DSGVO-Informationen

Datenschutz-Grundverordnung (DSGVO)

Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 in allen EU-Mitgliedstaaten unmittelbar anwendbar. Sie regelt den Schutz personenbezogener Daten und stärkt die Rechte der betroffenen Personen. Als verantwortliche Stelle setzen wir die Anforderungen der DSGVO vollständig um.

1. Grundsätze der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nach folgenden Grundsätzen (Art. 5 DSGVO):

1.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Ihre Daten werden nur auf rechtmäßiger Grundlage verarbeitet. Wir informieren Sie umfassend und transparent über die Verarbeitung Ihrer Daten.

1.2 Zweckbindung

Wir erheben Ihre Daten nur für festgelegte, eindeutige und legitime Zwecke. Eine Weiterverarbeitung zu anderen Zwecken erfolgt nur mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

1.3 Datenminimierung

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind. Unnötige Datenerhebungen vermeiden wir.

1.4 Richtigkeit

Wir bemühen uns, die Richtigkeit Ihrer Daten sicherzustellen. Unrichtige Daten werden unverzüglich berichtigt oder gelöscht.

1.5 Speicherbegrenzung

Ihre Daten werden nur so lange gespeichert, wie dies für den Verarbeitungszweck oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

1.6 Integrität und Vertraulichkeit

Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen unbeabsichtigten Verlust, Zerstörung oder Schädigung.

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

2.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben. Diese Einwilligung können Sie jederzeit widerrufen.

2.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft insbesondere unsere Beratungsleistungen.

2.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z.B. steuer- oder handelsrechtliche Aufbewahrungspflichten).

2.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

2.5 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Die Verarbeitung besonderer Kategorien personenbezogener Daten (z.B. Gesundheitsdaten) erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Ihre Betroffenenrechte nach der DSGVO

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten:

3.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst insbesondere Informationen über:

• Verarbeitungszwecke
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung
• Bestehen eines Beschwerderechts
• Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Die Richtigkeit der Daten von Ihnen bestritten wird
• Die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

3.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf berechtigten Interessen beruht.

3.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3.8 Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

4. Technische und organisatorische Maßnahmen

Wir haben gemäß Art. 32 DSGVO umfassende technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:

4.1 Technische Maßnahmen

• Verschlüsselte Datenübertragung mittels SSL/TLS-Technologie
• Regelmäßige Sicherheitsupdates und Patches
• Firewall- und Antivirensysteme
• Sichere Passwortrichtlinien
• Regelmäßige Datensicherungen
• Protokollierung sicherheitsrelevanter Ereignisse

4.2 Organisatorische Maßnahmen

• Zugriffskontrolle und Berechtigungskonzepte
• Verpflichtung aller Mitarbeiter auf das Datengeheimnis
• Regelmäßige Schulungen zum Datenschutz
• Datenschutz-Folgenabschätzungen bei riskanten Verarbeitungen
• Verzeichnis von Verarbeitungstätigkeiten
• Prozesse zur Meldung von Datenschutzverletzungen
• Auftragsverarbeitungsverträge mit Dienstleistern

5. Datenschutz-Folgenabschätzung

Für Verarbeitungsvorgänge, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, führen wir gemäß Art. 35 DSGVO eine Datenschutz-Folgenabschätzung durch. Dies gilt insbesondere für die Verarbeitung sensibler Gesundheitsdaten im Rahmen der Beantragung von Sozialleistungen.

6. Auftragsverarbeitung

Soweit wir externe Dienstleister mit der Verarbeitung Ihrer Daten beauftragen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Unsere Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, die DSGVO einzuhalten.

7. Datenschutzbeauftragter

Aufgrund der Art und des Umfangs unserer Datenverarbeitung haben wir einen Datenschutzbeauftragten benannt. Sie können diesen unter folgenden Kontaktdaten erreichen:

E-Mail: [email protected]
Betreff: z. Hd. Datenschutzbeauftragter

8. Meldepflicht bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir dies gemäß Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden der zuständigen Aufsichtsbehörde. Sollte die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge haben, werden wir Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigen.

9. Verzeichnis von Verarbeitungstätigkeiten

Wir führen gemäß Art. 30 DSGVO ein Verzeichnis aller Verarbeitungstätigkeiten, die unserer Zuständigkeit unterliegen. Dieses Verzeichnis enthält alle erforderlichen Informationen und wird der Aufsichtsbehörde auf Anfrage zur Verfügung gestellt.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Alle Entscheidungen werden von unseren Beratern individuell getroffen.

11. Kontakt und Geltendmachung von Rechten

Zur Geltendmachung Ihrer Rechte oder bei Fragen zur DSGVO-konformen Verarbeitung Ihrer Daten wenden Sie sich bitte an:

Radiance Slide Sozialberatung
Elena Richter
Musterstraße 45
10115 Berlin
E-Mail: [email protected]

Wir werden Ihre Anfrage umgehend und in jedem Fall innerhalb eines Monats bearbeiten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, wovon wir Sie informieren werden.