1. Einleitung
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden.
Als verantwortungsvolles Unternehmen nehmen wir die Anforderungen der DSGVO ernst und haben umfassende Maßnahmen implementiert, um die Sicherheit und den Schutz Ihrer personenbezogenen Daten zu gewährleisten.
2. Ihre Rechte nach der DSGVO
Die DSGVO gewährt Ihnen umfangreiche Rechte in Bezug auf Ihre personenbezogenen Daten. Im Folgenden erläutern wir diese Rechte im Detail:
2.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie das Recht auf folgende Informationen:
- Die Verarbeitungszwecke
- Die Kategorien personenbezogener Daten, die verarbeitet werden
- Die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden
- Die geplante Dauer der Speicherung
- Das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung
- Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- Alle verfügbaren Informationen über die Herkunft der Daten
2.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
2.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
- Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
- Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
- Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
2.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten
- Die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen
- Wir die personenbezogenen Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen
- Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen
2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
2.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.
2.7 Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage nach der DSGVO vorliegt:
3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
3.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
4. Datensicherheit und Schutzmaßnahmen
Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten:
- Verschlüsselung der Datenübertragung mittels SSL/TLS
- Regelmäßige Sicherheitsupdates und Patches
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Regelmäßige Datensicherungen
- Schulung unserer Mitarbeiter im Datenschutz
- Sichere Aufbewahrung physischer Dokumente
- Vertraulichkeitsverpflichtungen für alle Mitarbeiter
5. Datenschutz-Folgenabschätzung
Wir führen regelmäßig Datenschutz-Folgenabschätzungen durch, um Risiken für die Rechte und Freiheiten natürlicher Personen zu identifizieren und zu minimieren. Diese Bewertungen helfen uns dabei, unsere Datenschutzpraktiken kontinuierlich zu verbessern.
6. Auftragsverarbeiter
In einigen Fällen beauftragen wir externe Dienstleister mit der Verarbeitung Ihrer Daten. Diese Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.
Wir schließen mit allen Auftragsverarbeitern Verträge nach Art. 28 DSGVO ab, die die ordnungsgemäße und sichere Verarbeitung Ihrer Daten garantieren.
7. Internationale Datentransfers
Ihre personenbezogenen Daten werden grundsätzlich innerhalb der Europäischen Union verarbeitet. Sollte eine Übermittlung in Drittländer erforderlich sein, stellen wir sicher, dass angemessene Garantien gemäß Art. 44 ff. DSGVO bestehen.
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: 0981 180093-0
E-Mail: [email protected]
9. So machen Sie Ihre Rechte geltend
Um eines Ihrer oben genannten Rechte auszuüben, kontaktieren Sie uns bitte über folgende Kontaktdaten:
E-Mail: [email protected]
Post: Zuhause, Leopoldstraße 45, 80802 München, Deutschland
Wir werden Ihre Anfrage innerhalb eines Monats ab Eingang beantworten. In komplexen Fällen können wir diese Frist um zwei weitere Monate verlängern. Über eine solche Verlängerung werden wir Sie selbstverständlich informieren.
10. Regelmäßige Überprüfung
Wir überprüfen unsere Datenschutzpraktiken regelmäßig und passen sie an neue rechtliche Anforderungen und technologische Entwicklungen an. Diese DSGVO-Information wird entsprechend aktualisiert.