uns im Kontakt mit unserem
    Personal mitteilen
    8) erteilte Einwilligungen (z. B. wenn Sie uns Ihre Einwilligung zur Verarbeitung

von Daten für andere Zwecke als unser berechtigtes Interesse als
Datenverantwortlicher gegeben haben).

  1. Zweck und Grundlage der Verarbeitung Ihrer personenbezogenen Daten
    Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der
    Durchführung unserer Geschäftstätigkeit im Bereich der Buchhaltung und
    Steuerberatung (im Folgenden „Dienstleistungen“).

diesem Zusammenhang verarbeiten wir Ihre personenbezogenen Daten für
verschiedene Zwecke, die unten angegeben sind:
1) Vorbereitung eines personalisierten Angebots für die Nutzung unserer
Dienstleistungen und anschließend die Durchführung des mit Ihnen
geschlossenen Vertrags, wenn Sie unser Kunde werden (Art. 6 Abs. 1 lit. b
DSGVO)
2) Gesetzliche Vorschriften verlangen auch, dass wir Ihre personenbezogenen
Daten für buchhalterische und steuerliche Zwecke verarbeiten (Art. 6 Abs. 1
lit. c DSGVO)
3) Wir verarbeiten Ihre Daten auch zum Zweck der Übermittlung rechtlicher
Mitteilungen (Art. 6 Abs. 1 lit. f DSGVO), d. h. Mitteilungen über Änderungen
im Steuerrecht als berechtigtes Interesse des Datenverantwortlichen
4) Ihre personenbezogenen Daten werden auch zum Zweck der
Forderungseintreibung, zur Führung von Gerichts-, Schieds- und
Mediationsverfahren, zur Archivierung sowie zur Möglichkeit unserer
Abrechnung hinsichtlich der Rechtmäßigkeit der Verarbeitung Ihrer Daten und
zur Erfüllung unserer gesetzlichen Pflichten, was ein berechtigtes Interesse
des Verantwortlichen darstellt (Art. 6 Abs. 1 lit. f DSGVO)
5) Daten aus der Analyse von Cookies und Server-Logs verarbeiten wir zum
Zweck der Erstellung anonymer Statistiken über die Besuche unserer
Website, unter anderem zur Unterstützung der Funktionalität.

  1. Wie lange verarbeiten wir Ihre personenbezogenen Daten?
    Der Zeitraum, für den wir Ihre personenbezogenen Daten verarbeiten, hängt vom

Zweck der Verarbeitung ab. Entsprechend:
1) Vorbereitung eines personalisierten Angebots für die Nutzung unserer
Dienstleistungen – zu diesem Zweck verarbeiten wir Ihre Daten für die Dauer
der Verhandlungen zur Vertragsabschluss mit Ihnen, jedoch nicht länger als 3
Jahre ab dem Zeitpunkt der Erhebung Ihrer Daten
2) Durchführung des mit Ihnen geschlossenen Vertrags, wenn Sie unser
Kunde werden – zu diesem Zweck verarbeiten wir Ihre Daten für die Dauer der
Vertragsdurchführung und nach dessen Beendigung bis zum Ablauf der
Verjährungsfrist unserer gegenseitigen Ansprüche aus diesem Vertrag
3) Für buchhalterische Zwecke werden wir Ihre Daten für einen Zeitraum von 5
Jahren ab Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich
die buchhalterischen Unterlagen beziehen, verarbeiten (Art. 74 Abs. 2 und 3
des Gesetzes vom 29.09.1994 über die Rechnungslegung (GBl. 2018, Pos.
395, mit Änd.)) Für steuerliche Zwecke werden die Daten für einen Zeitraum
von 5 Jahren ab Ende des Kalenderjahres verarbeitet, in dem die
Steuerzahlung fällig wurde (Art. 70 § 1 des Gesetzes vom 29. August 1997,
Steuerordnung (GBl. 2017, Pos. 201, mit Änd.))
4) Übermittlung rechtlicher Mitteilungen als berechtigtes Interesse des
Verantwortlichen – zu diesem Zweck verarbeiten wir Ihre Daten bis zum
Einlegen Ihres Widerspruchs gegen eine solche Verarbeitung
5) Forderungseintreibung, Führung von Gerichts-, Schieds- und
Mediationsverfahren, Archivierung, Sicherstellung der Möglichkeit unserer
Abrechnung hinsichtlich der Rechtmäßigkeit der Datenverarbeitung sowie
Erfüllung weiterer gesetzlicher Pflichten – zu diesen Zwecken verarbeiten wir
die Daten bis zum Ablauf der Verjährungsfrist (dieser Zeitraum hängt von der
Art der Forderung ab, gemäß dem Zivilgesetzbuch oder anderen rechtlichen
Vorschriften, die die Regeln der Haftung regeln),
6) Erstellung anonymer Statistiken über die Besuche unserer Website, unter
anderem zur Unterstützung der Funktionalität – zu diesem Zweck verarbeiten
wir die Daten während der gesamten Zeit, in der Sie unsere Website nutzen,
bis zum Einlegen Ihres Widerspruchs.

