DSGVO-Informationen

Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Als in Deutschland ansässiges Unternehmen ist die frozen-lair GmbH zur Einhaltung dieser Vorschriften verpflichtet.

Auf dieser Seite informieren wir Sie über Ihre Rechte gemäß der DSGVO und darüber, wie wir diese in unserem Unternehmen umsetzen.

Ihre Rechte als betroffene Person

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten und auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern
• falls möglich, die geplante Dauer der Speicherung
• das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten die von uns verarbeiteten Daten unrichtig oder unvollständig sein, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen. Wir werden die Korrektur unverzüglich vornehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung vorliegt
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen
• die Daten unrechtmäßig verarbeitet wurden
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber keine Löschung wünschen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an uns:

frozen-lair GmbH
Schillerstraße 42
80336 München
E-Mail: [email protected]

Wir werden Ihrem Anliegen innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat nachkommen. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden.

Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden:

E-Mail: [email protected]

Technische und organisatorische Maßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen implementiert, um die Sicherheit Ihrer Daten zu gewährleisten:

• Verschlüsselung der Datenübertragung mittels TLS/SSL
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Zugangskontrollen und Berechtigungsmanagement
• Regelmäßige Schulungen unserer Mitarbeiter zum Datenschutz
• Dokumentation aller Verarbeitungstätigkeiten

Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass die Dienstleister die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeiten.