Datenschutzrichtlinie

1. EINLEITUNG

Die Firma Arhigon technologies d.o.o. mit Sitz in Kroatien, Sveti Ivan Zelina, Ulica Mate Žigrovića 2, OIB: 67326599617 (nachfolgend Arhigon oder das Unternehmen oder Wir genannt) respektiert die Privatsphäre ihrer Nutzer, Geschäftspartner, Kunden und Mitarbeiter und gründet ihre Geschäftstätigkeit auf gegenseitigem Vertrauen und Transparenz.

Die Datenschutz-Grundverordnung (DSGVO) von 2016 ( im Folgenden: die Verordnung ) ersetzt die Datenschutzrichtlinie 95/46/EG von 1995 und die auf Grundlage dieser Richtlinie erlassenen nationalen Gesetze der Mitgliedstaaten. Hauptzweck der DSGVO ist der Schutz der Rechte und Freiheiten natürlicher Personen sowie die Beschränkung der Verarbeitung personenbezogener Daten ohne deren Wissen. Sie beschreibt, wie Organisationen, einschließlich des Unternehmens, personenbezogene Daten erheben, verarbeiten und speichern müssen. Die in der DSGVO festgelegten Regeln gelten unabhängig davon, ob die Daten elektronisch, auf Papier oder auf anderen Datenträgern erhoben und gespeichert werden. Um die DSGVO einzuhalten, muss das Unternehmen Daten rechtmäßig erheben und verwenden, sie sicher speichern und sie nicht unrechtmäßig weitergeben.

Die Verordnung gilt für alle, ob teilweise oder vollständig automatisierten, Verfahren zur Verarbeitung personenbezogener Daten sowie für die Verarbeitung anderer personenbezogener Daten ( z. B. in Papierform ), die ein integraler Bestandteil der Organisation sind.

Territorial betrachtet gilt die Verordnung für alle Verantwortlichen und Auftragsverarbeiter mit Sitz in der Europäischen Union (EU), die personenbezogene Daten für die Zwecke des Verantwortlichen bzw. Auftragsverarbeiters verarbeiten. Darüber hinaus gilt die Verordnung auch für alle Verantwortlichen außerhalb der EU, deren Verarbeitung personenbezogener Daten das Anbieten von Waren und Dienstleistungen und/oder die Überwachung des Verhaltens von betroffenen Personen innerhalb der EU ermöglicht.

Diese Richtlinie regelt die Grundsätze und Regeln, an die sich das Unternehmen und alle verbundenen Unternehmen, Vertragspartner und sonstige natürliche und juristische Personen, die im Auftrag des Unternehmens tätig sind, bei der Erhebung, Verarbeitung und Speicherung aller Arten von personenbezogenen Daten halten, um hohe Standards im Einklang mit den geltenden Rechtsvorschriften zu erfüllen.

Wir verarbeiten technische Daten jedes Besuchers unserer Website ( www.arhigon.com ), wie z. B. Informationen über das Gerät, mit dem Sie auf unsere Website zugreifen (Typ, Betriebssystem usw.), Ihre IP-Adresse und Cookies. Sofern Sie sich nicht zusätzlich in der Anwendung registrieren oder anmelden, können wir Sie nicht identifizieren; Sie bleiben für uns also anonym. Unsere Cookie-Richtlinie finden Sie hier .

1.1. Gründe für die Existenz dieser Richtlinie

• Die Einhaltung der in dieser Richtlinie festgelegten Standards gewährleistet die Übereinstimmung der Erhebung, Verarbeitung und Speicherung personenbezogener Daten mit geltendem Recht und der Verordnung.
• Die Rechte der Mitarbeiter, der Nutzer der Dienstleistungen und anderer Partner des Unternehmens werden geschützt.
• Die Methoden zur Speicherung, Verarbeitung und Aufbewahrung individueller Daten werden transparent definiert
• Die Richtlinie schützt vor dem Risiko der illegalen Weitergabe vertraulicher Daten.

1.2. Wichtige Begriffe

Hauptsitz – Der Hauptsitz eines Verantwortlichen in der EU ist der Ort, an dem er die wichtigsten Entscheidungen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten trifft. Der Hauptsitz eines Auftragsverarbeiters in der EU ist sein Verwaltungssitz. Ist der Verantwortliche außerhalb der EU registriert, muss er einen Vertreter innerhalb der EU benennen. Dessen Befugnisse und Verantwortlichkeiten müssen es ihm ermöglichen, im Namen des Verantwortlichen zu handeln, einschließlich der Kommunikation mit den Aufsichtsbehörden.

Personenbezogene Daten – Alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Besondere Kategorie personenbezogener Daten – Solche personenbezogenen Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, die zum Zweck der eindeutigen Identifizierung einer natürlichen Person erhoben werden, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person hervorgehen.

Verantwortlicher – Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Werden die Zwecke und Mittel der Verarbeitung durch EU-Recht oder durch das Recht eines Mitgliedstaats festgelegt, können die Kriterien für die Bestellung eines Verantwortlichen im EU-Recht oder im Recht eines Mitgliedstaats gesondert definiert sein.

Auftragsverarbeiter – Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Betroffene Person – Jede lebende Person, deren Daten von einer Organisation gespeichert und in irgendeiner Form verarbeitet werden.

Verarbeitung – Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, die Offenlegung durch Übermittlung oder eine andere Form der Bereitstellung, das Löschen, die Vernichtung usw.

Profiling – jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer Person zu bewerten, insbesondere um Aspekte zu analysieren oder vorherzusagen, die die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, die persönlichen Vorlieben, die Interessen, die Zuverlässigkeit, das Verhalten, den Aufenthaltsort oder die Bewegungen dieser Person betreffen.

Datenschutzverletzung – eine Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Kind – Die Verordnung definiert ein Kind als jede Person unter 16 Jahren. Je nach den Gesetzen der einzelnen Mitgliedstaaten kann die Altersgrenze, ab der der Status eines Kindes gilt, mindestens 16 Jahre betragen. Die Verarbeitung personenbezogener Daten eines Kindes ist nur zulässig, wenn die Einwilligung der Eltern oder des Erziehungsberechtigten vorliegt. Der Verantwortliche muss angemessene Anstrengungen unternehmen, um sicherzustellen, dass die Einwilligung von der Person mit elterlicher Verantwortung für das Kind erteilt wurde.

Dritter – Eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter oder Personen, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.

Speichersystem – Jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob sie zentralisiert, dezentralisiert oder funktional oder geografisch verteilt ist.

1.3. Risiken

Diese Richtlinie trägt dazu bei, vor realen Sicherheitsrisiken im Zusammenhang mit dem Schutz personenbezogener Daten zu schützen, einschließlich:

1. Verletzung der Vertraulichkeit (Daten werden unsachgemäß verarbeitet)
2. Unfähigkeit, die Art der Datenverarbeitung zu bestimmen (alle Personen sollten frei entscheiden können, wie das Unternehmen ihre Daten verwendet)
3. Schädigung des Unternehmensrufs (Reputationsverlust im Falle eines erfolgreichen Hackerangriffs)

2. Grundsatzerklärung

2.1. Geltungsbereich der Richtlinie

Die in dieser Richtlinie beschriebenen Regeln gelten für

1. Gesellschaft
2. Alle Mitarbeiter des Unternehmens
3. Alle Mitarbeiter, Kunden, Vertragspartner und sonstige natürliche und juristische Personen, die im Namen des Unternehmens tätig sind.

Die Regeln gelten für alle Informationen, die das Unternehmen über identifizierbare Personen speichert. Dies kann Folgendes umfassen:

• Namen von Personen
• Adressen
• E-Mail-Adressen
• Telefonnummern
• Videos
• Audioaufnahmen
• und alle anderen Daten, die sich auf die betreffende Person beziehen.

Das Unternehmen verarbeitet hauptsächlich die Daten, die Sie bei der Kontoerstellung angeben, sowie alle späteren Änderungen dieser Daten. Bitte beachten Sie, dass einige dieser Daten in unserer Anwendung öffentlich (sichtbar) sind. Dazu gehören Informationen wie Ihr Vor- und Nachname, Ihr Name und Ihr Profilbild. Um es Ihren Kontakten und anderen Nutzern zu erleichtern, Sie zu finden und zu erkennen, können Sie (müssen aber nicht) ein Profilbild hinzufügen.

Wir verarbeiten auch Daten über Sie:

1. Ihr Benutzerkonto. Dies umfasst Daten wie Ihr Abonnement, Ihre Kontakte in der Anwendung und ähnliche Informationen,
2. die Nutzung der Anwendung, wie z. B. Datum und Uhrzeit der Nutzung und die in der Anwendung durchgeführten Aktionen, aber auch andere technische Daten wie Informationen über die Geräte, mit denen Sie auf unsere Anwendung zugreifen (Typ, Betriebssystem usw.), Ihre IP-Adresse und Cookies;
3. Dokumente, die über die Anwendung übertragen oder erstellt wurden, aber auch alle Kommentare oder Nachrichten, die Sie in der Anwendung veröffentlicht haben.

2.2. Erklärung

Das Unternehmen, alle seine Mitarbeiter sowie natürliche und juristische Personen, die für und im Auftrag des Unternehmens tätig sind, sind verpflichtet, alle einschlägigen EU- und nationalen Gesetze zum Schutz personenbezogener Daten und der sich daraus ergebenden Rechte und Freiheiten der betroffenen Personen einzuhalten. Die Erhebung und Verarbeitung dieser Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO). Die Einhaltung der DSGVO ist in dieser Datenschutzerklärung und gegebenenfalls weiteren vom Unternehmen angewandten Quellen beschrieben.

Die Verordnung und diese Richtlinie gelten für alle Tätigkeiten, die die Verarbeitung personenbezogener Daten beinhalten, einschließlich Daten über Nutzer der Dienste des Unternehmens, Kunden, Mitarbeiter, Lieferanten und andere Partner sowie alle anderen personenbezogenen Daten, die das Unternehmen aus beliebigen Quellen verarbeitet.

Die in dieser Richtlinie beschriebenen Regeln gelten für alle Mitarbeiter des Unternehmens sowie für Dritte, natürliche oder juristische Personen, die für oder im Auftrag des Unternehmens tätig sind, wie z. B. externe Mitarbeiter, Vertragspartner usw.

Das Unternehmen verarbeitet als Auftragsverarbeiter Daten auf Anfrage des Verantwortlichen oder des Kunden ausschließlich gemäß den Bestimmungen der Verordnung, dem Recht des jeweiligen Mitgliedstaats und dieser Richtlinie.

3. VERANTWORTLICHKEITEN UND ROLLEN GEMÄSS DER VERORDNUNG

3.1. Verantwortlicher und Auftragsverarbeiter

Die Haupttätigkeit des Unternehmens ist die Digitalisierung von Geschäftsprozessen in den Bereichen Bauwesen, Architektur, Maschinenbau, Elektrotechnik, Geodäsie und anderen Berufen, die sich mit der Erstellung von Kostenvoranschlägen oder ähnlichen Tätigkeiten befassen . Wenn das Unternehmen im Verhältnis zu einem Geschäftspartner als Auftragsverarbeiter agiert, übernimmt es alle Pflichten und Verantwortlichkeiten des Auftragsverarbeiters gegenüber dem Geschäftspartner (Verantwortlichen) gemäß der Datenschutz-Grundverordnung, dem Recht des Mitgliedstaats und den in dieser Richtlinie festgelegten Pflichten und verpflichtet sich, jegliche Verarbeitung im Zusammenhang mit der Geschäftstätigkeit des Geschäftspartners ausschließlich in dessen Auftrag und gemäß dem jeweiligen Vertrag durchzuführen.

Neben der Funktion als Datenverarbeiter ist das Unternehmen auch Verantwortlicher für personenbezogene Daten im Sinne der Verordnung. Alle Mitarbeiter des Unternehmens mit Management- oder Aufsichtsfunktionen sind für die Entwicklung und Förderung guter Informationsmanagementpraktiken im Unternehmen verantwortlich.

3.2. Datenschutzbeauftragter

Um die Sicherheit der von ihr verarbeiteten personenbezogenen Daten weiter zu stärken, kann die Gesellschaft gemäß den in der Verordnung festgelegten Anforderungen einen Datenschutzbeauftragten (nachfolgend „Beauftragter“ genannt) ernennen.

Im Falle der Ernennung eines Datenschutzbeauftragten ist dieser gegenüber der Unternehmensleitung für die Einhaltung der geltenden Vorschriften zum Schutz personenbezogener Daten verantwortlich.

Ein von der Geschäftsführung des Unternehmens ernannter Beauftragter übernimmt die Verantwortung für die tägliche Einhaltung dieser Richtlinie durch das Unternehmen, insbesondere der Verordnung, im Bereich der Verarbeitung personenbezogener Daten innerhalb des Unternehmens.

Der Beauftragte hat spezifische Verantwortlichkeiten im Zusammenhang mit bestimmten Verfahren und ist außerdem verpflichtet, alle relevanten Informationen bereitzustellen und Fragen von Mitarbeitern des Unternehmens im Zusammenhang mit dieser Richtlinie und Verordnung zu beantworten.

Die Einhaltung der Datenschutzbestimmungen obliegt allen Mitarbeitern des Unternehmens sowie allen natürlichen und juristischen Personen, die für und im Auftrag des Unternehmens personenbezogene Daten verarbeiten.

Die Mitarbeiter des Unternehmens sind dafür verantwortlich, dass ihre Angaben zu ihrer Person korrekt und aktuell sind und müssen jegliche Änderungen melden, um sicherzustellen, dass die Mitarbeiterinformationen korrekt und aktuell sind.

4. Grundsätze des Datenschutzes im Unternehmen

Jegliche Verarbeitung personenbezogener Daten muss mindestens gemäß den in Artikel 5 der Verordnung festgelegten Datenschutzgrundsätzen erfolgen. Die im Unternehmen geltenden Regeln und Verfahren zur Verarbeitung personenbezogener Daten wurden erstellt, um die Einhaltung der Grundsätze der Verordnung und dieser Richtlinie zu gewährleisten.

4.1. Das Unternehmen als Verarbeiter personenbezogener Daten

Das Unternehmen übernimmt gemäß den vertraglichen Verpflichtungen gegenüber dem Geschäftspartner die Rolle des Auftragsverarbeiters. Der Auftragsverarbeiter und alle Personen, die unter seiner Weisung handeln und Zugriff auf personenbezogene Daten haben, verarbeiten diese Daten nur auf Verlangen des Geschäftspartners oder sofern dies nicht durch Unionsrecht oder das Recht eines Mitgliedstaats vorgeschrieben ist. Mit dem Abschluss eines entsprechenden Vertrags übernimmt das Unternehmen die folgenden Pflichten als Auftragsverarbeiter:

4.1.1. Mit dieser Richtlinie und anderen damit zusammenhängenden Richtlinien gewährleistet das Unternehmen die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, um sicherzustellen, dass die Verarbeitung der anvertrauten Daten im Einklang mit den Anforderungen der Verordnung erfolgt und die Rechte der Betroffenen geschützt werden.

4.1.2. Das Unternehmen wird ohne die vorherige gesonderte oder allgemeine schriftliche Zustimmung des Kunden keinen weiteren Auftragsverarbeiter beauftragen. Im Falle einer allgemeinen schriftlichen Zustimmung wird das Unternehmen den Geschäftspartner über alle geplanten Änderungen im Zusammenhang mit der Hinzunahme oder dem Austausch anderer Auftragsverarbeiter informieren, damit dieser gegebenenfalls Einspruch erheben kann.

4.1.3. Die Verarbeitung durch das Unternehmen erfolgt auf Grundlage eines Vertrags oder eines anderen Rechtsakts gemäß dem Recht der Union oder dem Recht eines Mitgliedstaats.

4.1.4. Beauftragt das Unternehmen einen anderen Auftragsverarbeiter mit der Durchführung besonderer Verarbeitungstätigkeiten im Auftrag des Geschäftspartners, so werden diesem anderen Auftragsverarbeiter durch Vertrag oder sonstige Rechtsakten gemäß dem Recht der Union oder dem Recht eines Mitgliedstaats die gleichen datenschutzrechtlichen Verpflichtungen auferlegt wie jene, die im Vertrag oder sonstigen Rechtsakt zwischen dem Unternehmen und dem Geschäftspartner gemäß dem vorhergehenden Punkt festgelegt sind.

4.1.5. Der in den Ziffern 3 und 4 dieses Absatzes genannte Vertrag oder sonstige Rechtsakt kann in schriftlicher oder mündlicher Form, einschließlich elektronischer Form, abgeschlossen werden.

4.1.6. Das Unternehmen führt Aufzeichnungen über alle Kategorien von Verarbeitungstätigkeiten, die für den Verantwortlichen durchgeführt werden, einschließlich:

1. Name und Kontaktdaten eines oder mehrerer Auftragsverarbeiter und jedes Verantwortlichen, in dessen Auftrag der Auftragsverarbeiter handelt, sowie gegebenenfalls des Vertreters des Verantwortlichen oder Auftragsverarbeiters und des Beauftragten, sofern dieser bestellt wurde;
2. die Kategorien der im Auftrag jedes Verantwortlichen durchgeführten Verarbeitungen;
3. Gegebenenfalls die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation, einschließlich der Angabe dieses Drittlandes oder dieser internationalen Organisation und, im Falle einer Übermittlung gemäß Artikel 49 Absatz 1 Buchstabe h, der Dokumentation der geeigneten Garantien; wenn möglich, eine allgemeine Beschreibung der in Artikel 32 Absatz 1 der Verordnung genannten technischen und organisatorischen Sicherheitsmaßnahmen.

4.1.7. Das Unternehmen prüft nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die von einem Geschäftspartner oder einem anderen Verantwortlichen für die Datenverarbeitung angefordert werden. Es schränkt diese Verarbeitung nicht ein, informiert jedoch den Geschäftspartner oder anderen Verantwortlichen, in dessen Auftrag es handelt, über etwaige festgestellte Unregelmäßigkeiten. Sollte das Unternehmen jedoch der Ansicht sein, dass die angeforderte Verarbeitung seine Integrität und Öffentlichkeit und letztlich seine finanzielle Stabilität beeinträchtigen könnte, wird es der angeforderten Verarbeitung widersprechen. Es wird den Geschäftspartner oder anderen Verantwortlichen für die Datenverarbeitung über die möglichen negativen Folgen für das Unternehmen und für sich selbst informieren.

4.2. Das Unternehmen als Verantwortlicher für die Verarbeitung personenbezogener Daten

4.2.1. Personenbezogene Daten dürfen nur dann erhoben werden, wenn der Zweck der Erhebung spezifisch, eindeutig und legitim ist. Daten, die ausschließlich für einen bestimmten Zweck erhoben wurden, dürfen nicht für andere Zwecke verwendet werden. 4.2.2. Personenbezogene Daten müssen:

1. rechtmäßig, nach Treu und Glauben und transparent gegenüber der betroffenen Person verarbeitet werden („Rechtmäßigkeit, Treu und Glauben und Transparenz“);
2. Die Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; eine Weiterverarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der Verordnung gilt nicht als mit den ursprünglichen Zwecken unvereinbar („Zweckbindung“);
3. angemessen, relevant und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt („Datenminimierung“);
4. richtig und, soweit erforderlich, auf dem neuesten Stand; es sind alle angemessenen Maßnahmen zu treffen, um sicherzustellen, dass personenbezogene Daten, die unter Berücksichtigung der Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden („Richtigkeit“).

4.2.3. Die Verarbeitung gemäß geltendem Recht setzt die Feststellung einer Rechtsgrundlage vor der Verarbeitung personenbezogener Daten voraus. Die Verarbeitung ist nur dann rechtmäßig, wenn und soweit mindestens eine der folgenden Voraussetzungen erfüllt ist:

1. Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt;
2. Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
3. Die Verarbeitung ist zur Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen erforderlich;
4. Die Verarbeitung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
5. Die Verarbeitung ist erforderlich für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
6. Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt, überwiegen.

4.2.4. Eine faire Datenverarbeitung setzt voraus, dass der Verantwortliche sichergestellt hat, dass die betroffene Person Zugang zu allen notwendigen Informationen hat. Dies gilt insbesondere für Situationen, in denen Daten direkt von der betroffenen Person erhoben werden.

4.2.5. Transparente Verarbeitung bedeutet, dass der betroffenen Person alle relevanten Informationen gemäß den Artikeln 12, 13 und 14 der Verordnung bereitgestellt werden. Die Informationen müssen in verständlicher Form und in klarer, verständlicher Sprache bereitgestellt werden.

4.2.6. Alle vom Unternehmen verarbeiteten Daten werden in Übereinstimmung mit geltenden gesetzlichen Bestimmungen und den internen Richtlinien des Unternehmens behandelt.

4.2.7. Der Mindestumfang an Informationen, der der betroffenen Person zur Verfügung gestellt werden muss und der in Anhang 1 dieser Datenschutzrichtlinie definiert ist, beträgt Folgendes:

1. Identität und Kontaktdaten des Verantwortlichen für die personenbezogenen Daten
2. Kontaktdaten des Datenschutzbeauftragten ( falls ernannt )
3. Verarbeitungszwecke, für die personenbezogene Daten verwendet werden, sowie die Rechtsgrundlage für die Verarbeitung
4. Der Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Bestimmung dieses Zeitraums
5. Das Recht der betroffenen Person, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung oder Einschränkung der Verarbeitung zu verlangen, das Recht, der Verarbeitung dieser Daten zu widersprechen, und das Recht auf Datenübertragbarkeit
6. Das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
7. Recht auf Einreichung einer Beschwerde bei der Aufsichtsbehörde
8. Informationen darüber, ob die Bereitstellung personenbezogener Daten eine rechtliche oder vertragliche Verpflichtung oder eine notwendige Bedingung für den Abschluss eines Vertrags ist, ob die betroffene Person zur Bereitstellung personenbezogener Daten verpflichtet ist und welche möglichen Folgen es hat, wenn diese Daten nicht bereitgestellt werden.
9. Informationen über das Vorhandensein einer automatisierten Datenverarbeitung, einschließlich Profiling, und, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

4.2.8. Personenbezogene Daten müssen für den Zweck angemessen, relevant und auf das für die Verarbeitung notwendige Maß beschränkt sein.

1. Gemäß den festgelegten Verpflichtungen obliegt es dem Datenschutzbeauftragten, sicherzustellen, dass das Unternehmen keine Daten erhebt, die nicht unbedingt zur Erfüllung des Zwecks erforderlich sind, für den sie erhoben wurden.
2. Alle Formulare, mit denen personenbezogene Daten erfasst werden ( elektronisch oder in Papierform ), müssen eine Erklärung zur fairen Datenverarbeitung oder einen Link zu einer genehmigten Datenschutzerklärung enthalten.
3. Um Angemessenheit und Relevanz zu gewährleisten und eine übermäßige Datenerhebung zu vermeiden, überprüft der Beauftragte, sofern er ernannt wird, jährlich alle Methoden der Erhebung personenbezogener Daten.

4.2.9. Personenbezogene Daten müssen richtig und aktuell sein; unrichtige Daten müssen unverzüglich gelöscht werden.

1. Die vom Verantwortlichen gespeicherten Daten müssen regelmäßig aktualisiert werden. Sie dürfen nicht gespeichert werden, wenn sie nicht korrekt und aktuell sind.
2. Im Falle seiner Ernennung muss der Beauftragte die Mitarbeiter des Unternehmens schulen, damit diese ordnungsgemäß geschult sind und die Bedeutung der Erfassung und Pflege ausschließlich korrekter Daten verstehen.
3. Es obliegt der betroffenen Person, dem Unternehmen korrekte und aktuelle Daten bereitzustellen. Wird zur Erhebung personenbezogener Daten ein formelles Datenerfassungsformular verwendet, enthält dieses eine Erklärung, dass die darin enthaltenen Daten zum Zeitpunkt des Ausfüllens des Formulars korrekt sind.
4. Die Mitarbeiter des Unternehmens sind verpflichtet, die zuständigen Personen über jegliche Änderungen ihrer Lebensumstände zu informieren, damit die personenbezogenen Daten aktualisiert werden können. Es obliegt dem Unternehmen, jede Benachrichtigung über eine Änderung der Lebensumstände zu dokumentieren, die Auswirkungen auf die Richtigkeit und Aktualität der Datensätze hat.
5. Sofern der/die Beauftragte ernannt wird, ist er/sie dafür verantwortlich, dass geeignete Verfahren und Richtlinien vorhanden sind, um die Richtigkeit und Aktualität der personenbezogenen Daten zu gewährleisten. Dabei sind die Menge der erhobenen Daten, die Geschwindigkeit, mit der sich die Datenmenge ändern kann, und andere relevante Faktoren zu berücksichtigen.
6. Sofern bestellt, ist der Beauftragte verpflichtet, die Anfragen des Beschwerdegegners innerhalb von 30 Tagen zu beantworten. Bei komplexen Anfragen kann diese Frist um weitere zwei Monate verlängert werden. Sollten die Verantwortlichen des Unternehmens entscheiden, nicht auf die Anfrage des Beschwerdegegners zu reagieren, muss der bestellte Beauftragte dem Beschwerdegegner die Gründe für die Nichtbeachtung der Anfrage erläutern und ihn über sein Recht auf Beschwerde bei der Aufsichtsbehörde sowie die Möglichkeit der Inanspruchnahme rechtlicher Schritte informieren.

4.2.10. Personenbezogene Daten dürfen nur so lange in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Person ermöglicht, wie es für die Durchführung der erforderlichen Verarbeitung, d. h. zur Erreichung des Zwecks, für den die personenbezogenen Daten erhoben wurden, notwendig ist.

1. Werden personenbezogene Daten länger gespeichert als für ihre Verarbeitung erforderlich, d. h. nachdem der Zweck erfüllt ist, werden diese Daten in einer Form gespeichert, in der es nicht ohne Weiteres möglich ist, sie mit dem Eigentümer der Daten in Verbindung zu bringen.
2. Personenbezogene Daten werden angemessen und sicher gespeichert.
3. Jede Speicherung personenbezogener Daten über den zulässigen Zeitraum hinaus muss gerechtfertigt sein und auf entsprechenden gesetzlichen Bestimmungen sowie den internen Richtlinien des Unternehmens beruhen.
4. Personenbezogene Daten müssen sicher verarbeitet werden.

4.2.11. Sofern der Beauftragte ernannt wird, führt er eine Risikobewertung durch, bei der alle Umstände berücksichtigt werden, die sich auf die Datenverarbeitung und die Sicherheit der Datenverarbeitung im Unternehmen auswirken.

4.2.12. Bei der Beurteilung der Angemessenheit der Verarbeitung personenbezogener Daten sollte der Datenschutzbeauftragte, sofern er bestellt ist, das Ausmaß möglicher Schäden berücksichtigen, die Einzelpersonen im Falle einer Sicherheitsverletzung als Folge einer Sicherheitsverletzung betreffen könnten, die sich direkt oder indirekt auf den Ruf der Organisation und das Vertrauen von Nutzern, Lieferanten und anderen Interessengruppen auswirkt.

