DSGVO-Informationen

1. Grundsätze der Datenverarbeitung

Wir verarbeiten deine personenbezogenen Daten nach den Grundsätzen der DSGVO:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz: Wir verarbeiten deine Daten nur auf rechtmäßiger Grundlage und informieren dich transparent darüber.
• Zweckbindung: Deine Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
• Richtigkeit: Wir stellen sicher, dass deine Daten korrekt und aktuell sind.
• Speicherbegrenzung: Deine Daten werden nur so lange gespeichert, wie es erforderlich ist.
• Integrität und Vertraulichkeit: Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

2.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Du hast uns deine ausdrückliche Einwilligung zur Verarbeitung deiner Daten für einen bestimmten Zweck erteilt. Diese Einwilligung kannst du jederzeit widerrufen.

2.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, dessen Vertragspartei du bist, oder zur Durchführung vorvertraglicher Maßnahmen.

2.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.

2.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich, sofern nicht deine Interessen oder Grundrechte überwiegen.

3. Deine Rechte gemäß DSGVO

3.1 Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hast du ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen wie die Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger der Daten und die geplante Speicherdauer.

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast du auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

3.3 Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, von uns zu verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
• Du widerrufst deine Einwilligung und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
• Du legst Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Du bestreitest die Richtigkeit der Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, du lehnst aber die Löschung ab und verlangst stattdessen die Einschränkung.
• Wir benötigen die Daten nicht mehr, du benötigst sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Du hast Widerspruch eingelegt und es ist noch nicht klar, ob unsere berechtigten Gründe überwiegen.

3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

3.6 Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

3.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf deiner Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Wie du deine Rechte ausüben kannst

Um eines der oben genannten Rechte auszuüben, wende dich bitte an:

lonely-crest Musiktheorie GmbH
Beethovenstraße 42
10115 Berlin
Deutschland

E-Mail: [email protected]

Wir werden deinem Anliegen in der Regel innerhalb von 30 Tagen nachkommen. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden, worüber wir dich informieren würden.

5. Datenschutz-Folgenabschätzung

Bei Verarbeitungsvorgängen, die voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge haben, führen wir vorab eine Datenschutz-Folgenabschätzung durch. Dies dient dazu, die Risiken zu bewerten und geeignete Maßnahmen zum Schutz deiner Daten zu treffen.

6. Datensicherheit

Wir haben umfassende technische und organisatorische Sicherheitsmaßnahmen implementiert, um deine personenbezogenen Daten zu schützen:

• Verschlüsselung der Datenübertragung
• Zugangskontrollen und Berechtigungskonzepte
• Regelmäßige Sicherheitsüberprüfungen
• Mitarbeiterschulungen zum Datenschutz
• Sichere Aufbewahrung von Datenträgern
• Protokollierung von Systemzugriffen

7. Auftragsverarbeiter

Soweit wir für die Verarbeitung deiner Daten externe Dienstleister einsetzen, haben wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister sind vertraglich verpflichtet, deine Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen zu treffen.

8. Datenübermittlung in Drittländer

Eine Übermittlung deiner personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (Drittländer) erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine sonstige gesetzliche Erlaubnis besteht. Sofern eine Übermittlung stattfindet, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln der EU-Kommission) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

9. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Sollte sich dies ändern, werden wir dich darüber informieren und die erforderlichen Garantien umsetzen.

10. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Du kannst dich bei Fragen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden:

Datenschutzbeauftragter
lonely-crest Musiktheorie GmbH
Beethovenstraße 42
10115 Berlin

E-Mail: [email protected]

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: [email protected]

12. Verzeichnis von Verarbeitungstätigkeiten

Gemäß Art. 30 DSGVO führen wir ein Verzeichnis aller Verarbeitungstätigkeiten. Dieses enthält Informationen über die Zwecke der Verarbeitung, die Kategorien betroffener Personen und personenbezogener Daten sowie die Empfänger der Daten. Das Verzeichnis kann bei der zuständigen Aufsichtsbehörde angefordert werden.

13. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zuständige Aufsichtsbehörde unverzüglich, möglichst binnen 72 Stunden, benachrichtigen. Sofern die Verletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten zur Folge hat, werden wir dich ebenfalls unverzüglich informieren.

14. Aktualisierung dieser Informationen

Diese DSGVO-Informationen können wir von Zeit zu Zeit aktualisieren, um Änderungen in unseren Verarbeitungspraktiken oder rechtlichen Anforderungen Rechnung zu tragen. Die aktuelle Version findest du jederzeit auf unserer Website.