DSGVO-Informationen

Gemäß der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie über Ihre Rechte und unsere Pflichten im Umgang mit Ihren personenbezogenen Daten.

Grundsätze der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns strikt an die Vorgaben der DSGVO. Unsere Datenverarbeitung erfolgt nach folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung – Daten werden nur für festgelegte Zwecke erhoben
• Datenminimierung – nur erforderliche Daten werden verarbeitet
• Richtigkeit der gespeicherten Daten
• Speicherbegrenzung auf das notwendige Maß
• Integrität und Vertraulichkeit durch angemessene Sicherheit

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage vorliegt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre ausdrückliche Zustimmung zur Verarbeitung gegeben
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen gesetzliche Anforderungen erfüllen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient unserem legitimen Interesse, sofern Ihre Interessen nicht überwiegen

Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Auf Anfrage teilen wir Ihnen mit, zu welchen Zwecken die Daten verarbeitet werden und wie lange sie gespeichert bleiben.

Recht auf Berichtigung (Art. 16 DSGVO)

Sollten bei uns gespeicherte Daten unrichtig oder unvollständig sein, können Sie jederzeit deren Berichtigung oder Vervollständigung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Dies gilt insbesondere, wenn der Verarbeitungszweck entfallen ist oder Sie Ihre Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Widerruf der Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung basiert, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ausübung Ihrer Rechte

Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an:

freshfabric
Blumenstraße 42
20095 Hamburg
E-Mail: [email protected]

Wir werden Ihr Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats bearbeiten. In komplexen Fällen kann diese Frist auf bis zu drei Monate verlängert werden, worüber wir Sie rechtzeitig informieren würden.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg

Datensicherheit und Schutzmaßnahmen

Wir treffen umfassende technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung
• Regelmäßige Sicherheitsupdates unserer Systeme
• Zugriffsbeschränkungen für Mitarbeiter
• Regelmäßige Schulungen unserer Mitarbeiter zum Datenschutz
• Sichere Serverinfrastruktur in Deutschland

Datenschutz-Folgenabschätzung

Bei Verarbeitungsvorgängen, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen könnten, führen wir vorab eine Datenschutz-Folgenabschätzung durch. Dies betrifft insbesondere den Einsatz neuer Technologien oder umfangreiche Datenverarbeitungen.

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Alle Entscheidungen, die Sie betreffen, werden von unseren Mitarbeitern getroffen.