Richtlinie zur Verarbeitung personenbezogener Daten

Einleitung und Anwendungsbereich

Diese Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend „Richtlinie“) beschreibt, wie der Betreiber personenbezogene Daten erhebt, nutzt, speichert, offenlegt und schützt, die über die Website sowie die damit verbundenen Dienste verarbeitet werden.

Diese Richtlinie orientiert sich an den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden nationalen Datenschutzbestimmungen in Deutschland. Ziel ist ein transparenter und rechtmäßiger Umgang mit personenbezogenen Daten und der Schutz der Privatsphäre betroffener Personen.

Der Betreiber verpflichtet sich, personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzvorschriften zu verarbeiten. Diese Richtlinie gilt für sämtliche Verarbeitungsvorgänge im Rahmen der Nutzung unserer Dienste innerhalb Deutschlands und der Europäischen Union.

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf einer rechtmäßigen Grundlage gemäß DSGVO. Dazu gehören insbesondere:

• Vertragserfüllung und vorvertragliche Maßnahmen: Verarbeitung ist erforderlich, um einen Vertrag mit der betroffenen Person zu erfüllen oder auf Anfrage vor Vertragsabschluss Maßnahmen durchzuführen.
• Gesetzliche Verpflichtungen: Verarbeitung erfolgt, wenn rechtliche Anforderungen nach deutschem oder europäischem Recht dies erfordern.
• Einwilligung: In bestimmten Fällen erfolgt die Verarbeitung nur nach ausdrücklicher Zustimmung der betroffenen Person, insbesondere wenn keine andere Rechtsgrundlage besteht.
• Berechtigte Interessen: Verarbeitung kann erfolgen, wenn ein berechtigtes Interesse des Betreibers oder Dritter besteht, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Kategorien personenbezogener Daten

Im Rahmen der Bereitstellung unserer Dienste können folgende Kategorien personenbezogener Daten verarbeitet werden, soweit dies erforderlich und verhältnismäßig ist:

Identifikationsdaten: Name, Geburtsdatum, Geschlecht, Ausweisdaten oder vergleichbare Identifikationsinformationen zur Alters- oder Identitätsprüfung.

Kontaktdaten: Adresse, E-Mail-Adresse, Telefonnummer und weitere Kommunikationsdaten.

Finanzdaten: Zahlungsinformationen wie Bankverbindungen, Kreditkartendaten sowie Transaktionsverläufe im Zusammenhang mit der Nutzung unserer Dienste.

Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Zugriffszeiten sowie Nutzungs- und Interaktionsdaten.

Sonstige Daten: Freiwillig übermittelte Informationen oder Daten, die zur Erfüllung gesetzlicher Anforderungen erforderlich sind.

Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu festgelegten Zwecken:

• Bereitstellung und Verwaltung von Nutzerkonten sowie der angebotenen Dienstleistungen
• Erfüllung gesetzlicher Verpflichtungen, insbesondere im Bereich Identitätsprüfung und Compliance
• Schutz vor Betrug, Missbrauch und unbefugtem Zugriff
• Kommunikation mit Nutzern, einschließlich Support, Benachrichtigungen und wichtigen Serviceinformationen
• Analyse und Verbesserung der Dienste auf Grundlage anonymisierter oder aggregierter Daten
• Durchsetzung rechtlicher Ansprüche sowie Streitbeilegung

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht, anonymisiert oder sicher vernichtet, sodass eine Wiederherstellung ausgeschlossen ist.

Weitergabe und internationale Datenübermittlung

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, wenn dies gesetzlich erlaubt ist oder zur Erfüllung der genannten Zwecke notwendig ist. Empfänger können insbesondere sein:

• Behörden und öffentliche Stellen im Rahmen gesetzlicher Verpflichtungen
• Dienstleister (z. B. Zahlungsanbieter, IT-Dienstleister, Identitätsprüfungsdienste), die vertraglich zur Einhaltung der Datenschutzanforderungen verpflichtet sind
• Rechts-, Steuer- oder Wirtschaftsberater des Betreibers

Bei einer Übermittlung von Daten in Länder außerhalb der Europäischen Union wird ein angemessenes Datenschutzniveau sichergestellt, z. B. durch EU-Standardvertragsklauseln oder andere anerkannte Schutzmechanismen.

Rechte der betroffenen Personen

Betroffene Personen haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht über gespeicherte personenbezogene Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“) unter bestimmten Voraussetzungen
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format
• Widerspruchsrecht gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde in Deutschland oder der EU

Datensicherheit

Der Betreiber setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Offenlegung zu schützen. Dazu gehören unter anderem Verschlüsselungstechnologien, Zugriffsbeschränkungen, Sicherheitsüberprüfungen sowie regelmäßige Evaluierungen der Sicherheitsstandards.

Änderungen dieser Richtlinie

Diese Richtlinie kann bei Bedarf angepasst werden, etwa aufgrund gesetzlicher Änderungen oder technischer Entwicklungen. Die jeweils aktuelle Version wird auf der Website veröffentlicht. Das weitere Nutzen der Dienste nach Aktualisierung gilt als Zustimmung zur überarbeiteten Fassung.

Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
[email protected]