{"id":1135,"date":"2021-07-05T13:10:01","date_gmt":"2021-07-05T13:10:01","guid":{"rendered":"https:\/\/www.socialpilot.co\/data-protection-policy"},"modified":"2023-05-26T06:37:56","modified_gmt":"2023-05-26T06:37:56","slug":"data-protection-policy","status":"publish","type":"page","link":"https:\/\/www.socialpilot.co\/de\/data-protection-policy","title":{"rendered":"Datenschutzpolitik"},"content":{"rendered":"<div class=\"section-inner\">\n<div class=\"page-head\">\n<div class=\"container-md py-64\">\n<div class=\"row\">\n<div class=\"col-md-12 text-center\">\n<h1>Datenschutzpolitik<\/h1>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<div class=\"innerpage\">\n<div class=\"container-md py-80\">\n<div class=\"row\">\n<div class=\"col-md-12 col-lg-12\">\n<div class=\"guidelines innerp-text\">\n<h2 class=\"data-title\">Abschnitt A: \u00dcberblick<\/h2>\n<h2>1. Der Grund f\u00fcr diese Politik<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>1.1<\/span> Sie haben gesetzliche Rechte in Bezug auf die Art und Weise, wie Ihre pers\u00f6nlichen Daten behandelt werden.<\/li>\n<li><span>1.2<\/span> Im Rahmen unserer Gesch\u00e4ftst\u00e4tigkeit erheben, speichern und verarbeiten wir personenbezogene Daten unserer Kunden, Lieferanten und sonstiger Dritter. Um die gesetzlichen Bestimmungen einzuhalten und das Vertrauen in unser Unternehmen aufrechtzuerhalten, sind wir uns der Bedeutung eines korrekten und rechtm\u00e4\u00dfigen Umgangs mit diesen Daten bewusst.<\/li>\n<li><span>1.3<\/span> Alle Personen, die in oder mit unserem Unternehmen arbeiten, sind verpflichtet, sich bei der Verarbeitung personenbezogener Daten an diese Richtlinie zu halten.<\/li>\n<\/ul>\n<h2>2. Einf\u00fchrung<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>2.1<\/span> In dieser Richtlinie und allen anderen Dokumenten, auf die darin Bezug genommen wird, wird die Grundlage dargelegt, auf der wir personenbezogene Daten verarbeiten, die wir von betroffenen Personen, z. B. Kunden und Gesch\u00e4ftskontakten, erheben oder die uns von betroffenen Personen oder anderen Quellen zur Verf\u00fcgung gestellt werden.<\/li>\n<li><span>2.2<\/span>Darin werden auch unsere Verpflichtungen in Bezug auf den Datenschutz im Rahmen der Allgemeinen Datenschutzverordnung (\u201cdie <strong>Verordnung\u201d<\/strong>).<\/li>\n<li><span>2.3<\/span>In dieser Richtlinie sind die Regeln f\u00fcr den Datenschutz und die rechtlichen Bedingungen festgelegt, die erf\u00fcllt sein m\u00fcssen, wenn wir personenbezogene Daten erheben, bearbeiten, verarbeiten, \u00fcbertragen und speichern.<\/li>\n<li><span>2.4<\/span>Die hier dargelegten Verfahren und Grunds\u00e4tze m\u00fcssen von uns und unseren Mitarbeitern, Vertretern, Auftragnehmern oder anderen Parteien, die im Namen des Unternehmens arbeiten, jederzeit befolgt werden.<\/li>\n<li><span>2.5<\/span>Wir sind bestrebt, einen korrekten, rechtm\u00e4\u00dfigen und fairen Umgang mit Ihren pers\u00f6nlichen Daten zu gew\u00e4hrleisten und Ihre gesetzlichen Rechte zu respektieren.<\/li>\n<\/ul>\n<h2>3. Die Bedeutung der wichtigsten Begriffe des Datenschutzes<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>3.1 <\/span> <strong>Daten<\/strong> sind Informationen, die elektronisch, auf einem Computer oder in bestimmten papiergest\u00fctzten Ablagesystemen gespeichert sind.<\/li>\n<li><span>3.2<\/span> <strong>Betroffene Personen<\/strong> im Sinne dieser Richtlinie sind alle lebenden Personen, \u00fcber die wir personenbezogene Daten besitzen. Eine betroffene Person muss nicht Staatsangeh\u00f6riger des Vereinigten K\u00f6nigreichs oder im Vereinigten K\u00f6nigreich ans\u00e4ssig sein. Alle betroffenen Personen haben gesetzliche Rechte in Bezug auf ihre personenbezogenen Daten.<\/li>\n<li><span>3.3<\/span> <strong>Pers\u00f6nliche Daten<\/strong> sind Daten, die sich auf eine lebende Person beziehen, die anhand dieser Daten (oder anhand dieser Daten und anderer uns vorliegender Informationen) identifiziert werden kann. Personenbezogene Daten k\u00f6nnen Fakten sein (z. B. ein Name, eine Adresse oder ein Geburtsdatum) oder sie k\u00f6nnen eine Meinung \u00fcber diese Person, ihre Handlungen und ihr Verhalten sein.<\/li>\n<li><span>3.4<\/span> <strong>F\u00fcr die Datenverarbeitung Verantwortliche<\/strong> sind die Personen oder Organisationen, die bestimmen, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden. Sie sind f\u00fcr die Festlegung von Praktiken und Richtlinien im Einklang mit dem Gesetz verantwortlich. Wir sind der Datenverantwortliche f\u00fcr alle personenbezogenen Daten, die in unserem Unternehmen f\u00fcr unsere eigenen kommerziellen Zwecke verwendet werden.<\/li>\n<li><span>3.5<\/span> <strong>Verarbeitung<\/strong> ist jede T\u00e4tigkeit, die die Verwendung der Daten beinhaltet. Sie umfasst die Beschaffung, Aufzeichnung oder Speicherung der Daten oder die Durchf\u00fchrung eines Vorgangs oder einer Reihe von Vorg\u00e4ngen mit den Daten, einschlie\u00dflich der Organisation, \u00c4nderung, Abfrage, Verwendung, Offenlegung, L\u00f6schung oder Vernichtung der Daten. Die Verarbeitung umfasst auch die \u00dcbermittlung personenbezogener Daten an Dritte.<\/li>\n<\/ul>\n<h2>4. Zusammenfassung der Datenschutzgrunds\u00e4tze<\/h2>\n<p>Mit dieser Politik soll die Einhaltung der Verordnung gew\u00e4hrleistet werden. Die Verordnung legt die folgenden Grunds\u00e4tze fest, die jeder, der mit personenbezogenen Daten umgeht, einhalten muss. Alle personenbezogenen Daten m\u00fcssen sein:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) <strong>Ordnungsgem\u00e4\u00dfe und rechtm\u00e4\u00dfige Verarbeitung<\/strong> rechtm\u00e4\u00dfig, nach Treu und Glauben und in transparenter Weise gegen\u00fcber der betroffenen Person verarbeitet werden;<\/li>\n<li>b) <strong>Verarbeitet f\u00fcr begrenzte Zwecke und in angemessener Weise<\/strong> f\u00fcr festgelegte, eindeutige und rechtm\u00e4\u00dfige Zwecke erhoben und nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist; die Weiterverarbeitung zu Archivierungszwecken im \u00f6ffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gilt nicht als unvereinbar mit den urspr\u00fcnglichen Zwecken;<\/li>\n<li>c) <strong>Angemessen, relevant und nicht \u00fcbertrieben f\u00fcr den Zweck <\/strong> angemessen und sachdienlich sein und sich auf das beschr\u00e4nken, was im Hinblick auf die Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist;<\/li>\n<li>d) <strong>Genaue<\/strong> Es sind alle angemessenen Ma\u00dfnahmen zu treffen, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke, f\u00fcr die sie verarbeitet werden, unrichtig sind, unverz\u00fcglich gel\u00f6scht oder berichtigt werden;<\/li>\n<li>e) <strong>nicht l\u00e4nger als f\u00fcr den Zweck erforderlich aufbewahrt werden <\/strong> in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Person erm\u00f6glicht, und zwar nur so lange, wie es f\u00fcr die Erreichung der Zwecke, f\u00fcr die sie verarbeitet werden, erforderlich ist; personenbezogene Daten d\u00fcrfen l\u00e4nger aufbewahrt werden, sofern sie ausschlie\u00dflich zu im \u00f6ffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken verarbeitet werden, sofern die in der Verordnung vorgesehenen geeigneten technischen und organisatorischen Ma\u00dfnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person getroffen werden;<\/li>\n<li>f) <strong>Verarbeitung im Einklang mit den Rechten der betroffenen Personen <\/strong> Die Verarbeitung personenbezogener Daten muss im Einklang mit den Rechten der betroffenen Personen erfolgen, insbesondere mit Ihrem Recht auf:<\/li>\n<ul class=\"inner_bullet_points\">\n<li>Auskunft \u00fcber die von einem f\u00fcr die Datenverarbeitung Verantwortlichen \u00fcber sie gespeicherten Daten zu verlangen (siehe auch Klausel 15).<\/li>\n<li>die Verarbeitung ihrer Daten zu Zwecken des Direktmarketings zu verhindern.<\/li>\n<li>Beantragen Sie die Berichtigung unrichtiger Daten (siehe auch Punkt 9).<\/li>\n<li>Verhindern Sie eine Verarbeitung, die Ihnen selbst oder anderen Schaden zuf\u00fcgen oder sie in Bedr\u00e4ngnis bringen k\u00f6nnte.<\/li>\n<\/ul>\n<li>g) <strong>Sicherheit<\/strong> in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gew\u00e4hrleistet, einschlie\u00dflich des Schutzes vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerst\u00f6rung oder unbeabsichtigter Besch\u00e4digung durch geeignete technische oder organisatorische Ma\u00dfnahmen.<\/li>\n<li>h) <strong>\u00dcbertragungen au\u00dferhalb des EWR<\/strong> nicht an Personen oder Organisationen \u00fcbertragen werden, die sich in L\u00e4ndern ohne angemessenen Schutz befinden.<\/li>\n<\/ul>\n<h2>5. Unsere Verwendung von personenbezogenen Daten und unser Zweck<\/h2>\n<p>Wir erheben, speichern und verarbeiten die in Anhang 1 genannten personenbezogenen Daten (und der Zweck, zu dem wir diese personenbezogenen Daten verarbeiten, ist ebenfalls in Anhang 1 aufgef\u00fchrt).<\/p>\n<h2>6. Unsere Ma\u00dfnahmen zum Datenschutz<\/h2>\n<p>Wenn wir mit personenbezogenen Daten arbeiten, ergreifen wir die in Anhang 2 aufgef\u00fchrten Ma\u00dfnahmen.<\/p>\n<\/article>\n<article id=\"data-protection-principles\" class=\"cb-factor\">\n<h2 class=\"data-title\">Abschnitt B: Grunds\u00e4tze des Datenschutzes<\/h2>\n<h2>7. Rechtm\u00e4\u00dfige, faire und transparente Datenverarbeitung<\/h2>\n<p>Die Verordnung zielt nicht darauf ab, die Verarbeitung personenbezogener Daten zu verhindern, sondern sicherzustellen, dass sie nach Treu und Glauben und ohne Beeintr\u00e4chtigung der Rechte der betroffenen Person erfolgt. Die Verarbeitung personenbezogener Daten ist rechtm\u00e4\u00dfig, wenn einer (oder mehrere) der folgenden Punkte zutrifft:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) <strong>Zustimmung<\/strong> die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten f\u00fcr einen oder mehrere bestimmte Zwecke gegeben hat;<\/li>\n<li>b) <strong>Vertrag<\/strong> die Verarbeitung ist f\u00fcr die Erf\u00fcllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder f\u00fcr die Durchf\u00fchrung von Ma\u00dfnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss eines Vertrags erfolgen;<\/li>\n<li>c) <strong>gesetzliche Verpflichtung<\/strong> die Verarbeitung ist zur Erf\u00fcllung einer rechtlichen Verpflichtung erforderlich, der der f\u00fcr die Datenverarbeitung