Datenschutzerklärung (DSGVO)
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO)
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für das ACR Dokumenten- und Buchhaltungsportal ist:
ACR Assistenz UG (haftungsbeschränkt)
Vertreten durch: Abdalwahad Ali (Geprüfter und zertifizierter Bilanzbuchhalter)
Büroanschrift: Blumenstraße 49, 10243 Berlin, Deutschland
Geschäftsadresse: Wesendahler Straße 63, 16356 Werneuchen, Deutschland
Telefon: +49 30 52101596 (Mo – Fr: 08:30 – 17:30 Uhr)
E-Mail: kontakt@acr-assistenz.com
Datenschutzbeauftragter / Anfragen: datenschutz@acr-assistenz.com
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten im Rahmen des Mandanten- und Dokumentenportals ausschließlich zu folgenden Zwecken:
- Bereitstellung und Betrieb des Portals (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des gesicherten Mandantenzugangs, Zwei-Faktor-Authentifizierung, Dokumenten-Upload und Kommunikation.
- Vorbereitende Buchhaltung & Lohnabrechnung (Art. 6 Abs. 1 lit. b DSGVO): OCR-Texterkennung, Rechnungs- und Belegklassifizierung sowie Erstellung von Buchungssätzen und Exportpaketen (DATEV/Agenda).
- Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 146, 147 AO, § 257 HGB, GoBD): Gesetzlich vorgeschriebene, unveränderbare Archivierung steuerrelevanter Belege über eine Frist von 10 Jahren.
- Gewährleistung der IT-Sicherheit & Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO): Ratenbegrenzung (Rate-Limiting) gegen Brute-Force-Angriffe, Abwehr von Path-Traversal-Versuchen und GoBD-Audit-Protokollierung.
3. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Zum Schutz Ihrer sensiblen Finanz- und Mandantendaten setzen wir umfassende technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik ein:
4. Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie können jederzeit in Ihrem Profil unter „Sicherheit & Konto“ einen strukturierten, maschinenlesbaren Datenexport (JSON) aller über Sie gespeicherten Stammdaten, Sitzungen und Belegmetadaten herunterladen.
Unrichtige Daten können Sie im Profil oder über die Nachrichtenfunktion an die Kanzlei berichtigen lassen.
Sie können die Löschung Ihres Benutzerkontos beantragen. Bitte beachten Sie, dass gemäß Art. 17 Abs. 3 lit. b DSGVO Finanzbuchhaltungs- und Lohnunterlagen aufgrund der gesetzlichen Steueraufbewahrungsfrist von 10 Jahren im Kanzlei-Archiv verbleiben müssen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin (www.datenschutz-berlin.de).
5. Cookies und lokale Speicherung
Dieses Portal verwendet ausschließlich technisch zwingend erforderliche Sitzungs-Cookies (acr_portal_session), die für die Authentifizierung und Sicherheit unverzichtbar sind.
Es werden keine Tracking-Cookies, Werbecookies oder Analyse-Dienste von Drittanbietern eingesetzt. Ein gesondertes Cookie-Einwilligungsbanner ist daher gemäß § 25 Abs. 2 TDDDG nicht erforderlich.