DSGVO Informationen
Datenschutz-Grundverordnung Compliance
Unsere Verpflichtung zum Datenschutz
mellow-hollow GmbH verpflichtet sich zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
mellow-hollow GmbH
Königsallee 47
40212 Düsseldorf
Deutschland
E-Mail: [email protected]
2. Ihre Rechte gemäß DSGVO
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Widerruf der Einwilligung (Art. 7 DSGVO)
Sie haben das Recht, Ihre erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine Rechtsgrundlage gegeben ist:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen
4. Datenkategorien und Verarbeitungszwecke
Kontakt- und Anmeldedaten
- Name, Vorname
- E-Mail-Adresse
- Gewähltes Schulungsprogramm
- Nachrichteninhalt (optional)
Zweck: Bearbeitung von Anfragen, Buchungsabwicklung, Kundenbetreuung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Technische Daten
- IP-Adresse
- Browser-Informationen
- Betriebssystem
- Zugriffszeitpunkt
Zweck: Gewährleistung der Systemsicherheit, technische Administration
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- Kontaktanfragen: 3 Jahre nach letztem Kontakt
- Vertragsdaten: 10 Jahre gemäß steuerrechtlichen Vorgaben
- Server-Logs: 7 Tage
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen:
- SSL/TLS-Verschlüsselung für die Datenübertragung
- Regelmäßige Sicherheitsupdates
- Zugriffskontrollen und Berechtigungskonzepte
- Verschlüsselte Datenspeicherung
- Regelmäßige Backups
7. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt, außer:
- Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
- Die Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
- Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
8. Datenübermittlung in Drittländer
Eine Datenübermittlung in Länder außerhalb der EU/des EWR findet grundsätzlich nicht statt. Sollte dies in Einzelfällen erforderlich sein, erfolgt dies nur auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
10. Ausübung Ihrer Rechte
Um eines Ihrer Rechte geltend zu machen, kontaktieren Sie uns bitte unter:
E-Mail: [email protected]
Betreff: DSGVO-Anfrage
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und Sie über das Ergebnis informieren.