DSGVO-Informationen

1. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. luminous-spire GmbH verpflichtet sich zur Einhaltung aller Bestimmungen der DSGVO.

Diese Seite informiert Sie über Ihre Rechte gemäß DSGVO und wie wir diese in unserem Unternehmen umsetzen.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten halten wir uns an folgende Grundsätze gemäß Art. 5 DSGVO:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und informieren Sie transparent über die Verarbeitung.

Zweckbindung

Ihre Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck angemessen und erforderlich sind.

Richtigkeit

Wir bemühen uns, sicherzustellen, dass unrichtige Daten unverzüglich gelöscht oder berichtigt werden.

Speicherbegrenzung

Ihre Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Integrität und Vertraulichkeit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen vor unbefugter Verarbeitung und Verlust.

Rechenschaftspflicht

Wir können die Einhaltung dieser Grundsätze nachweisen und dokumentieren.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke gegeben.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Wenn dies der Fall ist, haben Sie ein Recht auf Auskunft über:

• die Verarbeitungszwecke
• die Kategorien der verarbeiteten Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer
• Ihre weiteren Rechte
• Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung
• Sie legen Widerspruch gegen die Verarbeitung ein
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung rechtlicher Verpflichtungen, zur Geltendmachung von Rechtsansprüchen oder aus Gründen des öffentlichen Interesses.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der Daten
• Die Verarbeitung ist unrechtmäßig, aber Sie lehnen die Löschung ab
• Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
• Sie haben Widerspruch eingelegt und es ist noch nicht festgestellt, ob unsere Interessen überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf einer Interessenabwägung beruht.

Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.

5. Ausübung Ihrer Rechte

Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns bitte unter:

E-Mail: [email protected]
Betreff: DSGVO-Anfrage

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats nach Eingang, bearbeiten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern und werden Sie darüber informieren.

Bitte beachten Sie, dass wir zur Verifizierung Ihrer Identität geeignete Maßnahmen ergreifen können, um sicherzustellen, dass die Rechte nicht missbräuchlich ausgeübt werden.

6. Datenschutz-Folgenabschätzung

Bei der Einführung neuer Verarbeitungstätigkeiten mit hohem Risiko für Ihre Rechte und Freiheiten führen wir eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch.

Diese Bewertung hilft uns, Risiken zu identifizieren und geeignete Schutzmaßnahmen zu implementieren.

7. Technische und organisatorische Maßnahmen

Gemäß Art. 32 DSGVO setzen wir geeignete technische und organisatorische Maßnahmen um, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

• Verschlüsselung sensibler Daten
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffskontrollen und Berechtigungskonzepte
• Regelmäßige Datensicherungen
• Schulung unserer Mitarbeiter im Datenschutz
• Notfallpläne für Datenschutzverletzungen

8. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die Zugriff auf personenbezogene Daten haben, schließen wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab.

Diese Verträge stellen sicher, dass die Dienstleister die Daten nur nach unseren Weisungen verarbeiten und geeignete Sicherheitsmaßnahmen implementiert haben.

9. Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir gemäß Art. 33 und 34 DSGVO:

• die zuständige Aufsichtsbehörde unverzüglich, möglichst binnen 72 Stunden, informieren
• betroffene Personen benachrichtigen, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht
• die Verletzung dokumentieren und angemessene Maßnahmen ergreifen

10. Internationale Datentransfers

Sollten wir Daten in Drittländer außerhalb der EU/des EWR übermitteln, erfolgt dies nur unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO, insbesondere durch:

• Angemessenheitsbeschluss der EU-Kommission
• EU-Standardvertragsklauseln
• genehmigte Verhaltensregeln oder Zertifizierungen
• Ihre ausdrückliche Einwilligung

11. Kontakt zur Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: [email protected]
Website: www.luminous-spire.com

12. Weitere Informationen

Für detaillierte Informationen zur Verarbeitung Ihrer Daten auf dieser Website beachten Sie bitte auch unsere Datenschutzerklärung.