Weitere Informationen zum Datenschutz

Verantwortliche Stelle im Sinne von Art. 4 Nr. 7 DSGVO ist die

Wirtschaftsprüferkammer

Körperschaft des öffentlichen Rechts

Rauchstraße 26

10787 Berlin

Telefon +49 30 726161-0

Telefax +49 30 726161-212

E-Mail [email protected]

Geschäftsführung:

WP/StB Dr. Michael Hüning

RA (Syndikusrechtsanwalt) Dr. Eberhard Richter

Automatische Erfassung von Informationen

Wenn Sie die Internetseite der Wirtschaftsprüferkammer (WPK) nutzen, werden automatisch Informationen erfasst. Diese Informationen (Server-Logdateien) enthalten beispielsweise die Art des verwendeten Internetbrowsers, das Betriebssystem und den Domainnamen Ihres Internet-Service-Providers. Dabei handelt es sich ausschließlich um Informationen, die keinen Rückschluss auf Ihre Person zulassen. Diese Informationen sind technisch erforderlich, um die von Ihnen jeweils angeforderten Inhalte des WPK-Internetauftritts richtig anzuzeigen.

Für statistische Zwecke speichert die WPK für einen begrenzten Zeitraum die um die letzten drei Ziffern verkürzte IP-Adresse des Internet-Service-Providers, Datum und Uhrzeit sowie die besuchen Seiten. Diese Daten dienen ausschließlich der statistischen – nicht auf den einzelnen Nutzer zurückführbaren – Auswertung der Zugriffe und sollen dazu beitragen, das Internetangebot der WPK dem Nutzerinteresse entsprechend zu verbessern.

Cookies

Cookies sind kleine Textdateien, die vorübergehend auf dem Rechner des Nutzers abgelegt werden und die Angaben zu dessen Browser speichert, um den Aufruf von Seiten im Internetauftritt einem Nutzungsvorgang zuordnen zu können. Die Session-Cookies der WPK speichern keine anderen Daten. Die WPK setzt Cookies in folgenden Bereichen ihres Internetauftritts zu folgenden Zwecken ein:

• Digitalisierungskompass der WPK®: Speichern des Ausfüllfortschritts der Digitalisierungs-Check-ups zum nahtlosen Fortführen nach einer Pause
• WPK Börsen: zum Ausfüllen des Formulars zum Veröffentlichen einer Anzeige sowie zur Darstellung von Suchergebnissen in den Anzeigen
• Veranstaltungen der WPK: zum Ausfüllen von Anmeldeformularen
• Mitgliederbereich „Meine WPK“: Speichern und Wiederherstellen von Scrollpositionen auf bestimmten Seiten des Bereichs

Nach dem Schließen des Browsers werden die für die oben genannten Nutzungsvorgänge angelegten Cookies gelöscht.

Die Internetseite der WPK setzt keine Cookies zur Analyse des Nutzerverhaltens (Tracking-Cookies) ein und lässt auch keine Tracking-Cookies von anderen Anbietern (Third-Party-Cookies) zu kommerziellen Zwecken zu.

Rechtsgrundlage für den Einsatz von Cookies ist Art. 6 Abs. 1 a) DSGVO in Verbindung mit Art. 32 Abs. 1 DSGVO aufgrund der Cookie-Einwilligung und Art. 6 Abs. 1 f) DSGVO. Zweck ist das berechtigte Interesse, den ordnungsgemäßen Betrieb der Website sicherzustellen, insbesondere die Umsetzung angemessener technisch-organisatorischer Maßnahmen und eine technisch funktionierende, performante und benutzerfreundliche Website zur Verfügung zu stellen.

Cookie-Informationen ansehen

Adobe Typekit Web Fonts

Die Internetseite der WPK verwendet Web Fonts von Adobe Typekit, um eine einheitliche Darstellung von Schriftarten zu gewährleisten. Anbieter dieses Dienstes ist die Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe).

Wenn Sie die Internetseite der WPK aufrufen, lädt Ihr Browser die benötigten Schriftarten direkt von den Adobe-Servern. Dadurch wird sichergestellt, dass die Schriftarten korrekt auf Ihrem Gerät angezeigt werden. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe in den USA her. Adobe erhält dadurch die Information, dass Ihre IP-Adresse unsere Website aufgerufen hat. Bei der Bereitstellung der Schriftarten werden keine Cookies gespeichert.

