Datenschutz-Grundverordnung

1. Einleitung

Der Schutz personenbezogener Daten hat für Bievelfin höchste Priorität. Die Datenschutz-Grundverordnung (DSGVO), die seit dem 25. Mai 2018 in allen Mitgliedstaaten der Europäischen Union unmittelbar gilt, schafft einen einheitlichen Rechtsrahmen für die Verarbeitung personenbezogener Daten.

Ziel der DSGVO ist es:

betroffenen Personen mehr Kontrolle über ihre personenbezogenen Daten zu geben;
Transparenz bei der Datenverarbeitung sicherzustellen;
die Datensicherheit zu stärken;
ein hohes und einheitliches Datenschutzniveau innerhalb der Europäischen Union zu gewährleisten.

Bievelfin verpflichtet sich, alle personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der DSGVO sowie den anwendbaren deutschen Datenschutzvorschriften, zu verarbeiten.

2. Anwendungsbereich

Diese Richtlinie gilt für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die durch Bievelfin durchgeführt werden.

Die DSGVO findet insbesondere Anwendung auf:

Unternehmen und Organisationen mit Niederlassungen innerhalb der Europäischen Union;
Unternehmen außerhalb der Europäischen Union, die Waren oder Dienstleistungen für Personen innerhalb der EU anbieten;
Unternehmen außerhalb der Europäischen Union, die das Verhalten von Personen innerhalb der EU beobachten oder analysieren, beispielsweise durch Cookies, Tracking-Technologien oder Analysewerkzeuge.

Die Verordnung gilt nicht für die Verarbeitung personenbezogener Daten durch natürliche Personen ausschließlich zu persönlichen oder familiären Zwecken.

3. Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß den in Artikel 5 DSGVO festgelegten Grundsätzen:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben sowie Transparenz

Personenbezogene Daten werden ausschließlich auf einer gültigen Rechtsgrundlage verarbeitet. Betroffene Personen werden klar und verständlich über Art, Umfang und Zweck der Verarbeitung informiert.

Zweckbindung

Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.

Datenminimierung

Es werden ausschließlich solche Daten erhoben, die für die jeweiligen Zwecke erforderlich sind.

Richtigkeit

Bievelfin trifft angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten sachlich richtig und aktuell sind.

Speicherbegrenzung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Integrität und Vertraulichkeit

Durch geeignete technische und organisatorische Maßnahmen wird ein angemessenes Sicherheitsniveau gewährleistet, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

4. Rechte der betroffenen Personen

Nach der DSGVO haben betroffene Personen folgende Rechte:

Auskunftsrecht

Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.

Recht auf Berichtigung

Unrichtige oder unvollständige personenbezogene Daten können berichtigt oder ergänzt werden.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen können personenbezogene Daten gelöscht werden („Recht auf Vergessenwerden“).

Recht auf Einschränkung der Verarbeitung

Betroffene Personen können die Einschränkung der Verarbeitung ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit

Betroffene Personen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht

Betroffene Personen können jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einlegen, sofern diese auf berechtigten Interessen beruht.

Widerrufsrecht

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Schutz Minderjähriger

Unsere Dienstleistungen richten sich grundsätzlich an volljährige Personen. Personen unter 18 Jahren dürfen personenbezogene Daten nur mit Zustimmung ihrer Eltern oder gesetzlichen Vertreter bereitstellen.

5. Pflichten von Verantwortlichen und Auftragsverarbeitern

Bievelfin stellt sicher, dass alle gesetzlichen Anforderungen an die Datenverarbeitung erfüllt werden.

Dazu gehören insbesondere:

Verarbeitung personenbezogener Daten ausschließlich auf dokumentierte Weisung;
Implementierung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen;
regelmäßige Überprüfung der Datenschutz- und Sicherheitsstandards;
Führung von Verzeichnissen über Verarbeitungstätigkeiten;
Unterstützung bei der Wahrnehmung von Betroffenenrechten;
Meldung von Datenschutzverletzungen an die zuständigen Behörden innerhalb der gesetzlich vorgeschriebenen Fristen;
Benachrichtigung betroffener Personen bei Datenschutzverletzungen mit hohem Risiko;
Durchführung von Datenschutz-Folgenabschätzungen (DPIA), sofern gesetzlich erforderlich;
Bestellung eines Datenschutzbeauftragten, sofern die gesetzlichen Voraussetzungen vorliegen.

6. Internationale Datenübermittlungen

Personenbezogene Daten können in Ausnahmefällen an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

In solchen Fällen stellt Bievelfin sicher, dass mindestens eine der folgenden Voraussetzungen erfüllt ist:

Die Europäische Kommission hat für das betreffende Drittland einen Angemessenheitsbeschluss erlassen;
Es werden von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs) verwendet;
Es bestehen zusätzliche technische und organisatorische Schutzmaßnahmen wie Verschlüsselung oder Zugriffsbeschränkungen.

7. Aufsicht und Sanktionen

Die Einhaltung der Datenschutzvorschriften wird durch die zuständigen Datenschutzaufsichtsbehörden überwacht.

Bei Verstößen gegen die DSGVO können unter anderem folgende Maßnahmen ergriffen werden:

Verwarnungen und Anordnungen zur Herstellung der Rechtskonformität;
Einschränkung oder Verbot bestimmter Verarbeitungsvorgänge;
Anordnung der Löschung personenbezogener Daten;
Verhängung von Geldbußen.

Gemäß Artikel 83 DSGVO können Geldbußen von bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes des vorangegangenen Geschäftsjahres verhängt werden, je nachdem, welcher Betrag höher ist.

8. Datenschutz nach dem Tod

Soweit gesetzlich zulässig, können betroffene Personen Anweisungen hinsichtlich der Verarbeitung ihrer personenbezogenen Daten nach ihrem Tod hinterlassen.

Fehlen entsprechende Anweisungen, können gesetzliche Erben oder andere berechtigte Personen ihre Rechte nach Maßgabe der geltenden gesetzlichen Bestimmungen wahrnehmen.

9. Bedeutung des Datenschutzes

Der Schutz personenbezogener Daten ist ein wesentlicher Bestandteil eines verantwortungsvollen digitalen Geschäftsmodells.

Für Verbraucher bedeutet dies:

mehr Transparenz bei der Nutzung persönlicher Daten;
bessere Kontrolle über die eigenen Informationen;
höhere Datensicherheit.

Für Unternehmen bedeutet dies:

Einhaltung gesetzlicher Anforderungen;
Minimierung rechtlicher Risiken;
Stärkung des Kundenvertrauens.

Für den digitalen Markt insgesamt trägt die DSGVO zu einem sicheren, transparenten und vertrauenswürdigen Umfeld bei und unterstützt die Einhaltung der Anforderungen von Suchmaschinen, Zahlungsdienstleistern und Online-Marktplätzen.

10. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Richtlinie können Sie uns jederzeit kontaktieren:

Bievelfin

Adresse: 1421 Glouchester Dr, Jackson, MS 39212, USA

E-Mail: solutions@bievelfin.com

Telefon: +1 (601) 331-1102

Kundenservicezeiten:
Montag bis Freitag
09:00–12:30 Uhr und 14:00–18:00 Uhr (CET)

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb eines angemessenen Zeitraums und gemäß den gesetzlichen Anforderungen zu bearbeiten。