Datenschutzrichtlinie

Lorentzen & Partners, Statsautoriserede Revisorer ApS
(CVR-Nr. 45 32 89 88)

1. Allgemeine Grundsätze

Bei Lorentzen & Partners, Statsautoriserede Revisorer ApS („L&P“, „wir“, „uns“) nehmen wir den Schutz personenbezogener Daten ernst.

• Wir verarbeiten nur personenbezogene Daten, die für folgende Zwecke erforderlich sind:
• die Erbringung vereinbarter Leistungen
• die Erfüllung vertraglicher Verpflichtungen
• die Einhaltung geltender Rechtsvorschriften
• die Wahrung berechtigter geschäftlicher Interessen

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz sowie anderen einschlägigen Rechtsvorschriften.

Diese Datenschutzerklärung gilt, wenn wir datenschutzrechtlich verantwortlich sind.

2. Verantwortlicher oder Auftragsverarbeiter

Wenn wir datenschutzrechtlich verantwortlich sind

Bei Prüfungstätigkeiten (Revision, Review etc.) und eigenständiger Beratung sind wir für die von uns verarbeiteten personenbezogenen Daten datenschutzrechtlich verantwortlich.

Wenn wir als Auftragsverarbeiter tätig sind

Bei der Buchführung, Lohnbuchhaltung oder anderen administrativen Dienstleistungen verarbeiten wir personenbezogene Daten im Auftrag und nach Weisung des Kunden. In diesen Fällen schließen wir eine schriftliche Auftragsverarbeitungsvereinbarung ab.

3. Welche personenbezogenen Daten verarbeiten wir?

Je nach Art der Beziehung verarbeiten wir möglicherweise:

Allgemeine personenbezogene Daten

• Name
• Anschrift
• Telefonnummer
• E-Mail
• Position/Funktion
• CVR-Verknüpfung

Identifikationsdaten (Geldwäschegesetz)

• Sozialversicherungsnummer
• Kopie des Reisepasses oder Führerscheins
• Informationen zu wirtschaftlich Berechtigten
• Finanz- und Steuerdaten
• Buchhaltungsdaten
• Steuerinformationen
• Gehaltsinformationen
• Bankverbindung

Sensible Daten (nur bei Bedarf)

• Gesundheitsdaten
• Informationen zur Gewerkschaftszugehörigkeit
• Strafrechtliche Verurteilungen (nur wenn gesetzlich vorgeschrieben)

Wir erheben nicht mehr Informationen als notwendig.

4. Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)
• Rechtliche Verpflichtung (Wirtschaftsprüfergesetz, Buchführungsgesetz, Geldwäschegesetz usw.)
• Berechtigtes Interesse (z. B. Qualitätssicherung, Konfliktprüfung)
• Einwilligung, sofern relevant (kann jederzeit widerrufen werden)

5. Speicherung und Löschung

Wir speichern personenbezogene Daten so lange, wie es gemäß folgenden Bestimmungen erforderlich ist:

• Buchführungsgesetz
• Wirtschaftsprüfergesetz
• Geldwäschegesetz
• Schadensersatzrechtliche Verjährungsregeln

Grundsätzlich werden Informationen 5 Jahre nach Beendigung der Kundenbeziehung aufbewahrt, es sei denn, eine längere Speicherung ist erforderlich.

Bewerbungen werden grundsätzlich spätestens 6 Monate nach Erhalt gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

6. Weitergabe von Informationen

Wir geben Informationen nur weiter, wenn:

• Dies ist für die Erbringung der Dienstleistung erforderlich
• Dies ergibt sich aus der Gesetzgebung
• Dies erfolgt gegenüber Unterauftragsverarbeitern im Rahmen von Auftragsverarbeitungsverträgen.
• Dies erfolgt gegenüber öffentlichen Behörden (z. B. Steuerbehörden, Handelsregister).

Im Rahmen von Qualitätskontrollen können Informationen vertraulich an Aufsichtsbehörden oder Netzwerkprüfer weitergegeben werden.

Wir verkaufen niemals personenbezogene Daten.

7. Geldwäschegesetzgebung

Als Wirtschaftsprüfungsgesellschaft unterliegen wir dem Geldwäschegesetz und sind verpflichtet:

• Durchführung von Know-Your-Customer-Verfahren
• Einholung und Aufbewahrung von Identitätsnachweisen
• Überwachung von Transaktionen
• Meldung an die Geldwäsche-Verdachtsmeldestelle bei Verdachtsfällen

Im Falle einer Meldung unterliegen wir der Schweigepflicht und dürfen die betroffene Person nicht informieren.

8. Sicherheit

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert, darunter:

• Zugriffsverwaltung
• Verschlüsselte Kommunikation
• Backup und Protokollierung
• Interne Richtlinien und Schulungen

Elektronische Kommunikation kann jedoch gewisse Risiken bergen, die sich nicht vollständig ausschließen lassen.

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung (in besonderen Fällen)
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht
• Recht auf Datenübertragbarkeit
• Recht auf Nichtunterworfensein unter automatisierte Entscheidungen

Anfragen werden unverzüglich und spätestens innerhalb eines Monats bearbeitet.

10. Beschwerde

Sollten Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns nicht zufrieden sein, bitten wir Sie, sich zunächst an uns zu wenden.

Sie haben zudem das Recht, Beschwerde einzureichen bei:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

www.datatilsynet.dk

11. Kontakt

Lorentzen & Partners, Statsautoriserede Revisorer ApS

USt-IdNr. 45 32 89 88

Amager Strandvej 60, 2300 Kopenhagen S

info@lorentzenpartners.dk