Wir bitten um Entschuldigung. Ohne Javascript ist diese Anwendung leider nicht nutzbar.

Datenschutzhinweise SmartExperts

Informationspflichten nach Artikel 13 und 14 DS-GVO, Stand 06.03.2024

Schön, dass Sie sich für SmartExperts interessieren! Datenschutz ist uns ein wichtiges Anliegen. Wir möchten Ihnen daher Klarheit über unseren Umgang mit Ihren Daten verschaffen. Hier können Sie mehr zu diesem Thema erfahren.

1. Verantwortliche für die Datenerhebung

DATEV eG, Nürnberg
vertreten durch
Prof. Dr. Robert Mayr (Vorsitzender)
Julia Bangerth (stellv. Vorsitzende)
Prof. Dr. Peter Krug (stellv. Vorsitzender)
Prof. Dr. Christian Bär
Diana Windmeißer

Vorsitzender des Aufsichtsrats: Nicolas Hofmann

Kontakt
Telefon: +49 911 319-0
Fax: +49 911 147-43196
E-Mail: info @ datev.de

2. Datenschutzbeauftragter

DATEV eG, Nürnberg
Datenschutzbeauftragter
Walter Deinzer
Paumgartnerstraße 6-14
90429 Nürnberg

Kontakt
Telefon: +49 911 319-0
E-Mail: datenschutz @datev.de

3. Erhebung und Verarbeitung persönlicher Daten beim Besuch der Website DATEV SmartExperts

Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns keine Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die nachfolgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen, diese zu optimieren und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), Ihnen unsere Website entsprechend den von Ihnen angeforderten Hy-perlinks anzuzeigen, diese zu optimieren und die Stabilität und Sicherheit des Betriebs unserer Website zu gewährleisten, außerdem Ihnen die einzelnen Seiten unserer mobilen Anwendung entsprechend Ihrem Surfverhalten anzuzeigen, diese zu optimieren und die Stabilität und Sicherheit des Betriebs unserer Website zu gewährleisten.


Wenn Sie unsere Website besuchen, werden darüber hinaus anonyme Web-Serverlogbücher erzeugt, die DATEV für statistische Zwecke (beispielsweise die Anzahl der Zugriffe) und zur Fehlerverfolgung speichert. Daneben speichert DATEV zum Schutz der Funktionsfähigkeit (z. B. Identifikation von Angriffen) personenbezogene Nutzungsdaten (IP-Adressen) bis zu zwei Monate. Weitere Auswertungen Ihrer Nutzungsdaten erfolgen nicht ohne Ihre Zustimmung. DATEV kann auch Daten ohne Personenbezug über die Website, von der aus Sie SmartExperts besuchen (Referrer) oder, dass Sie eine Kontaktanfrage an eine Kanzlei verschicken, zum Zweck der Werbeerfolgskontrolle für anonyme Statistiken verarbeiten.


Die Daten werden monatlich ausgewertet und nach einem Monat gelöscht, damit anonymisiert.

DATEV kann diese anonymen Statistiken Partnern zur Verfügung stellen, die einen Absprungpunkt zu DATEV SmartExperts in ihre Website integriert haben.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV und deren Partner (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), mit Hilfe der erzeugten Logdaten statistische Auswertungen – u.a. zu Zwecken der Werbeerfolgskontrolle- und Analysen eventueller Fehler in unserer Website zu erstellen.

3.1. Erhebung und Verarbeitung persönlicher Daten, wenn Sie mit einem Experten Kontakt aufnehmen

Bei Ihrer Kontaktaufnahme zu einem Experten über das DATEV SmartExperts Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre Nachricht, Ihre E-Mail-Adresse, Ihr Name sowie ggf. weitere Daten wie z.B. Beruf und Einkommensrahmen bei Privatpersonen oder Branche und Umsatzrahmen bei Unternehmen) von uns gespeichert, um Ihre Fragen zu beantworten. Die Daten werden über eine TLS 1.3-verschlüsselte API-Schnittstelle übermittelt. Wenn Sie ein höheres Verschlüsselungsniveau wünschen, setzen Sie sich mit der Kanzlei anderweitig in Verbindung.


Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungs-pflichten bestehen. Wenn Sie die Option wählen, eine Abschrift der Nachricht an sich per E-Mail zu erhalten, werden die Daten, wie eine gewöhnliche E-Mail verschlüsselt. Bitte beachten Sie daher, keine Berufsgeheimnisse aufzunehmen, da Ihr Provider die Daten erhält und wir nicht gewährleisten können, dass keine Dritten auf Ihre Daten zugreifen.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), die an uns gerichteten Fragen der Interessenten zu Leistungen der Experten an die Experten weiterzuleiten. Weiterhin erfüllen wir damit unsere vertragliche Pflicht Ihnen gegenüber gem. Art. 6 Abs. 1 Satz 1 lit. b) und den Experten gegenüber gem. Art 6 Abs 1 Satz 1 lit c).

3.2. Erhebung und Verarbeitung persönlicher Daten, wenn Sie mit einem Experten über das in seine Website integrierte DATEV SmartExperts Kontaktformular Kontakt aufnehmen

Bei Ihrer Kontaktaufnahme zu einem Experten über das DATEV SmartExperts Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre Nachricht, Ihre E-Mail-Adresse, Ihr Name so-wie ggf. weitere Daten wie z.B. Beruf und Einkommensrahmen bei Privatpersonen oder Branche und Umsatzrahmen bei Unternehmen) von uns gespeichert, um Ihre Fragen zu beantworten. Die Daten werden über eine TLS 1.3-verschlüsselte API-Schnittstelle übermittelt.

Wenn Sie ein höheres Verschlüsselungsniveau wünschen, setzen Sie sich mit der Kanzlei anderweitig in Verbindung.


Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Wenn Sie die Option wählen, eine Abschrift der Nachricht an sich per E-Mail zu erhalten, werden die Daten, wie eine gewöhnliche E-Mail verschlüsselt. Bitte beachten Sie daher, keine Berufsgeheimnisse aufzunehmen, da Ihr Provider die Daten erhält und wir nicht gewährleisten können, dass keine Dritten auf Ihre Daten zugreifen.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), die an uns gerichteten Fragen der Interessenten zu Leistungen der Experten an die Experten weiterzuleiten. Weiterhin erfüllen wir damit unsere vertragliche Pflicht Ihnen gegenüber gem. Art. 6 Abs. 1 Satz 1 lit. b) und den Experten gegenüber gem. Art 6 Abs 1 Satz 1 lit c).


Im Übrigen erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie das Kontaktformular nutzen, erheben wir die nachfolgenden Daten, die für uns technisch erforderlich sind, um Ihnen das Kontaktformular anzuzeigen, dieses zu optimieren und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt (Referrer)
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), Ihnen unser Kontaktformular entsprechend den von Ihnen angeforderten Hyperlinks anzuzeigen, diese zu optimieren und die Stabilität und Sicherheit des Betriebs unserer Website zu gewährleisten.


Wenn Sie unser Kontaktformular nutzen, werden darüber hinaus anonyme Web-Serverlogbücher erzeugt, die DATEV für statistische Zwecke (beispielsweise die Anzahl der Zugriffe) und zur Fehlerverfolgung speichert. Daneben speichert DATEV zum Schutz der Funktionsfähigkeit (z. B. Identifikation von Angriffen) personenbezogene Nutzungsdaten (IP-Adressen) bis zu zwei Monate. Weitere Auswertungen Ihrer Nutzungsdaten erfolgen nicht ohne Ihre Zustimmung.


DATEV kann auch Daten ohne Personenbezug über die Website, von der aus Sie unser Kontaktformular besuchen, serverseitig für anonyme Statistiken u.a. auch zur Werbeerfolgskontrolle verarbeiten.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), mit Hilfe der erzeugten Logdaten statistische Auswertungen – u.a. zu Zwecken der Werbeerfolgskontrolle- und Analysen eventueller Fehler in unserer Website zu erstellen.

3.3. Erhebung und Verarbeitung persönlicher Daten, wenn Sie mit uns Kontakt aufnehmen

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer E-Mail) von uns gespeichert, um Ihre Fragen zu beantworten. Diese Daten werden ggfs. in unserem Auftrag von unserem Dienstleister DEFACTO nextperience GmbH zur Bearbeitung Ihrer Anfrage verarbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Daten aus und im Zusammenhang mit der Inanspruchnahme unseres Kundenservice für Supportanfragen speichern wir und ggfs. unser Dienstleister für zwei Jahre nach dem jeweiligen Supportfall.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), die an uns gerichteten Fragen unserer Kunden und von Interessenten für unsere Leistungen und unser Unternehmen sachgerecht zu beantworten und daraus gewonnenes allgemeines Knowhow zur Effizienzsteigerung wieder zu verwerten.


3.4. Erhebung und Verarbeitung persönlicher Daten, wenn Sie unsere Suchfunktion verwenden

Wenn Sie die Suchfunktion unserer Website verwenden möchten, erheben wir keine unmittelbar personenbezogenen Daten. Wir verarbeiten Ihre eingegebene Suchbegriffe z.B Ort und Kanzlei-kriterien um einen Vorschlag für eine den Kriterien entsprechende Kanzleien zu unterbreiten. Weiterhin verarbeiten wir Ihre auf Grundlage der von Ihnen eingebenen Zeichen und unterbrei-ten wir Vorschläge für die Vervollständig der Ortangabe (Autocomplete). Hierzu nutzen wir den Kartendienst von Here (nähere Informationen hierzu sind unter Ziffer 15 einzusehen). Der Kar-tendienst erhält keinerlei personenbezogene Informationen von Ihnen.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO), Ihnen die Ergebnisse der Suchanfrage anzuzeigen sowie anonyme statistische Zwecke sowie zur Produktverbesserung.

4. Cookies der Anwendung SmartExperts allgemein

Die Website DATEV SmartExperts verwendet Cookies und andere Technologien, damit Sie unsere Webseite bestmöglich nutzen können und um die Zugriffe auf unsere Website zu analysieren. Zusätzlich verwenden wir Dienste von Subunternehmern, die in unserem Auftrag helfen, unsere Website zu optimieren: Die Daten werden genutzt, um die Webseite zuverlässig, sicher und performant laufen zu lassen. Sofern es sich um ein Einwilligunspflichtiges Cookie handelt, dem Sie zugestimmt haben, können Sie Ihre Einwilligung zur Verwendung von Cookies jederzeit widerrufen. Sie können das Setzen von Cookies ablehnen bzw. die Verwendung über Ihre Einstellungen individuell anpassen.

4.1 Auf dieser Website eingesetzte Cookies:

4.1.1 Technisch unbedingt erforderliche Cookies:

Diese Cookies sind zum Betrieb der Website unbedingt erforderlich. Diese Cookies können verwendet werden z.B. um Ihre Datenschutzeinstellungen festzulegen oder zum Ausfüllen von Formularen, zur technischen Produktverbesserung, für die Erhebung von anonymen statistische für technische Zwecke wie Fehleranalyse, Auswertung von Crawling. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Webseite funktionieren dann aber nicht. Ferner wird Ihre Einwilligung zu entsprechenden Tracking-Methoden bzw. Ihre Präferenzen in einem Cookie gespeichert.