Adobe ist nach dem EU-US-Privacy-Shield zertifiziert. Dieses Abkommen zwischen den USA und der Europäischen Union stellt sicher, dass Adobe europäische Datenschutzstandards einhält. Weitere Informationen dazu finden Sie auf der Internetseite von Adobe.

Die Nutzung von Adobe Typekit Web Fonts erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie für ein einheitliches und ansprechendes Schriftbild auf unserer Internetseite erforderlich ist.

• Weitere Informationen zu Adobe Typekit Web Fonts
• Vollständige Datenschutzerklärung von Adobe

EU CAPTCHA (Spam-Schutz für Formulare)

Auf unserer Internetseite nutzen wir den Dienst EU CAPTCHA der Myra Security GmbH, München. EU CAPTCHA dient dazu, unsere Internetseite vor missbräuchlichen automatisierten Zugriffen (zum Beispiel durch Bots), Spam sowie vor Angriffen wie Credential Stuffing zu schützen und die Sicherheit unserer Online-Angebote zu gewährleisten.

Beim Aufruf bestimmter Bereiche unserer Internetseite, insbesondere beim Absenden von Formularen, wird durch die Einbindung des CAPTCHA-Dienstes eine Verbindung zwischen Ihrem Browser und den Servern der Myra Security GmbH hergestellt. In diesem Zusammenhang werden technische Informationen verarbeitet, die erforderlich sind, um automatisierte Anfragen von legitimen Nutzeranfragen zu unterscheiden.

Dabei werden insbesondere Log-Daten sowie Gerätedaten (Device Data) verarbeitet.

Diese Daten werden von Myra Security ausgewertet, um eine Risikoanalyse durchzuführen und automatisierte Zugriffe zu erkennen und gegebenenfalls zu blockieren.

Personenbezogene Daten des Endnutzers werden nicht von der Myra Security GmbH gespeichert. Daten, die den Endnutzer identifizieren könnten, werden zum Beispiel mittels One-Way-Hashing anonymisiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und der dahinterstehenden IT-Infrastruktur vor missbräuchlicher Nutzung, automatisierten Angriffen und Spam.

Die Myra Security GmbH wird in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Die Verarbeitung der Daten erfolgt in Rechenzentren innerhalb der Europäischen Union.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung des Anbieters.

Matomo (Besuchsstatistiken)

Diese Internetseite verwendet Matomo, eine auf den Servern der WPK gehostete Open-Source-Software, um anonymisierte Nutzungsdaten für diese Webseite zu sammeln und zu analysieren. Daten werden hierbei nicht an Dritte weitergegeben und ausschließlich auf den Servern der WPK gespeichert und verarbeitet. Darüber hinaus verwendet die WPK für die Nutzung von Matomo explizit keine Tracking-Cookies und legt keinerlei dauerhafte Nutzerprofile an.

Im Rahmen der Nutzung der Internetseite der WPK erhebt Matomo lediglich via täglich zurückgesetztem Device-Fingerprinting (keine Identifizierung von Besuchern über Tage hinweg) die folgenden anonymisierten Informationen:

• gekürzte IP-Adresse des Besuchers,
• Internetseite, von der aus der Besucher auf die Internetseite der WPK gelangt ist (Referrer),
• alle im Rahmen des Besuchs der WPK-Internetseite aufgerufenen Seiten,
• die Verweildauer auf der Internetseite,
• die Häufigkeit des Aufrufs der Internetseite.

Weitere Informationen über Matomo finden Sie auf der Internetseite des Anbieters.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse der WPK liegt in der Auswertung des Nutzerverhaltens zur weiteren Optimierung des Internetangebots.

Nextcloud (Datenaustausch)

Die WPK nutzt die unter hub.wpk.de angebotene Anwendung Nextcloud als sichere Plattform zum Austausch größerer Datenmengen.

Bei jedem Aufruf und jeder Nutzung dieser Internetseite werden Daten und Informationen erfasst. Diese Daten und Informationen werden in Logfiles der Server gespeichert. Erfasst werden können:

• IP-Adresse,
• Informationen über den Browsertyp und die verwendete Version,
• Datum und Uhrzeit des Zugriffs,
• Internet-Service-Provider des Nutzers,
• Betriebssystem des Nutzers,
• Internetseiten, von denen das System des Nutzers auf unsere Internetseite gelangt,
• Internetseiten, die vom System des Nutzers über unsere Internetseite aufgerufen werden.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO, um die Funktionsfähigkeit der Internetseite, die Optimierung der Inhalte, sowie die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach Ablauf von sieben Tagen.

