GTGT BUCHHALTUNGSSERVICE

Datenschutz · حماية البيانات

Datenschutzhinweise für GT Büro

Diese Hinweise betreffen das Kundenportal unter gt-buchhaltungsservice.de/app/ und seine installierbare Web-App. Sie beschreiben nicht andere Angebote der Hauptwebsite.

1. Verantwortlicher und Kontakt

GT-Buchhaltungsservice
Givari Abdtalas
Emil-Sommer-Straße 7
28329 Bremen, Deutschland
info@gt-buchhaltungsservice.de
+49 155 60602242

Bei Fragen zu Ihren Daten oder für Anträge auf Auskunft, Berichtigung oder Löschung erreichen Sie uns über die oben genannten Kontaktdaten.

2. Wofür wir Daten verarbeiten

Wir verwalten persönliche Zugänge, tauschen Belege und Nachrichten aus, stellen BWA bereit und sichern den Betrieb der Kundenkommunikation. Verarbeitet werden Name, E-Mail-Adresse, Unternehmensangaben, Kontostatus, Passwort-Hash, Aktivierungsdaten sowie die von Ihnen oder dem Büro bereitgestellten Dateien und Nachrichten einschließlich Dateiname, Größe, Zeitraum, Bearbeitungsstatus und Zeitstempel.

Der Vertrag und seine Durchführung bilden die Grundlage für Daten unserer Vertragspartner (Art. 6 Abs. 1 Buchst. b DSGVO). Bei Ansprechpartnern eines Unternehmens sowie für Zugriffsschutz, Missbrauchsabwehr und einen zuverlässigen Betrieb stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO). Unser Interesse besteht in sicherer, nachvollziehbarer Zusammenarbeit. Gesetzlich erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit wir hochgeladene Daten ausschließlich im Auftrag eines Kunden bearbeiten, bleibt dieser für die betreffenden Inhalte verantwortlich; es gelten die vereinbarten Weisungen und die entsprechende Auftragsverarbeitungsvereinbarung. Bitte übermitteln Sie nur Daten, die für den Auftrag erforderlich sind. Gesundheitsdaten und andere besonders sensible Daten gehören nicht ohne vorherige Abstimmung in die allgemeine Nachrichtenfunktion.

3. Hosting und technische Zugriffsdaten

Das Portal wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung. Beim Aufruf fallen technische Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserangaben und Antwortstatus. Nach der STRATO-Vereinbarung werden Website-Zugriffslogs höchstens sieben Tage und sonstige dort genannte Logdateien höchstens zwölf Monate gespeichert. Das Portal begrenzt außerdem fehlgeschlagene Anmeldungen; dabei verwendet es gehashte Kennungen für E-Mail-Adressen und IP-Adressen sowie Zeit- und Versuchszähler.

STRATO verarbeitet Daten grundsätzlich in der EU bzw. im EWR. Die Vereinbarung lässt erforderliche Übermittlungen in andere Länder unter den Voraussetzungen der Art. 44 ff. DSGVO zu. Weitere Informationen: STRATO Datenschutz.

4. Wer Zugriff erhält

Ihr Konto zeigt die Ihrem Kundenbereich zugeordneten Inhalte. Das betreuende Büro kann diese zur Bearbeitung des Auftrags einsehen und herunterladen. STRATO und dessen erforderliche Unterauftragnehmer verarbeiten Daten im Rahmen des Hostings. Aus dem Portal heruntergeladene Unterlagen werden im Büro bzw. in der vereinbarten Buchhaltungsumgebung weiterbearbeitet; diese Verarbeitung richtet sich nach dem jeweiligen Auftrag. Eine Offenlegung gegenüber Behörden oder sonstigen Stellen erfolgt nur mit entsprechender Rechtsgrundlage. Das Portal verkauft keine Daten und enthält keine Werbe- oder Analyse-Tracker.

5. Kamera, Scannen und Gerätespeicher

Wenn Sie die Scan-Funktion wählen, können Sie Fotos aufnehmen oder Bilder auswählen. Die Zusammenstellung zum PDF erfolgt zunächst im Browser. Erst die anschließende Aktion zum Speichern bzw. Hochladen der Dokumente übermittelt die Datei an das Büro. Aufnahmen können abhängig von Ihrer Kamera-App zusätzlich auf Ihrem Gerät gespeichert werden.

Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Ihre gewählte Sprache wird auf dem Gerät gespeichert. Ein Service Worker hält eine allgemeine Offline-Seite bereit; die App legt damit keine Offline-Kopie Ihrer Dokumente oder Nachrichten an. Notwendiger Gerätezugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Kamera- und Benachrichtigungsberechtigungen können Sie in den Geräte- bzw. Browsereinstellungen ändern. Die Sprachwahl bleibt bis zur Änderung oder zum Löschen der Websitedaten gespeichert.

6. Optionale Push-Benachrichtigungen des Büros

Der Büroinhaber kann auf seinen Geräten Benachrichtigungen zu eingehenden Nachrichten und Dokumenten aktivieren. Dafür speichern wir die technische Push-Adresse, Verschlüsselungsschlüssel, Sprache, Kontozuordnung und Zustellstatus. Je nach Browser ist ein Push-Dienst von Google, Apple, Mozilla oder Microsoft beteiligt. Diese Dienste erhalten technische Zustelldaten, etwa IP-Adressen und die Push-Adresse. Die Nutzlast ist verschlüsselt.

Die Benachrichtigung kann den Kundennamen und die Art des Ereignisses enthalten, jedoch keinen Nachrichtentext oder Dateiinhalt. Je nach Geräteeinstellung kann sie auf dem Sperrbildschirm erscheinen. Der Büroinhaber kann Push in der App oder über die Browserberechtigung abschalten. Die freiwillige Aktivierung auf seinem Gerät beruht auf Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); die Mitteilung über einen Kundenvorgang dient der zeitnahen Auftragsbearbeitung (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO).

Bei Push-Diensten kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Maßgeblich sind die Schutzmechanismen und Hinweise des jeweiligen Anbieters; Informationen hierzu sind über Google, Apple, Mozilla und Microsoft verfügbar. Auskunft über eingesetzte Dienste und anwendbare Transfergarantien erhalten Sie beim Büro. Push-Abonnements werden beim Abschalten in der App entfernt; nach einer reinen Änderung der Browserberechtigung kann der Eintrag bis zur technischen Bereinigung bestehen bleiben. Nicht zugestellte Push-Nachrichten erhalten eine Gültigkeitsdauer von höchstens einer Stunde.

7. Speicherdauer und Löschung

Die Löschung aus dem Portal ersetzt nicht die gesonderte Erfüllung gesetzlicher Aufbewahrungspflichten im Büro oder beim Kunden. Das Portal ist eine Austauschplattform und kein zugesichertes Langzeitarchiv.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Kontaktieren Sie dafür das Büro.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

9. Bereitstellung und automatisierte Entscheidungen

Die notwendigen Kontodaten werden für den Zugang benötigt. Welche Dokumente für die Bearbeitung erforderlich sind, ergibt sich aus dem Auftrag; ohne diese Daten kann die jeweilige Leistung gegebenenfalls nicht erbracht werden. Bei Fragen zu anderen Übermittlungswegen sprechen Sie das Büro an. Das Portal trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt keine entsprechenden Persönlichkeitsprofile.

سياسة حماية البيانات في GT Büro

تخص هذه المعلومات بوابة الزبائن على gt-buchhaltungsservice.de/app/ ونسختها القابلة للتثبيت، ولا تصف الخدمات الأخرى في الموقع الرئيسي.

1. المسؤول وطرق التواصل

GT-Buchhaltungsservice
Givari Abdtalas
Emil-Sommer-Straße 7
28329 Bremen, Deutschland
info@gt-buchhaltungsservice.de
+49 155 60602242

للاستفسار عن بياناتك أو طلب الاطلاع أو التصحيح أو الحذف، تواصل معنا عبر بيانات المكتب أعلاه.

2. أغراض المعالجة والبيانات

نستخدم البيانات لإدارة الحسابات وتبادل المستندات والرسائل وإتاحة تقارير BWA وحماية التواصل مع المكتب. وتشمل الاسم والبريد وبيانات النشاط وحالة الحساب وبصمة كلمة المرور وبيانات التفعيل والملفات والرسائل، مع أسماء الملفات وأحجامها وفتراتها وحالات المعالجة والتواريخ.

نعالج بيانات الطرف المتعاقد لتنفيذ العقد وفق المادة 6 الفقرة 1 الحرف b من DSGVO. ولجهات الاتصال في الشركات وأمان الدخول ومنع إساءة الاستخدام وضمان التشغيل نعتمد على المصالح المشروعة وفق الحرف f؛ وتتمثل مصلحتنا في تعاون آمن وواضح. أما المعالجة اللازمة للالتزامات القانونية فأساسها الحرف c.

عند معالجة محتويات مرفوعة حصريًا بتكليف الزبون، يبقى الزبون مسؤولًا عن تلك المحتويات وتسري تعليماته واتفاقية معالجة البيانات المناسبة. يرجى إرسال البيانات الضرورية للعمل فقط، وعدم إرسال بيانات صحية أو بيانات شديدة الحساسية عبر الرسائل العامة دون تنسيق مسبق.

3. الاستضافة وبيانات الوصول

تستضيف البوابة شركة STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin بموجب اتفاقية معالجة بيانات. عند الاستخدام تنشأ بيانات تقنية مثل عنوان IP ووقت الدخول والعنوان المطلوب وبيانات المتصفح وحالة الاستجابة. تنص اتفاقية STRATO على حد أقصى قدره سبعة أيام لسجلات زيارة المواقع، واثني عشر شهرًا للسجلات الأخرى المذكورة فيها. كما يحد التطبيق من محاولات الدخول الفاشلة باستخدام بصمات للبريد وIP وعدادات وأوقات المحاولات.

