DSGVO-Richtlinie
1. Geltungsbereich
Casviae (nachfolgend „wir“ oder „uns“ genannt) verarbeitet personenbezogene Daten von Nutzern in Deutschland und der Europäischen Union.
Diese Richtlinie gilt für Verarbeitungstätigkeiten im Zusammenhang mit:
der Bereitstellung von Waren oder Dienstleistungen für betroffene Personen in der EU;
der Beobachtung des Verhaltens betroffener Personen, soweit dieses Verhalten innerhalb der EU stattfindet.
Die Regelungen dieser Richtlinie gelten unabhängig davon, ob die Verarbeitung innerhalb oder außerhalb der EU erfolgt.
Sie gilt für elektronisch gespeicherte Daten sowie für strukturierte, in Papierform geführte Dateisysteme.
Nicht in den Anwendungsbereich fallen Verarbeitungen, die von natürlichen Personen ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten vorgenommen werden.
2. Grundsätze der Datenverarbeitung
Alle Verarbeitungen personenbezogener Daten erfolgen unter Beachtung folgender Grundsätze:
Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Die Verarbeitung erfolgt auf einer rechtmäßigen Grundlage und wird für betroffene Personen nachvollziehbar gestaltet.
Zweckbindung
Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist.
Datenminimierung
Die Verarbeitung wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.
Richtigkeit
Wir treffen angemessene Maßnahmen, um sicherzustellen, dass unrichtige personenbezogene Daten unverzüglich berichtigt oder gelöscht werden.
Speicherbegrenzung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Integrität und Vertraulichkeit
Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen Verlust, Zerstörung oder Beschädigung.
3. Rechte der betroffenen Personen
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten sowie Informationen über die Verarbeitung erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Widerspruch (Art. 21 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an unsere unten genannten Kontaktdaten wenden.
4. Pflichten von Auftragsverarbeitern
Wir arbeiten mit verschiedenen Dienstleistern zusammen (z. B. Logistik, Kundenservice, Hosting).
Diese Auftragsverarbeiter sind verpflichtet:
personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen zu verarbeiten;
geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen;
uns bei der Bearbeitung von Anfragen betroffener Personen zu unterstützen;
uns unverzüglich über Datenschutzverletzungen zu informieren;
erforderliche Aufzeichnungen über Verarbeitungstätigkeiten zu führen, soweit dies gesetzlich vorgeschrieben ist;
sofern erforderlich, Informationen zur Einhaltung der Datenschutzanforderungen bereitzustellen;
gegebenenfalls einen Datenschutzbeauftragten zu bestellen, sofern dies gesetzlich erforderlich ist.
5. Übermittlung personenbezogener Daten
Bei einer Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums stellen wir sicher, dass die Anforderungen der DSGVO eingehalten werden.
Dies kann insbesondere erfolgen durch:
Angemessenheitsbeschluss der Europäischen Kommission
Übermittlung in Länder, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat.
Standardvertragsklauseln (SCC)
Verwendung von von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Zusätzliche Schutzmaßnahmen
Einsatz geeigneter Maßnahmen wie Verschlüsselung und Zugangskontrollen zum Schutz übermittelter Daten.
6. Aufsicht und Sanktionen
Die zuständige Datenschutzaufsichtsbehörde richtet sich nach dem jeweiligen Sitz unseres Unternehmens sowie nach der gesetzlichen Zuständigkeit.
Dies kann insbesondere eine zuständige Landesdatenschutzbehörde oder eine andere zuständige Datenschutzaufsichtsbehörde sein.
Die Datenschutzaufsichtsbehörden verfügen unter anderem über folgende Befugnisse:
Durchführung von Prüfungen und Untersuchungen;
Anordnung von Abhilfemaßnahmen;
Einschränkung oder Untersagung bestimmter Datenverarbeitungen;
Verhängung von Geldbußen gemäß Art. 83 DSGVO.
Die Höhe der Geldbußen kann bei schwerwiegenden Verstößen bis zu 20 Millionen Euro oder bis zu 4 % des gesamten weltweit erzielten Jahresumsatzes des vorangegangenen Geschäftsjahres betragen, je nachdem welcher Betrag höher ist.
Bei weniger schwerwiegenden Verstößen können Geldbußen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes verhängt werden.
7. Erklärung zur Konformität
Wir verpflichten uns, die Anforderungen der DSGVO und des deutschen Datenschutzrechts einzuhalten.
Dies umfasst:
Kontrolle durch betroffene Personen
Wir stellen sicher, dass Sie Ihre Rechte bezüglich Ihrer personenbezogenen Daten wirksam ausüben können.
Transparente Datenverarbeitung
Wir informieren klar und verständlich über Art, Umfang und Zweck der Datenverarbeitung.
Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 25 DSGVO.
Regelmäßige Überprüfung
Wir überprüfen unsere Datenschutzmaßnahmen regelmäßig und passen sie an rechtliche und technische Entwicklungen an.
8. Kontakt
Bei Fragen zu dieser DSGVO-Richtlinie oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren:
Adresse:
6208 Dewey St #7, Hollywood, FL 33023, US
E-Mail:
solutions@casviae.com
Telefon:
+1 (305) 861-1642
Servicezeiten:
Montag bis Freitag, 9:00–12:30 und 14:00–18:00 Uhr (MEZ)