Datenschutzprinzipien von DATEV für Apps

Der Schutz Ihrer persönlichen Daten hat für DATEV oberste Priorität. Dieses Prinzip gilt für unser Internet-Angebot ebenso wie für unsere konventionellen Dienstleistungen.

Daher möchten wir Sie an dieser Stelle informieren, wie wir die Datenschutzbestimmungen in unseren Internet-Angeboten umsetzen.

1. Erhebung und Verarbeitung persönlicher Daten

1.1. Zugriffe auf öffentliche Webseiten

Bei Ihrem Zugriff auf unsere öffentlichen Webseiten werden anonyme Web-Serverlogbücher erzeugt, die DATEV für eine Dauer von ca. zwei bis drei Monaten für statistische Zwecke (beispielsweise die Anzahl der Zugriffe) und zur Fehlerverfolgung speichert. Weitere Auswertungen Ihrer Nutzungs-Daten erfolgen nicht ohne Ihre Zustimmung.

1.2. Nutzung von Online-Anwendungen mit hohem Zugriffsschutz (SmartCard) oder mit DATEV-Benutzerkonto (authentifiziert mit Benutzername und Kennwort)

Bei der Nutzung der Online-Anwendungen (Geschäftsprozesse zwischen DATEV und ihren Kunden) können zum Zwecke der Fehler- und Performanceanalyse sowie zum Nachvollzug durchgeführter Transaktionen die folgenden Nutzerinformationen erhoben werden:

  • Identifikation des Nutzers (bei SmartCard: SmartCard-ID, Zertifikat, o. ä., bei DATEV-Benutzerkonto: Benutzernameö. ä.)
  • Identifikation des Kunden (Beraternummer)
  • Zeit der Anfrage, sowie unserer Antworten
  • Übertragenes Datenvolumen
  • Aufgerufene Transaktionen (URLs)
  • Fehlermeldungen der Authentisierungsverfahren und Anwendungen

Die Nutzerspezifischen Detailinformationen werden maximal 14 Tage aufgehoben. Auswertungen dieser Daten finden ausschließlich für Recherchen im Fehlerfall oder bei Performanceproblemen statt. Die auf Beraternummeraggregierten Informationen (z. B. welche Beraternummer an welchem Tag welche Transaktion aufgerufen hat) werden im Rahmen der gesetzlichen Bestimmungen (z. B. Aufbewahrungsfristen gemäß HGB und AO) aufbewahrt. Analoges gilt für Anwendungsspezifische Informationen, die für Abrechnungszwecke erhoben werden.

1.3. Persönliche Eingaben

Darüber hinaus werden Ihre persönlichen Daten nur dann gespeichert, wenn Sie uns diese von sich aus, z. B. bei einer Umfrage oder einer Bestellung, angeben. Ihre Daten werden auch nur zu dem auf der jeweiligen Seite angegebenen Zweck, z. B. zur Abwicklung Ihrer Bestellung, verwendet.

Wenn Sie innerhalb dieses Angebotes Seiten und Dateien abrufen und dabei aufgefordert werden, persönliche Daten einzugeben, so beachten Sie bitte, dass diese Datenübertragung über das Internet ungesichert erfolgt. Die Daten können somit von Unbefugten zur Kenntnis genommen oder auch verfälscht werden. Im nicht öffentlichen Bereich unserer Internet-Seiten existieren diese Risiken nicht, da die Datenübertragung verschlüsselt erfolgt.

2. Umgang mit E-Mail-Adressen

Wenn Sie uns eine E-Mail senden, verwenden wir Ihre Mail-Adresse nur für die Korrespondenz mit Ihnen.

3. Auskunftsmöglichkeit

Falls die DATEV Daten zu Ihrer Person gespeichert hat, können Sie auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten erhalten. Bitte informieren Sie uns, wenn wir unrichtige Daten über Sie gespeichert haben, damit wir diese berichtigen, sperren oder löschen können.

4. Sicherheit

DATEV setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre von uns verwalteten Daten zu schützen vor Manipulation, Verlust, Zerstörung und dem Zugriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

5. Cookies

Cookies sind kleine Datenmengen, die vom Betreiber einer Web-Seite auf Ihrem Rechner gespeichert werden.

DATEV verwendet auf seinen Internetseiten temporäre und permanente Cookies. Temporäre Cookies sind - wie der Name schon sagt - zeitlich begrenzt und enthalten Daten wie beispielsweise eine Identifikations-Nummer (so genannte Session ID). Sie erlauben es dem Server, aufeinander folgende Anfragen des Browsers demselben Benutzer zuzuordnen. Sie werden automatisch gelöscht, sobald der Benutzer den Browser schließt.

Permanente Cookies hingegen bleiben erhalten, auch nachdem der Benutzer den Browser geschlossen hat. Bei DATEV dienen diese Cookies dazu, Ihnen das Arbeiten mit der SmartCard zu erleichtern. Darüber hinaus verwendet DATEV permanente Cookies mit einer Speicherdauer von drei Monaten für eine unpersonalisierte Statistik, um unser Angebot für Sie weiterzuentwickeln und zu verbessern. Dabei werden keine personenbezogenen Daten ausgewertet.

6. Verschlüsselung von Daten während der Übertragung

Informationen, die im Internet übertragen werden, sind normalerweise unverschlüsselt. Da der Weg der Daten zwischen dem Server und dem lokalen PC nie genau vorhergesagt werden kann, können übertragene Informationen grundsätzlich an vielen Stellen eingesehen werden.

Die Übertragung sensibler Informationen aus dem nicht öffentlichen Bereich unserer Internet-Seiten auf Ihren PC erfolgt daher grundsätzlich verschlüsselt.

Bei Nutzung der SmartCard gilt: Die erforderlichen Schlüssel dieser Technik werden auf einer SmartCard gespeichert. Der Zugriff auf die nicht öffentlichen Bereiche ist daher nur mit Hilfe der DATEV-SmartCard möglich.

Bei DATEV-Benutzerkonto gilt: Über das DATEV-Benutzerkonto übermittelte Daten werden per SSL verschlüsselt. Für die Serverauthentifizierung und SSL-Verschlüsselung werden Basismechanismen des Webbrowsers genutzt.

Stand: 06/2013