DSGVO-Informationen

1. Einleitung

Die Datenschutz-Grundverordnung (DSGVO) ist seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union unmittelbar anwendbar. Sie regelt den Umgang mit personenbezogenen Daten und stärkt die Rechte der betroffenen Personen.

Als verantwortliches Unternehmen nehmen wir den Schutz Ihrer personenbezogenen Daten ernst und halten uns strikt an die Vorgaben der DSGVO sowie die ergänzenden nationalen Datenschutzgesetze.

2. Grundsätze der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an folgende Grundsätze gemäß Art. 5 DSGVO:

2.1 Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz

Wir verarbeiten Ihre Daten nur auf einer rechtmäßigen Grundlage und informieren Sie transparent über Art, Umfang und Zwecke der Verarbeitung.

2.2 Zweckbindung

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben. Eine Weiterverarbeitung erfolgt nur, wenn sie mit diesen Zwecken vereinbar ist.

2.3 Datenminimierung

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Unnötige Datenerhebungen vermeiden wir.

2.4 Richtigkeit

Wir bemühen uns, dass die gespeicherten Daten sachlich richtig und aktuell sind. Unrichtige Daten werden unverzüglich gelöscht oder berichtigt.

2.5 Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

2.6 Integrität und Vertraulichkeit

Durch technische und organisatorische Maßnahmen gewährleisten wir die Sicherheit Ihrer Daten vor unbefugtem Zugriff, Verlust oder Zerstörung.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns Ihre Einwilligung zur Verarbeitung gegeben
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen

4. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte ein, die Sie jederzeit gegenüber uns geltend machen können:

4.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer
• Ihre Rechte auf Berichtigung, Löschung, Einschränkung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft der Daten, falls diese nicht bei Ihnen erhoben wurden

4.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unvollständige Daten können Sie vervollständigen lassen.

4.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind
• Sie Ihre Einwilligung widerrufen und es keine andere Rechtsgrundlage gibt
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe vorliegen
• die Daten unrechtmäßig verarbeitet wurden
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten, für eine Dauer, die uns die Überprüfung ermöglicht
• die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können verlangen, dass wir diese Daten einem anderen Verantwortlichen übermitteln, sofern dies technisch machbar ist.

4.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

4.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

5. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, können Sie sich jederzeit an uns wenden:

E-Mail: [email protected]
Post: brighten-hammer GmbH, Schönhauser Allee 142, 10435 Berlin

Wir werden Ihrem Anliegen unverzüglich, spätestens aber innerhalb eines Monats nachkommen. In begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu den Maßnahmen gehören unter anderem:

• Verschlüsselung der Datenübertragung mittels SSL/TLS
• Regelmäßige Sicherheitsupdates und Patches
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Datensicherungen
• Schulung der Mitarbeiter im Datenschutz

7. Auftragsverarbeiter

Soweit wir Dienstleister zur Verarbeitung Ihrer Daten einsetzen, erfolgt dies auf Grundlage von Art. 28 DSGVO. Wir wählen unsere Auftragsverarbeiter sorgfältig aus und schließen mit ihnen Verträge ab, die den Anforderungen der DSGVO entsprechen. Die Auftragsverarbeiter dürfen die Daten ausschließlich nach unserer Weisung und zu den vereinbarten Zwecken verarbeiten.

8. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Sollte sich dies ändern, werden wir Sie darüber informieren und Ihre ausdrückliche Einwilligung einholen, sofern gesetzlich erforderlich.

9. Aktualität dieser Informationen

Diese DSGVO-Informationen haben den Stand April 2026. Durch Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Aktualisierung erforderlich werden. Die jeweils aktuelle Fassung finden Sie stets auf unserer Website.