Verantwortliche unterliegt;<\/li>\n<li>d) <strong>Schutz<\/strong> die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen nat\u00fcrlichen Person zu sch\u00fctzen;<\/li>\n<li>e) <strong>\u00f6ffentliches Interesse<\/strong> die Verarbeitung ist f\u00fcr die Wahrnehmung einer Aufgabe erforderlich, die im \u00f6ffentlichen Interesse liegt oder in Aus\u00fcbung \u00f6ffentlicher Gewalt erfolgt, die dem f\u00fcr die Verarbeitung Verantwortlichen \u00fcbertragen wurde;<\/li>\n<li>f) <strong>berechtigte Interessen<\/strong> die Verarbeitung ist zur Wahrung der berechtigten Interessen des f\u00fcr die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, \u00fcberwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.<\/li>\n<\/ul>\n<h2>8. Verarbeitet f\u00fcr festgelegte, eindeutige und rechtm\u00e4\u00dfige Zwecke<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>8.1<\/span> Das Unternehmen sammelt und verarbeitet die personenbezogenen Daten, die in Anhang 1 dieser Richtlinie aufgef\u00fchrt sind. Dazu k\u00f6nnen personenbezogene Daten geh\u00f6ren, die wir direkt von den betroffenen Personen erhalten haben (z. B. die Kontaktdaten, die verwendet werden, wenn eine betroffene Person mit uns kommuniziert), aber auch Daten, die wir von Dritten erhalten haben.<\/li>\n<li><span>8.2<\/span>Das Unternehmen verarbeitet personenbezogene Daten nur f\u00fcr die in Anhang 1 dieser Richtlinie genannten Zwecke (oder f\u00fcr andere Zwecke, die in der Verordnung ausdr\u00fccklich erlaubt sind). Die Zwecke, f\u00fcr die wir personenbezogene Daten verarbeiten, werden den betroffenen Personen zum Zeitpunkt der Erhebung ihrer personenbezogenen Daten mitgeteilt, wenn diese direkt bei ihnen erhoben werden, oder so bald wie m\u00f6glich (h\u00f6chstens einen Kalendermonat) nach der Erhebung, wenn sie von einem Dritten erhalten wurden.<\/li>\n<\/ul>\n<h2>9. Angemessene, relevante und begrenzte Datenverarbeitung<\/h2>\n<p>Das Unternehmen erhebt und verarbeitet personenbezogene Daten nur zu dem Zweck und in dem Umfang, der f\u00fcr den spezifischen Zweck bzw. die spezifischen Zwecke erforderlich ist, \u00fcber den bzw. die die betroffenen Personen gem\u00e4\u00df Teil 5 oben informiert wurden.<\/p>\n<h2>10. Genauigkeit der Daten und Aktualit\u00e4t der Daten<\/h2>\n<p>Das Unternehmen stellt sicher, dass alle erhobenen und verarbeiteten personenbezogenen Daten richtig und aktuell sind. Die Richtigkeit der Daten wird bei ihrer Erhebung und danach in regelm\u00e4\u00dfigen Abst\u00e4nden \u00fcberpr\u00fcft. Werden ungenaue oder veraltete Daten festgestellt, werden unverz\u00fcglich alle angemessenen Schritte unternommen, um diese Daten gegebenenfalls zu \u00e4ndern oder zu l\u00f6schen.<\/p>\n<h2>11. Rechtzeitige Bearbeitung<\/h2>\n<p>Das Unternehmen bewahrt personenbezogene Daten nicht l\u00e4nger auf, als es im Hinblick auf die Zwecke, f\u00fcr die diese Daten urspr\u00fcnglich erhoben und verarbeitet wurden, erforderlich ist. Wenn die Daten nicht mehr ben\u00f6tigt werden, werden alle angemessenen Schritte unternommen, um sie unverz\u00fcglich zu l\u00f6schen.<\/p>\n<h2>12. sichere Verarbeitung<\/h2>\n<p>Das Unternehmen stellt sicher, dass alle erhobenen und verarbeiteten personenbezogenen Daten sicher aufbewahrt und vor unbefugter oder unrechtm\u00e4\u00dfiger Verarbeitung sowie vor versehentlichem Verlust, Zerst\u00f6rung oder Besch\u00e4digung gesch\u00fctzt werden. Weitere Einzelheiten zu den zu treffenden datenschutzrechtlichen und organisatorischen Ma\u00dfnahmen sind in den Teilen 22 und 23 der vorliegenden Richtlinie enthalten.