  1. Wer sind die Empfänger Ihrer personenbezogenen Daten?

Wir geben Ihre Daten nur dann weiter, wenn dies erforderlich ist. Wir verkaufen Ihre
Daten nicht. Wir können Ihre personenbezogenen Daten an unsere Geschäftspartner
weitergeben, d. h. an Unternehmen/Firmen, die Dienstleistungen für uns erbringen,
die für das ordnungsgemäße Funktionieren erforderlich sind, z. B.:
1) Unternehmen, die Dienstleistungen zur Bereitstellung und Wartung von
Datenbanksoftware und anderer Software erbringen, dank derer wir z. B.
entsprechende Aufzeichnungen und E-Mail-Kommunikation führen können
2) Unternehmen, die Hosting-Dienstleistungen erbringen
3) Unternehmen, mit denen wir zusammenarbeiten, um Dienstleistungen für
unsere Kunden zu erbringen.

Für Unternehmen jeder Kategorie geben wir als Verantwortlicher nur die Daten
weiter, die für die Erreichung der Ziele der Zusammenarbeit erforderlich sind.

  1. Automatisierte Verarbeitung Ihrer personenbezogenen Daten (einschließlich
    Profiling)
    Ihre personenbezogenen Daten werden nicht automatisiert verarbeitet (einschließlich
    Profiling).
  2. Ihre Rechte
    Die Datenschutzvorschriften geben Ihnen eine Reihe von Rechten, die Sie jederzeit
    ausüben können. Sofern Sie diese Rechte nicht missbrauchen (z. B.
    unangemessene tägliche Anfragen nach Informationen), ist die Ausübung dieser
    Rechte für Sie kostenlos und sollte leicht umsetzbar sein.

Ihre Rechte umfassen:
1) Das Recht auf Zugang zu Ihren personenbezogenen Daten. Dieses Recht
bedeutet, dass Sie uns bitten können, die Informationen, die wir über Sie in
unseren Datenbanken haben, zu exportieren und Ihnen in einem der gängigen
Formate (z. B. XLSX, DOCX usw.) zuzusenden. Die Bereitstellung solcher
Informationen erfolgt nur nach Überprüfung Ihrer Identität.
2) Das Recht auf Berichtigung der Daten. Wenn Sie feststellen, dass die von

