DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden. Damit soll einerseits der Schutz personenbezogener Daten innerhalb der Europäischen Union sichergestellt und andererseits der freie Datenverkehr innerhalb des Europäischen Binnenmarktes gewährleistet werden.

Nachfolgend informieren wir Sie über Ihre Rechte gemäß der DSGVO und wie wir diese Rechte bei crisp-floors umsetzen.

1. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Personenbezogene Daten werden auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.

Zweckbindung

Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.

Datenminimierung

Die Verarbeitung ist auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

Richtigkeit

Personenbezogene Daten sind sachlich richtig und erforderlichenfalls auf dem neuesten Stand. Wir treffen alle angemessenen Maßnahmen, damit unrichtige Daten unverzüglich gelöscht oder berichtigt werden.

Speicherbegrenzung

Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke erforderlich ist.

Integrität und Vertraulichkeit

Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit der Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

3. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

Die Verarbeitungszwecke
Die Kategorien personenbezogener Daten, die verarbeitet werden
Die Empfänger oder Kategorien von Empfängern
Die geplante Dauer der Speicherung
Das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
Die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
Die Daten wurden unrechtmäßig verarbeitet
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der Daten wird von Ihnen bestritten
Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab
Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
Sie haben Widerspruch eingelegt und es ist noch nicht festgestellt, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

4. Wie Sie Ihre Rechte geltend machen

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns bitte unter:

crisp-floors GmbH
Friedrichstraße 124
10117 Berlin
E-Mail: [email protected]

Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und Ihnen eine Rückmeldung geben. In komplexen Fällen können wir diese Frist um weitere 60 Tage verlängern, informieren Sie aber unverzüglich über die Verlängerung und die Gründe dafür.

5. Datensicherheit

Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Alle unsere Mitarbeiter und Dienstleister sind zur Einhaltung der Datenschutzgesetze verpflichtet.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

6. Auftragsverarbeiter

Soweit wir Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Wir wählen diese Dienstleister sorgfältig aus und überprüfen sie regelmäßig, insbesondere im Hinblick auf die Sicherheit und Vertraulichkeit der von ihnen verarbeiteten Daten.

7. Kontakt zum Datenschutzbeauftragten

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: