DSGVO-Richtlinie

Zweck und Geltungsbereich

Diese DSGVO-Richtlinie informiert Sie über die grundlegenden Datenschutzprinzipien der Datenschutz-Grundverordnung (DSGVO) und über die Rechte, die Ihnen als betroffene Person nach dem anwendbaren Datenschutzrecht zustehen.

Sie richtet sich insbesondere an Verbraucher und andere betroffene Personen, die mit unserem Online-Angebot in Kontakt stehen.

Diese Richtlinie ist eine allgemeine Information über die Grundsätze und Rechte nach der DSGVO. Sie stellt keine vollständige Datenschutzerklärung dar und enthält keine abschließende Beschreibung einzelner Datenverarbeitungsvorgänge.

Für konkrete Informationen über die Verarbeitung personenbezogener Daten sind die jeweils hierfür vorgesehenen Datenschutzhinweise maßgeblich.

Datenschutz nach der DSGVO

Die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 – DSGVO) enthält einheitliche Regeln für den Schutz personenbezogener Daten innerhalb der Europäischen Union.

Personenbezogene Daten dürfen grundsätzlich nur verarbeitet werden, wenn hierfür eine gesetzliche Grundlage besteht und die Verarbeitung den Anforderungen der DSGVO entspricht.

Bei der Verarbeitung personenbezogener Daten sind insbesondere die folgenden Grundsätze zu beachten:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz
Zweckbindung
Datenminimierung
Richtigkeit
Speicherbegrenzung
Integrität und Vertraulichkeit
Rechenschaftspflicht

Diese Grundsätze bilden einen wesentlichen Rahmen für den datenschutzkonformen Umgang mit personenbezogenen Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu können beispielsweise Name, Kontaktdaten, Anschrift, Bestellinformationen oder andere Informationen gehören, die einer Person unmittelbar oder mittelbar zugeordnet werden können.

Welche Daten im Einzelfall personenbezogen sind und welche gesetzlichen Anforderungen für deren Verarbeitung gelten, richtet sich nach den Umständen des jeweiligen Verarbeitungsvorgangs.

Rechtmäßigkeit der Verarbeitung

Die DSGVO sieht verschiedene Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor.

Je nach konkretem Zweck kann eine Verarbeitung insbesondere auf folgenden Grundlagen beruhen:

Einwilligung der betroffenen Person;
Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
Erfüllung einer rechtlichen Verpflichtung;
Schutz lebenswichtiger Interessen;
Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, soweit anwendbar;
Wahrung berechtigter Interessen, sofern die gesetzlichen Voraussetzungen erfüllt sind und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Welche Rechtsgrundlage im jeweiligen Fall anwendbar ist, hängt vom konkreten Zweck und den Umständen der Verarbeitung ab.

Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, muss diese nach den gesetzlichen Anforderungen freiwillig, informiert und für einen bestimmten Zweck erteilt werden.

Eine Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Soweit gesetzlich vorgeschrieben, muss der Widerruf ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Ihre Rechte als betroffene Person

Nach der DSGVO stehen betroffenen Personen unter den gesetzlichen Voraussetzungen verschiedene Rechte zu.

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.

Unter den gesetzlichen Voraussetzungen können Sie außerdem Informationen über die Verarbeitung sowie eine Kopie der betreffenden personenbezogenen Daten erhalten.

Recht auf Berichtigung

Sie können verlangen, dass unrichtige personenbezogene Daten berichtigt werden.

Soweit erforderlich, können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Unter den Voraussetzungen der DSGVO können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht besteht jedoch nicht uneingeschränkt. Insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzlich vorgesehene Gründe einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, bestimmte personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen kann außerdem die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.

Recht auf Widerspruch

Sie haben unter den gesetzlichen Voraussetzungen das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Dies gilt insbesondere für Verarbeitungen, die auf berechtigten Interessen oder auf einer Aufgabe im öffentlichen Interesse beruhen, sofern die gesetzlichen Voraussetzungen für den Widerspruch erfüllt sind.

Bei einer Verarbeitung personenbezogener Daten für Direktwerbung besteht unter den gesetzlichen Voraussetzungen ein besonderes Widerspruchsrecht.

Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Automatisierte Entscheidungen und Profiling

Nach Maßgabe der DSGVO können betroffene Personen unter bestimmten Voraussetzungen Rechte im Zusammenhang mit einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung haben, einschließlich Profiling, wenn diese Entscheidung ihnen gegenüber rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Die gesetzlichen Voraussetzungen und Ausnahmen bleiben unberührt.