uns verarbeiteten Daten falsch sind, haben Sie das Recht, uns um deren
Berichtigung zu bitten, und wir sind verpflichtet, dies zu tun. In einem solchen
Fall haben wir das Recht, Sie um Vorlage eines Dokuments oder eines
anderen Nachweises zur Änderung der Daten zu bitten.
3) Das Recht auf Einschränkung der Datenverarbeitung. Wenn Sie der
Meinung sind, dass wir für einen bestimmten Prozess einen zu breiten Katalog
Ihrer personenbezogenen Daten verarbeiten, haben Sie das Recht, uns
aufzufordern, diesen Umfang der Verarbeitung zu beschränken. Sofern Ihr
Antrag nicht den Anforderungen des geltenden Rechts widerspricht, werden
wir Ihrem Antrag entsprechen.
4) Das Recht auf Löschung der Daten. Dieses Recht, auch als „Recht auf
Vergessenwerden“ bekannt, bedeutet Ihr Recht, uns aufzufordern, alle
Informationen, die Ihre personenbezogenen Daten enthalten, aus unseren
Datenbanksystemen und unserer Dokumentation zu löschen. Denken Sie
daran, dass wir dies nicht tun können, wenn wir gesetzlich verpflichtet sind,
Ihre Daten zu verarbeiten (z. B. Transaktionsdokumente für steuerliche
Zwecke, Pflicht zur Sicherstellung der Nachvollziehbarkeit unserer
Aktivitäten). In jedem Fall werden wir jedoch Ihre personenbezogenen Daten
im größtmöglichen Umfang löschen und, wo dies nicht möglich ist, ihre
Pseudonymisierung sicherstellen (was bedeutet, dass die Identifizierung der
betroffenen Person ohne den entsprechenden Zuordnungsschlüssel nicht
möglich ist), sodass Ihre Daten, die wir gesetzlich aufbewahren müssen, nur
einem sehr begrenzten Personenkreis zugänglich sind.
5) Das Recht auf Datenübertragbarkeit zu einem anderen
Datenverantwortlichen. Gemäß der DSGVO können Sie uns bitten, die
Daten, die Sie uns im Laufe aller unserer Kontakte gegeben haben, in eine
separate Datei zu exportieren, um sie an einen anderen
Datenverantwortlichen weiterzugeben.
6) Das Recht auf Widerruf der Einwilligung. Wenn wir Ihre
personenbezogenen Daten auf der Grundlage einer Einwilligung verarbeiten,
können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf der
Einwilligung hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung,
die auf der Einwilligung vor ihrem Widerruf beruhte. Wir möchten Sie jedoch
darauf hinweisen, dass Ihre personenbezogenen Daten im Umfang der

widerrufenen Einwilligung, d. h. im Umfang des Zwecks, auf den sich die
Einwilligung bezog, nicht mehr zu diesem Zweck verarbeitet werden. Dennoch
werden Ihre personenbezogenen Daten weiterhin verarbeitet, um unseren
gesetzlichen Pflichten nachzukommen, insbesondere der Pflicht zur
Sicherstellung der Nachvollziehbarkeit der Datenverarbeitung und
möglicherweise für Zwecke, die auf unserem berechtigten Interesse beruhen.

Diese Rechte können Sie durch Kontaktaufnahme mit uns ausüben. Sie können dies
auf zwei Arten tun:
 Schreiben Sie uns eine E-Mail an: biuro@biuroabc.pl oder
 Senden Sie einen Brief an: Rechnungsbüro ABC Spółka z ograniczoną
odpowiedzialnością, ul. Niemcewicza 33, 71-520 Szczecin, mit dem Vermerk
„Daten“.

In Angelegenheiten im Zusammenhang mit personenbezogenen Daten können Sie
uns auch schreiben, wenn eine Handlung oder Situation, mit der Sie konfrontiert
sind, Ihre Bedenken hinsichtlich der Einhaltung der Vorschriften oder der Verletzung
Ihrer Rechte oder Freiheiten aufwirft. In einem solchen Fall werden wir Ihre Fragen
und Bedenken umgehend beantworten.

Wenn Sie der Meinung sind, dass wir in irgendeiner Weise gegen die Regeln der
Verarbeitung Ihrer personenbezogenen Daten verstoßen haben, haben Sie das
Recht, direkt bei der Aufsichtsbehörde Beschwerde einzulegen (ab dem 25. Mai
2018 ist dies der Präsident des Amtes für den Schutz personenbezogener
Daten). Um dieses Recht auszuüben, sollten Sie eine vollständige Beschreibung der
Situation geben und angeben, welche Maßnahme Sie als Verletzung Ihrer Rechte
oder Freiheiten betrachten. Die Beschwerde ist direkt bei der Aufsichtsbehörde
einzureichen, die Postanschrift lautet: Urząd Ochrony Danych Osobowych, ul. Stawki
2, 00-193 Warschau.

  1. Was ist das Widerspruchsrecht?
    Darüber hinaus möchten wir Sie darüber informieren, dass Sie auch das sogenannte
    Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten haben.
    Sie legen das Widerspruchsrecht ein, wenn Sie nicht möchten, dass wir Ihre

personenbezogenen Daten zu einem bestimmten Zweck (z. B. zu
Informationszwecken im Zusammenhang mit der Übermittlung von Mitteilungen über
Gesetzesänderungen) verarbeiten.

Sie haben auch das Recht auf Widerspruch, wenn die Verarbeitung Ihrer
personenbezogenen Daten auf einem berechtigten Interesse oder zu statistischen
Zwecken erfolgt und der Widerspruch durch eine besondere Situation gerechtfertigt
ist, in der Sie sich befinden.

In einem solchen Fall werden wir Ihre Daten weiterhin für andere Prozesse (zu
anderen Zwecken) verarbeiten, jedoch nicht mehr für den Zweck, für den Sie den
Widerspruch eingelegt haben. Das Widerspruchsrecht können Sie per E-Mail an:
biuro@biuroabc.pl oder per Post an: Rechnungsbüro ABC Spółka z ograniczoną
odpowiedzialnością, ul. Niemcewicza 33, 71-520 Szczecin einlegen.

  1. Ist die Bereitstellung Ihrer Daten Pflicht?
    Sie übermitteln uns Ihre personenbezogenen Daten freiwillig. Es gibt keine
    Vorschrift, die Sie gesetzlich dazu verpflichtet.

Wenn Sie jedoch einen Vertrag mit uns abschließen möchten, müssen Sie Daten
angeben, die uns die Erstellung und Durchführung dieses Vertrags sowie dessen
ordnungsgemäße steuerliche Abrechnung und Dokumentation zur Sicherstellung der
Nachvollziehbarkeit unserer Tätigkeiten ermöglichen.

Die Angabe personenbezogener Daten zu Kontakt- oder Informationszwecken ist
erforderlich, damit wir mit Ihnen in Kontakt treten oder Informationsmaßnahmen
durchführen können, denen Sie zugestimmt haben oder denen Sie sich mindestens
nicht widersetzt haben. Wenn Sie diese Daten nicht angeben, wird unsere
Kommunikation mit Ihnen entweder erschwert (z. B. wenn Sie nur die
Telefonnummer angeben, aber nicht die E-Mail-Adresse) oder sogar unmöglich
(wenn Sie keine Kontaktdaten angeben).

  1. Übermitteln wir Ihre Daten außerhalb der EU?
    Wir können personenbezogene Daten in Länder außerhalb des Europäischen
    Wirtschaftsraums (EWR) übermitteln. Insbesondere kann es zur Übermittlung
    personenbezogener Daten außerhalb des EWR (in die Vereinigten Staaten) im
    Zusammenhang mit der Nutzung von Werkzeugen oder Dienstleistungen Dritter durch
    den Verantwortlichen kommen (unter anderem bei Nutzung und Kommunikation über
    das soziale Netzwerk Facebook) und der Nutzung von Cookies dieser Dritten.
    In Situationen, in denen der Verantwortliche personenbezogene Daten in solche
    Länder übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln.

Personenbezogene Daten, die vom Verantwortlichen verarbeitet werden, können an
Stellen und Behörden weitergegeben werden, die gemäß den gesetzlichen
Bestimmungen zur Verarbeitung dieser Daten berechtigt sind.

  1. Cookies
    Cookies sind kleine Textdateien, die häufig im Internet verwendet werden und auf
    Ihrem Endgerät gespeichert werden. Sie können selbst kontrollieren, wie Cookies
    behandelt werden, indem Sie Ihre Browsereinstellungen anpassen (Möglichkeit zur
    Annahme oder Blockierung von Cookies).
    Änderungen der Datenverarbeitungsgrundsätze
    Um sicherzustellen, dass unsere Datenverarbeitungsgrundsätze stets den
    gesetzlichen Anforderungen entsprechen, behalten wir uns das Recht vor, diese
    jederzeit zu ändern. Dies gilt auch, wenn die Datenverarbeitungsgrundsätze
    geändert werden müssen, um neue oder geänderte Produkte oder Dienstleistungen
    abzudecken.