Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) im Rahmen der Erbringung unserer Dienstleistungen als Buchhaltungs- und Beratungsunternehmen sowie innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen auf (nachfolgend gemeinsam „Onlineangebot“).

Verantwortlicher
Jayeeco GmbH
Im Schoosfeld 2 / 1 OG
84104 Rudelzhausen
Deutschland
Telefon: 08752 2919609
E-Mail: info@jayeecogmbh.de

Unternehmensprofil
Die Jayeeco GmbH ist ein Buchhaltungs- und Beratungsunternehmen mit Sitz in Rudelzhausen und bietet Dienstleistungen in den Bereichen Finanzbuchhaltung, Lohnabrechnung, Reporting sowie Unternehmensgründung an.
Wir betreuen insbesondere kleine und mittelständische Unternehmen sowie internationale Mandanten und bieten unsere Leistungen in mehreren Sprachen an.

Arten der verarbeiteten Daten:
Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Vertragsdaten (z. B. Leistungen, Vertragsinhalte)
Zahlungsdaten (z. B. Bankverbindungen)
Buchhaltungs- und Steuerdaten
Inhaltsdaten (z. B. Belege, Dokumente, Kommunikation)
Nutzungsdaten (z. B. Websitezugriffe)
Meta-/Kommunikationsdaten (z. B. IP-Adresse)

Kategorien betroffener Personen
Mandanten / Kunden
Interessenten
Geschäftspartner
Websitebesucher

Zwecke der Verarbeitung
Durchführung von Finanzbuchhaltung und Lohnabrechnung
Erstellung von Auswertungen und Reports
Beratung im Bereich Finanzmanagement und Unternehmensgründung
Kommunikation mit Mandanten
Erfüllung gesetzlicher buchhalterischen Verpflichtungen
Organisation und Verwaltung des Unternehmens

Rechtsgrundlagen
Die Verarbeitung erfolgt gemäß Art. 6 DSGVO:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich)
Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein angemessenes Schutzniveau zu gewährleisten:

Zugriffsbeschränkungen und Berechtigungssysteme
Verschlüsselte Datenübertragung
Regelmäßige Datensicherungen
Dokumentation und Nachvollziehbarkeit
Schutz vor unbefugtem Zugriff
Zusammenarbeit mit Auftragsverarbeitern
Zur Erbringung unserer Dienstleistungen setzen wir externe Dienstleister (z. B. IT- und Softwareanbieter) ein. Diese werden gemäß Art. 28 DSGVO vertraglich verpflichtet.

Eine Datenweitergabe erfolgt nur, wenn sie:
zur Vertragserfüllung notwendig ist
gesetzlich vorgeschrieben ist
oder eine Einwilligung vorliegt

Datenverarbeitung im Ausland
Im Rahmen unserer Leistungserbringung kann es vorkommen, dass personenbezogene Daten durch von uns eingesetzte Dienstleister oder Auftragsverarbeiter auch in einem Drittstaat außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Pakistan.
Ein solcher Zugriff erfolgt ausschließlich, soweit dies für die Erbringung der vereinbarten Leistungen erforderlich ist. Der eingesetzte Auftragsverarbeiter ist hierbei insbesondere:
SM Consultancy
Sitz: Pakistan
Tätigkeit: Unterstützung bei der laufenden Buchhaltung und administrativen Verarbeitungsvorgängen im Rahmen der vereinbarten Leistungen.
Für Pakistan besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung bzw. der Zugriff auf personenbezogene Daten erfolgt daher auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss der von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Beschluss (EU) 2021/914 sowie durch ergänzende technische und organisatorische Maßnahmen.
Zu diesen ergänzenden Maßnahmen gehören insbesondere rollen- und mandantenbezogene Zugriffsbeschränkungen, das Need-to-know-Prinzip, Verarbeitung ausschließlich innerhalb bereitgestellter cloudbasierter Systeme, keine lokale Speicherung im Drittstaat, personalisierte Benutzerkonten, Vertraulichkeitsverpflichtungen sowie regelmäßige Kontrolle der Zugriffsrechte.
Eine Kopie der eingesetzten Garantien, insbesondere der Standardvertragsklauseln bzw. der relevanten vertraglichen Regelungen, kann auf Anfrage zur Verfügung gestellt werden.

Rechte der betroffenen Personen
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Steuer- und handelsrechtliche Aufbewahrungsfristen (6–10 Jahre) bleiben unberührt.

Kontaktaufnahme
Bei der Kontaktaufnahme (z. B. per E-Mail oder Telefon) werden die Angaben zur Bearbeitung der Anfrage verarbeitet.

Hosting und Websitebetrieb
Unsere Website wird über entsprechende Hosting-Dienstleister betrieben. Dabei werden technische Daten (z. B. IP-Adresse, Zugriffsdaten) verarbeitet, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.

Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.