Rechtsgrundlage: Das Setzen der unbedingt erforderlichen Cookies ist zur Erfüllung von berechtigten Interessen der DATEV den Betrieb der Website sicherzustellen (Art. 6 Abs. 1 Satz 1 lit. f) DSGVO) erforderlich.


mystb-search-watch-list

  • Anbieter: DATEV eG

  • Zweck: Dieses Cookie ermöglicht die Anlage einer Merkliste. So können beliebig viele Kanzleien als "Favoriten" gemerkt, dies in einer Liste abgespeichert und zu einem späteren Zeitpunkt wieder angeschaut werden. Das Cookie wird temporär auf dem jeweiligen Endgerät abgelegt und speichert die eindeutigen Identifikationsnummern der gemerkten Kanzleien.

  • Ablauf: 30 Tage


NoCookie

  • Anbieter: DATEV eG

  • Zweck: Das Cookie ist für den Betrieb des Bewertungssystems im DATEV-Marktplatz technisch notwendig, um Tracking-Mechanismen von Bazaarvoice zu blocken. Eine Verarbeitung von personenbezogenen Daten erfolgt nicht.

  • Ablauf: 1 Jahr


TASF125f57e

  • Anbieter: DATEV eG

  • Zweck: Dieses Cookie dient der Erhöhung der Security und der Erkennung schadhafter Zugriffsversuche.

  • Ablauf: Session


TAFS193d48f

  • Anbieter: DATEV eG

  • Zweck: Dieses Cookie dient der Erhöhung der Security und der Erkennung schadhafter Zugriffsversuche.

  • Ablauf: Session


4.1.2 Funktionelle Cookies

Mit diesen Cookies ist die Webseite in der Lage, erweiterte Funktionalität bereitzustellen. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.

Rechtsgrundlage: Das Setzen der Cookies erfolgt ausschließlich durch Ihre Einwilligung (Art. 6 Abs 1 lit.a), DSGVO, §25 Abs 1 Satz 1 TDDSG ).

mystb-search-here-use

  • Anbieter: DATEV eG

  • Zweck: Wenn Sie DATEV SmartExperts mit dem Kartendienst HERE nutzen wollen, müssen Sie der Nutzung des Dienstes zustimmen. Dieses Cookie speichert den Widerspruch oder die Zustimmung zur Nutzung der HERE-Services. Ohne Referenz-ID wird erhoben, ob die HERE-Services durchgeführt werden sollen oder nicht.

    Weitere Infromationen zum Kartendienst Here unter Ziffer 15.

  • Ablauf:30 Tage


4.2 Anpassung/Deaktivierung/Löschung von Cookies:

Sie können die Speicherung von Cookies über Ihre Browser-Einstellungen deaktivieren und bereits gespeicherte Cookies jederzeit in Ihrem Browser löschen. Bitte beachten Sie jedoch, dass SmartExperts ohne Cookies nur noch eingeschränkt funktioniert.


Rechtsgrundlage : Das Setzen der unbedingt erforderlichen Cookies ist zur Erfüllung von berechtigten Interessen der DATEV (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO) erforderlich.


5. Erhebung und Verarbeitung persönlicher Daten bei der Nutzung von Bewertungssystemen

5.1 Erhebung und Verarbeitung persönlicher Daten, wenn eine Bewertung oder ein Kommentar abgegeben wird

Beim Absenden eines befüllten Bewertungsformulars oder eines Kommentars zu einer Bewertung werden die folgenden Nutzerinformationen erhoben und im Auftrag von DATEV durch den externen Anbieter von Bewertungslösungen Bazaarvoice Inc. 10901 Stonelake Blvd, Austin Texas 78759, USA (Deutsche Niederlassung: Liebherrstrasse 22, 80538 München) verarbeitet:


  • Im Bewertungsformular bzw. einem Kommentar angegebene Inhalte inkl. der vom Nutzer angegebenen E-Mail-Adresse;

  • Nickname

  • Device Fingerprint (enthält eine Device Info, IP-Adresse und Geolocation);

  • Authentifizierung per E-Mail-Verifikation


Das Speichern der Daten erfolgt auf Servern des Anbieters MongoDB in Irland.


