Source: https://hbg20.hersbruck-bg.de/datenschutz/
Timestamp: 2020-07-08 06:36:28
Document Index: 216519612

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 28', 'Art. 44', 'Art. 6', 'Art. 32', 'Art. 25']

Datenschutz | Hersbrucker Bürger Gemeinschaft
Daten­schutz­er­klä­rung (Stand: 10/2019)
Hier infor­mie­ren wir Sie über die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten bei Nut­zung unse­rer
Inter­net­sei­te www.hersbruck-bg.de.
Per­so­nen­be­zo­ge­ne Daten sind alle Daten, die auf Sie per­sön­lich bezieh­bar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nut­zer­ver­hal­ten.
Hin­sicht­lich der ver­wen­de­ten Begrif­fe, wie z.B. „Ver­ar­bei­tung“, „Ver­ant­wort­li­cher“ oder „Betrof­fe­ner“, wird auf die Defi­ni­tio­nen in Art. 4 DSGVO https://dejure.org/gesetze/DSGVO/4.html ver­wie­sen.
Dort fin­det sich ins­be­son­de­re fol­gen­des: „Per­so­nen­be­zo­ge­ne Daten“ sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son (der „Betrof­fe­ne“ oder die „betrof­fe­ne Per­son“) bezie­hen; als iden­ti­fi­zier­bar wird eine natür­li­che Per­son ange­se­hen, die direkt oder indi­rekt, ins­be­son­de­re mit­tels Zuord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-Kennung oder zu einem oder meh­re­ren beson­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der physischen,physiologischen, gene­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder sozia­len Iden­ti­tät die­ser natür­li­chen Per­son
sind (Art. 4 Nr. 1 DSGVO)
„Ver­ar­bei­tung“ ist jeder mit oder ohne Hil­fe auto­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­ten Vor­gang oder jede sol­che Vor­gangs­rei­he im
Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erhe­ben, das Erfas­sen, die Orga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung,
die Anpas­sung oder Ver­än­de­rung, das Aus­le­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine ande­re Form der Bereit­stel­lung, den Abgleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Löschen oder die Ver­nich­tung (Art. 4 Nr. 2 DSGVO).
„Ver­ant­wort­li­cher“ (oder „ver­ant­wort­li­che Stel­le“) ist die natür­li­che oder juris­ti­sche Per­son, Behör­de, Ein­rich­tung oder
ande­re Stel­le, die allein oder gemein­sam mit ande­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen
Daten ent­schei­det (Art. 4 Nr. 7 DSGVO). „Auf­trags­ver­ar­bei­ter“ ist eine natür­li­che oder juris­ti­sche Per­son, Behör­de,
Ein­rich­tung oder ande­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Ver­ant­wort­li­chen ver­ar­bei­tet (Art. 4 Nr. 8 DSGV).
Ins­be­son­de­re die Begrif­fe „Ver­ar­bei­tung“ und „per­so­nen­be­zo­ge­ne Daten“ sind sehr weit­rei­chend, so dass nahe­zu jeder Umgang mit Daten dar­un­ter ver­stan­den wer­den kann.
01. Wer ist die ver­ant­wort­li­che Stel­le?
02. Gibt es einen Daten­schutz­be­auf­trag­ten?
03. Wer ist von der Daten­ver­ar­bei­tung betrof­fen?
04. Wel­che Daten erhe­ben wir von Ihnen und zu wel­chen Zwe­cken bzw. auf wel­cher Rechts­grund­la­ge ver­ar­bei­ten wir die­se?
05. An wen über­mit­teln wir Ihre Daten?
06. Wer­den Ihre Daten an Stel­len außer­halb der EU über­mit­telt?
07. Wie lan­ge ver­ar­bei­ten wir Ihre Daten?
08. Was sind Ihre Rech­te?
09. Wann und wie kön­nen Sie der Daten­ver­ar­bei­tung wider­spre­chen?
10. Wann und wie kön­nen Sie Ihre Ein­wil­li­gung wider­ru­fen?
11. Wo kön­nen Sie sich beschwe­ren?
12. Wann und war­um ist die Bereit­stel­lung Ihrer Daten erfor­der­lich?
13. Fin­det eine auto­ma­ti­sier­te Ent­schei­dungs­fin­dung (z.B. Pro­filing) statt?
14. Wie kön­nen Sie mit uns Kon­takt auf­neh­men?
15. Wie sichern wir unse­re Inter­net­sei­te ab?
01. Wer ist die ver­ant­wort­li­che Stel­le?]
Wir sind für die Ver­ar­bei­tung Ihrer Daten ver­ant­wort­lich:
Hers­bru­cker Bür­ger­ge­mein­schaft
Ansprech­part­ner Web­sei­te
Tel.:+491738229249
E‐Mail: info@hersbruck-bg.de
Wir sind gesetz­lich nicht dazu ver­pflich­tet, einen Daten­schutz­be­auf­trag­ten zu benen­nen.
Wenn Sie z.B. als Inter­es­sent, Mit­glied, Lie­fe­rant, Dienst­leis­ter oder sons­ti­ger Besu­cher unse­re Inter­net­sei­te besu­chen, erfolgt die­Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen
Daten im Rah­men der gesetz­li­chen Vor­schrif­ten bzw. die­ser Erklä­rung. Alle Besu­cher unse­rer Inter­net­sei­te wer­den unter dem Begriff „Nut­zer“ zusam­men­ge­fasst.
Wenn Sie unse­re Inter­net­sei­te besu­chen, ohne sich zu regis­trie­ren oder uns auf ande­re Wei­se Infor­ma­tio­nen zu über­mit­teln,
wer­den nur die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, die der von Ihnen genutz­te Brow­ser an unse­ren Ser­ver über­mit­telt. Es wer­den dann nach unse­rer Kennt­nis u.a. die nach­fol­gend auf­ge­führ­ten Daten ver­ar­bei­tet, die tech­nisch erfor­der­lich sind, um unse­re Inter­net­sei­te anzu­zei­gen und um deren Sta­bi­li­tät und Sicher­heit gewähr­leis­ten zu kön­nen:
- IP-Adresse des anfra­gen­den Rech­ners
- Zugriffs­sta­tus / HTTP-Statuscode
- Web­site, von der die Anfra­ge kommt (Referrer-URL)
Zur Aus­wer­tung die­ser Daten ver­wen­den wir das Tool Weba­li­zer, eine freie Soft­ware zur Logdatei-Auswertung. Weba­li­zer ver­wen­det kei­ne Coo­kies, son­dern wer­tet die Log-Dateien des Web­ser­vers für sta­tis­ti­sche Zwe­cke, aus. Zu die­sem Zweck wer­den die Nut­zungs­in­for­ma­tio­nen
(ein­schließ­lich z.B. einer gekürz­ten IP-Adresse) auf unse­rem Ser­ver gespei­chert und zu
Nut­zungs­ana­ly­se­zwe­cken aus­ge­wer­tet, was der Opti­mie­rung unse­rer Inter­net­sei­te dient. Die
IP-Adressen der Nut­zer wer­den dabei umge­hend anony­mi­siert. Die anony­mi­sier­ten Daten­sät­ze
wer­den auf unse­rem Web­ser­ver gespei­chert und aus­schließ­lich zu inter­nen sta­tis­ti­schen
Zwe­cken aus­ge­wer­tet. Eine Zusam­men­füh­rung die­ser Daten mit ande­ren per­so­nen­be­zo­ge­nen
Daten erfolgt nicht. Eben­falls fin­det kei­ne Wei­ter­ga­be die­ser Daten an Drit­te statt.
Rechts­grund­la­ge für die­se Daten­ver­ar­bei­tung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wenn Sie dar­über hin­aus noch per­so­nen­be­zo­ge­ne Daten an uns über­mit­teln, z.B. im Rah­men
einer Anfra­ge per E-Mail, dann ver­ar­bei­ten wir außer­dem u.a. ggf. noch fol­gen­de Daten:
- Bestands­da­ten (z.B. Name, Anschrift)
- Kon­takt­da­ten (z.B. E-Mail-Adresse, Tele­fon­num­mer)
- Inhalts­da­ten (z.B. Text­ein­ga­ben, Fotos)
- Nut­zungs­da­ten (z.B. besuch­te Sites, Zugriffs­zei­ten)
- Kommunikations- / Meta­da­ten (z.B. Geräte-Informationen, IP-Adressen)
Wir ver­ar­bei­ten Ihre per­so­nen­be­zo­ge­nen Daten bei Ihrem Besuch auf unse­rer Inter­net­sei­te
ins­be­son­de­re zu fol­gen­den Zwe­cken:
- Bereit­stel­len der Funk­tio­nen und Inhal­te unse­res Online­an­ge­bots
- Gewähr­leis­tung eines rei­bungs­lo­sen Ver­bin­dungs­auf­baus zu unse­rer Inter­net­sei­te
- Gewähr­leis­tung einer kom­for­ta­blen Nut­zung unse­rer Inter­net­sei­te
- Aus­wer­tung und Gewähr­leis­tung der Sys­tem­si­cher­heit und -sta­bi­li­tät sowie all­ge­mei­ne
- Beant­wor­tung etwai­ger Kon­takt­an­fra­gen bzw. zur Kom­mu­ni­ka­ti­on mit Ihnen
- wei­te­re admi­nis­tra­ti­ve Zwe­cken
- Erbrin­gung ver­ein­bar­ter Leis­tun­gen
Sofern wir im Rah­men die­ser Daten­schutz­er­klä­rung kei­ne spe­zi­el­le Rechts­grund­la­ge ange­ben,
gilt für die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten fol­gen­des: Die Rechts­grund­la­ge für
die Ein­ho­lung von Ein­wil­li­gun­gen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Als
Rechts­grund­la­ge für die Daten­ver­ar­bei­tung zur Erfül­lung unse­rer Leis­tun­gen und Durch­füh­rung
(vor-) ver­trag­li­cher Maß­nah­men sowie zwecks Beant­wor­tung von etwai­gen Anfra­gen gilt Art. 6
Abs. 1 lit. b DSGVO. Für die Daten­ver­ar­bei­tung zur Erfül­lung recht­li­cher Ver­pflich­tun­gen ist
Art. 6 Abs. 1 lit. c DSGVO die Rechts­grund­la­ge. Soll­ten lebens­wich­ti­ge Inter­es­sen der
betrof­fe­nen oder einer ande­ren natür­li­chen Per­son die Daten­ver­ar­bei­tung erfor­der­lich machen,
ergibt sich die Rechts­grund­la­ge aus Art. 6 Abs. 1 lit. d DSGVO. Die Daten­ver­ar­bei­tung zur
Wah­rung unse­rer berech­tig­ten Inter­es­sen erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Unser
berech­tig­tes Inter­es­se folgt dabei aus den genann­ten Zwe­cken der Daten­er­he­bung.
Wenn wir im Rah­men der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten die­se gegen­über
Drit­ten offen­ba­ren, sie an die­se über­mit­teln oder ihnen sonst Zugriff auf die Daten gewäh­ren,
erfolgt dies aus­schließ­lich auf Basis einer gesetz­li­chen Erlaub­nis, soweit Sie dar­in ein­ge­wil­ligt
haben, wir dazu recht­lich ver­pflich­tet sind oder auf Basis unse­rer berech­tig­ten Inter­es­sen. Eine
gesetz­li­che Erlaub­nis besteht ins­be­son­de­re dann, wenn die Wei­ter­ga­be der Daten zur Erfül­lung
ver­trag­li­cher Pflich­ten erfor­der­lich ist (z.B. bei Zahlungs- oder Ver­sand­dienst­leis­tern). Ein
berech­tig­tes Inter­es­se kann dann bestehen, wenn wir Daten für Direkt­wer­bung oder zur
Ver­hin­de­rung von Betrug nut­zen oder auch dann, wenn Sie Mit­glied bei uns sind. Eben­falls kann
ein berech­tig­tes Inter­es­se z.B. beim Ein­satz von Web- oder E-Mail-Hostern, Cloud-Anbietern
o.a. Dienst­leis­tern bestehen. Der­ar­ti­ge Dienst­leis­ter wer­den oft­mals als sog.
Auf­trags­ver­ar­bei­ter auf Basis eines ent­spre­chen­den Ver­tra­ges tätig. Sie sind eben­falls dazu
ver­pflich­tet, die daten­schutz­recht­li­chen Vor­ga­ben ein­zu­hal­ten und dies auch ver­trag­lich zu
gewähr­leis­ten. Die Rechts­grund­la­ge für sol­che Auf­trags­ver­ar­bei­tungs­ver­hält­nis­se ist Art. 28
Sofern nicht anders in der Daten­schutz­er­klä­rung ange­ge­ben, arbei­ten wir regel­mä­ßig
ins­be­son­de­re mit fol­gen­den Emp­fän­gern zusam­men:
Wir wäh­len die exter­nen Dienst­leis­ter sorg­fäl­tig aus. Im Fal­le von
Auf­trags­ver­ar­bei­tungs­ver­hält­nis­sen (Art. 28 DSGVO) sind die­se Unter­neh­men ver­trag­lich an
unse­re Wei­sun­gen gebun­den und wer­den regel­mä­ßig von uns kon­trol­liert. Nähe­re
Infor­ma­tio­nen dazu fin­den sich in den nach­fol­gen­den Beschrei­bun­gen der ein­zel­nen
Leis­tun­gen. Die Rechts­grund­la­ge für die Über­mitt­lung Ihrer per­so­nen­be­zo­ge­nen Daten ist oben
unter Punkt 04 genannt.
Eine Über­mitt­lung Ihrer per­so­nen­be­zo­ge­nen Daten an Dritt­län­der (d.h. außer­halb der EU bzw.
des EWR) oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on ist nur aus­nahms­wei­se in bestimm­ten Fäl­len
vor­ge­se­hen. Nähe­re Infor­ma­tio­nen fin­den sich in den nach­fol­gen­den Beschrei­bun­gen der
ein­zel­nen Leis­tun­gen.
Wenn wir Ihre per­so­nen­be­zo­ge­nen Daten in einem Dritt­land ver­ar­bei­ten oder durch Drit­ter
ver­ar­bei­ten las­sen, erfolgt dies nur, wenn es zur Erfül­lung unse­rer (vor-) ver­trag­li­chen Pflich­ten
oder auf Basis Ihrer Ein­wil­li­gung, einer recht­li­chen Ver­pflich­tung bzw. unse­rer berech­tig­ten
Inter­es­sen geschieht. Ihre per­so­nen­be­zo­ge­nen Daten wer­den in einem Dritt­land nur beim
Vor­lie­gen der beson­de­ren Vor­aus­set­zun­gen der Art. 44 ff. DSGVO ver­ar­bei­tet, es sei denn, im
Ein­zel­fall bestehen gesetz­li­che oder ver­trag­li­che Erlaub­nis­se. Das bedeu­tet, dass die
Daten­ver­ar­bei­tung z.B. auf Basis beson­de­rer Garan­tien erfolgt, wie etwa der offi­zi­ell
aner­kann­ten Fest­stel­lung eines der Euro­päi­schen Uni­on ent­spre­chen­den Daten­schutz­ni­veaus
(z.B. für die USA durch den sog. „EU-US-Privacy-Shield“) oder der Beach­tung spe­zi­el­ler,
aner­kann­ter ver­trag­li­cher Ver­pflich­tun­gen (ins­be­son­de­re der sog. „EU-Standardvertragsklauseln“).