4.2.13. Bei der Beurteilung geeigneter technischer Maßnahmen hat der zuständige Datenschutzbeauftragte, sofern er ernannt wurde, Folgendes zu berücksichtigen:

1. Passwortschutzrichtlinie
2. Automatische Geräteverriegelung im Leerlauf
3. Einschränkung der Nutzung von USB und anderen Medien
4. Antivirenschutz und Firewall installiert.
5. Rollenbasierte Zugriffsrechte, einschließlich derer, die Zeitarbeitern und Besuchern gewährt werden.
6. Verschlüsselung von Geräten, die das Firmengelände verlassen (Laptops)
7. Netzwerksicherheit
8. Zusätzliche Datenschutzoptionen wie Pseudonymisierung und Anonymisierung, sofern zutreffend
9. Verbesserung der Sicherheitsstandards im Einklang mit der technologischen Entwicklung.

5. Rechte der betroffenen Person

5.1. Verfügbarkeit von Informationen

Die Verfügbarkeit von Informationen gewährleistet, dass Einzelpersonen darüber informiert werden, dass ihre Daten verarbeitet werden und dass sie dies verstehen:

1. Wie die Daten verwendet werden
2. Wie kann ich meine Rechte ausüben?

5.2. Die betroffene Person hat hinsichtlich der Verarbeitung ihrer personenbezogenen Daten folgende Rechte:

1. Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über die zu ihrer Person verarbeiteten Daten zu verlangen.
2. Das Recht, der Verarbeitung der ihn betreffenden personenbezogenen Daten sowie einer Verarbeitung, die ihm Schaden zufügen könnte, zu widersprechen
3. Um die Verarbeitung seiner/ihrer personenbezogenen Daten zu Marketingzwecken zu verhindern
4. Informieren Sie sich über Methoden und Algorithmen im Bereich der automatischen Datenverarbeitung.
5. Wenn die Schäden durch Folgendes verursacht wurden, können Sie vor Gericht Schadensersatz fordern:
6. Ergreifen Sie Maßnahmen, die zur Berichtigung, Löschung oder Vernichtung unrichtiger personenbezogener Daten oder Daten, für deren Verarbeitung die Einwilligung verweigert wurde, führen, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.
7. Beantragen Sie bei der Aufsichtsbehörde eine Bewertung eines Verstoßes gegen eine der Bestimmungen der Verordnung.
8. Anfrage zur Datenübertragung an andere Datenverantwortliche
9. Jegliche automatisierte Profilerstellung wird unterbunden, es sei denn, es liegt eine Einwilligung vor.

5.3. Zum Zwecke der Ausübung der Rechte der betroffenen Person

1. Die betroffene Person kann Zugang zu seinen personenbezogenen Daten beantragen.
2. Die betroffene Person hat das Recht, sich bei dem Unternehmen über die Verarbeitung ihrer personenbezogenen Daten und die Bearbeitung des Antrags auf Ausübung ihrer Rechte zu beschweren.

6. Einwilligung

Das Unternehmen versteht unter Einwilligung jede freiwillig abgegebene, spezifische, informative und unmissverständliche Erklärung, mit der die betroffene Person, also der Inhaber der personenbezogenen Daten, ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten oder der personenbezogenen Daten der von ihr vertretenen Personen erteilt. Die Einwilligung kann jederzeit auf annähernd demselben einfachen Weg widerrufen werden, auf dem sie erteilt wurde.

Für das Unternehmen bedeutet die Einwilligung, dass die betroffene Person umfassend über die beabsichtigte Verarbeitung ihrer personenbezogenen Daten informiert ist. Jede unter Zwang oder durch Täuschung erlangte Einwilligung ist ungültig und kann nicht als Grundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Person dienen.

Die Einholung der Einwilligung der betroffenen Person erfordert eine aktive Kommunikation zwischen beiden Parteien (dem Verantwortlichen und der betroffenen Person). Wird die Anfrage der betroffenen Person nicht beantwortet, ist die Einwilligung ungültig; in diesem Fall kann nicht von einer Einwilligung ausgegangen werden. Der Verantwortliche muss nachweisen können, dass die Einwilligung zur Verarbeitung personenbezogener Daten vorliegt.

In den meisten Fällen erfolgt die Einwilligung zur Verarbeitung personenbezogener und sensibler Daten über Standardformulare, d. h. schriftliche Dokumente, die Bestandteil der Dokumentation sind und von der betroffenen Person (Nutzer, Geschäftspartner) gemäß festgelegten internen Verfahren unterzeichnet werden. Die betroffene Person hat das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.

7. DATENSICHERHEIT

Alle Mitarbeiter des Unternehmens sowie alle anderen Personen, die für und im Auftrag des Unternehmens tätig sind, sind für die Sicherheit aller personenbezogenen Daten verantwortlich, die das Unternehmen besitzt und verarbeitet. Die Daten sind sicher aufzubewahren, sodass sie nicht an Dritte weitergegeben werden können, es sei denn, die Weitergabe ist im Rahmen einer zuvor abgeschlossenen Vertraulichkeitsvereinbarung ausdrücklich gestattet. In diesem Fall akzeptiert der Dritte die Bestimmungen dieser Richtlinie und bestätigt, dass er die in der Datenschutz-Grundverordnung (DSGVO) beschriebenen Sicherheitsanforderungen erfüllt.

Alle personenbezogenen Daten sind nur für diejenigen Personen zugänglich, die sie zur Erfüllung ihrer Aufgaben benötigen. Im Bereich Sicherheit behandelt das Unternehmen personenbezogene Daten mit größter Sorgfalt. Daher müssen alle personenbezogenen Daten angemessen gespeichert werden.

Die Verarbeitung personenbezogener Daten außerhalb des Unternehmens birgt ein potenziell höheres Risiko des Verlusts, Diebstahls oder der Zerstörung dieser Daten. Mitarbeiter des Unternehmens und andere Personen, die für oder im Auftrag des Unternehmens tätig sind, benötigen für eine solche Verarbeitung eine gesonderte Genehmigung. Sämtliche Datenverarbeitungsaktivitäten finden innerhalb der EU statt. Wir übermitteln Ihre Daten nicht in Drittländer.

8. Offenlegung von Daten

Unter bestimmten Umständen erlaubt die Verordnung die Weitergabe personenbezogener Daten an Strafverfolgungsbehörden und Regierungsstellen ohne Einwilligung der betroffenen Person. In solchen Fällen wird das Unternehmen die angeforderten Daten weitergeben. Vor der Weitergabe der Daten stellt der Verantwortliche des Unternehmens jedoch durch Hinzuziehung von Rechtsberatern oder Aufsichtsbehörden im Bereich des Datenschutzes sicher, dass die Anfrage rechtmäßig ist.

Das Unternehmen muss sicherstellen, dass personenbezogene Daten nicht an unbefugte Dritte, einschließlich Familienmitglieder, Freunde, Regierungsbehörden und in bestimmten Fällen die Polizei, weitergegeben werden. Alle Mitarbeiter müssen über das Vorgehen informiert sein, falls sie aufgefordert werden, personenbezogene Daten an Dritte weiterzugeben.

9. DATENAUFBEWAHRUNG UND -LÖSCHUNG

Das Unternehmen darf personenbezogene Daten, die eine Person identifizieren können, nicht länger speichern als zur Erfüllung des Zwecks, für den die Daten erhoben wurden, erforderlich ist.

Das Unternehmen darf Daten länger speichern, als gesetzlich oder nach geltenden Richtlinien vorgeschrieben, wenn die Datenverarbeitung im öffentlichen Interesse, für wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke erfolgt. In solchen Fällen müssen geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen getroffen werden.

Die dem Unternehmen zur Verarbeitung anvertrauten personenbezogenen Daten werden so verarbeitet, dass ihre Sicherheit gewährleistet ist und somit die Rechte und Freiheiten der betroffenen Personen geschützt werden.

10. DATENÜBERMITTLUNG IN DRITTLÄNDER

Eine Übermittlung von Daten aus dem Europäischen Wirtschaftsraum in Drittländer ist rechtswidrig, wenn kein angemessenes Schutzniveau für die Grundrechte der betroffenen Person gewährleistet ist.

1. Die Europäische Kommission bewertet Drittländer, Gebiete und/oder bestimmte Sektoren innerhalb von Drittländern, um festzustellen, ob ein angemessenes Schutzniveau für die Rechte und Freiheiten natürlicher Personen gewährleistet ist. Bei der Übermittlung personenbezogener Daten in Länder, die die Sicherheitskriterien erfüllen, ist keine Genehmigung der Aufsichtsbehörde erforderlich.
   Ein Land, das Mitglied des Europäischen Wirtschaftsraums ist, aber nicht der Europäischen Union angehört, erfüllt die erforderlichen Bedingungen.
2. Das Unternehmen kann eigene Regeln für die Übermittlung personenbezogener Daten in Drittländer erlassen. In diesem Fall müssen die Regeln der zuständigen Aufsichtsbehörde gemeldet werden, die eine Stellungnahme zur Genehmigung oder Ablehnung der Regeln abgibt.
3. Wenn keine der oben genannten Bedingungen erfüllt ist, darf die Datenübermittlung an Drittländer oder internationale Organisationen nur unter einer der folgenden Bedingungen erfolgen:
   • Der Beschwerdegegner hat der vorgeschlagenen Übertragung ausdrücklich zugestimmt, nachdem er über die möglichen Risiken einer solchen Übertragung aufgeklärt worden war.
   • Die Übermittlung ist erforderlich zur Erfüllung vertraglicher Verpflichtungen zwischen der betroffenen Person und dem Verantwortlichen/Auftragsverarbeiter oder zur Durchführung vorab vereinbarter Maßnahmen, die auf Wunsch der betroffenen Person getroffen werden.
   • Die Übermittlung ist erforderlich für den Abschluss oder die Erfüllung eines im Interesse der betroffenen Person geschlossenen Vertrags zwischen dem Verantwortlichen/Auftragsverarbeiter und einer anderen natürlichen oder juristischen Person.
   • Die Übertragung ist im öffentlichen Interesse notwendig.
   • Die Überweisung ist zur Erfüllung eines rechtlichen Zwecks erforderlich.
   • Die Übermittlung ist erforderlich, um die lebenswichtigen Interessen der betroffenen Person oder anderer Personen zu schützen, wenn die betroffene Person nicht in der Lage ist, ihre Einwilligung zu erteilen.

Wir werden diese Datenschutzrichtlinie von Zeit zu Zeit überprüfen und gegebenenfalls aktualisieren. Änderungen treten mit der Veröffentlichung der überarbeiteten Version in Kraft. Bitte besuchen Sie unsere Website regelmäßig, um sich über Aktualisierungen oder Änderungen unserer Datenschutzrichtlinie zu informieren. Eine Zusammenfassung der wichtigsten Punkte finden Sie unten.

Anhang 1. Datenschutzrichtlinien

1. Identität und Kontaktdaten des Verantwortlichen für die personenbezogenen Daten
   • Arhigon technologies d.o.o., mit Hauptsitz in Kroatien, Sveti Ivan Zelina, Ulica Mate Žigrovića 2, OIB: 67326599617, E-Mail: Privacy@arhigon.com
2. Kontaktdaten des Datenschutzbeauftragten ( falls ernannt )
   • Zum Zeitpunkt der Verabschiedung dieser Datenschutzrichtlinie war noch kein Datenschutzbeauftragter ernannt.
3. Verarbeitungszwecke, für die personenbezogene Daten verwendet werden, sowie die Rechtsgrundlage für die Verarbeitung
   • Registrierung in unserer Anwendung : Wir verarbeiten Ihre personenbezogenen Daten, die zur Erstellung und Verifizierung Ihres Benutzerprofils erforderlich sind. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist hierbei unser Vertrag (Allgemeine Nutzungsbedingungen). Falls Sie ein Profilbild hinzugefügt haben, benötigen wir Ihre separate Einwilligung zur Verarbeitung dieses Bildes. Wurden Sie von einem anderen Nutzer zur Anwendung eingeladen, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen diese Einladung zuzusenden.
   • Zugriff auf unsere App : Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen den Zugriff auf die App und deren Inhalte zu ermöglichen, Ihre in der App erstellten Inhalte zu teilen und die App weiterzuentwickeln, damit wir Ihnen ein noch besseres Nutzungserlebnis bieten können. Rechtsgrundlage für die Verarbeitung Ihrer Profildaten ist in diesem Fall unsere Vereinbarung (Allgemeine Nutzungsbedingungen).
   • Wie Sie die Anwendung nutzen : Wir verarbeiten Ihre personenbezogenen Daten, um die Anwendung weiterzuentwickeln und Ihnen ein noch besseres Nutzungserlebnis zu bieten.
   • Kontaktaufnahme : Wir verarbeiten Ihre personenbezogenen Daten, um Sie über Neuigkeiten im Zusammenhang mit der Anwendung zu informieren oder Ihre Meinung zur Anwendung zu erfahren.
   • Wenn Sie eine Anfrage stellen oder uns anderweitig kontaktieren : Wir verarbeiten Ihre personenbezogenen Daten, um Ihre Anfrage zu beantworten oder Ihre Fragen zu klären. In diesem Fall stützen wir uns entweder auf unser berechtigtes Interesse, Ihre Nachricht zu beantworten, oder auf unsere gesetzliche Verpflichtung, auf Ihre Anfrage zu antworten.
   • Sicherheitsvorfall oder unbefugte Nutzung der Anwendung : Wir können Ihre personenbezogenen Daten verarbeiten, um Sicherheitsvorfälle oder unbefugte Nutzungen der Anwendung aufzudecken, zu verhindern oder anderweitig zu beheben. In diesem Fall stützen wir uns auf unser berechtigtes Interesse als Entwickler der Anwendung.
4. Der Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Bestimmung dieses Zeitraums
   • Arhigon wird Ihre personenbezogenen Daten nicht länger speichern, als es für die Erfüllung des Zwecks ihrer Verwendung erforderlich ist, es sei denn, in Ausnahmefällen ist gesetzlich eine bestimmte Aufbewahrungsfrist vorgeschrieben.
5. Das Recht der betroffenen Person, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung oder Einschränkung der Verarbeitung zu verlangen, das Recht, der Verarbeitung dieser Daten zu widersprechen, und das Recht auf Datenübertragbarkeit
   • Sie können Arhigon fragen, welche personenbezogenen Daten über Sie verwendet werden, und Sie können auch Auskunft über diese Daten verlangen. Sie haben das Recht, den Zweck der Verarbeitung, die Kategorien Ihrer gespeicherten personenbezogenen Daten, die Stellen oder Kategorien von Stellen, an die wir Ihre personenbezogenen Daten weitergeben, die Speicherdauer sowie die Datenquelle (sofern die Daten indirekt erhoben wurden) zu erfahren.
6. Das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
   • Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Sie müssen den Verantwortlichen für die Datenverarbeitung über den Widerruf Ihrer Einwilligung per E-Mail an privacy@arhigon.com  oder per Post an Arhigon technologies d.o.o., Ulica Mate Žigrovića 2, 10380 Sveti Ivan Zelina informieren. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung.
7. Recht auf Einreichung einer Beschwerde bei der Aufsichtsbehörde
   • Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, haben Sie das Recht, eine Beschwerde bei der Agentur für den Schutz personenbezogener Daten, Selska cesta 136, HR – 10000 Zagreb, E-Mail: azop@azop.hr, einzureichen.
8. Informationen darüber, ob die Bereitstellung personenbezogener Daten eine rechtliche oder vertragliche Verpflichtung oder eine notwendige Bedingung für den Abschluss eines Vertrags ist, ob die betroffene Person zur Bereitstellung personenbezogener Daten verpflichtet ist und welche möglichen Folgen es hat, wenn diese Daten nicht bereitgestellt werden.
   • Dies ist eine notwendige Voraussetzung für den Vertragsabschluss, und der Verpflichtete ist zur Angabe personenbezogener Daten verpflichtet. Werden diese Daten nicht angegeben, kann der Nutzer die Dienste des Unternehmens nicht nutzen.
9. Informationen über das Vorhandensein einer automatisierten Datenverarbeitung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
   • Wir erfragen von Ihnen nur die minimal notwendigen personenbezogenen Daten – wir benötigen keine weiteren Informationen über Sie, als für den Betrieb unserer Anwendung erforderlich sind. Wir erstellen keine Profile auf Grundlage Ihrer personenbezogenen Daten und treffen keine automatisierten Entscheidungen, die Ihre Rechte beeinträchtigen oder ähnliche Auswirkungen auf Sie haben.