Zum Inhalt springen

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Mesta Consulting personenbezogene Daten erhebt und nutzt, und beschreibt Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.

Dabei unterteilt sich diese Datenschutzerklärung in drei Abschnitte:

• Datenschutz auf unserer Website
• Datenschutzerklärung für unsere Mandanten
• Datenschutzerklärung für Mitarbeiter:innen, Freelancer:innen und Bewerber:innen

Klicken Sie hierzu auf den jeweiligen Abschnitt, um zu diesem zu gelangen und mehr über die Verarbeitung Ihrer personenbezogener Daten zu erfahren.

Falls Sie Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben oder den Datenschutzbeauftragten von Mesta Consulting kontaktieren möchten, wenden Sie sich bitte an die Gesellschafter von Mesta Consulting, die Ihre Anfrage an den zuständigen Mitarbeitenden oder das zuständige Team innerhalb unserer Organisation weiterleiten wird:

Unsere Kontaktdaten

Mesta Consulting GmbH

Vertreten durch die Gesellschafter Bartosz Metschke und Marc Stahl

Wohltorfer Straße 45

21465 Reinbek

Email: info@mesta-consulting.de

Telefon: +49 178 68 25244

Datenschutz auf unserer Website

  • Wer wir sind

Die Adresse unserer Website ist: https://www.mesta-consulting.de

  • Kommentare, Medien und Cookies

Diese Website und die Beiträge lassen keine Kommentare, Medien oder andere aktive Interaktionen von Besuchern zu, so dass keine Informationen von Besuchern von uns gespeichert oder weitergegeben werden. Die Website setzt dem entsprechend auch für Besucher keine Cookies. Wir weisen darauf hin, dass vom Serverbetreiber gesetzlich Verbindungsdaten erhoben werden müssen.

  • Eingebettete Inhalte von anderen Websites

Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte.

Diese Websites können Daten über Sie sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive Ihrer Interaktion mit dem eingebetteten Inhalt, falls Sie ein Konto haben und auf dieser Website angemeldet sind.

Datenschutzerklärung für Mandanten

Diese Erklärung beschreibt, wie die Mesta Consulting GmbH mit dem Sitz in der Wohltorfer Straße 45, 21465 Reinbek, Ihre personenbezogenen Daten verarbeitet. Die Erklärung richtet sich an unsere bestehenden und ehemaligen Mandanten, Interessenten und potentielle zukünftige Mandanten, sowie ihre jeweiligen Gesellschafter, Organe und sonstigen Mitarbeitenden.

  • Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten verarbeiten wir entsprechend der EU-DSGVO zweckgebunden und auf das notwendige Maß beschränkt. Wir werden Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

  • Vertragsanbahnung und -abschluss
  • Vertragserfüllung und Auftragsbearbeitung
  • Stammdatenpflege
  • Zahlungsverkehr im Kundenauftrag
  • Erledigung elektronischer Kommunikation
  • Stärkung der Kundenbindung
  • Buchhaltung/Inkasso
  • Verhinderung von Straftaten
  • Erfüllung übergeordneter Rechtsvorschriften, insbesondere die für Finanzdienstleistungsinstitute (z.B. KWG, WpHG, diverse EU-Verordnungen und Richtlinien)
  • Wahrung von Rechtsansprüchen

Soweit wir Ihre personenbezogenen Daten bei Ihnen selbst erheben, ist die Bereitstellung Ihrer Daten grundsätzlich freiwillig. Allerdings können wir unseren Auftrag nicht oder nicht vollständig erfüllen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen.

  • Rechtsgrundlage der Verarbeitung

Aufgrund der Bedingungen der EU-DSGVO ist die Verarbeitung der personenbezogenen Daten durch die Mesta Consulting GmbH rechtmäßig.

  • Übermittlung Ihrer personenbezogenen Daten

Die Beschäftigten und beauftragten Berater:innen der Mesta Consulting GmbH verarbeiten die entsprechenden personenbezogenen Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten. Dies geschieht innerhalb des Vertragsverhältnisses – die Daten verlassen nicht unseren Einzugsbereich. Darüber hinaus erhalten Stellen außerhalb der Mesta Consulting GmbH (Dritte) personenbezogene Daten aufgrund einer definierten Rechtsgrundlage. Diese Stellen erhalten nur diejenigen Daten, die sie für die jeweilige Aufgabe benötigen. Mögliche Empfänger personenbezogener Daten umfassen:

  • Öffentliche Stellen (BaFin, Bundesbank, Finanzbehörden, usw.)
  • externe Buchhaltung
  • Versanddienstleister
  • weitere, vertraglich gebundene Erfüllungsgehilfen
  • weitere Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben
  • Übermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z.B. Zahlungs- oder Wertpapieraufträge) erforderlich, es gesetzlich vorgeschrieben ist (z.B. steuerliche Meldepflichten) oder Sie uns Ihre Einwilligung erteilt haben. Werden Dienstleister im Drittstatt eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

  • Löschfristen

Ihre personenbezogenen Daten verarbeiten (und speichern) wir zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. zu dem Zweck, zu dem Sie uns die Daten übergeben. Sobald der Verarbeitungszweck entfällt, werden diese Daten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
  • Ihre Rechte im Zusammenhang mit personenbezogenen Daten
  • (Vorab-)Information: siehe dieses Dokument
  • Auskunft: Auf Anfrage bekommen Sie von uns eine Zusammenstellung der über Sie bei uns gespeicherten personenbezogenen Daten.
  • Berichtigung: Sie haben ein Recht darauf, dass wir falsch erfasste Daten unverzüglich richtig stellen.
  • Löschung: Wir löschen Ihre Daten, sobald deren Verarbeitung nicht mehr notwendig ist. Davon gibt es allerdings Ausnahmen, vgl. nachfolgende Ziffer.
  • Einschränkung der Verarbeitung: Ihre Daten werden von uns nicht mehr genutzt, wenn der Verarbeitungszweck wegfällt, wir sie aber aufgrund übergeordneter Rechtsvorschriften noch nicht löschen dürfen.
  • Datenübertragbarkeit: Auf Anfrage bekommen Sie Ihre Daten in geeigneter Form, um sie an einen Dritten zu übertragen.
  • Widerruf: Wenn Sie uns für bestimmte Verarbeitungszwecke eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Mitteilung von Gründen widerrufen.
  • Widerspruch: Sofern die Datenverarbeitung im öffentlichen Interesse liegt oder auf Grundlage einer Interessenabwägung („überwiegendes berechtigtes Interesse“) begründet wurde, können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Vertragszwecken widersprechen.
  • Beschwerde: Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Mesta Consulting GmbH rechtswidrig ist, haben Sie das Recht, sich bei der Aufsichtsbehörde Ihres Wohnsitzes beschweren.


Datenschutzerklärung für Mitarbeiter:innen, Freelancer:innen und Bewerber:innen

Liebe Mitarbeiter:innen, liebe Freelancer:innen, liebe Bewerber:innen

gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung der über Sie erhobenen personenbezogenen Daten sowie Ihre diesbezüglichen datenschutzrechtlichen Rechte. Um zu gewährleisten, dass Sie in vollem Umfang über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Begründung, Durchführung sowie Beendigung des Beschäftigungsverhältnisses informiert sind, nehmen Sie bitte nachstehende Informationen zur Kenntnis.

  • Zwecke der Datenverarbeitung

Ihre personenbezogenen Daten verarbeiten wir entsprechend der EU-DSGVO zweckgebunden und auf das notwendige Maß beschränkt. Wir werden Ihre personenbezogenen Daten für folgende Zwecke verarbeiten:

  • Angebotsunterlagen für unsere Mandanten
  • Mesta Consulting Website
  • Stammdatenpflege
  • Erledigung elektronischer Kommunikation
  • Buchhaltung/Inkasso
  • Verhinderung von Straftaten
  • Erfüllung übergeordneter Rechtsvorschriften, insbesondere die für Finanzdienstleistungsinstitute (z.B. KWG, WpHG, diverse EU-Verordnungen und Richtlinien)
  • Wahrung von Rechtsansprüchen

Soweit wir Ihre personenbezogenen Daten bei Ihnen selbst erheben, ist die Bereitstellung Ihrer Daten grundsätzlich freiwillig. Allerdings können wir unseren Auftrag nicht oder nicht vollständig erfüllen, wenn Sie Ihre personenbezogenen Daten nicht bereitstellen.

  • Kategorien der personenbezogenen Daten

Wir verarbeiten nur solche Daten, die im Zusammenhang mit Ihrem Beschäftigungsverhältnis stehen. Dies können allgemeine Daten zu Ihrer Person (Name, Anschrift, Kontaktdaten etc.), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zur beruflichen Weiterbildung sowie ggf. weitere Daten sein, die zur Erfüllung von vertraglichen sowie buchhalterischen und steuerlichen Pflichten (Bankverbindung, Krankenversicherung, Sozialversicherung, Steuerdaten etc.) erforderlich sind.

  • Rechtsgrundlage der Verarbeitung

Aufgrund der Bedingungen der EU-DSGVO ist die Verarbeitung der personenbezogenen Daten durch die Mesta Consulting GmbH rechtmäßig.

  • Übermittlung Ihrer personenbezogenen Daten

Mesta Consulting GmbH verarbeitet die entsprechenden personenbezogenen Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten. Dies geschieht innerhalb des Vertragsverhältnisses – die Daten verlassen nicht unseren Einzugsbereich. Darüber hinaus erhalten Stellen außerhalb der Mesta Consulting GmbH (Dritte) personenbezogene Daten aufgrund einer definierten Rechtsgrundlage. Diese Stellen erhalten nur diejenigen Daten, die sie für die jeweilige Aufgabe benötigen. Mögliche Empfänger personenbezogener Daten umfassen:

  • Mandanten, zukünftige Mandanten
  • Öffentliche Stellen (BaFin, Bundesbank, Finanzbehörden, u.s.w.)
  • externe Buchhaltung
  • Versanddienstleister
  • weitere, vertraglich gebundene Erfüllungsgehilfen
  • weitere Stellen, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben
  • Übermittlung in Drittländer

Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies zur Ausführung Ihrer Aufträge (z.B. Zahlungs- oder Wertpapieraufträge) erforderlich, es gesetzlich vorgeschrieben ist (z.B. steuerliche Meldepflichten) oder Sie uns Ihre Einwilligung erteilt haben. Werden Dienstleister im Drittstatt eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

  • Löschfristen

Ihre personenbezogenen Daten verarbeiten (und speichern) wir zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten bzw. zu dem Zweck, zu dem Sie uns die Daten übergeben. Sobald der Verarbeitungszweck entfällt, werden diese Daten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
  • Ihre Rechte im Zusammenhang mit personenbezogenen Daten
    • (Vorab-)Information: siehe dieses Dokument
    • Auskunft: Auf Anfrage bekommen Sie von uns eine Zusammenstellung der über Sie bei uns gespeicherten personenbezogenen Daten.
    • Berichtigung: Sie haben ein Recht darauf, dass wir falsch erfasste Daten unverzüglich richtig stellen.
    • Löschung: Wir löschen Ihre Daten, sobald deren Verarbeitung nicht mehr notwendig ist. Davon gibt es allerdings Ausnahmen, vgl. nachfolgende Ziffer.
    • Einschränkung der Verarbeitung: Ihre Daten werden von uns nicht mehr genutzt, wenn der Verarbeitungszweck wegfällt, wir sie aber aufgrund übergeordneter Rechtsvorschriften noch nicht löschen dürfen.
    • Datenübertragbarkeit: Auf Anfrage bekommen Sie Ihre Daten in geeigneter Form, um sie an einen Dritten zu übertragen.
    • Widerruf: Wenn Sie uns für bestimmte Verarbeitungszwecke eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Mitteilung von Gründen widerrufen.
    • Widerspruch: Sofern die Datenverarbeitung im öffentlichen Interesse liegt oder auf Grundlage einer Interessenabwägung („überwiegendes berechtigtes Interesse“) begründet wurde, können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Vertragszwecken widersprechen.
    • Beschwerde: Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten durch Mesta Consulting GmbH rechtswidrig ist, haben Sie das Recht, sich bei der Aufsichtsbehörde Ihres Wohnsitzes beschweren.
  • Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten im Rahmen des Abschlusses eines Beschäftigungsverhältnisses ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte beachten Sie jedoch, dass diese für den Abschluss eines Beschäftigungsverhältnisses (Arbeitsvertrag) mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten beim Abschluss des Beschäftigungsverhältnisses bereitstellen, können wir kein wirksames Beschäftigungsverhältnis mit Ihnen schließen. Wir empfehlen, nur solche personenbezogenen Daten anzugeben, die für die Aufnahme und Durchführung des Beschäftigungsverhältnisses erforderlich sind.

  • Automatisierte Entscheidungsfindung

Da die Entscheidung über Ihr Beschäftigungsverhältnis nicht ausschließlich auf einer automatisierten Verarbeitung beruht, findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt.