Datenschutz-Grundverordnung (DSGVO)
Ihre Rechte und unsere Verpflichtungen
Einleitung
Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union regelt den Umgang mit personenbezogenen Daten. Bei cold-innovations nehmen wir diese Verpflichtungen ernst. Diese Seite informiert Sie umfassend über Ihre Rechte und darüber, wie wir den Datenschutz in unserem Unternehmen umsetzen.
Unser Engagement für den Datenschutz
Als Technologieunternehmen, das mit sensiblen Geschäftsdaten arbeitet, verstehen wir die Bedeutung des Datenschutzes besonders gut. Die DSGVO-Konformität ist für uns keine Bürde, sondern ein Qualitätsmerkmal, das Vertrauen schafft.
Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um den Schutz personenbezogener Daten zu gewährleisten – sowohl bei den Daten unserer Website-Besucher als auch bei den Daten, die uns im Rahmen von Kundenprojekten anvertraut werden.
Ihre Rechte nach der DSGVO
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, können Sie eine Kopie dieser Daten und weitere Informationen über die Verarbeitung erhalten, darunter:
- Die Verarbeitungszwecke
- Die Kategorien der verarbeiteten Daten
- Die Empfänger oder Kategorien von Empfängern
- Die geplante Speicherdauer
- Die Herkunft der Daten, sofern sie nicht direkt bei Ihnen erhoben wurden
Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie deren Berichtigung oder Vervollständigung verlangen. Wir werden die Korrektur unverzüglich vornehmen.
Recht auf Löschung (Art. 17 DSGVO)
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Dies gilt insbesondere, wenn:
- Die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind
- Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt
- Sie der Verarbeitung widersprechen und keine vorrangigen Gründe für die Verarbeitung vorliegen
- Die Daten unrechtmäßig verarbeitet wurden
Beachten Sie, dass gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen können.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
In bestimmten Fällen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten werden dann nur noch gespeichert, aber nicht weiter verarbeitet. Dies kann beispielsweise relevant sein, wenn Sie die Richtigkeit der Daten bestreiten oder wenn Sie eine unrechtmäßige Verarbeitung vermuten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Recht auf Widerruf der Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wie Sie Ihre Rechte ausüben können
Um eines Ihrer Rechte auszuüben, senden Sie uns bitte eine E-Mail an:
Wir werden Ihre Anfrage prüfen und innerhalb eines Monats beantworten. In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden; darüber informieren wir Sie rechtzeitig.
Um Ihre Identität zu verifizieren, können wir Sie um zusätzliche Informationen bitten. Dies dient dem Schutz Ihrer Daten und verhindert, dass Unbefugte Zugang zu Ihren Informationen erhalten.
Unsere technischen und organisatorischen Maßnahmen
Zum Schutz Ihrer Daten setzen wir verschiedene Maßnahmen ein:
- Verschlüsselte Datenübertragung mittels TLS/SSL
- Regelmäßige Sicherheitsaudits unserer Systeme
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Schulung unserer Mitarbeiter im Datenschutz
- Dokumentierte Prozesse für den Umgang mit Datenschutzvorfällen
- Regelmäßige Überprüfung und Aktualisierung unserer Maßnahmen
Auftragsverarbeitung
Im Rahmen von Kundenprojekten verarbeiten wir häufig Daten im Auftrag unserer Kunden. In diesen Fällen schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab, die:
- Den Gegenstand und die Dauer der Verarbeitung festlegen
- Art und Zweck der Verarbeitung definieren
- Die Art der personenbezogenen Daten und Kategorien betroffener Personen beschreiben
- Die Pflichten und Rechte des Verantwortlichen regeln
- Technische und organisatorische Maßnahmen zum Datenschutz festschreiben
Internationale Datenübermittlung
Grundsätzlich verarbeiten wir Daten innerhalb der Europäischen Union. Sollte im Rahmen eines Projekts eine Übermittlung in Drittländer erforderlich sein, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Meinung sind, dass wir gegen Datenschutzrecht verstoßen, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
[email protected]
Wir würden uns jedoch freuen, wenn Sie uns zunächst kontaktieren, damit wir die Möglichkeit haben, eventuelle Bedenken auszuräumen.
Fragen zum Datenschutz
Bei Fragen rund um den Datenschutz bei cold-innovations stehen wir Ihnen gerne zur Verfügung:
cold-innovations GmbH
Datenschutz
Maximilianstraße 35a
80539 München
E-Mail: [email protected]