Datenschutzerklärung
Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die über diese Website verarbeiteten personenbezogenen Daten ist die Iyer & Sellmer Consulting Private Limited (vormals Scholar Warrior Consulting Private Limited), eine nach dem indischen Companies Act, 2013 gegründete Gesellschaft, CIN U70200DL2025PTC441964.
Geschäftssitz: 44, Backary Portion, 2nd Floor, Regal Building, New Delhi G.P.O., New Delhi 110001, Indien
Geschäftsführung: Sanjay Iyer (Neu-Delhi) · Uwe Sellmer (Berlin)
Datenschutzkontakt: [email protected]
Im Sinne des indischen Digital Personal Data Protection Act, 2023 ist die Gesellschaft der „Data Fiduciary“. Im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) ist sie der „Verantwortliche“.
Wir sind ein kleines Beratungsunternehmen und nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zu dieser Erklärung oder Anträge auf Wahrnehmung Ihrer Rechte richten Sie bitte an die oben genannte Adresse. Besucher in der Europäischen Union können auch unserem Geschäftsführer in Berlin, Uwe Sellmer, unter [email protected] schreiben, auf Deutsch oder Englisch.
Welche Daten wir erheben
Wir erheben nur die Daten, die wir benötigen, um Ihnen zu antworten und diese Website zu betreiben.
Wenn Sie uns kontaktieren. Wenn Sie unser Anfrageformular nutzen oder uns per E-Mail schreiben, erhalten wir die Angaben, die Sie uns machen. In der Regel sind das Name, Unternehmen, Land, E-Mail-Adresse, Telefonnummer, Art der Anfrage und Ihre Nachricht.
Wenn Sie ein Gespräch buchen. Wenn Sie ein Erstgespräch buchen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den von Ihnen gewählten Termin und etwaige Anmerkungen.
Wenn Sie die Website besuchen. Die Server unseres Hosting-Anbieters protokollieren automatisch technische Informationen zu Sicherheits- und Betriebszwecken. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die verweisende Seite sowie Browser und Betriebssystem.
Cookies. Die Website verwendet eine geringe Zahl technisch notwendiger Cookies, die in Abschnitt 11 beschrieben sind.
Wir fragen keine besonderen Kategorien personenbezogener Daten ab. Wir kaufen keine personenbezogenen Daten von Dritten und nutzen sie nicht zur Profilbildung.
Zweck und Rechtsgrundlage
Wir verarbeiten personenbezogene Daten nur für die nachstehenden Zwecke und nur auf der jeweils genannten Rechtsgrundlage.
Beantwortung Ihrer Anfrage. Wir nutzen Ihre Kontaktdaten und Ihre Nachricht, um Ihnen zu antworten, ein Gespräch zu vereinbaren und, wenn Sie es wünschen, ein Angebot zu erstellen. DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) sowie unser berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen (Art. 6 Abs. 1 lit. f). DPDP Act: Ihre über das Formular erteilte Einwilligung oder personenbezogene Daten, die Sie freiwillig zu diesem Zweck bereitgestellt haben (Sections 6 und 7(a)).
Durchführung eines Mandats. Wenn Sie oder Ihr Unternehmen Mandant werden, nutzen wir Ihre Daten, um die vereinbarten Leistungen zu erbringen, mit Ihnen zu kommunizieren und abzurechnen. DSGVO: Vertragserfüllung (Art. 6 Abs. 1 lit. b). DPDP Act: Einwilligung oder freiwillig zu diesem Zweck bereitgestellte Daten.
Betrieb und Sicherheit der Website. Serverprotokolle und notwendige Cookies ermöglichen es uns, die Website bereitzustellen, sie sicher zu halten und Missbrauch nachzugehen. DSGVO: berechtigte Interessen (Art. 6 Abs. 1 lit. f). DPDP Act: nach dem Gesetz zulässige Nutzungen.
Erfüllung rechtlicher Pflichten. Wir bewahren Buchhaltungs-, Steuer- und Gesellschaftsunterlagen auf, wie es das indische Recht verlangt. DSGVO: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). DPDP Act: Einhaltung gesetzlicher Vorgaben (Section 7).
Kontakt halten. Mit Ihrem Einverständnis senden wir Ihnen gelegentlich Informationen über unsere Arbeit. Sie können dieses Einverständnis jederzeit widerrufen. DSGVO: Einwilligung (Art. 6 Abs. 1 lit. a). DPDP Act: Einwilligung (Section 6).
Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit per E-Mail an [email protected] widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der davor erfolgten Verarbeitung. Soweit wir uns auf berechtigte Interessen stützen, haben wir diese gegen Ihre Interessen und Rechte abgewogen; Sie können jederzeit widersprechen (Abschnitt 7).
Wir nutzen Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling.
Übermittlung von Daten nach Indien
Die Iyer & Sellmer Consulting Private Limited ist ein indisches Unternehmen. Wenn Sie uns aus der Europäischen Union kontaktieren, empfangen wir Ihre personenbezogenen Daten als indischer Verantwortlicher und verarbeiten sie in Indien sowie in Deutschland durch unseren Geschäftsführer in Berlin. Die DSGVO findet auf diese Verarbeitung Anwendung, weil wir unsere Leistungen Personen in der EU anbieten.
Wenn Sie uns Ihre Daten unmittelbar senden, handelt es sich um eine Erhebung durch einen Verantwortlichen außerhalb der EU und nicht um eine Übermittlung durch ein EU-Unternehmen in ein Drittland. Dennoch wenden wir das Schutzniveau der DSGVO an. Dazu gehören Vertraulichkeit, beschränkter Zugriff und die in dieser Erklärung beschriebenen Sicherheitsmaßnahmen.
Die Europäische Kommission hat für Indien keinen Angemessenheitsbeschluss erlassen. Soweit wir oder unsere Dienstleister personenbezogene Daten aus der EU nach Indien oder in ein anderes Land außerhalb der EU übermitteln, stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO. In der Praxis sind dies die Standardvertragsklauseln der Europäischen Kommission oder, bei zertifizierten US-Anbietern, das EU-US Data Privacy Framework.
Unsere E-Mail- und Dokumentensysteme werden von Google (Google Workspace) bereitgestellt, das Daten unter diesen Garantien in seinen weltweiten Rechenzentren speichert. Unsere Website wird von Hostinger auf Servern in Frankfurt am Main, Deutschland, gehostet.
Weitere Informationen zu diesen Garantien erhalten Sie unter [email protected].
Wie lange wir Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, und löschen sie danach.
Anfragen, die nicht zu einem Mandat führen: bis zu 24 Monate nach unserem letzten Kontakt, damit wir dieselbe Angelegenheit wieder aufgreifen können. Danach löschen wir sie, sofern Sie nicht eine frühere Löschung verlangen.
Mandanten- und Mandatsunterlagen: für die Dauer des Mandats. Danach so lange, wie uns das indische Recht zur Aufbewahrung von Buchhaltungs-, Steuer- und Gesellschaftsunterlagen verpflichtet; für Bücher und Belege sind dies nach dem Companies Act, 2013 mindestens acht Jahre.
Buchungsdaten: bis das Gespräch stattgefunden hat und die Nachbereitung abgeschlossen ist. Im Übrigen werden sie wie Anfragen behandelt.
Serverprotokolle: für einen von unserem Hosting-Anbieter festgelegten begrenzten Zeitraum, höchstens 30 Tage. Sie können länger aufbewahrt werden, wenn dies zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.
Kontaktdaten, die wir mit Ihrer Einwilligung speichern: bis Sie die Einwilligung widerrufen.
Soweit das indische Recht eine Mindestaufbewahrungsfrist für personenbezogene Daten oder Verarbeitungsprotokolle vorschreibt, bewahren wir die Daten für diese Dauer auf und löschen sie danach.
Auftragsverarbeiter
Wir setzen wenige Dienstleister ein, die personenbezogene Daten in unserem Auftrag auf Grundlage schriftlicher Vereinbarungen zur Auftragsverarbeitung verarbeiten. Sie dürfen die Daten nur nach unseren Weisungen verwenden.
Hostinger hostet diese Website und die Serverprotokolle. Das Anfrageformular sendet uns Ihre Nachricht per E-Mail; die Website speichert keine gesonderte Kopie davon.
Google (Google Workspace) stellt unsere E-Mail-, Kalender-, Speicher- und Dokumentendienste bereit. Anfragen, Korrespondenz und Mandatsunterlagen werden dort gespeichert. Buchungen für Erstgespräche erfolgen über die Terminplanung von Google Kalender, die Teil von Google Workspace ist.
Unsere Berufsträger und Berater erhalten Mandantendaten, soweit dies zur Durchführung eines Mandats oder zur Erfüllung einer rechtlichen Pflicht erforderlich ist. Dazu gehören unsere Chartered Accountants in Indien sowie Partnerfirmen, die den Mandanten vorab genannt werden. Alle sind durch Berufsverschwiegenheit oder vertraglich gebunden.
Wir verkaufen keine personenbezogenen Daten und geben sie niemandem für dessen eigene Werbung weiter. An Behörden geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind.
Ihre Rechte nach der DSGVO
Soweit die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet, haben Sie die folgenden Rechte.
Auskunft (Art. 15). Sie können erfragen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie sowie Informationen zur Verwendung erhalten.
Berichtigung (Art. 16). Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17). Sie können die Löschung Ihrer Daten verlangen, etwa wenn sie nicht mehr benötigt werden, wenn Sie eine Einwilligung widerrufen oder wenn Sie widersprechen und keine vorrangigen Gründe für die Fortsetzung bestehen. Bestimmte Daten müssen wir zur Erfüllung rechtlicher Pflichten aufbewahren.
Einschränkung der Verarbeitung (Art. 18). Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken, etwa während wir eine von Ihnen verlangte Berichtigung prüfen.
Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie diese in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
Widerspruch (Art. 21). Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der davor erfolgten Verarbeitung berührt wird.
Beschwerde (Art. 77). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Abschnitt 10).
Zur Wahrnehmung dieser Rechte schreiben Sie bitte an [email protected] oder an unseren Geschäftsführer in Berlin unter [email protected]. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; bei komplexen Anträgen kann sich diese Frist um zwei weitere Monate verlängern, worauf wir Sie unter Angabe der Gründe hinweisen.
Ihre Rechte nach dem indischen Digital Personal Data Protection Act, 2023
Soweit der indische Digital Personal Data Protection Act, 2023 auf Ihre personenbezogenen Daten Anwendung findet, haben Sie als „Data Principal“ die folgenden Rechte.
Recht auf Information (Section 11). Sie können eine Zusammenfassung der über Sie verarbeiteten personenbezogenen Daten und der Verarbeitungstätigkeiten verlangen sowie die Angabe weiterer Data Fiduciaries und Data Processors, an die die Daten weitergegeben wurden.
Recht auf Berichtigung und Löschung (Section 12). Sie können verlangen, dass wir Ihre personenbezogenen Daten berichtigen, vervollständigen oder aktualisieren und sie löschen, sobald sie für den Erhebungszweck nicht mehr benötigt werden, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Recht auf Widerruf der Einwilligung (Section 6). Eine erteilte Einwilligung können Sie ebenso einfach widerrufen, wie Sie sie erteilt haben. Wir beenden die Verarbeitung dann innerhalb angemessener Frist und veranlassen dies auch bei unseren Auftragsverarbeitern.
Recht auf Beschwerde (Section 13). Sie können sich an unseren Beschwerdebeauftragten wenden (Abschnitt 9).
Recht auf Benennung (Section 14). Sie können eine andere Person benennen, die Ihre Rechte im Fall Ihres Todes oder Ihrer Handlungsunfähigkeit wahrnimmt.
Anträge richten Sie bitte an unseren Beschwerdebeauftragten. Die Pflichten des Gesetzes für Data Fiduciaries gelten vollständig ab dem 13. Mai 2027. Wir wenden sie bereits jetzt auf alle bei uns gespeicherten Daten an.
Beschwerdebeauftragter (Grievance Officer)
Nach dem Digital Personal Data Protection Act, 2023 und den dazu erlassenen Rules haben wir die folgende Person benannt, um Fragen und Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten zu beantworten und zu bearbeiten:
Sanjay Iyer, Geschäftsführer (Director)
Iyer & Sellmer Consulting Private Limited
44, Backary Portion, 2nd Floor, Regal Building, New Delhi G.P.O., New Delhi 110001, Indien
E-Mail: [email protected]
Bitte beschreiben Sie Ihr Anliegen und geben Sie die Angaben an, die wir zu Ihrer Identifizierung benötigen. Wir bestätigen den Eingang unverzüglich und bearbeiten das Anliegen so schnell wie möglich, in jedem Fall innerhalb von neunzig Tagen nach Eingang.
Beschwerden bei einer Aufsichtsbehörde
Wir bitten Sie, sich mit Anliegen zunächst an uns zu wenden; wir bemühen uns um eine Lösung.
In der Europäischen Union. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist dies die Datenschutzaufsichtsbehörde Ihres Bundeslandes; in Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
In Indien. Wenn Sie mit der Antwort unseres Beschwerdebeauftragten nicht zufrieden sind, können Sie sich nach Durchlaufen unseres Beschwerdeverfahrens an das Data Protection Board of India wenden.
Cookies
Cookies sind kleine Textdateien, die eine Website in Ihrem Browser speichert. Diese Website verwendet ausschließlich Cookies, die für ihren Betrieb unbedingt erforderlich sind. Sie verwendet keine Analyse-, Werbe-, Social-Media- oder Tracking-Cookies.
Spracheinstellung (pll_language, gesetzt von unserem Sprach-Plugin): speichert, ob Sie die englische oder die deutsche Fassung der Website gewählt haben. Speicherdauer bis zu einem Jahr.
Technische Cookies unseres Caching-Systems: können eingesetzt werden, um Ihnen die richtige Fassung einer Seite schnell und sicher auszuliefern. Speicherdauer: Sitzung oder kurzer Zeitraum.
Administrator-Cookies: werden nur gesetzt, wenn sich eine berechtigte Person zur Verwaltung der Website anmeldet. Für Besucher werden sie nicht gesetzt.
Da diese Cookies unbedingt erforderlich sind, ist dafür keine Einwilligung erforderlich: § 25 Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), die ePrivacy-Richtlinie sowie unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir zeigen daher kein Cookie-Banner.
Die Schriften dieser Website werden von unserem eigenen Server ausgeliefert; beim Besuch werden daher keine Daten an externe Schriftanbieter übermittelt.
Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren; die Website funktioniert weiterhin, merkt sich dann aber möglicherweise Ihre Sprachwahl nicht.
Sollten wir künftig nicht notwendige Cookies einsetzen, etwa zur Analyse, holen wir zuvor Ihre Einwilligung ein und aktualisieren diese Erklärung.