1. Grundsätze der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt bei uns nach den Grundsätzen der DSGVO:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir verarbeiten Ihre Daten nur auf Grundlage einer Rechtsgrundlage und informieren Sie transparent darüber.
- Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
- Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck wirklich notwendig sind.
- Richtigkeit: Wir sorgen dafür, dass gespeicherte Daten korrekt und aktuell sind.
- Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es erforderlich ist.
- Integrität und Vertraulichkeit: Ihre Daten werden durch technische und organisatorische Maßnahmen geschützt.
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, etwa beim Abonnement eines Newsletters oder bei der Nutzung bestimmter Services.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
Wenn wir gesetzlich zur Verarbeitung verpflichtet sind, etwa bei der Erfüllung steuerrechtlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Dies betrifft beispielsweise die Verbesserung unserer Website oder die Gewährleistung der IT-Sicherheit.
3. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf weitere Informationen über die Verarbeitung.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn bestimmte gesetzliche Voraussetzungen gegeben sind.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
4. Ausübung Ihrer Rechte
Um eines der oben genannten Rechte geltend zu machen, senden Sie uns bitte eine E-Mail an:
[email protected]
Wir werden Ihre Anfrage unverzüglich und spätestens innerhalb eines Monats bearbeiten. In begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden. Über eine solche Verlängerung werden wir Sie selbstverständlich informieren.
5. Kategorien verarbeiteter Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Kontaktdaten (Name, E-Mail-Adresse)
- Technische Daten (IP-Adresse, Browserinformationen)
- Nutzungsdaten (besuchte Seiten, Verweildauer)
- Vertragsdaten (bei Nutzung unserer Dienstleistungen)
- Zahlungsdaten (bei Inanspruchnahme kostenpflichtiger Leistungen)
6. Empfänger von Daten
Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre Daten, die diese für die oben genannten Zwecke benötigen.
Wir geben Ihre Daten nur an externe Empfänger weiter, wenn:
- Sie eine ausdrückliche Einwilligung erteilt haben,
- dies zur Vertragserfüllung erforderlich ist,
- eine gesetzliche Verpflichtung besteht, oder
- dies zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
Externe Dienstleister, die in unserem Auftrag Daten verarbeiten, werden sorgfältig ausgewählt und vertraglich verpflichtet, die Datenschutzvorschriften einzuhalten.
7. Datenübermittlung in Drittländer
Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte ausnahmsweise eine Übermittlung in ein Drittland (außerhalb der EU/des EWR) erforderlich sein, erfolgt dies nur:
- mit Ihrer ausdrücklichen Einwilligung,
- auf Basis eines Angemessenheitsbeschlusses der EU-Kommission,
- unter Verwendung von EU-Standardvertragsklauseln, oder
- unter Einhaltung sonstiger gesetzlicher Voraussetzungen.
8. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Sollte sich dies ändern, werden wir Sie darüber gesondert informieren und Ihre Einwilligung einholen, sofern dies gesetzlich erforderlich ist.
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
10. Kontakt zum Datenschutzbeauftragten
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
DarovinaLab GmbH
Datenschutz
Friedrichstraße 123
10117 Berlin
E-Mail: [email protected]