01Regulatorischer Rahmen
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016,
die DSGVO, regelt die Verarbeitung personenbezogener Daten
im Gebiet der Europäischen Union und verleiht den betroffenen natürlichen
Personen Rechte. Obwohl außerhalb der Europäischen Union niedergelassen, hält sich SkewCorp
für seine Verarbeitungen, die Personen in der Union betreffen, vollständig
an die DSGVO sowie an die anwendbaren Vorschriften über den
Datenschutz.
Daten aus der Teilnahme an den Skeworl#-Umgebungen unterliegen einem eigenen Rahmen, der von der Teilnahmecharta 4.2 geregelt wird; sie werden von dieser Website weder erhoben noch verarbeitet.
02Verpflichtungen von SkewCorp
- Minimierung — wir erheben nur die für die erklärten Zwecke unbedingt erforderlichen Daten.
- Souveränität — sämtliche Daten liegen in der EU und in der Schweiz, auf der Weave-Infrastruktur.
- Sicherheit — tier-kryptografische Verwahrkette, Abnahme ARIA 4.2.1, vierteljährliche Prüfungen.
- Nachvollziehbarkeit — jeder Zugriff auf Daten wird protokolliert und 5 Jahre aufbewahrt.
- Meldung — jede Verletzung wird der zuständigen Behörde binnen 72 Stunden gemeldet (Art. 33 DSGVO).
- Privacy by design — neue Funktionen unterliegen einer vorherigen Folgenabschätzung (Art. 35).
03Ihre Rechte im Einzelnen
Auskunft
Bestätigung zu erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon in lesbarem Format zu erhalten (Art. 15 DSGVO).
Berichtigung
Unrichtige Daten berichtigen oder unvollständige Daten vervollständigen zu lassen (Art. 16).
Löschung
Die Löschung Ihrer Daten zu verlangen — außer bei entgegenstehender gesetzlicher Aufbewahrungspflicht — das sogenannte „Recht auf Vergessenwerden“ (Art. 17).
Einschränkung
Das vorübergehende Einfrieren einer bestrittenen Verarbeitung zu verlangen, bis zur Überprüfung (Art. 18).
Übertragbarkeit
Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20).
Widerspruch
Einer Verarbeitung zu widersprechen, die auf dem berechtigten Interesse oder der Ansprache beruht (Art. 21). Für die Ansprache ist das Recht unbedingt.
Automatisierte Entscheidung
Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung erzeugt (Art. 22).
Post mortem
Anordnungen über das Schicksal Ihrer Daten nach Ihrem Tod zu treffen, in Anwendung des französischen Gesetzes Nr. 2016-1321.
Widerruf der Einwilligung
Beruht die Verarbeitung auf der Einwilligung, können Sie diese jederzeit widerrufen, ohne Folgen für die bisherige Rechtmäßigkeit.
04Wie Sie Ihre Rechte ausüben
- Richten Sie Ihr Begehren per E-Mail an dpo@skewcorp.com oder per Post an die Anschrift des Sitzes (siehe Impressum).
- Geben Sie das Recht an, das Sie ausüben möchten, und den Umfang des Begehrens.
- Legen Sie eine Kopie eines gültigen Ausweisdokuments bei, nur bei berechtigten Zweifeln an Ihrer Identität.
- Die Antwort wird Ihnen binnen eines Monats zugestellt, verlängerbar um zwei Monate bei komplexen Begehren (Art. 12 Abs. 3).
- Die Ausübung dieser Rechte ist kostenlos. Ein Beitrag zu angemessenen Kosten kann nur bei offenkundig unbegründeten oder exzessiven Begehren verlangt werden.
05Beschwerde bei der Aufsichtsbehörde
Sind Sie der Auffassung, dass Ihre Rechte nicht gewahrt wurden, können Sie jederzeit,
unbeschadet jedes anderen Rechtsbehelfs, eine Beschwerde bei
der zuständigen Behörde Ihres Wohn- oder Arbeitsorts oder des Orts der
behaupteten Verletzung einlegen.
Zuständige Aufsichtsbehörden
- Schweiz — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch
- Frankreich — Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
- Deutschland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
- Belgien — Datenschutzbehörde (APD) — autoriteprotectiondonnees.be
- Italien — Garante per la protezione dei dati personali — garanteprivacy.it
- Europäische Union — Europäischer Datenschutzausschuss (EDSA) — edpb.europa.eu