المعالجة لدى STRATO تكون أساسًا داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، مع إمكان نقل ضروري خارجها وفق شروط المواد 44 وما بعدها من DSGVO. معلومات STRATO عن الخصوصية.

4. الجهات التي تصل إلى البيانات

يعرض حسابك المحتويات المخصصة لك، ويستطيع المكتب الاطلاع عليها وتحميلها لمعالجة العمل. وتعالج STRATO ومقدمو الخدمات الفرعيون اللازمون البيانات ضمن الاستضافة. بعد تنزيل المستندات يتابع المكتب معالجتها في أرشيفه أو نظام المحاسبة المتفق عليه وفق التكليف. ولا تُكشف البيانات لجهات أخرى أو للسلطات إلا بسند مناسب. لا يبيع التطبيق البيانات ولا يحتوي على أدوات تتبع إعلانية أو تحليلية.

5. التصوير والمسح والتخزين على الجهاز

عند اختيار المسح يمكنك التصوير أو اختيار صور موجودة. يتم تجميع ملف PDF أولًا في المتصفح، ثم تُرسل الوثيقة إلى المكتب عند تنفيذ الحفظ أو الرفع. وقد يحتفظ تطبيق الكاميرا بنسخة من الصور على جهازك حسب إعداداته.

يستخدم الدخول ملف ارتباط ضروريًا للجلسة، ويحفظ اختيار اللغة على الجهاز. وتُحفظ صفحة عامة للعمل دون اتصال، دون إنشاء نسخة دون اتصال من مستنداتك أو رسائلك. يستند الوصول الضروري للجهاز إلى المادة 25 الفقرة 2 من TDDDG. ويمكن تغيير أذونات الكاميرا والإشعارات من إعدادات المتصفح أو الجهاز. يبقى اختيار اللغة حتى تغييره أو مسح بيانات الموقع.

6. إشعارات المكتب الاختيارية

يمكن لصاحب المكتب تفعيل إشعارات الرسائل والمستندات الواردة على أجهزته. عندها تُحفظ عناوين إرسال تقنية ومفاتيح تشفير واللغة وربط الحساب وحالة التسليم. وقد تُستخدم خدمات Google أو Apple أو Mozilla أو Microsoft حسب المتصفح، وتتلقى بيانات تقنية للتوصيل مثل IP وعنوان الإرسال. حمولة الإشعار مشفرة.

قد يظهر اسم الزبون ونوع الحدث في الإشعار، لكن لا يظهر نص الرسالة أو محتوى الملف. وقد يظهر الإشعار على شاشة القفل حسب إعدادات الجهاز. يمكن لصاحب المكتب إيقافه من التطبيق أو إعدادات المتصفح. التفعيل الاختياري على جهازه يستند إلى الموافقة وفق المادة 6 الفقرة 1 الحرف a، والإبلاغ عن وصول مستند أو رسالة يخدم تنفيذ العمل وفق الحرف b أو f.

قد تشمل خدمات الإشعارات معالجة خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية؛ راجع معلومات وضمانات مزود الخدمة: Google، Apple، Mozilla، Microsoft. يمكن طلب تفاصيل الخدمات وضمانات نقل البيانات من المكتب. يُحذف الاشتراك عند إيقافه داخل التطبيق؛ أما تغيير إذن المتصفح وحده فقد يترك السجل إلى حين تنظيفه تقنيًا. صلاحية الإشعارات التي لم تُسلَّم محددة بساعة كحد أقصى.

7. مدة الحفظ والحذف

حذف البيانات من البوابة لا يلغي واجبات حفظ المستندات بصورة مستقلة لدى المكتب أو الزبون. البوابة وسيلة للتبادل وليست ضمانًا لأرشفة طويلة الأجل.

8. حقوقك

وفق الشروط القانونية، يحق لك الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات حسب المواد 15–20 من DSGVO. ويمكن سحب الموافقة للمستقبل دون المساس بمشروعية المعالجة السابقة.

الاعتراض: يمكنك الاعتراض لأسباب تتعلق بوضعك الخاص على معالجة تستند إلى المصالح المشروعة وفق المادة 21 من DSGVO. تواصل مع المكتب لهذا الغرض.

يمكنك تقديم شكوى إلى جهة رقابة حماية البيانات، ومنها جهة حماية البيانات وحرية المعلومات في ولاية بريمن.

9. ضرورة البيانات والقرارات الآلية

يلزم تقديم بيانات الحساب الضرورية للدخول، وتتحدد المستندات اللازمة حسب العمل المتفق عليه؛ وقد يتعذر تنفيذ الخدمة دونها. للاستفسار عن طرق إرسال بديلة تواصل مع المكتب. لا يصدر التطبيق قرارات آلية ذات أثر قانوني أو أثر مهم مماثل، ولا ينشئ ملفات شخصية لهذا الغرض.