GDPR Richtlinie

Diese Seite beschreibt die Grundsätze und Anforderungen für die Verarbeitung personenbezogener Daten im Einklang mit der Datenschutz Grundverordnung der Europäischen Union. Die Inhalte richten sich insbesondere an Nutzerinnen und Nutzer in Deutschland sowie innerhalb der EU.

1. Geltungsbereich

Diese Regelungen gelten für alle Vorgänge, bei denen personenbezogene Daten von Personen aus Deutschland oder der Europäischen Union verarbeitet werden.
Sie finden Anwendung, wenn Dienstleistungen oder Waren für diese Personen bereitgestellt werden oder deren Verhalten analysiert wird, auch wenn die Verarbeitung außerhalb der EU erfolgt.
Erfasst sind sowohl digitale als auch strukturierte physische Datenspeicherungen.
Rein private oder familiäre Datenverarbeitungen fallen nicht unter diese Bestimmungen.

2. Grundsätze der Verarbeitung

Alle Datenverarbeitungen erfolgen unter Einhaltung folgender Prinzipien:
Rechtmäßigkeit, Transparenz und faire Behandlung
Zweckbindung und Beschränkung auf erforderliche Nutzung
Minimierung der erhobenen Daten sowie Sicherstellung ihrer Richtigkeit
Speicherung nur für die notwendige Dauer
Schutz vor unbefugtem Zugriff sowie Gewährleistung von Integrität und Vertraulichkeit

3. Rechte der betroffenen Personen

Nutzerinnen und Nutzer haben im Rahmen der GDPR folgende Rechte:
Auskunft über gespeicherte Daten sowie deren Herkunft und Verwendung
Berichtigung unrichtiger Angaben
Löschung personenbezogener Daten unter bestimmten Voraussetzungen
Einschränkung der Verarbeitung sowie Widerspruch gegen bestimmte Verarbeitungen
Übertragbarkeit der Daten in einem strukturierten Format
Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft

Für Personen unter 31 Jahren ist eine Zustimmung durch Erziehungsberechtigte erforderlich.

4. Verpflichtungen von Auftragsverarbeitern

Externe Dienstleister, beispielsweise im Bereich Versand, Support oder Hosting, sind verpflichtet:
Verarbeitung ausschließlich auf Grundlage dokumentierter Anweisungen durchzuführen
Geeignete technische und organisatorische Sicherheitsmaßnahmen umzusetzen
Unterstützung bei der Wahrnehmung von Betroffenenrechten zu leisten
Datenschutzverletzungen unverzüglich zu melden
Dokumentationen über Verarbeitungsvorgänge zu führen
Gegebenenfalls eine verantwortliche Person für Datenschutz zu benennen und Meldungen an zuständige Behörden wie CNIL vorzunehmen

5. Datenübermittlung in Drittländer

Bei Übertragungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums werden geeignete Schutzmechanismen eingesetzt. Dazu zählen unter anderem:
Beschlüsse der Europäischen Kommission zur Angemessenheit des Datenschutzniveaus
Standardvertragsklauseln der Europäischen Union
Zusätzliche Maßnahmen wie Verschlüsselung und Zugriffsbeschränkungen

6. Umsetzung der Anforderungen

Die Verarbeitung personenbezogener Daten erfolgt mit dem Ziel, Transparenz und Kontrolle für Nutzerinnen und Nutzer sicherzustellen.
Durch technische sowie organisatorische Maßnahmen werden Risiken für Datenschutz und Privatsphäre reduziert.
Alle Abläufe sind darauf ausgelegt, den gesetzlichen Anforderungen kontinuierlich zu entsprechen.

7. Kontaktmöglichkeiten

Adresse 3100 S 176TH ST APT 204 SEATAC WA 98188-4009
Telefon +1 631 678 6072
E Mail studio@nestscapehub.com

Servicezeiten 09:00–12:30 / 14:31–18:00 CET Montag bis Freitag