Weitere Informationen zum Datenschutz von Nextcloud finden Sie in der Datenschutzerklärung des Anbieters.

Sweap (Veranstaltungsmanagement)

Die WPK nutzt Sweap für das digitale Einladungs- und Anmeldemanagement von Veranstaltungen.

Beim Besuch der Internetseite von Sweap, deren Unterseiten und der dazugehörigen mobilen Applikation werden personenbezogene Daten (Zugriffsdaten) erhoben und gespeichert. Zugriffsdaten sind:

• der Name der abgerufenen Webseite,
• die Datei, das Datum und die Uhrzeit des Abrufs,
• die übertragene Datenmenge, die Meldung über erfolgreichen Abruf und den Browsertyp nebst Version,
• das Betriebssystem des Nutzers, die Referrer URL, die IP-Adresse und der anfragende Provider sowie
• bei Nutzung eines mobilen Endgeräts zusätzlich: Ländercode, Sprache, Gerätename, Name des Betriebssystems und -version.

Eine Weitergabe der Zugriffsdaten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Rechtsgrundlage für die Erfassung der Zugriffsdaten ist Art. 6 Abs. 1 f) DSGVO.

Bei der Registrierung und Nutzung des Angebotes auf der Internetseite von Sweap, deren Unterseiten und der mobilen Applikation werden personenbezogene Daten (Registrierungsdaten) erhoben und gespeichert. Registrierungsdaten sind:

• Vor- und Nachname des Nutzers,
• E-Mail-Adresse des Nutzers,
• Telefonnummer und/oder ggf. Mobilnummer des Nutzers.

Eine Weitergabe der Registrierungsdaten an Dritte erfolgt grundsätzlich nur, wenn dies zur Durchführung des Angebotes erforderlich ist. Rechtsgrundlage für die Verarbeitung der bei Nutzung des Angebotes erhobenen Registrierungsdaten ist Art. 6 Abs. 1 b) DSGVO.

Das berechtigte Interesse der WPK für die zuvor beschriebene Erfassung und Verarbeitung der personenbezogenen Daten (Zugriffs- und Registrierungsdaten) liegt in einem effizienten digitalen Einladungs- und Anmeldemanagement zur weiteren Optimierung der Teilnehmerzufriedenheit in Bezug auf Veranstaltungen.

Daten werden in Datenzentren in Deutschland gespeichert. Die Daten werden seitens Sweap in der Regel nur so lange gespeichert, wie sie zur Durchführung des Vertrags beziehungsweise des jeweiligen Zwecks notwendig sind und die Speicherdauer auf ein unbedingt erforderliches Mindestmaß begrenzt.

Weitere Informationen zum Datenschutz von Sweap finden Sie in der Datenschutzerklärung des Anbieters.

WPK Börsen

Das Internetangebot der WPK enthält die folgenden Börsen:

• Job
• Kooperation (inklusive Nachhaltigkeit)
• Qualitätskontrolle
• Praxis
• Praktikum

Es handelt sich um kostenlose Serviceangebote der WPK, zu deren Nutzung Sie personenbezogene Daten in dem Rahmen an die WPK übermitteln, wie es für die Nutzung der Börsen erforderlich ist (Mindestangaben) und wie Sie es nach dem individuellen Zweck Ihrer Anzeige für erforderlich halten (inhaltliche Gestaltung). Diese Daten speichert die WPK so lange wie Sie Ihre Anzeige auf der Internetseite der WPK veröffentlicht sehen möchten.

Mitglieder können ihre Daten in den Börsen unter „Meine WPK“ jederzeit selbst verwalten oder die Einwilligung zur Speicherung ihrer persönlichen Daten durch Löschen jederzeit selbst widerrufen. Nicht-Mitglieder wenden sich bitte per E-Mail an die Geschäftsstelle in Berlin. Einzelheiten zur Kontaktaufnahme sind den Seiten der jeweiligen Anzeigenservices zu entnehmen.

Newsletter

Zum Bezug des Newsletters der WPK wird nur nach einer E-Mail-Adresse gefragt. Die von Ihnen eingegebene E-Mail-Adresse wird ausschließlich für den Versand des Newsletters verwendet.

Um zu überprüfen, dass sich tatsächlich der Inhaber der E-Mail-Adresse anmeldet, setzt die WPK das Double-Opt-In-Verfahren ein. Dafür protokolliert die WPK die Bestellung des Newsletters, den Versand einer Bestätigungs-E-Mail und den Eingang der mit dieser angeforderten Antwort. Weitere Daten werden nicht erhoben. Auch diese Daten werden ausschließlich für den Versand des Newsletters verwendet.

Die Einwilligung zur Speicherung Ihrer persönlichen Daten und deren Nutzung für den Versand des Newsletters können Sie jederzeit über den entsprechenden Link in jeder Ausgabe des Newsletters widerrufen.

Speicherung und Übertragung von Daten

Ihre Daten werden auf besonders geschützten Servern in Deutschland gespeichert. Der Zugriff darauf ist nur besonders befugten Bediensteten der WPK und gegebenenfalls Auftragsverarbeitern im Rahmen von gesonderten Vereinbarungen (Art. 28 Abs. 1 DSGVO) möglich.

Die WPK verwendet das dem aktuellen Stand der Technik (Art. 32 Abs. 1 DSGVO) entsprechende Verschlüsselungsverfahren SSL über HTTPS, um die Sicherheit Ihrer Daten bei der Übertragung zu schützen.

Weitergabe von Daten an Dritte

Personenbezogene Daten, die bei der Nutzung des Internetangebots der WPK erhoben werden, werden ausschließlich innerhalb der WPK verwendet und nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben.

Löschung/Sperrung von Daten

Die WPK hält sich an den Grundsatz der Datenminimierung (Art. 5 Abs. 1 c) DSGVO) und speichert Ihre personenbezogenen Daten nur für den zur Erreichung der hier genannten Zwecke erforderlichen Zeitraum oder wie es gesetzliche Speicherfristen vorsehen. Nach Wegfall des Zwecks oder nach Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Vermittlungsverfahren

Die Vermittlungsverfahren werden von der Wirtschaftsprüferkammer in Berlin durchgeführt. Sie verarbeitet die ihr mitgeteilten, personenbezogenen Daten zum Zwecke der Durchführung von Vermittlungsverfahren zwischen ihren Mitgliedern oder zwischen Mitgliedern und deren Auftraggebern aufgrund von § 57 Abs. 2 Nr. 2 und 3 WPO.

Personenbezogene Daten werden nur insoweit gegenüber der Person (Mitglieder oder Auftraggeber) offengelegt, gegen die sich der Vermittlungsantrag richtet, als dies zur Durchführung des Vermittlungsverfahrens erforderlich ist.

Informationspflichten gemäß Art. 13, 14 DSGVO

Die WPK führt ein Berufsregister für Wirtschaftsprüfer, vereidigte Buchprüfer, Wirtschaftsprüfungsgesellschaften und Buchprüfungsgesellschaften (§§ 37 Abs. 1 Satz 1 in Verbindung mit § 130 Abs. 1 Satz 1 WPO). Das Berufsregister wird in deutscher Sprache elektronisch geführt und ist der Öffentlichkeit mit den aktuellen Daten elektronisch zugänglich (§ 37 Abs. 1 Satz 3 WPO). Inhalt und Umfang der in das Berufsregister einzutragenden Daten ergeben sich aus § 38 WPO.

Die Erhebung über § 38 WPO hinausgehender freiwilliger Angaben der Berufsangehörigen und der Berufsgesellschaften ist gemäß § 37 Abs. 2 WPO zulässig.

Die WPK erfasst und verarbeitet die vorgenannten personenbezogene Daten ihrer Mitglieder und von Dritten (z.B. Examenskandidaten) zur Erfüllung weiterer gesetzlich vorgeschriebener Zwecke, z.B. Übermittlungspflichten gemäß § 36a WPO. Daneben werden Berufsregisterdaten und freiwillige Angaben auf Anfrage an sonstige Dritte übermittelt, soweit die datenschutzrechtlichen Voraussetzungen hierfür vorliegen und die Verwendung der Daten im Interesse des Berufsstands ist. Personenbezogene Daten der Mitglieder werden weiterhin an die Abschlussprüferaufsichtsstelle beim Bundesamt für Wirtschaft und Ausfuhrkontrolle übermittelt, soweit dies zur Wahrnehmung der öffentlichen fachbezogenen Aufsicht erforderlich ist.

Die von der WPK erfassten und verarbeiteten personenbezogenen Daten sind der folgenden Übersicht zu entnehmen, soweit die Angaben Informationspflichten gemäß DSGVO unterliegen.