<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li><span>12.1<\/span>eine Bewertung der Risiken, die f\u00fcr die einzelnen Betroffenen bestehen; und<\/li>\n<li><span>12.2<\/span>Einzelheiten zu den bestehenden Ma\u00dfnahmen zur Minimierung und Handhabung von Risiken, einschlie\u00dflich Schutzma\u00dfnahmen, Datensicherheit und anderer Ma\u00dfnahmen und Mechanismen zur Gew\u00e4hrleistung des Schutzes personenbezogener Daten, die ausreichen, um die Einhaltung der Verordnung nachzuweisen.<\/li>\n<\/ul>\n<\/article>\n<article id=\"data-subject-rights\" class=\"cb-factor\">\n<h2 class=\"data-title\">Abschnitt C: Rechte der betroffenen Person<\/h2>\n<h2>13. Die Rechte der betroffenen Personen<\/h2>\n<p>In der Verordnung werden die folgenden Rechte der betroffenen Personen festgelegt:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Das Recht, informiert zu werden;<\/li>\n<li>b) Das Recht auf Zugang;<\/li>\n<li>c) Das Recht auf Berichtigung;<\/li>\n<li>d) Das Recht auf L\u00f6schung (auch bekannt als das \u2018Recht auf Vergessenwerden\u2019);<\/li>\n<li>e) Das Recht auf Einschr\u00e4nkung der Verarbeitung;<\/li>\n<li>f) Das Recht auf Daten\u00fcbertragbarkeit;<\/li>\n<li>g) Das Recht auf Widerspruch;<\/li>\n<li>h) Rechte in Bezug auf die automatisierte Entscheidungsfindung und das Profiling.<\/li>\n<\/ul>\n<h2>14. Die Rechte der betroffenen Personen<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>14.1<\/span> Das Unternehmen stellt sicher, dass jeder betroffenen Person bei der Erhebung personenbezogener Daten die folgenden Informationen zur Verf\u00fcgung gestellt werden:<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Angaben zum Unternehmen, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die Identit\u00e4t von Jimit Bagadiya, dem Datenschutzbeauftragten;<\/li>\n<li>b) den Zweck\/die Zwecke, zu dem\/denen die personenbezogenen Daten erhoben und verarbeitet werden (wie in Anhang 1 dieser Richtlinie aufgef\u00fchrt), sowie die Rechtsgrundlage, die diese Erhebung und Verarbeitung rechtfertigt;<\/li>\n<li>c) Gegebenenfalls die berechtigten Interessen, mit denen das Unternehmen die Erhebung und Verarbeitung der personenbezogenen Daten rechtfertigt;<\/li>\n<li>d) wenn die personenbezogenen Daten nicht direkt von der betroffenen Person erhoben werden, die Kategorien der erhobenen und verarbeiteten personenbezogenen Daten;<\/li>\n<li>e) falls die personenbezogenen Daten an einen oder mehrere Dritte weitergegeben werden sollen, Angaben zu diesen Dritten;<\/li>\n<li>f) wenn die personenbezogenen Daten an einen Dritten au\u00dferhalb des Europ\u00e4ischen Wirtschaftsraums (EWR) \u00fcbermittelt werden sollen, Einzelheiten zu dieser \u00dcbermittlung, einschlie\u00dflich, aber nicht beschr\u00e4nkt auf die bestehenden Sicherheitsvorkehrungen (weitere Einzelheiten zu solchen Daten\u00fcbermittlungen in Drittl\u00e4nder siehe Teil 26 dieser Richtlinie);<\/li>\n<li>g) Einzelheiten \u00fcber die Dauer der Speicherung der personenbezogenen Daten durch das Unternehmen (oder, falls es keinen festgelegten Zeitraum gibt, Einzelheiten dar\u00fcber, wie diese Dauer bestimmt wird);<\/li>\n<li>h) Einzelheiten zu den Rechten der betroffenen Person gem\u00e4\u00df der Verordnung;<\/li>\n<li>i) Einzelheiten \u00fcber das Recht der betroffenen