DSGVO-Informationen

1. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in nachvollziehbarer Weise verarbeitet. Wir informieren Sie klar und verständlich darüber, welche Daten wir zu welchem Zweck erheben.

Zweckbindung

Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung erfolgt ausschließlich in Übereinstimmung mit diesen Zwecken.

Datenminimierung

Wir erheben nur die Daten, die für die jeweiligen Zwecke erforderlich sind. Unnötige Datenerhebungen werden vermieden.

Richtigkeit

Wir bemühen uns, die Richtigkeit der gespeicherten Daten sicherzustellen. Unrichtige Daten werden unverzüglich gelöscht oder berichtigt.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Integrität und Vertraulichkeit

Ihre Daten werden durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust oder Zerstörung geschützt.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung bestimmter Daten gegeben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

3. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Dazu gehören Informationen über:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen weiterer Rechte
• Die Herkunft der Daten

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Die Daten für die Zwecke nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen haben
• Sie Widerspruch gegen die Verarbeitung eingelegt haben
• Die Daten unrechtmäßig verarbeitet wurden
• Eine rechtliche Verpflichtung zur Löschung besteht

Ausnahmen gelten, wenn gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• Die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Interessen überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie in die Verarbeitung Ihrer Daten eingewilligt, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

4. Datensicherheit und technische Maßnahmen

Wir setzen umfassende technische und organisatorische Maßnahmen um, um Ihre Daten zu schützen:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Sichere Speicherung in geschützten Systemen
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Sicherheitsupdates und Patches
• Firewall- und Antivirenschutz
• Protokollierung sicherheitsrelevanter Ereignisse
• Regelmäßige Schulung unserer Mitarbeiter
• Datenschutz-Folgenabschätzungen bei neuen Verfahren

5. Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen. Diese Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO verpflichtet:

• Daten nur nach unseren Weisungen zu verarbeiten
• Geeignete technische und organisatorische Maßnahmen zu treffen
• Die Vertraulichkeit zu wahren
• Uns bei der Erfüllung unserer Pflichten zu unterstützen
• Daten nach Auftragsende zurückzugeben oder zu löschen

6. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen werden von Menschen getroffen.

7. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Sollte dies in Ausnahmefällen erforderlich sein, erfolgt die Übermittlung nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z.B. durch Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften).

8. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie können diesen unter folgenden Kontaktdaten erreichen:

Datenschutzbeauftragter
curious-trove GmbH
Bergstraße 47
10115 Berlin
E-Mail: [email protected]

9. Ausübung Ihrer Rechte

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte:

E-Mail: [email protected]
Adresse: curious-trove GmbH, Bergstraße 47, 10115 Berlin

Wir werden Ihrem Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nachkommen. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Bei offensichtlich unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.