Die Erhebung und Verarbeitung der personenbezogenen Daten ist notwendig, um ein qualitativ hochwertiges Bewertungsverfahren mit Betrugsprävention anbieten zu können. Der Device Fingerprint wird dabei herangezogen, um eine Authentizitätsprüfung des Bewerters bzw. Kommentierers durchzuführen und wird IP-Maskierung anonymisiert verarbeitet. Die E-Mail-Adresse nutzen wir, um Bewerter bzw. Kommentierer über die Veröffentlichung oder Ablehnung von abgegebenen Bewertungen bzw. Kommentaren zu informieren oder um Bewerter zu informieren, wenn andere Nutzer einen Kommentar zur erfassten Bewertung abgegeben haben. Darüber hinaus kann die E-Mail-Adresse durch DATEV genutzt werden, um vom Bewerter bzw. Kommentierer einen Nachweis über die Bewertungs- bzw. Kommentierungsberechtigung oder der von ihm vorgetragenen Tatsachen anzufordern. Vom Nutzer kann die E-Mail-Adresse verwendet werden, um sich zu verifizieren.


Die Inhalte des Bewertungsformulars bzw. des Kommentarfelds werden gemäß Ziffer 5.6lit.b der Nutzungsbedingungen verarbeitet.


Um den Personenbezug zu reduzieren, werden nur die Daten mit Personenbezug verarbeitet, die für den Betrieb des Bewertungssystems unbedingt notwendig ist. Die Erfassung einer Bewertung ist freiwillig. Rechtsgrundlage für die Verarbeitung der Daten sind die Nutzungsbedingungen und das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit b und lit. f) DS-GVO). Dieses liegt darin, anhand von Bewertungen die Nutzer der Plattform DATEV SmartExperts beim Auswahlprozess eines Experten (Steuerberater, Rechtsanwalt, Wirtschaftsprüfer) zu unterstützen und ein missbräuchliches Verhalten im Umgang mit Bewertungen zu begrenzen.


Die Datenschutzrichtlinie von Bazaarvoice finden Sie hier: http://www.bazaarvoice.com/de/legal/datenschutzrichtlinie/

5.2 Cookies für die Bewertungsfunktion in SmartExperts

Bazaarvoice benutzt für den Betrieb seiner Dienstleistungen, die Übermittlung benutzergenerierter Inhalte sowie für anonyme Analyse- und Messberichterstattung Cookies und ähnliche Technologien, Informationen zu den Bazaarvoice-Cookies finden Sie hier. Zu den Definitionen der Cookie-Kategorie verweisen wir auf Ziffer 4 dieser Datensschutzinformationen.

5.2.1 Technisch unbedingt erforderliche Cookies

Technisch unbedingt erforderliche Cookies ermöglichen es das Bewertungssystem mit Hilfe unseres Dienstleisters Bazaarvoice zu betreiben.


Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit. f) DS-GVO).


Sie können die Speicherung von Cookies über Ihre Browser-Einstellungen deaktivieren und bereits gespeicherte Cookies jederzeit in Ihrem Browser löschen. Bitte beachten Sie jedoch, dass dieses Online-Angebot ohne Cookies nur noch eingeschränkt oder gar nicht funktioniert.


In den Bewertungssystemen von DATEV SmartExperts kommen folgende technisch unbedingt erforderliche Cookies zum Einsatz: BVImpl; bvf_; bv_metrics


BVImpl <site>

  • Anbieter: Erstanbieter

  • Zweck: Wenn Sie Bewertungen auf DATEV SmartExperts einsehen und erstellen möchten, müssen Sie der Nutzung des Dienstes zustimmen. Der Cookie ist technisch notwendig, um die richtige Konfiguration des Bewertungssystems aus dem Backend von Bazaarvoice zu laden. Dafür wird die einheitliche DATEV-ID zur Konfiguration herangezogen.

  • Ablauf: 2 Stunden


bvf_<id>

  • Anbieter: Erstanbieter

  • Zweck: Wenn Sie Bewertungen auf DATEV SmartExperts einsehen und erstellen möchten, müssen Sie der Nutzung des Dienstes zustimmen. Der Cookie identifiziert Elemente, für die ein Benutzer Feedback eingereicht hat und ist für den Betrieb des Bewertungssystems ebenfalls technisch notwendig. Beispielsweise kommt der Cookie zum Einsatz, wenn ein Nutzer eine erfasste Bewertung als hilfreich kennzeichnet. Diese Kennzeichnung wird der ID der entsprechenden Bewertung zugeordnet.

  • Ablauf: nach einer Session


bv_metrics

  • Anbieter: Erstanbieter

  • Zweck: Das Cookie wird verwendet, um Performance-Diagnosen durchzuführen. Geprüft wird, mit welcher Geschwindigkeit das Bewertungssystem aus dem Backend von Bazaarvoice lädt. Herangezogen wird dafür der Display Code des Bewertungssystems. Die Prüfung erfolgt bei einer von 1.000 geladenen Seiten. Das Cookie wird von Bazaarvoice verwendet, um optimale Ladezeiten mit Kunden-Konfigurationen aufrechtzuerhalten und ist zusätzlich notwendig, um einen langfristig reibungslosen Betrieb und eine technische Weiterentwicklung des Bewertungssystems zu ermöglichen. Das Cookie ist vor allem in Zeiten von hoher Serverlast notwendig.

  • Ablauf: 2 Stunden

6. Weitere Verarbeitungszwecke

a) Ihre personenbezogenen Daten können von DATEV aufgrund von anderen rechtlichen Verpflichtungen z. B. richterlicher Anordnung verarbeitet werden.

Rechtsgrundlage aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit.c) DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e) DS-GVO).


b) Soweit erforderlich, verarbeitet DATEV Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Zum Beispiel für:


  • bessere Kundenbetreuung
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs, z.B. Übertragungsprotokolle
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten

Rechtsgrundlage für diese Verarbeitungen ist das berechtigte Interesse der DATEV (Art. 6 Abs. 1 lit. f) DS-GVO).

7. Dauer der Speicherung

Sind Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Aufbewahrung ist – wie oben (siehe Ziffer 3) in den relevanten Fällen dargelegt – zur Erfüllung vertraglicher oder gesetzlicher Pflichten weiterhin notwendig.


Darüber hinaus können wir Ihre nach dieser Ziffer 6. erhobenen personenbezogenen Daten zur Verfolgung unserer berechtigten Interessen weiterhin gespeichert behalten.


Die E-Mail-Adresse und der Device Fingerprint werden mit der Abgabe der Bewertung für zwei Jahre gespeichert. Besteht Betrugsverdacht, wird der erhobene Device Fingerprint zunächst un-befristet erhoben. Mit Blick auf das Bewertungssystem werden Inhalte (Bewertungen und dazugehörige Kommentare) im Allgemeinen nach 7 Jahren von der Plattform gelöscht. Ist eine Bewertung inhaltlich nicht mehr zutreffend, da sich das Bewertungsobjekt in Bezug auf die bewerteten Aspekte wesentlich geändert hat, wird die Bewertung gelöscht. Anfragen bei unserem Kundenservice werden bis zu zwei Jahre gespeichert.


Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. (f) DS-GVO), um unsere während der Dauer gesetzlicher Verjährungsfristen für den Fall rechtlicher Auseinandersetzungen mit Nutzern zur Wahrnehmung unserer Rechte erforderlichen Beweismittel zu erhalten. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre.


Nach Ablauf der Fristen werden die Daten nach einer Nachbearbeitungsfrist gelöscht.

8. Empfänger personenbezogener Daten

Innerhalb der DATEV erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Bearbeitung der oben genannten Zwecke brauchen. Auch von DATEV eingesetzte Auftragsverarbeiter ( Rechtsgrundlage: Art. 28 DS-GVO) und andere Dienstleister können zu diesen genannten Zwecken Daten erhalten.

Rechtsgrundlage ist insoweit die Verfolgung unserer berechtigten Interessen an der Umsetzung einer arbeitsteiligen Ablauforganisation in unserem Unternehmen und der Nutzung von Spezialisten-Know how bei unseren Dienstleistern im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen (insbesondere zu Zwecken der Wartung und/oder Störungsanalyse bei von uns eingesetzter Hard- oder Software), Logistik, Telekommunikation und Marketing. Daneben arbeitet DATEV zur Entwicklung und Verbesserung von Dienstleistungen auch mit Universitäten zusammen. Datenweitergabe an Empfänger außerhalb der DATEV erfolgt nur, wenn Bestimmungen dies erlauben oder gebieten, Sie eingewilligt haben oder wir anderweitig zur Datenweitergabe befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:


  • Öffentliche Stellen und Institutionen, bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung
  • In seltenen Einzelfällen von Wartung oder zur Störungsanalyse können Supportpartner von Hard- oder Software-Firmen eingesetzt werden. Mit diesen werden die gesetzlich vorgesehenen vertraglichen Regelungen zur Zweckbindung und Vertraulichkeit abgeschlossen.

Die von Ihnen getroffenen Angaben im Bewertungsformular sind der Öffentlichkeit anonym unter dem erfassten Nickname zugänglich. Ihre E-Mail-Adresse wird nicht offengelegt.

9. Drittland

Im Rahmen der Fernwartung von Standard-IT-Komponenten ist es zur Fehlerbehebung im Einzelfall nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z. B. USA) in seltenen Fällen gesteuert und begrenzt Einsicht in personenbezogene Daten erhält. Eine Übermittlung personenbezogener Daten z.B. an Microsoft sowie sonstige Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien vorhanden sind, z.B.:


  • eine Selbstzertifizierung i.R.d. Trans-Atlantic Data Privacy Framework,
  • EU-Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen, sofern auf Basis eines Transfer-Impact-Assessments erforderlich oder
  • verbindliche unternehmensinterne Datenschutzvorschriften.

Eine Drittlandübermittlung kann ebenfalls erfolgen, wenn Sie hierzu eingewilligt haben oder sie im Rahmen einer Vertragserfüllung erforderlich ist, Art. 6 Abs. 1, 49 Abs. 1 DSGVO.


Bazaarvoice versucht, den Personenbezug von Daten bei der Erhebung möglichst auszuschließen. Dazu muss der Bewertende einen Nicknamen vergeben und es findet eine Moderation statt, die Bewertungen mit direktem Personenbezug ablehnt. Weitere Informationen zur Verarbeitung Ihrer Daten durch Bazaarvoice können Sie den Datenschutzhinweisen unter http://www.bazaarvoice.com/de/legal/datenschutzrichtlinie/ entnehmen.

10. Automatisierte Entscheidungsfindung

Findet nicht statt.

11. Betroffenenrechte

Falls DATEV Daten zu Ihrer Person gespeichert hat, können Sie auf Antrag Auskunft über die zu Ihrer Person gespeicherten Daten erhalten. Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben oder wenn Sie mit Teilen der Datenspeicherung nicht einverstanden sind, damit wir diese löschen oder deren Verarbeitung einschränken können. Daten zu Ihrer Person, die Sie DATEV gegeben haben, erhalten Sie im Rahmen der gesetzlichen Vorgaben auf Antrag in einem übertragbaren Format.


Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft,
  • Recht auf Berichtigung inhaltlich unzutreffender Daten,
  • Recht auf Löschung, wenn einer der in Art. 17 Abs. 1 DS-GVO aufgeführten Löschungsgründe vorliegt,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 Satz 1 lit. e) oder lit. f) DS-GVO gestützte Verarbeitung,
  • Recht auf Datenübertragbarkeit: Daten zu Ihrer Person, die Sie DATEV gegeben haben, erhalten Sie in Rahmen der gesetzlichen Vorgaben auf Antrag in einem übertragbaren Format.

Bitte wenden Sie sich zur Ausübung eines Betroffenenrechts an widerspruch @datev.de unter Angabe

  • Ihrer Kontaktdaten
  • der Betroffenenrechte, die Sie ausüben wollen.

12. Widerspruch

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung (Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen (z.B. an: widerspruch @datev.de ). Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Der Nutzung Ihrer personenbezogenen Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

13. Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

Im Fall von Beschwerden können Sie sich an eine Aufsichtsbehörde wenden. Für DATEV ist das Bayerische Landesamt für Datenschutzaufsicht die zuständige Aufsichtsbehörde.

14. Links zu anderen Webseiten

Rufen Sie eine externe Internetseite von unserer Seite auf (externer Link), wird der externe Anbieter möglicherweise von Ihrem Browser die Information erhalten, von welcher Seite Sie zu ihm gekommen sind. Für diese Daten ist der externe Anbieter verantwortlich. Wir sind, wie jeder andere Anbieter, nicht in der Lage, diesen Vorgang zu beeinflussen.

15. Einbindung von HERE Maps

Wenn Sie DATEV SmartExperts mit dem Kartendienst HERE nutzen, bindet DATEV unter www.smartexperts.de folgende Dienste des niederländischen Anbieters HERE Global B.V. (© 1987 - 2021 HERE. All rights reserved, Kennedyplein 222-226, 5611 ZT Eindhoven, The Netherlands) (im Folgenden „HERE“) ein:

  1. Interactive Maps – Maps API for Java Script
  2. Map Image API
  3. Geocoder API
  4. Geocoding Autocomplete

Mit Interactive Maps werden in DATEV SmartExperts die Standorte der Kanzleien bezogen auf die Ortssuche auf der Karte angezeigt. Diese Karte kann interaktiv benutzt werden (z.B. Herein- und Herauszoomen).

Mit Map Image API wird der Standort der ausgewählten Kanzlei auf der Kanzleidetailseite innerhalb einer Karte in DATEV SmartExperts angezeigt. Dies ermöglicht einen Überblick über die nähere Umgebung des Kanzleistandorts.

Die Geocoder API wandelt eingegebene Standortdaten in Geo-Koordinaten um.

Mit Geocoding Autocomplete wird auf Basis der als erstes eingegebenen Buchstaben eine Ortsauswahl angeboten.


HERE erlangt dabei bei der Geocoder API und der Geocoding Autocomplete Kenntnis über die eingegebene Adresse, allerdings wird nur die DATEV-IP-Adresse an HERE übergeben, nicht Ihre IP-Adresse. Bei Einsatz Map Image API werden keinerlei personenbezogene Informationen von Ihnen an HERE übermittelt.

Im Folgenden die Nutzungsbedingungen von HERE bei Nutzung der HERE-Funktionalitäten:

  1. HERE Nutzungsbedingungen, s. https://legal.here.com/de-de/terms
  2. HERE Datenschutzerklärung für Produkte und Dienste s. https://legal.here.com/de-de/privacy/policy

HERE nutzt Ihre Daten für die Bereitstellung von Produkten und Diensten, um die Funktionsfähigkeit und Sicherheit der Produkte und Leistungen sicherzustellen, sowie um Betrug und sonstigen Missbrauch zu verhindern und diesbezüglich Ermittlungen anzustellen.

Wenn Sie der Verarbeitung durch HERE widersprechen möchten oder bei Fragen zur Datenverarbeitung von HERE wenden Sie sich bitte an den Datenschutzbeauftragten von HERE E-Mail: privacy@here.com

16. Sicherheit

DATEV ergreift geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten und personenbezogene Daten vor Vernichtung, Verlust, Veränderung oder unbefugter Offenlegung und unbefugtem Zugang zu schützen. Die Wirksamkeit dieser Maßnahmen wird regelmäßig überprüft, bewertet und evaluiert.