DSGVO-Informationen

1. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) regelt den Schutz personenbezogener Daten in der Europäischen Union. Bei airy-odyssey nehmen wir Ihre Datenschutzrechte ernst und setzen alle erforderlichen Maßnahmen um, um die DSGVO-Konformität sicherzustellen.

Diese Seite bietet Ihnen einen umfassenden Überblick über Ihre Rechte nach der DSGVO und wie wir diese gewährleisten.

2. Grundsätze der Datenverarbeitung

Unsere Datenverarbeitung folgt den Grundsätzen der DSGVO gemäß Art. 5:

2.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und informieren Sie transparent über alle Verarbeitungsvorgänge.

2.2 Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.

2.3 Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.

2.4 Richtigkeit

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden.

2.5 Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist, für die sie verarbeitet werden.

2.6 Integrität und Vertraulichkeit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein angemessenes Schutzniveau zu gewährleisten.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung bestimmter Daten gegeben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, bei dem Sie Vertragspartei sind, oder zur Durchführung vorvertraglicher Maßnahmen.

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

3.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Ihre Rechte als betroffene Person

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Dies umfasst Informationen über:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen weiterer Rechte
• Informationen über die Herkunft der Daten

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, insbesondere wenn:

• Sie die Richtigkeit der Daten bestreiten
• Die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

4.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

4.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

4.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: [email protected]

5. Technische und organisatorische Maßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen getroffen, um Ihre Daten zu schützen:

5.1 Verschlüsselung

Alle Datenübertragungen erfolgen über verschlüsselte Verbindungen (TLS/SSL). Sensible Daten werden auch bei der Speicherung verschlüsselt.

5.2 Zugriffskontrolle

Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen.

5.3 Datensicherung

Regelmäßige Backups stellen sicher, dass Ihre Daten auch im Falle technischer Probleme nicht verloren gehen.

5.4 Schulung der Mitarbeiter

Alle Mitarbeiter werden regelmäßig im Bereich Datenschutz geschult und zur Vertraulichkeit verpflichtet.

5.5 Regelmäßige Überprüfung

Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und an den aktuellen Stand der Technik angepasst.

6. Datenschutz-Folgenabschätzung

Für Verarbeitungstätigkeiten, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, führen wir vor Beginn der Verarbeitung eine Datenschutz-Folgenabschätzung durch.

Dies gilt insbesondere für die Entwicklung und den Einsatz von KI-Systemen, bei denen große Datenmengen verarbeitet werden.

7. Auftragsverarbeitung

Soweit wir für die Datenverarbeitung Dienstleister einsetzen, schließen wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Diese Verträge stellen sicher, dass die Dienstleister Ihre Daten ausschließlich nach unseren Weisungen verarbeiten und angemessene Sicherheitsmaßnahmen treffen.

8. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der EU/EWR findet grundsätzlich nicht statt. Sollte dies in Einzelfällen erforderlich sein, erfolgt die Übermittlung nur unter Einhaltung der Anforderungen des Kapitels V der DSGVO, insbesondere durch:

• Angemessenheitsbeschluss der EU-Kommission
• Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Sollte sich dies in Zukunft ändern, werden Sie darüber gesondert informiert und können Ihre Rechte in Bezug auf diese Verarbeitung geltend machen.

10. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

airy-odyssey GmbH
Datenschutzbeauftragter
Leopoldstraße 124
80802 München
Deutschland
E-Mail: [email protected]

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. In komplexen Fällen können wir diese Frist um weitere zwei Monate verlängern, worüber wir Sie informieren würden.

11. Aktualisierung dieser Informationen

Diese DSGVO-Informationen werden regelmäßig überprüft und bei Bedarf aktualisiert. Die jeweils aktuelle Version finden Sie auf dieser Seite.