GDPR

Datenschutzinformationen gemäß DSGVO (Deutschland)

1. Einleitung
Seit dem 25. Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) in Deutschland sowie in allen Mitgliedstaaten der Europäischen Union. Zur Umsetzung der DSGVO wurde in Deutschland das Bundesdatenschutzgesetz (BDSG) angepasst.
Die Aufsicht, Beratung und Durchsetzung der Datenschutzvorschriften erfolgt durch den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie die Datenschutzbehörden der einzelnen Bundesländer.
Das deutsche Datenschutzsystem entspricht vollständig der DSGVO und wird durch nationale Vorschriften ergänzt, um ein hohes Schutzniveau für personenbezogene Daten zu gewährleisten.

2. Geltungsbereich
Die DSGVO in Deutschland gilt für:
Alle Verantwortlichen und Auftragsverarbeiter mit Sitz in Deutschland;
Unternehmen außerhalb Deutschlands, die Waren oder Dienstleistungen für Personen in Deutschland anbieten oder deren Verhalten innerhalb Deutschlands beobachten.
Die Verordnung gilt unabhängig davon, ob die Datenverarbeitung innerhalb oder außerhalb Deutschlands erfolgt, sofern personenbezogene Daten von Personen in Deutschland betroffen sind.
Sie umfasst sowohl automatisierte als auch nicht automatisierte Verarbeitungen, sofern diese Teil eines strukturierten Dateisystems sind. Rein persönliche oder familiäre Tätigkeiten sind ausgenommen.

3. Grundsätze der Datenverarbeitung
Rechtmäßigkeit, Fairness und Transparenz: Datenverarbeitung erfolgt nur auf gesetzlicher Grundlage und wird transparent kommuniziert.
Zweckbindung: Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke verwendet werden.
Datenminimierung: Es werden nur notwendige Daten erhoben.
Richtigkeit: Daten müssen korrekt und aktuell sein.
Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.
Integrität und Vertraulichkeit: Geeignete technische und organisatorische Maßnahmen schützen die Daten vor Verlust, Missbrauch oder unbefugtem Zugriff.

4. Rechte der betroffenen Personen
Nach der DSGVO und deutschem Recht stehen Ihnen folgende Rechte zu:
Auskunftsrecht: Informationen über die Verarbeitung Ihrer Daten erhalten
Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht gegen bestimmte Datenverarbeitungen
Rechte bei automatisierten Entscheidungen einschließlich Profiling

Für Minderjährige unter 16 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich. Informationen müssen in verständlicher Form bereitgestellt werden.

5. Pflichten von Auftragsverarbeitern und Verantwortlichen
Auftragsverarbeiter dürfen Daten nur auf Grundlage dokumentierter Weisungen des Verantwortlichen verarbeiten.
Es müssen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten getroffen werden.
Unterstützung des Verantwortlichen bei der Einhaltung gesetzlicher Pflichten, insbesondere bei Anfragen betroffener Personen.
Bei Datenschutzverletzungen muss der Verantwortliche innerhalb von 72 Stunden die zuständige Aufsichtsbehörde informieren.
Verantwortliche müssen Verzeichnisse von Verarbeitungstätigkeiten führen und bei risikoreichen Verarbeitungen eine Datenschutz-Folgenabschätzung (DPIA) durchführen.
In bestimmten Fällen ist ein Datenschutzbeauftragter (DPO) zu benennen.

6. Internationale Datenübermittlung
Bei der Übermittlung personenbezogener Daten in Länder außerhalb der EU muss ein angemessenes Datenschutzniveau sichergestellt werden, z. B. durch:
Angemessenheitsbeschlüsse der Europäischen Kommission
Standardvertragsklauseln (SCCs) der EU
Andere zulässige Mechanismen gemäß DSGVO

Nach dem Wegfall des „Privacy Shield“ (16. Juli 2020) müssen Unternehmen aktualisierte Standardvertragsklauseln (Stand 4. Juni 2021) oder andere rechtmäßige Übermittlungsinstrumente verwenden.

7. Aufsicht und Durchsetzung
Die deutschen Datenschutzbehörden (BfDI und Landesbehörden) verfügen über umfassende Befugnisse:
Erteilung von Verwarnungen oder Anordnungen
Einschränkung oder Verbot der Datenverarbeitung
Verhängung von Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist)

Zudem erlaubt das deutsche Recht Einzelpersonen, Anweisungen zur Verarbeitung ihrer Daten zu erteilen, auch für den Fall nach ihrem Tod.

Telefon:+1(305)602-3784

E-Mail:assist@nestbri.com

Adresse:831 SUGAR HOUSE DR,PORT ORANGE,FL 32129,United States

Geschäftszeiten: Montag bis Freitag, 9:00 bis 12:30 Uhr und 14:00 bis 18:00 Uhr (MEZ)

8. Kontakt
Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten wenden Sie sich bitte an den zuständigen Datenschutzbeauftragten oder kontaktieren Sie uns per E-Mail. Wir unterstützen Sie gerne.