DSGVO-Informationen
Ihre Rechte nach der Datenschutz-Grundverordnung
Einleitung
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch die meisten Verantwortlichen EU-weit vereinheitlicht werden. Dadurch soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt werden, andererseits soll der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.
1. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen verschiedene Rechte zu, wenn wir personenbezogene Daten von Ihnen verarbeiten:
1.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden
- das Bestehen eines Rechts auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten
1.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
1.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
- Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
- Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
- Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
1.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen
- Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung der Nutzung
- Wir benötigen die Daten nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Sie haben Widerspruch eingelegt und es ist noch nicht festgestellt, ob unsere berechtigten Gründe überwiegen
1.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern:
- die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt
1.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
1.7 Recht auf Widerruf der Einwilligung
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
1.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: [email protected]
2. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Clear Comprehension
Sarah Müller
Schillerstraße 42
10625 Berlin
E-Mail: [email protected]
Wir werden Ihre Anfrage prüfen und Ihnen innerhalb eines Monats antworten. In Ausnahmefällen, insbesondere bei komplexen Anfragen, können wir diese Frist um weitere zwei Monate verlängern. Über eine solche Verlängerung werden wir Sie rechtzeitig informieren.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, beispielsweise durch Akzeptieren unserer Cookie-Richtlinie.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
4. Datenschutz-Folgenabschätzung
Nach Art. 35 DSGVO ist eine Datenschutz-Folgenabschätzung durchzuführen, wenn eine Form der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Nach unserer Einschätzung sind die von uns durchgeführten Verarbeitungsvorgänge nicht mit einem hohen Risiko verbunden, sodass keine Datenschutz-Folgenabschätzung erforderlich ist.
5. Datensicherheit und Schutzmaßnahmen
Wir haben gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen umfassen:
- Verschlüsselung der Datenübertragung mittels SSL/TLS
- Regelmäßige Sicherheitsupdates unserer Systeme
- Zugriffskontrollen und Berechtigungskonzepte
- Regelmäßige Datensicherungen
- Schulung unserer Mitarbeiter im Datenschutz
- Vertraulichkeitsverpflichtungen für alle Mitarbeiter
6. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen, die Sie betreffen, werden von unseren Mitarbeitern getroffen.
7. Datenübermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Sollte dies in Zukunft erforderlich werden, erfolgt dies nur auf Grundlage der in Art. 44 ff. DSGVO vorgesehenen Garantien.
8. Aufbewahrungsfristen
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern keine weitere Speicherung erforderlich ist.
9. Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder durchzuführen.
10. Kontakt zum Datenschutzbeauftragten
Für Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
Clear Comprehension
Datenschutzbeauftragter: Thomas Becker
Schillerstraße 42
10625 Berlin
E-Mail: [email protected]