DSGVO-Informationen

1. Unser Engagement für Datenschutz

Die brilliant-archive GmbH nimmt den Schutz Ihrer persönlichen Daten ernst. Wir verpflichten uns, alle Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) einzuhalten.

Datenschutz ist für uns kein bürokratischer Pflichtakt, sondern ein fundamentales Recht, das wir respektieren und schützen. Unsere Prozesse sind so gestaltet, dass Ihre Daten sicher und transparent verarbeitet werden.

2. Grundsätze unserer Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten befolgen wir die in Art. 5 DSGVO festgelegten Grundsätze:

2.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf rechtmäßiger Grundlage und informieren Sie transparent über Zweck und Umfang der Verarbeitung.

2.2 Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung erfolgt nur, wenn sie mit diesen Zwecken vereinbar ist.

2.3 Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebung vermeiden wir konsequent.

2.4 Richtigkeit

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden.

2.5 Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck notwendig ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

2.6 Integrität und Vertraulichkeit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns eine ausdrückliche Einwilligung erteilt haben, verarbeiten wir Ihre Daten für die in der Einwilligung genannten Zwecke. Diese Einwilligung können Sie jederzeit widerrufen.

3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Durchführung von Schulungen und Weiterbildungsmaßnahmen ist die Verarbeitung bestimmter Daten erforderlich. Dies umfasst beispielsweise Name, Kontaktdaten und berufliche Informationen.

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Daten müssen wir aufgrund gesetzlicher Vorgaben verarbeiten, etwa zur Erfüllung steuerrechtlicher Aufbewahrungspflichten.

3.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In einigen Fällen verarbeiten wir Daten zur Wahrung berechtigter Interessen, beispielsweise zur Verbesserung unserer Website oder zur Beantwortung von Anfragen.

4. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten ein:

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger, Speicherdauer und Ihre weiteren Rechte.

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Unrichtige oder unvollständige Daten können Sie jederzeit berichtigen lassen. Wir werden dies unverzüglich umsetzen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen, etwa wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Situationen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten.

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

4.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

4.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter:

brilliant-archive GmbH
Berliner Straße 42
10715 Berlin

E-Mail: [email protected]

Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats, beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei. Nur bei offensichtlich unbegründeten oder exzessiven Anfragen können wir ein angemessenes Entgelt verlangen.

6. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

Telefon: 030 13889-0
E-Mail: [email protected]
Website: www.brilliant-archive.com

Sie können sich auch an die Datenschutzbehörde Ihres Aufenthaltsortes oder Arbeitsplatzes wenden.

7. Technische und organisatorische Maßnahmen

Wir haben umfangreiche technische und organisatorische Maßnahmen implementiert, um ein angemessenes Schutzniveau für Ihre Daten zu gewährleisten:

7.1 Technische Maßnahmen

• Verschlüsselte Datenübertragung (SSL/TLS)
• Regelmäßige Sicherheitsupdates unserer Systeme
• Firewall und Intrusion Detection Systeme
• Regelmäßige Backups mit sicherer Speicherung
• Zugriffskontrolle und Authentifizierung

7.2 Organisatorische Maßnahmen

• Schulung aller Mitarbeiter zum Thema Datenschutz
• Vertraulichkeitsverpflichtungen für alle Beschäftigten
• Klare Zuständigkeiten und Prozesse
• Regelmäßige Überprüfung der Maßnahmen
• Datenschutz-Folgenabschätzung bei risikoreichen Verarbeitungen

8. Auftragsverarbeiter

Für bestimmte Verarbeitungstätigkeiten setzen wir externe Dienstleister ein, etwa für Hosting oder technische Wartung. Diese Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO zu verarbeiten.

Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen, die die Anforderungen an Datensicherheit, Vertraulichkeit und Ihre Betroffenenrechte gewährleisten.

9. Internationale Datenübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch:

• Angemessenheitsbeschluss der EU-Kommission
• EU-Standardvertragsklauseln
• Ihre ausdrückliche Einwilligung

Derzeit übermitteln wir Ihre Daten nicht in Drittländer. Sollte sich dies ändern, werden wir Sie entsprechend informieren.

10. Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Wir berücksichtigen bereits bei der Planung und Entwicklung von Prozessen und Systemen den Datenschutz (Privacy by Design). Dabei achten wir darauf, dass:

• nur die für den jeweiligen Zweck notwendigen Daten verarbeitet werden,
• die Verarbeitung auf das erforderliche Maß beschränkt ist,
• die Speicherdauer minimiert wird,
• die Daten für Unbefugte nicht zugänglich sind.

Unsere Systeme sind so konfiguriert, dass standardmäßig nur die notwendigsten personenbezogenen Daten verarbeitet werden (Privacy by Default).

11. Kontakt und Fragen

Sollten Sie Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte haben, stehen wir Ihnen gerne zur Verfügung:

brilliant-archive GmbH
Datenschutzbeauftragter
Berliner Straße 42
10715 Berlin

E-Mail: [email protected]

Wir nehmen Ihre Anliegen ernst und beantworten alle Anfragen zeitnah und transparent.