DSGVO-Informationen

Grundsätze der Datenverarbeitung

Bei Drive-oasis nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und weiteren geltenden Datenschutzgesetzen.

Wir verarbeiten Ihre Daten nach folgenden Grundsätzen:

• Rechtmäßigkeit: Die Verarbeitung erfolgt nur auf einer zulässigen Rechtsgrundlage
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
• Datenminimierung: Es werden nur die notwendigen Daten erfasst
• Richtigkeit: Wir bemühen uns, die Daten aktuell und korrekt zu halten
• Speicherbegrenzung: Daten werden nicht länger als nötig aufbewahrt
• Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen schützen Ihre Daten

Ihre Rechte gemäß DSGVO

Als betroffene Person stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu. Im Folgenden erläutern wir diese Rechte im Detail.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, können Sie Auskunft über folgende Informationen verlangen:

• Verarbeitungszwecke
• Kategorien der verarbeiteten Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer
• Bestehen weiterer Rechte (Berichtigung, Löschung, Einschränkung, Widerspruch)
• Herkunft der Daten, sofern nicht bei Ihnen erhoben
• Bestehen einer automatisierten Entscheidungsfindung

Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. Wir werden dies ohne unangemessene Verzögerung durchführen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn:

• Die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht
• Sie Widerspruch gegen die Verarbeitung eingelegt haben
• Die Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Das Löschungsrecht besteht nicht, wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Die Richtigkeit der Daten von Ihnen bestritten wird
• Die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zusätzlich können Sie verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für einen oder mehrere bestimmte Zwecke
• Art. 6 Abs. 1 lit. b DSGVO: Erforderlich zur Vertragserfüllung oder für vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Erforderlich zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen

Datensicherheit und Schutzmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um ein der Risikostufe angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem:

• Verschlüsselung sensibler Daten
• Zugangskontrollen zu Systemen und Daten
• Regelmäßige Sicherheitsüberprüfungen
• Schulung unserer Mitarbeiter im Datenschutz
• Pseudonymisierung und Anonymisierung wo möglich

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Internationale Datenübermittlung

Eine Übermittlung Ihrer Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, etwa durch:

• Angemessenheitsbeschluss der EU-Kommission
• Standardvertragsklauseln
• Verbindliche interne Datenschutzvorschriften
• Ihre ausdrückliche Einwilligung

Automatisierte Entscheidungsfindung

Wir setzen keine automatisierten Entscheidungsfindungen einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden.