Datenschutzhinweise

Datenschutzhinweise für diese Plattform

Diese Hinweise ergänzen die Datenschutzerklärung der EPG-Gruppe auf www.epg.ag und betreffen ausschließlich den Betrieb dieser internen Plattform.

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform sind die Gesellschaften der EPG-Gruppe (siehe Impressum), erreichbar unter contact@epg.ag.

Welche Daten verarbeitet werden

Beschäftigtendaten: Name, dienstliche E-Mail-Adresse, Organisations- und Standortzuordnung, Rollen und Berechtigungen sowie Anmeldezeitpunkte. Die Anmeldung erfolgt über das Microsoft-Konto der EPG-Gruppe (Microsoft Entra ID); ein Kennwort wird auf der Plattform nicht gespeichert.

Mandatsbezogene Daten: Im Rahmen der Mandatsbearbeitung werden Stammdaten von Mandantinnen und Mandanten sowie Vorgangs- und Vertragsdaten (z. B. Mandatsanbahnung, Honorarvereinbarungen, Jahresabschluss-Status) verarbeitet. Diese Verarbeitung erfolgt im Rahmen des Steuerberatungsmandats und unterliegt zusätzlich der berufsrechtlichen Verschwiegenheit (§ 57 StBerG, § 203 StGB).

Protokolldaten: Sicherheitsrelevante Vorgänge (z. B. Freigaben, Rechteänderungen, Zugriffe auf geschützte Bereiche) werden in einem Audit-Protokoll gespeichert.

Empfänger und Auftragsverarbeiter

Microsoft Ireland Operations Ltd. (Microsoft 365, Entra ID, E-Mail-Versand über Microsoft Graph) sowie der Hosting-Dienstleister der Plattform (Lovable/Supabase, Datenhaltung in der EU). Mit den Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Übermittlung an Dritte darüber hinaus findet nicht statt.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO und § 26 BDSG (Durchführung des Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (Mandatsverhältnis), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, insbesondere Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und nachvollziehbaren Plattformbetrieb).

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Audit-Protokolle nachweispflichtiger Vorgänge werden zehn Jahre, übrige Protokolleinträge zwölf Monate aufbewahrt. Gelöschte Mandatsanbahnungen durchlaufen einen Papierkorb (14 Tage) und werden anschließend endgültig entfernt bzw. anonymisiert.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie das Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Wende dich dazu an contact@epg.ag.