DSGVO-Informationen

Grundsätze der Datenverarbeitung

Die Shadow-Tower GmbH verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie des Bundesdatenschutzgesetzes (BDSG). Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.

Ihre Rechte im Überblick

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten sowie über die Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer und weitere Informationen verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Verarbeitungszwecke haben Sie auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderen Rechtsgrundlage
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor
• Die Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Dies ist etwa der Fall, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten einem anderen Verantwortlichen übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen beruht. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden

Verantwortlicher und Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

Shadow-Tower GmbH
Industriestraße 47
60388 Frankfurt am Main
E-Mail: [email protected]

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf Basis einer rechtmäßigen Grundlage gemäß Art. 6 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): Sie haben uns Ihre Zustimmung zur Verarbeitung für einen bestimmten Zweck erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Wir sind gesetzlich zur Verarbeitung verpflichtet.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Die Verarbeitung dient unseren berechtigten Interessen, soweit Ihre Interessen nicht überwiegen.

Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Nach Ablauf der Speicherfristen werden Ihre Daten routinemäßig gelöscht oder anonymisiert.

Technische und organisatorische Maßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören unter anderem:

• Verschlüsselung der Datenübertragung
• Zugriffskontrolle und Berechtigungsmanagement
• Regelmäßige Sicherheitsüberprüfungen
• Schulung unserer Mitarbeiter im Datenschutz

Stand: Januar 2024