Carvia

DSGVO-Informationen

Wie Carvia seine Pflichten nach der DSGVO erfüllt: Rechtsgrundlagen der Verarbeitung, Datenübermittlungen, Speicherfristen und wie Sie einen Betroffenenantrag stellen.

Übersicht

Carvia verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) und gegebenenfalls entsprechender nationaler Durchführungsvorschriften. Diese Seite bietet EU-Benutzern ergänzende Informationen über die Verarbeitung personenbezogener Daten, unsere Rechtsgrundlagen und die Rechte betroffener Personen.

Eine umfassendere Beschreibung unseres Umgangs mit Daten finden Sie auch in unserer Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung

Für personenbezogene Daten im Zusammenhang mit der Nutzung von Carvia gilt: Improvia handelt als Verantwortlicher für die Datenverarbeitung. Unsere Kontaktdaten:

Wenn Geschäftskunden Carvia zur Verarbeitung von Daten ihrer eigenen Kunden, Interessenten, Beschäftigten oder Partner nutzen, kann der jeweilige Kunde als Verantwortlicher handeln, während Carvia als Auftragsverarbeiter oder Unterauftragsverarbeiter dieser Kundendaten handeln kann.

Rechtsgrundlagen der Verarbeitung

Wir stützen uns auf folgende Rechtsgrundlagen nach Artikel 6 DSGVO:

  • Vertrag (Art. 6 Abs. 1 Buchst. b): Verarbeitung, die zur Bereitstellung der Dienste, Kontoverwaltung und Erfüllung von Abonnementpflichten erforderlich ist.
  • Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): Sicherheit der Dienste, Betrugsprävention, Diagnose, Produktverbesserung und Geschäftsbetrieb, sofern Ihre Rechte und Freiheiten diese Interessen nicht überwiegen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c): Erfüllung von Buchführungs-, Steuer-, Betrugspräventions- und anderen gesetzlichen Pflichten.
  • Einwilligung (Art. 6 Abs. 1 Buchst. a): Marketingmitteilungen, nicht notwendige Cookies und andere Verarbeitungen, die eine vorherige Zustimmung erfordern.

Ihre Rechte nach der DSGVO

Als betroffene Person können Ihnen nach der DSGVO folgende Rechte zustehen:

  • Auskunftsrecht: Bestätigung verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie erhalten.
  • Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung: Löschung verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind.
  • Recht auf Einschränkung: Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
  • Recht auf Datenübertragbarkeit: Bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht: Bestimmten Verarbeitungen widersprechen, insbesondere Direktmarketing oder Verarbeitung auf Grundlage berechtigter Interessen.
  • Recht auf Widerruf der Einwilligung: Eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
  • Rechte bei automatisierten Entscheidungen: Nicht ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen werden, soweit gesetzlich nichts anderes zulässig ist.

Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Vor der Bearbeitung können wir eine angemessene Identitätsprüfung verlangen.

Internationale Datenübermittlungen

Personenbezogene Daten können außerhalb Sloweniens oder des Europäischen Wirtschaftsraums verarbeitet werden, wenn unsere Infrastruktur oder Dienstleister international tätig sind. Gilt die DSGVO und werden Daten außerhalb des EWR übermittelt, nutzen wir erforderlichenfalls geeignete Garantien wie Standardvertragsklauseln oder andere gültige Übermittlungsmechanismen.

Auftragsverarbeitungsvertrag

Geschäftskunden, die Carvia zur Verarbeitung personenbezogener Daten im Auftrag anderer nutzen, benötigen möglicherweise einen Auftragsverarbeitungsvertrag zur Erfüllung ihrer DSGVO-Pflichten. Unser Standardvertrag ist auf Anfrage erhältlich unter [email protected].

  • Gegenstand, Art und Zweck der Verarbeitung.
  • Arten personenbezogener Daten und Kategorien betroffener Personen.
  • Rollen und Verantwortlichkeiten von Verantwortlichen und Auftragsverarbeitern.
  • Rahmenbedingungen für Unterauftragsverarbeiter und Änderungsverfahren.
  • Sicherheit, Vorfallbehandlung sowie Löschungs- und Rückgabepflichten.

Datenschutzbeauftragter

Carvia hat eine Kontaktstelle für Datenschutz- und DSGVO-Anfragen benannt. Wir behaupten nicht, dass ein formeller Datenschutzbeauftragter bestellt ist, sofern dies nicht gesetzlich erforderlich ist. Datenschutzfragen können Sie richten an [email protected].

Aufbewahrungsfristen

  • Kontodaten: Werden für die Dauer des Kontos und erforderlichenfalls für einen begrenzten Folgezeitraum für Support, Streitigkeiten oder Compliance aufbewahrt.
  • Transaktions- und Abrechnungsunterlagen: Werden für die nach geltenden Buchführungs- und Steuervorschriften erforderliche Dauer aufbewahrt.
  • Einwilligungs- und Einstellungsnachweise: Werden aufbewahrt, solange sie zum Nachweis der Compliance relevant sind.
  • Sicherheits- und Audit-Protokolle: Werden für einen begrenzten, für Sicherheitsüberwachung, Untersuchungen und Compliance angemessenen Zeitraum aufbewahrt.
  • Hochgeladene Kundeninhalte: Werden bis zur Löschung, Entfernung nach Aufbewahrungsregeln oder bis sie für Leistungserbringung und Compliance nicht mehr erforderlich sind aufbewahrt.

Beschwerden bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unser Umgang mit Ihren personenbezogenen Daten nicht der DSGVO entspricht, können Sie sich bei der Aufsichtsbehörde Ihres Wohnsitzes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes beschweren. In Slowenien ist dies der Informationsbeauftragter der Republik Slowenien.

Kontakt