Datenschutz-Grundverordnung
EINLEITUNG
Seit dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung (GDPR) in der EU. Sie verfolgt drei Hauptziele:
-
Staerkung der Nutzerrechte auf Kontrolle ihrer Daten
-
Transparente und sichere Verarbeitung personenbezogener Daten
-
Klare Verantwortlichkeiten und Compliance-Pflichten
ANWENDUNGSBEREICH
Die GDPR gilt fuer:
-
Alle Organisationen mit Sitz in der EU - unabhaengig vom Verarbeitungsort
-
Anbieter ausserhalb der EU, die Waren/Dienstleistungen in Deutschland/EU anbieten oder das Nutzerverhalten (z.B. via Cookies) ueberwachen
Ausnahme: Rein persoenliche oder familiaere Taetigkeiten.
GRUNDLEGENDE PRINZIPIEN
Jede Datenverarbeitung muss folgenden sechs Prinzipien entsprechen:
-
Rechtmaessigkeit und Transparenz - klare Rechtsgrundlage und Information
-
Zweckbindung - nur fuer festgelegte, legitime Zwecke
-
Datenminimierung - nur das Noetigste
-
Richtigkeit - aktuell und korrekt
-
Speicherbegrenzung - nicht laenger als erforderlich
-
Integritaet und Vertraulichkeit - Schutz vor Verlust oder unbefugtem Zugriff
-
IHRE RECHTE
Sie haben als betroffene Person folgende Rechte:
-
Auskunft und Zugriff: Wissen, welche Daten gespeichert sind
-
Berichtigung: Fehlerhafte Daten korrigieren
-
Loeschung (Recht auf Vergessenwerden): Daten unter bestimmten Bedingungen entfernen
-
Einschraenkung: Verarbeitung voruebergehend stoppen
-
Datenuebertragbarkeit: Daten zu einem anderen Dienstanbieter mitnehmen
-
Widerspruch: Gegen berechtigte Interessen (z.B. Werbung) vorgehen
-
Widerruf der Einwilligung: Jederzeit mit Wirkung fuer die Zukunft
Besonderer Schutz fuer Minderjaehrige: Fuer unter 18-Jaehrige ist die Zustimmung eines Erziehungsberechtigten erforderlich.
PFLICHTEN DES DATENVERARBEITERS (CLASSICVILLAE)
Als Verantwortlicher stellt Classicvillae sicher:
-
Einhaltung schriftlicher Weisungen (bei Auftragsverarbeitung)
-
Sicherheitsmassnahmen: Verschlüsselung, Zugriffskontrollen, Firewalls
-
Schnelle Bearbeitung von Nutzeranfragen
-
Benachrichtigung von Behoerden und Nutzern bei Datenpannen (innerhalb von 72 Stunden)
-
Fuehren eines Verarbeitungsverzeichnisses
-
Datenschutz-Folgenabschaetzung (DPIA) bei hohem Risiko
-
Benennung eines Datenschutzbeauftragten (DSB)
UEBERMITTLUNG IN DRITTLAENDER
Bei Datenuebertragung ausserhalb des Europaeischen Wirtschaftsraums (EWR) gelten nur:
-
Angemessenheitsbeschluss der EU-Kommission, oder
-
Standardvertragsklauseln (SCC) mit zusaetzlichen Massnahmen wie Ende-zu-Ende-Verschluesselung
AUFSICHT UND SANKTIONEN
Die deutschen Landesdatenschutzbehoerden (z.B. BfDI) koennen:
-
Pruefungen durchfuehren
-
Nicht konforme Verarbeitungen untersagen
-
Bussgelder verhaengen: bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes (der hoehere Betrag ist massgeblich)
Nach Ihrem Tod: Sie koennen per Testament oder schriftlicher Erklärung ueber Ihre Daten verfuegen. Fehlt eine solche Regelung, gehen Ihre Rechte auf Ihre Erben ueber.
BEDEUTUNG FUER CLASSICVILLAE
Fuer Nutzer: Mehr Transparenz und Sicherheit, Kontrolle ueber eigene Daten.
Fuer Classicvillae: Geringeres rechtliches Risiko, Vermeidung von Strafen.
Fuer den Markt: Vertrauenswuerdiges digitales Umfeld, kompatibel mit Google und GMC Richtlinien.
KONTAKT
Verantwortlicher:
CLASSICVILLAE
2241 DOWNAR WAY B, SACRAMENTO, CA 95838, USA
Kundenservice:
Telefon: +1(212) 203-9020
Erreichbarkeit: Montag bis Freitag, 9:00-12:30 und 14:00-18:00 Uhr (MEZ)
E-Mail: info@classicvillae.com (Betreff: "DSGVO-Anfrage")
Datenschutzbeauftragter:
E-Mail: datenschutz@classicvillae.com