DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union regelt die Verarbeitung personenbezogener Daten. Bei shadow-circuit nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Vorgaben der DSGVO.

Auf dieser Seite finden Sie detaillierte Informationen darüber, wie wir die Bestimmungen der DSGVO umsetzen und welche Rechte Sie als betroffene Person haben.

Grundprinzipien unserer Datenverarbeitung

Wir verpflichten uns zur Einhaltung der folgenden Grundprinzipien gemäß Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und informieren Sie transparent darüber, welche Daten wir zu welchem Zweck erheben.

Zweckbindung

Ihre Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung erfolgt nur, wenn sie mit diesen Zwecken vereinbar ist.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebungen vermeiden wir.

Richtigkeit

Wir bemühen uns sicherzustellen, dass Ihre Daten korrekt und aktuell sind. Unrichtige Daten werden unverzüglich berichtigt oder gelöscht.

Speicherbegrenzung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Integrität und Vertraulichkeit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugter Verarbeitung, Verlust oder Zerstörung zu schützen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke erteilt. Diese Einwilligung können Sie jederzeit widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuerrechtliche Aufbewahrungspflichten).

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Ihre Rechte gemäß DSGVO

Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• Zwecke der Verarbeitung
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Herkunft der Daten
• Bestehen einer automatisierten Entscheidungsfindung

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung
• Sie legen Widerspruch ein und es liegen keine vorrangigen Gründe für die Verarbeitung vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der Daten wird von Ihnen bestritten
• Die Verarbeitung ist unrechtmäßig, aber Sie lehnen die Löschung ab
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
• Sie haben Widerspruch eingelegt und es steht noch nicht fest, ob unsere Interessen überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: [email protected]

Technische und organisatorische Maßnahmen

Zum Schutz Ihrer Daten haben wir umfassende technische und organisatorische Maßnahmen implementiert:

Technische Maßnahmen

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Regelmäßige Sicherheitsupdates unserer Systeme
• Firewall und Intrusion Detection Systeme
• Verschlüsselte Datenspeicherung
• Regelmäßige Backups mit sicherer Aufbewahrung
• Zugriffskontrollen und Authentifizierung

Organisatorische Maßnahmen

• Datenschutzschulungen für alle Mitarbeiter
• Verpflichtung aller Mitarbeiter auf Vertraulichkeit
• Zugriffsbeschränkungen nach dem Need-to-Know-Prinzip
• Regelmäßige Überprüfung unserer Datenschutzprozesse
• Verträge zur Auftragsverarbeitung mit allen Dienstleistern
• Dokumentation aller Verarbeitungstätigkeiten

Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern zusammen, die uns bei der Bereitstellung unserer Dienste unterstützen. Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass:

• Die Verarbeitung nur nach unseren Weisungen erfolgt
• Angemessene technische und organisatorische Maßnahmen umgesetzt sind
• Die Vertraulichkeit gewährleistet ist
• Die Rechte der betroffenen Personen unterstützt werden
• Nach Abschluss der Verarbeitung alle Daten gelöscht oder zurückgegeben werden

Datenschutz-Folgenabschätzung

Für Verarbeitungsvorgänge, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten von Personen zur Folge haben, führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch. Dies erfolgt insbesondere bei der Einführung neuer Technologien oder Verarbeitungsprozesse.

Datenpannen und Meldepflichten

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen (Art. 33 DSGVO)
• Sie als betroffene Person unverzüglich informieren, wenn ein hohes Risiko für Ihre Rechte und Freiheiten besteht (Art. 34 DSGVO)
• Alle Vorfälle dokumentieren und Maßnahmen zur Behebung ergreifen

Internationale Datentransfers

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Sollte ausnahmsweise eine Übermittlung in Drittländer erforderlich sein, erfolgt dies nur unter Einhaltung der Vorgaben von Kapitel V DSGVO, insbesondere auf Grundlage von:

• Angemessenheitsbeschlüssen der EU-Kommission (Art. 45 DSGVO)
• Standardvertragsklauseln (Art. 46 DSGVO)
• Ihrer ausdrücklichen Einwilligung (Art. 49 DSGVO)

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Sollte sich dies ändern, werden wir Sie entsprechend informieren und Ihre Einwilligung einholen, sofern erforderlich.

Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, können Sie sich jederzeit an uns wenden:

Per E-Mail: [email protected]
Per Post: shadow-circuit GmbH, Datenschutz, Kantstraße 142, 10623 Berlin

Wir werden Ihrem Anliegen in der Regel innerhalb eines Monats nachkommen. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenfrei. Bei offensichtlich unbegründeten oder exzessiven Anfragen behalten wir uns vor, ein angemessenes Entgelt zu verlangen oder die Anfrage abzulehnen.

Aktualisierung dieser Informationen

Diese DSGVO-Informationen können sich ändern, um neuen rechtlichen Anforderungen oder Änderungen unserer Verarbeitungstätigkeiten Rechnung zu tragen. Die aktuelle Version finden Sie stets auf dieser Seite.