DSGVO-Informationen

Die Datenschutz-Grundverordnung (DSGVO) gewährleistet europaweit ein einheitliches Datenschutzniveau. Nachfolgend informieren wir Sie über die wichtigsten Aspekte der DSGVO und wie wir diese umsetzen.

1. Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten halten wir uns strikt an die in Art. 5 DSGVO festgelegten Grundsätze:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und in nachvollziehbarer Weise verarbeitet. Wir informieren Sie klar und verständlich darüber, welche Daten wir zu welchen Zwecken verarbeiten.

Zweckbindung

Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung erfolgt ausschließlich in Übereinstimmung mit diesen Zwecken.

Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich und angemessen sind. Überflüssige Datenerhebung wird vermieden.

Richtigkeit

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass unrichtige personenbezogene Daten unverzüglich gelöscht oder berichtigt werden.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange in identifizierbarer Form gespeichert, wie es für die Verarbeitungszwecke erforderlich ist.

Integrität und Vertraulichkeit

Durch geeignete technische und organisatorische Maßnahmen schützen wir personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben in die Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Diese Einwilligung können Sie jederzeit widerrufen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

3. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Diese können Sie jederzeit uns gegenüber geltend machen.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Zudem können Sie Informationen über die Verarbeitungszwecke, Kategorien der Daten, Empfänger und die geplante Speicherdauer verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unvollständige Daten können Sie vervollständigen lassen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und es keine anderweitige Rechtsgrundlage gibt
• Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen
• die Daten unrechtmäßig verarbeitet wurden

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten
• die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
• wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten direkt an einen anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

4. Technische und organisatorische Maßnahmen

Gemäß Art. 32 DSGVO treffen wir angemessene technische und organisatorische Maßnahmen, um ein Schutzniveau zu gewährleisten, das dem Risiko angemessen ist. Dazu gehören unter anderem:

• Verschlüsselung personenbezogener Daten bei der Übertragung und Speicherung
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen unserer Systeme
• Zugriffsbeschränkungen auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Schulung unserer Mitarbeiter in Datenschutzfragen
• Backup-Systeme zur Wiederherstellbarkeit der Daten
• Regelmäßige Überprüfung und Bewertung der Wirksamkeit der Maßnahmen

5. Auftragsverarbeitung

Soweit wir externe Dienstleister mit der Verarbeitung Ihrer Daten beauftragen, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister verarbeiten Daten ausschließlich nach unserer Weisung und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

6. Datenübermittlung in Drittländer

Sollten wir personenbezogene Daten in Länder außerhalb der EU bzw. des EWR übermitteln, geschieht dies nur unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO. Wir setzen geeignete Garantien wie Standardvertragsklauseln ein oder stellen sicher, dass ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

7. Datenschutz-Folgenabschätzung

Sollten wir neue Verarbeitungsvorgänge planen, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge haben, führen wir vorab eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch.

8. Kontakt in DSGVO-Angelegenheiten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

spry-mosaic GmbH
Datenschutzbeauftragter
Friedrichstraße 123
10117 Berlin
E-Mail: [email protected]

Diese Informationen wurden zuletzt im April 2026 aktualisiert.