Soweit solche Verarbeitungsvorgänge stattfinden und entsprechende Informationspflichten bestehen, werden die gesetzlich erforderlichen Informationen bereitgestellt.

Schutz besonderer Kategorien personenbezogener Daten

Für bestimmte besonders schutzwürdige Kategorien personenbezogener Daten gelten nach der DSGVO zusätzliche Anforderungen.

Hierzu gehören unter anderem Daten über Gesundheit, biometrische Daten zur eindeutigen Identifizierung, genetische Daten sowie bestimmte Informationen über die ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen und die Gewerkschaftszugehörigkeit.

Die Verarbeitung solcher Daten ist grundsätzlich nur unter den besonderen Voraussetzungen der DSGVO zulässig.

Datenübermittlung in Drittländer

Die DSGVO enthält besondere Anforderungen für die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine solche Übermittlung darf nur erfolgen, wenn die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind.

Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien oder andere gesetzlich zugelassene Übermittlungsmechanismen gehören.

Datensicherheit

Die DSGVO verlangt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Zu den Schutzzielen gehören insbesondere der Schutz vor unbefugtem Zugriff, unbeabsichtigtem Verlust, Veränderung, unbefugter Offenlegung und sonstiger rechtswidriger Verarbeitung.

Welche Sicherheitsmaßnahmen angemessen sind, hängt insbesondere von Art, Umfang, Umständen und Zweck der jeweiligen Verarbeitung sowie vom jeweiligen Risiko für die betroffenen Personen ab.

Datenschutzverletzungen

Eine Verletzung des Schutzes personenbezogener Daten kann beispielsweise durch einen unbefugten Zugriff, Verlust oder eine unbefugte Offenlegung personenbezogener Daten entstehen.

Für solche Fälle sieht die DSGVO besondere Pflichten vor.

Soweit gesetzlich erforderlich, sind Datenschutzverletzungen innerhalb der vorgeschriebenen Fristen der zuständigen Datenschutzaufsichtsbehörde zu melden. Unter den gesetzlichen Voraussetzungen kann außerdem eine Benachrichtigung der betroffenen Personen erforderlich sein.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.

Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Die Ausübung dieses Rechts ist unabhängig von anderen Ihnen möglicherweise zustehenden gerichtlichen oder sonstigen Rechtsbehelfen.

Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte nach der DSGVO ausüben möchten, können Sie sich über die folgenden Kontaktdaten an uns wenden:

Adresse: 3830 N 7th St, Milwaukee, WI 53212, Vereinigte Staaten
Telefon: +1 (414) 930-4228
E-Mail: client@kestelfiel.com
Servicezeiten: Montag bis Freitag, 9:00 Uhr bis 18:00 Uhr (Mitteleuropäische Zeit, CET)

Bitte beschreiben Sie in Ihrer Anfrage möglichst konkret, welches Recht Sie ausüben möchten.

Zur Vermeidung einer unbefugten Offenlegung personenbezogener Daten können wir unter den gesetzlichen Voraussetzungen geeignete Informationen zur Identitätsprüfung anfordern.

Bitte übermitteln Sie über allgemeine Kontaktwege keine vollständigen Zahlungskarteninformationen, Passwörter, Sicherheitscodes oder andere unnötige sensible Informationen.

Bearbeitung von Datenschutzanfragen

Anfragen zur Ausübung von Datenschutzrechten werden nach den gesetzlichen Vorgaben bearbeitet.

Soweit gesetzlich vorgesehen, erhalten Sie grundsätzlich innerhalb der vorgeschriebenen Frist eine Rückmeldung zu Ihrer Anfrage.

Wenn eine Anfrage aufgrund ihrer Komplexität oder der Anzahl eingegangener Anfragen innerhalb der gesetzlichen Frist nicht vollständig bearbeitet werden kann, können die gesetzlich vorgesehenen Verlängerungsmöglichkeiten gelten. In einem solchen Fall werden die erforderlichen Informationen entsprechend den gesetzlichen Vorgaben mitgeteilt.

Änderungen dieser Richtlinie

Wir können diese DSGVO-Richtlinie anpassen, wenn sich gesetzliche Anforderungen, technische Entwicklungen oder unsere allgemeinen Datenschutzinformationen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Kontakt

Bei Fragen zu dieser DSGVO-Richtlinie oder zur Ausübung Ihrer Rechte können Sie uns kontaktieren: