Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO) ist eine EU-Verordnung, die seit Mai 2018 in allen Mitgliedstaaten gilt. Sie regelt den Schutz personenbezogener Daten und stärkt die Rechte von Einzelpersonen.
Als deutsches Unternehmen halten wir uns vollständig an die Vorgaben der DSGVO und setzen uns aktiv für den Schutz deiner Privatsphäre ein.
Deine Rechte nach der DSGVO
Die DSGVO gewährt dir umfassende Rechte in Bezug auf deine personenbezogenen Daten. Diese Rechte möchten wir dir im Folgenden verständlich erklären.
Recht auf Auskunft (Art. 15 DSGVO)
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über dich verarbeiten. Ist dies der Fall, kannst du umfassende Informationen über diese Daten anfordern, darunter:
- Welche Kategorien von Daten wir verarbeiten
- Zu welchen Zwecken die Verarbeitung erfolgt
- An wen wir die Daten weitergegeben haben
- Wie lange wir die Daten speichern werden
- Woher die Daten stammen, falls wir sie nicht direkt von dir erhoben haben
Auf Anfrage stellen wir dir eine Kopie der verarbeiteten Daten zur Verfügung.
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten die über dich gespeicherten Daten unrichtig oder unvollständig sein, hast du das Recht, deren unverzügliche Berichtigung oder Vervollständigung zu verlangen. Wir nehmen Änderungen sofort vor, sobald du uns darauf hinweist.
Recht auf Löschung (Art. 17 DSGVO)
Unter bestimmten Umständen kannst du die Löschung deiner personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn:
- Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
- Du deine Einwilligung widerrufst und keine andere Rechtsgrundlage für die Verarbeitung besteht
- Die Daten unrechtmäßig verarbeitet wurden
- Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
Bitte beachte, dass wir in einigen Fällen gesetzlich verpflichtet sind, Daten aufzubewahren. In solchen Fällen werden wir dich entsprechend informieren.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken, wenn:
- Du die Richtigkeit der Daten bestreitest (für die Dauer der Überprüfung)
- Die Verarbeitung unrechtmäßig ist, du aber eine Löschung ablehnst
- Wir die Daten nicht mehr benötigen, du sie aber zur Geltendmachung von Rechtsansprüchen brauchst
- Du Widerspruch gegen die Verarbeitung eingelegt hast (für die Dauer der Prüfung)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du hast das Recht, die dich betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Wunsch übermitteln wir diese Daten auch direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
So machst du deine Rechte geltend
Um eines deiner Rechte auszuüben, sende uns einfach eine E-Mail an:
[email protected]
Bitte beschreibe in deiner Anfrage möglichst genau, welches Recht du geltend machen möchtest. Zur Sicherheit können wir dich bitten, deine Identität nachzuweisen, bevor wir der Anfrage nachkommen.
Wir bearbeiten Anfragen zur Ausübung von Betroffenenrechten unverzüglich und spätestens innerhalb eines Monats. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, werden dich aber darüber informieren.
Wie wir deine Daten schützen
Der Schutz deiner personenbezogenen Daten ist für uns von höchster Bedeutung. Wir haben umfangreiche technische und organisatorische Maßnahmen implementiert:
Technische Maßnahmen
- Verschlüsselte Datenübertragung über HTTPS
- Regelmäßige Sicherheitsupdates unserer Systeme
- Firewall-Schutz und Intrusion-Detection-Systeme
- Sichere Passwörter und Zugriffskontrollen
- Regelmäßige Backups mit verschlüsselter Speicherung
Organisatorische Maßnahmen
- Strenge Zugriffsbeschränkungen auf personenbezogene Daten
- Verpflichtung aller Mitarbeiter auf Vertraulichkeit
- Regelmäßige Schulungen zum Datenschutz
- Dokumentierte Prozesse für den Umgang mit Daten
- Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen
Automatisierte Entscheidungsfindung und Profiling
Wir verwenden keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Alle Entscheidungen, die dich betreffen, werden von Menschen getroffen.
Profiling im umfassenden Sinne findet bei uns nicht statt. Wir nutzen die von dir bereitgestellten Informationen ausschließlich, um dir individuelle Reiseempfehlungen zu geben – immer basierend auf menschlicher Expertise und Erfahrung.
Datenübermittlung in Drittländer
Wir übermitteln deine personenbezogenen Daten grundsätzlich nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
Sollte in Ausnahmefällen eine solche Übermittlung erforderlich werden, stellen wir sicher, dass ein angemessenes Datenschutzniveau durch geeignete Garantien gewährleistet ist. Wir würden dich in einem solchen Fall vorab informieren.
Datenschutz-Folgenabschätzung
Für unsere Datenverarbeitungstätigkeiten haben wir geprüft, ob eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO erforderlich ist. Nach unserer Bewertung liegt kein hohes Risiko für die Rechte und Freiheiten natürlicher Personen vor, da wir:
- Keine systematische Überwachung durchführen
- Keine besonders sensiblen Daten in großem Umfang verarbeiten
- Keine automatisierten Entscheidungen mit Rechtswirkung treffen
- Nur die für unsere Dienstleistung notwendigen Daten verarbeiten
Auftragsverarbeitung
In einigen Fällen beauftragen wir externe Dienstleister mit der Verarbeitung von Daten in unserem Auftrag (z.B. Hosting-Anbieter). Alle Auftragsverarbeiter werden sorgfältig ausgewählt und sind vertraglich verpflichtet, die Anforderungen der DSGVO einzuhalten.
Mit jedem Auftragsverarbeiter schließen wir einen Vertrag gemäß Art. 28 DSGVO ab, der die Rechte und Pflichten klar regelt.
Beschwerderecht bei der Aufsichtsbehörde
Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.
Für unser Unternehmen ist folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 / 13889-0
E-Mail: [email protected]
Website: www.fluxwave-render.com
Du kannst dich aber auch an die Aufsichtsbehörde deines Wohn- oder Arbeitsorts wenden.
Verzeichnis von Verarbeitungstätigkeiten
Gemäß Art. 30 DSGVO führen wir ein Verzeichnis aller Verarbeitungstätigkeiten. Dieses Verzeichnis enthält alle wesentlichen Informationen über die Verarbeitungen, die in unserem Unternehmen stattfinden.
Das Verzeichnis steht auf Anfrage der zuständigen Aufsichtsbehörde zur Verfügung. Als Betroffener kannst du Einsicht in die für dich relevanten Einträge nehmen – wende dich hierfür bitte an unseren Datenschutzbeauftragten.
Datenschutzbeauftragter
Aufgrund der Größe unseres Unternehmens und der Art der Datenverarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Dennoch nehmen wir Datenschutz sehr ernst.
Bei allen Fragen zum Datenschutz kannst du dich direkt an uns wenden:
E-Mail: [email protected]
Deine Anfragen werden von Julia Bergmann, unserer Geschäftsführerin, persönlich bearbeitet.
Transparenz und Rechenschaft
Wir sind bestrebt, die Grundsätze der Transparenz und Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO einzuhalten. Das bedeutet:
- Wir informieren dich klar und verständlich über die Verarbeitung deiner Daten
- Wir können jederzeit nachweisen, dass wir die Datenschutzgrundsätze einhalten
- Wir dokumentieren unsere Verarbeitungstätigkeiten lückenlos
- Wir überprüfen regelmäßig, ob alle Verarbeitungen noch notwendig sind
Meldung von Datenschutzverletzungen
Sollte es trotz aller Vorsichtsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen, die voraussichtlich ein Risiko für deine Rechte und Freiheiten zur Folge hat, werden wir dich unverzüglich informieren.
Zudem werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls benachrichtigen.
Änderungen dieser Informationen
Diese DSGVO-Informationen können wir von Zeit zu Zeit aktualisieren, um Änderungen in unseren Verarbeitungstätigkeiten oder rechtlichen Anforderungen zu berücksichtigen.
Die jeweils aktuelle Version findest du immer auf unserer Website. Bei wesentlichen Änderungen werden wir dich gesondert informieren.
Kontakt
Bei Fragen zur DSGVO, zum Datenschutz oder zur Ausübung deiner Rechte sind wir jederzeit für dich erreichbar:
fluxwave-render GmbH
Kastanienallee 47
10119 Berlin
Deutschland
E-Mail: [email protected]