DSGVO-Konformität

Unser DSGVO-Engagement

Wir sind vollständig dem Schutz Ihrer personenbezogenen Daten und der Achtung Ihrer Datenschutzrechte gemäß DSGVO verpflichtet. Unser Compliance-Rahmen gewährleistet:

Ihre Rechte gemäß DSGVO

Als betroffene Person haben Sie folgende Rechte:

So üben Sie Ihre Rechte aus

Um eines Ihrer DSGVO-Rechte auszuüben:

1. Senden Sie eine Anfrage an unseren Datenschutzbeauftragten unter dpo@tehnolabs.com
2. Geben Sie Ihren vollständigen Namen, Kontaktinformationen und das spezifische Recht an, das Sie ausüben möchten
3. Stellen Sie ausreichende Informationen zur Verifizierung Ihrer Identität bereit
4. Wir werden innerhalb von 1 Monat antworten (verlängerbar um 2 Monate bei komplexen Anfragen)
5. Sie werden informiert, wenn wir Ihre Anfrage nicht erfüllen können, und über die Gründe dafür

Datenschutzgrundsätze

Wir verarbeiten alle personenbezogenen Daten gemäß den DSGVO-Grundsätzen (Artikel 5):

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Rechtsgrundlage für jede Verarbeitung, faire und transparente Abläufe
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben
• Datenminimierung: Es werden nur notwendige Daten erhoben und verarbeitet
• Richtigkeit: Wir halten personenbezogene Daten korrekt und aktuell
• Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie erforderlich
• Integrität und Vertraulichkeit: Angemessene Sicherheitsmaßnahmen sind vorhanden
• Rechenschaftspflicht: Wir weisen die Einhaltung der DSGVO-Grundsätze nach

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen (Artikel 6):

• Vertrag (Artikel 6 Abs. 1 lit. b): Verarbeitung, die zur Erfüllung unserer Dienstleistungsvereinbarung mit Ihnen erforderlich ist
• Einwilligung (Artikel 6 Abs. 1 lit. a): Sie haben eine eindeutige Einwilligung für bestimmte Zwecke erteilt
• Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f): Unsere berechtigten Geschäftsinteressen (abgewogen gegen Ihre Rechte)
• Rechtliche Verpflichtung (Artikel 6 Abs. 1 lit. c): Einhaltung gesetzlicher Anforderungen (z.B. Steuer, Buchhaltung)

Verfahren bei Datenschutzverletzungen

Gemäß Artikel 33 und 34:

• Wir werden die estnische Datenschutzaufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme einer Verletzung benachrichtigen
• Sie werden unverzüglich benachrichtigt, wenn die Verletzung ein hohes Risiko für Ihre Rechte und Freiheiten darstellt
• Unser Incident-Response-Team folgt etablierten Protokollen zur Eindämmung und Behebung von Verletzungen
• Wir führen eine detaillierte Dokumentation aller Datenschutzverletzungen

Datenschutzbeauftragter

Unser Datenschutzbeauftragter (DSB) überwacht die DSGVO-Konformität und ist erreichbar unter:

Aufsichtsbehörde

Unsere federführende Aufsichtsbehörde ist:

Sie haben das Recht, bei der Aufsichtsbehörde eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass wir die DSGVO nicht eingehalten haben.

Internationale Datenübermittlungen

Bei der Übermittlung von Daten außerhalb des EWR gewährleisten wir angemessene Schutzmaßnahmen (Kapitel V):

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK)
• Angemessenheitsbeschlüsse für bestimmte Länder
• Verbindliche interne Datenschutzvorschriften (BCR), soweit anwendbar
• Zusätzliche Sicherheitsmaßnahmen und Bewertungen nach Bedarf

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Wir implementieren Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Artikel 25) in allen unseren Systemen und Prozessen:

• Datenschutzerwägungen werden von Anfang an in die Produktentwicklung integriert
• Standardeinstellungen bevorzugen Datenschutz und Datensicherheit
• Datenschutz-Folgenabschätzungen (DSFA) für risikoreiche Verarbeitungen
• Regelmäßige Datenschutz- und Sicherheitsaudits

Kontaktinformationen