Die Dau­er der Spei­che­rung Ihrer per­so­nen­be­zo­ge­nen Daten bemisst sich regel­mä­ßig an
bestehen­den gesetz­li­chen Auf­be­wah­rungs­fris­ten (z.B. nach dem Handels- oder dem
Steu­er­recht). Soweit nach­fol­gend nicht anders ange­ge­ben, wer­den Ihre per­so­nen­be­zo­ge­nen
Daten rou­ti­ne­mä­ßig nach Ablauf einer evtl. ein­schlä­gi­gen Frist gelöscht, sofern sie nicht mehr
zur Ver­trags­er­fül­lung oder Ver­trags­an­bah­nung erfor­der­lich sind, wir kein berech­tig­tes
Inter­es­se mehr an der Wei­ter­spei­che­rung haben und/oder wenn Sie nicht in eine dar­über
hin­aus­ge­hen­de Spei­che­rung ein­ge­wil­ligt haben.
In Deutsch­land exis­tie­ren spe­zi­el­le Auf­be­wah­rungs­fris­ten u.a. in fol­gen­den Berei­chen:
- gem. Han­dels­recht (6 Jah­re z.B. für Eröff­nungs­bi­lan­zen, Jah­res­ab­schlüs­se, Buchungs­be­le­ge o.ä.)
- gem. Steu­er­recht (10 Jah­re für alle steu­er­recht­lich rele­van­ten Unter­la­gen)
- gem. AGG (6 Mona­te für Unter­la­gen abge­lehn­ter Bewer­ber)
Hin­sicht­lich der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten haben Sie uns gegen­über
fol­gen­de Rech­te:
- Recht auf Wider­spruch
- Recht auf Wider­ruf einer erteil­ten Ein­wil­li­gung
- Recht auf Beschwer­de
Die 3 letzt­ge­nann­ten Rech­te wer­den nach­fol­gend noch näher erläu­tert. Wenn Sie Fra­gen zu
Ihren Rech­ten haben, zögern Sie nicht, uns anzu­spre­chen. Die Kon­takt­da­ten fin­den sich oben in
den Abschnit­ten zur ver­ant­wort­li­chen Stel­le.
Sofern Ihre per­so­nen­be­zo­ge­nen Daten auf Grund­la­ge von berech­tig­ten Inter­es­sen gem. Art. 6
Abs. 1 S. 1 lit. f DSGVO ver­ar­bei­tet wer­den, haben Sie das Recht, jeder­zeit Wider­spruch gegen
die Daten­ver­ar­bei­tung ein­zu­le­gen. Dies hat dann zur Fol­ge, dass wir die Ver­ar­bei­tung Ihrer
per­so­nen­be­zo­ge­nen Daten für die Zukunft nicht mehr fort­füh­ren dür­fen, es sei denn, dass wir
zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen kön­nen, die Ihren
Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Daten­ver­ar­bei­tung der
Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen dient.
Das Wider­spruchs­recht gilt jedoch nur, soweit dafür Grün­de vor­lie­gen, die sich aus Ihrer
beson­de­ren Situa­ti­on erge­ben oder wenn sich Ihr Wider­spruch gegen Direkt­wer­bung rich­tet.
Im letz­te­ren Fall haben Sie ein gene­rel­les Wider­spruchs­recht, das ohne Anga­be einer
beson­de­ren Situa­ti­on von uns umge­setzt wird.
Möch­ten Sie von Ihrem Wider­rufs­recht Gebrauch machen, genügt eine Nach­richt an unse­re
pos­ta­li­sche Adres­se oder eine E-Mail (s.o. unter Punkt 01).
Sie kön­nen erteil­te Ein­wil­li­gun­gen jeder­zeit uns gegen­über wider­ru­fen. Dies hat dann zur Fol­ge,
dass wir die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten, die auf die­ser Ein­wil­li­gung beruh­te,
für die Zukunft nicht mehr fort­füh­ren dür­fen.
Hin­sicht­lich der Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten durch uns haben Sie das Recht,
sich bei einer Datenschutz-Aufsichtsbehörde zu beschwe­ren. Eine Lis­te mit den
Lan­des­da­ten­schutz­auf­sichts­be­hör­den fin­det sich unter fol­gen­der Adres­se:
Im Rah­men von etwai­gen Kontakt-Anfragen geben Sie uns Ihre per­so­nen­be­zo­ge­nen Daten (z.B.
Name, Anschrift oder E‐Mail‐Adresse) an.
Die Bereit­stel­lung Ihrer per­so­nen­be­zo­ge­nen Daten ist teil­wei­se gesetz­lich vor­ge­schrie­ben (z.B.
durch Vor­schrif­ten des Steu­er­rechts). Sie kann auch zur Durch­füh­rung von (vor-) ver­trag­li­chen
Maß­nah­men erfor­der­lich sein. Eine Nicht­be­reit­stel­lung Ihrer per­so­nen­be­zo­ge­nen Daten hät­te
zur Fol­ge, dass der Ver­trag mit Ihnen nicht geschlos­sen wer­den oder dass Ihre Anfra­ge nicht
beant­wor­tet wer­den könn­te.
Zur Durch­füh­rung von Ver­trä­gen bzw. vor­ver­trag­li­chen Maß­nah­men oder zur Kom­mu­ni­ka­ti­on
mit uns ist die Bereit­stel­lung ins­be­son­de­re der fol­gen­den Daten zwin­gend erfor­der­lich:
- ggf. Tele­fon­num­mer (z.B. für Rück­fra­gen oder Beant­wor­tung von Anfra­gen)
Sofern im Rah­men die­ser Daten­schutz­er­klä­rung nicht anders ange­ben, sind alle ande­ren
Anga­ben frei­wil­lig.
Eine auto­ma­ti­sier­te Ent­schei­dung ein­schließ­lich Pro­filing fin­det nicht statt.
Sie kön­nen mit uns ent­we­der per Post, Tele­fon oder E-Mail Kon­takt auf­neh­men. Unse­re
Kon­takt­da­ten fin­den Sie oben unter den Anga­ben zur ver­ant­wort­li­chen Stel­le.
Sofern Sie z.B. per E-Mail Kon­takt mit uns auf­neh­men, spei­chern wir die von Ihnen frei­wil­lig an
uns über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten auto­ma­tisch zu Zwe­cken der Bear­bei­tung Ihrer
Anfra­ge bzw. zur Kon­takt­auf­nah­me mit Ihnen. Es erfolgt kei­ne Wei­ter­ga­be die­ser Daten an Drit­te.
Unter Berück­sich­ti­gung des Stands der Tech­nik, der Imple­men­tie­rungs­kos­ten und der Art, des
Umfangs, der Umstän­de und der Zwe­cke der Ver­ar­bei­tung sowie der unter­schied­li­chen
Ein­tritts­wahr­schein­lich­keit und Schwe­re des Risi­kos für die Rech­te und Frei­hei­ten natür­li­cher
Per­so­nen, tref­fen wir geeig­ne­te tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men, um ein dem
Risi­ko ange­mes­se­nes Schutz­ni­veau zu gewähr­leis­ten (Art. 32 DSGVO). Zu die­sen Maß­nah­men
gehört ins­be­son­de­re die Siche­rung der Ver­trau­lich­keit, Inte­gri­tät und Ver­füg­bar­keit von Daten.
Außer­dem haben wir bei uns Geschäfts­pro­zes­se ein­ge­rich­tet, die ins­be­son­de­re die Wah­rung
von Betrof­fe­nen­rech­ten, die Löschung von Daten und auch die Reak­ti­on auf Daten­pan­nen
sicher­stel­len. Dar­über hin­aus beach­ten wir die Prin­zi­pi­en des Daten­schutz­rechts, u.a.
Daten­schutz durch Tech­nik­ge­stal­tung und durch daten­schutz­freund­li­che Vor­ein­stel­lun­gen
(pri­va­cy by design und pri­va­cy by default, Art. 25 DSGVO).