Datenschutzerklärung

Die atania GmbH Wirtschaftsprüfungsgesellschaft, Max-Herz-Ring 87, 22159 Hamburg (nachfolgend „atania“), informiert an dieser Stelle über die von uns durchgeführten Verarbeitungen personenbezogener Daten.

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff „Daten“ verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

Besucherinnen und Besucher der Webseite
Besucherinnen und Besucher der Social Media Profile von atania
Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten
Rechte der Betroffenen und weitere Angaben

1. Besucherinnen und Besucher der Webseite

Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser
technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten
werden auf unserem Server gespeichert und verarbeitet.

Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen
Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur,
zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur
Verwaltung von Cookies. Eine Änderung dieser Zwecke ist nicht geplant.

Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die
beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch
bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers,
verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL),
Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an
(z.B. bei Abruf von Drittinhalten).

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb
einer Internetpräsenz (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden automatisch durch den Browser der betroffenen Person zur Verfügung gestellt.

Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer
Vereinbarung zur Auftragsverarbeitung einsetzen.

IP-Adressen werden am Ender der Sitzung anonymisiert. Pseudonyme Nutzungsdaten werden spätestens
nach Ablauf von 14 Tagen gelöscht.

Ohne Preisgabe personenbezogener Daten – wie z.B. der IP-Adresse – ist die Nutzung der Webseite
nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.

2. Besucherinnen und Besucher der Social Media Profile von atania

atania verfügt über Profile auf Social Media. Die Social Media Plattformen werden von
Dienstleistern betrieben, die die Daten für die Bereitstellung solcher Seiten verarbeiten.

Der Zweck der Datenverarbeitung auf unseren Social Media Profilen ist es, interessante Inhalte
zu bieten und mit Besucherinnen und Besuchern auf Social Media Plattformen zu interagieren. Je
nach Social Media Dienst können die Nutzungsdaten auch analysiert werden, um unsere Social Media
Präsenz zu verbessern.

Bei den verarbeiteten Daten handelt es sich um Inhalts- und Nutzungsdaten auf den Social Media Profilen.

Informationen und Daten, die auf den Social Media Profilen von atania angezeigt oder geteilt
werden, können für den jeweiligen Betreiber der Social Media Plattform, seine Nutzerinnen bzw.
Nutzer oder beauftragte Dienstleister zugänglich sein.

Weitere Einzelheiten zur Datenverarbeitung werden im nachfolgenden dargestellt:

2.1 LinkedIn

Wir und LinkedIn (für Nutzerinnen und Nutzer in der EU/EWR: LinkedIn Ireland Unlimited Company,
Wilton Plaza, Wilton Place, Dublin 2, Irland) sind gemeinsam für die Verarbeitung
personenbezogener Daten über die atania LinkedIn-Seite verantwortlich. Die Vereinbarung über
die gemeinsame Verantwortlichkeit ist abrufbar unter:

https://www.linkedin.com/legal/l/page-joint-controller-addendum
.

Gemäß der Vereinbarung ist LinkedIn dafür verantwortlich, die betroffenen Personen über die
Verarbeitungstätigkeiten zu informieren. Die Datenschutzrichtlinie von LinkedIn ist abrufbar
unter:

https://www.linkedin.com/legal/privacy-policy
.

Betroffene Personen können ihre Rechte gegenüber jedem der für die Verarbeitung
Verantwortlichen, atania und/oder LinkedIn, geltend machen. Weitere Informationen über die
Daten, die LinkedIn mit atania teilt, finden Sie unter:

https://www.linkedin.com/help/linkedin/answer/a547077/viewing-company-page-analytics?lang=en
.

Die Rechtsgrundlage für die Verarbeitung der Daten durch atania ist das berechtigte Interesse
an der Analyse von Nutzungsdaten zur Verbesserung der LinkedIn-Seite (Art. 6 Abs. 1 lit. f DSGVO).

3. Kommunikationspartnerinnen und -partner, Interessentinnen und Interessenten

Zweck der Verarbeitung ist die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer
sonstigen Kommunikation. Eine Änderung der Zwecke ist nicht geplant.

Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und
technische Metadaten der Kommunikation.

Rechtsgrundlagen der Verarbeitung Ihrer Daten sind bei Verträgen mit natürlichen Personen die
Anbahnung eines Vertrages oder der Vertrag selbst (Art. 6 Abs. 1 lit. b DSGVO), bei Verträgen
mit juristischen Personen unser berechtigtes Interesse an der Kommunikation mit den
vertragsrelevanten Ansprechpartnerinnen und –partnern (Art. 6 Abs. 1 lit. f DSGVO), sowie stets
gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften (Art. 6 Abs. 1
lit. c DSGVO). Bei reiner Kommunikation ist Rechtsgrundlage unser berechtigtes Interesse an der
Dokumentation von Kommunikationsvorgängen (Art. 6 Abs. 1 lit. f DSGVO).

Die Kontaktdaten werden aktiv von der betroffenen Person selbst zur Verfügung gestellt. Die
Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.

Kontakt- und Vertragsdaten können an weitere Dienstleister, Geschäftspartnerinnen und -partner
sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages
oder Auftrages erforderlich ist. Wir setzen ferner Dienstleister im Rahmen der
Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung,
Wartung und Pflege von IT-Systemen.

Die Daten von Vertragspartnerinnen und -partnern sowie Dienstleistern werden zehn Kalenderjahre
nach Vertrags- oder Auftragsbeendigung gelöscht. Anfragen und reine Kommunikation werden nach
zehn Kalenderjahren automatisch gelöscht.

Die Verarbeitung der Kontaktdaten bei Dienstleistern und Geschäftspartnerinnen und -partnern ist
erforderlich, um den Vertrag oder Auftrag durchzuführen. Werden die Daten nicht bereitgestellt,
kann die Kommunikation erheblich gestört werden. Für Interessentinnen und Interessenten ist die
Angabe von Daten erforderlich. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.

4. Rechte der Betroffenen und weitere Angaben

Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
Eine Änderung der vorstehend genannten Zwecke ist nicht geplant.
Es besteht das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir verarbeiten.
Sollten die personenbezogenen Daten unrichtig oder unvollständig sein, besteht ein Recht auf Berichtigung.
Es kann jederzeit die Löschung personenbezogener Daten verlangt werden, sofern dem keine rechtlichen Pflichten entgegenstehen.
Bei Vorliegen der gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung verlangt werden.
Es besteht das Recht, Widerspruch gegen die Verarbeitung zu erheben.
Bei Verarbeitung auf Basis einer Interessenabwägung kann unter Angabe besonderer Gründe widersprochen werden.
Bei einwilligungs- oder vertragsbasierter Verarbeitung besteht das Recht auf Datenübertragbarkeit.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Es besteht jederzeit das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Stand: Dezember 2025