Person, ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen jederzeit zu widerrufen;<\/li>\n<li>j) Einzelheiten \u00fcber das Recht der betroffenen Person, sich beim Information Commissioner's Office (der \u2018Aufsichtsbeh\u00f6rde\u2019 gem\u00e4\u00df der Verordnung) zu beschweren;<\/li>\n<li>k) Gegebenenfalls Einzelheiten zu gesetzlichen oder vertraglichen Anforderungen oder Verpflichtungen, die die Erhebung und Verarbeitung der personenbezogenen Daten erfordern, sowie Einzelheiten zu den Folgen einer Nichtbereitstellung;<\/li>\n<li>l) Einzelheiten zu jeder automatisierten Entscheidungsfindung, die unter Verwendung der personenbezogenen Daten stattfindet (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Profiling), einschlie\u00dflich Informationen dar\u00fcber, wie Entscheidungen getroffen werden, die Bedeutung dieser Entscheidungen und etwaige Folgen.<\/li>\n<\/ul>\n<li><span>14.2<\/span> Wenn die personenbezogenen Daten direkt bei der betroffenen Person zum Zeitpunkt der Erhebung erhoben werden;<\/li>\n<li><span>14.3<\/span> Wenn die personenbezogenen Daten nicht direkt von der betroffenen Person stammen (d. h. von einer anderen Partei):<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) wenn die personenbezogenen Daten zur Kommunikation mit der betroffenen Person verwendet werden, zum Zeitpunkt der ersten Kommunikation; oder<\/li>\n<li>b) wenn die personenbezogenen Daten an eine andere Partei weitergegeben werden sollen, bevor die personenbezogenen Daten weitergegeben werden; oder<\/li>\n<li>c) wenn die personenbezogenen Daten an eine andere Partei weitergegeben werden sollen, bevor die personenbezogenen Daten weitergegeben werden; oder<\/li>\n<\/ul>\n<\/ul>\n<h2>15. Zugang f\u00fcr Betroffene<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>15.1<\/span> Eine betroffene Person kann jederzeit einen Antrag auf Auskunft stellen, um mehr \u00fcber die personenbezogenen Daten zu erfahren, die das Unternehmen \u00fcber sie gespeichert hat. Das Unternehmen ist in der Regel verpflichtet, SARs innerhalb eines Monats nach Eingang zu beantworten (diese Frist kann bei komplexen und\/oder zahlreichen Anfragen um bis zu zwei Monate verl\u00e4ngert werden; in solchen F\u00e4llen wird die betroffene Person \u00fcber die Notwendigkeit der Verl\u00e4ngerung informiert).<\/li>\n<li><span>15.2<\/span> Alle Antr\u00e4ge auf Auskunft sind an Jimit Bagadiya, den Datenschutzbeauftragten des Unternehmens, zu richten <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co.<\/a> Das Unternehmen erhebt keine Geb\u00fchren f\u00fcr die Bearbeitung normaler Verdachtsmeldungen. Das Unternehmen beh\u00e4lt sich das Recht vor, angemessene Geb\u00fchren f\u00fcr zus\u00e4tzliche Kopien von Informationen zu erheben, die einer betroffenen Person bereits zur Verf\u00fcgung gestellt wurden, sowie f\u00fcr offensichtlich unbegr\u00fcndete oder \u00fcbertriebene Anfragen, insbesondere wenn sich solche Anfragen wiederholen.<\/li>\n<\/ul>\n<h2>16. Berichtigung von personenbezogenen Daten<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>16.1<\/span> Teilt eine betroffene Person dem Unternehmen mit, dass bei ihr gespeicherte personenbezogene Daten unrichtig oder unvollst\u00e4ndig sind, und bittet sie um deren Berichtigung, so sind die betreffenden personenbezogenen Daten innerhalb eines Monats nach Eingang der Mitteilung der betroffenen Person zu berichtigen und die betroffene Person \u00fcber diese Berichtigung zu unterrichten (diese Frist kann bei komplexen Antr\u00e4gen um bis zu zwei Monate verl\u00e4ngert werden; in diesen F\u00e4llen wird die betroffene Person \u00fcber die Notwendigkeit der Verl\u00e4ngerung informiert).<\/li>\n<li><span>16.2<\/span> Sollten betroffene personenbezogene Daten an Dritte weitergegeben worden sein, so sind diese \u00fcber die Berichtigung dieser personenbezogenen Daten zu informieren.<\/li>\n<\/ul>\n<h2>17. L\u00f6schung von personenbezogenen Daten<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>17.1<\/span> Die betroffenen Personen k\u00f6nnen unter den folgenden Umst\u00e4nden verlangen, dass das Unternehmen die \u00fcber sie gespeicherten personenbezogenen Daten l\u00f6scht:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) es f\u00fcr das Unternehmen nicht mehr notwendig ist, diese personenbezogenen Daten f\u00fcr den Zweck zu speichern, f\u00fcr den sie urspr\u00fcnglich erhoben oder verarbeitet wurden;<\/li>\n<li>b) Die betroffene Person m\u00f6chte ihre Zustimmung zur Speicherung und Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen widerrufen;<\/li>\n<li>c) Die betroffene Person widerspricht der Speicherung und Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen (und es besteht kein \u00fcberwiegendes berechtigtes Interesse, das es dem Unternehmen erlaubt, damit fortzufahren) (weitere Einzelheiten zu den Widerspruchsrechten der betroffenen Personen finden Sie in Teil 20 dieser Richtlinie);<\/li>\n<li>d) Die personenbezogenen Daten wurden unrechtm\u00e4\u00dfig verarbeitet;<\/li>\n<li>e) Die personenbezogenen Daten m\u00fcssen gel\u00f6scht werden, damit das Unternehmen einer bestimmten gesetzlichen Verpflichtung nachkommen kann;<\/li>\n<\/ul>\n<li><span>17.2<\/span> Sofern das Unternehmen keine triftigen Gr\u00fcnde hat, die L\u00f6schung personenbezogener Daten zu verweigern, wird allen Antr\u00e4gen auf L\u00f6schung entsprochen und die betroffene Person innerhalb eines Monats nach Eingang des Antrags der betroffenen Person \u00fcber die L\u00f6schung informiert (diese Frist kann bei komplexen Antr\u00e4gen um bis zu zwei Monate verl\u00e4ngert werden; in solchen F\u00e4llen wird die betroffene Person \u00fcber die Notwendigkeit der Verl\u00e4ngerung informiert).<\/li>\n<li><span>17.3<\/span> Wurden personenbezogene Daten, die auf Antrag der betroffenen Person gel\u00f6scht werden sollen, an Dritte weitergegeben, so sind diese \u00fcber die L\u00f6schung zu informieren (es sei denn, dies ist unm\u00f6glich oder w\u00fcrde einen unverh\u00e4ltnism\u00e4\u00dfigen Aufwand erfordern).<\/li>\n<\/ul>\n<h2>18. Einschr\u00e4nkung der Verarbeitung personenbezogener Daten<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>18.1<\/span> Betroffene Personen k\u00f6nnen verlangen, dass das Unternehmen die Verarbeitung der sie betreffenden personenbezogenen Daten einstellt. Wenn eine betroffene Person einen solchen Antrag stellt, bewahrt das Unternehmen nur so viele personenbezogene Daten der betroffenen Person auf, wie erforderlich sind, um sicherzustellen, dass keine weitere Verarbeitung ihrer personenbezogenen Daten erfolgt.<\/li>\n<li><span>18.2<\/span> Sollten betroffene personenbezogene Daten an Dritte weitergegeben worden sein, so sind diese \u00fcber die geltenden Verarbeitungsbeschr\u00e4nkungen zu informieren (es sei denn, dies ist unm\u00f6glich oder w\u00fcrde einen unverh\u00e4ltnism\u00e4\u00dfigen Aufwand erfordern).<\/li>\n<\/ul>\n<h2>19. Daten\u00fcbertragbarkeit<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>19.1<\/span> Wenn die betroffenen Personen dem Unternehmen ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten gegeben haben oder die Verarbeitung anderweitig f\u00fcr die Erf\u00fcllung eines Vertrags zwischen dem Unternehmen und der betroffenen Person erforderlich ist, haben die betroffenen Personen gem\u00e4\u00df der Verordnung das Recht, eine Kopie ihrer personenbezogenen Daten zu erhalten und diese f\u00fcr andere Zwecke zu verwenden (n\u00e4mlich die \u00dcbermittlung an andere f\u00fcr die Verarbeitung Verantwortliche, z. B. andere Organisationen).<\/li>\n<li><span>19.2<\/span> Um das Recht auf Daten\u00fcbertragbarkeit zu erleichtern, stellt das Unternehmen den betroffenen Personen alle einschl\u00e4gigen personenbezogenen Daten im CSV-Format zur Verf\u00fcgung.<\/li>\n<li><span>19.3<\/span> Soweit technisch machbar, werden personenbezogene Daten auf Antrag einer betroffenen Person direkt an einen anderen f\u00fcr die Verarbeitung Verantwortlichen \u00fcbermittelt.<\/li>\n<li><span>19.4<\/span> Allen Antr\u00e4gen auf Kopien personenbezogener Daten wird innerhalb eines Monats nach Antrag der betroffenen Person entsprochen (diese Frist kann bei komplexen Antr\u00e4gen oder zahlreichen Antr\u00e4gen um bis zu zwei Monate verl\u00e4ngert werden; in diesen F\u00e4llen wird die betroffene Person \u00fcber die Notwendigkeit der Verl\u00e4ngerung informiert).<\/li>\n<\/ul>\n<h2>20. Einw\u00e4nde gegen die Verarbeitung personenbezogener Daten<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>20.1<\/span> Die betroffenen Personen haben das Recht, der Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen zu widersprechen, wenn diese auf der Grundlage von berechtigten Interessen (einschlie\u00dflich Profiling), Direktmarketing (einschlie\u00dflich Profiling) und der Verarbeitung zu wissenschaftlichen und\/oder historischen Forschungs- und Statistikzwecken erfolgt.<\/li>\n<li><span>20.2<\/span> Widerspricht eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen auf der Grundlage seiner berechtigten Interessen, so stellt das Unternehmen die Verarbeitung unverz\u00fcglich ein, es sei denn, es kann nachgewiesen werden, dass die berechtigten Gr\u00fcnde des Unternehmens f\u00fcr diese Verarbeitung die Interessen, Rechte und Freiheiten der betroffenen Person \u00fcberwiegen, oder die Verarbeitung ist zur Geltendmachung von Rechtsanspr\u00fcchen erforderlich.<\/li>\n<li><span>20.3<\/span> Widerspricht eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen zu Zwecken des Direktmarketings, so stellt das Unternehmen diese Verarbeitung unverz\u00fcglich ein.<\/li>\n<li><span>20.4<\/span> Widerspricht eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen zu wissenschaftlichen und\/oder historischen Forschungszwecken und zu statistischen Zwecken, so muss die betroffene Person gem\u00e4\u00df der Verordnung \u2018Gr\u00fcnde im Zusammenhang mit ihrer besonderen Situation\u2019 nachweisen. Das Unternehmen ist nicht verpflichtet, dem nachzukommen, wenn die Forschung f\u00fcr die Erf\u00fcllung einer Aufgabe erforderlich ist, die aus Gr\u00fcnden des \u00f6ffentlichen Interesses durchgef\u00fchrt wird.<\/li>\n<\/ul>\n<h2>21. Automatisierte Entscheidungsfindung<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>21.1<\/span> Falls das Unternehmen personenbezogene Daten f\u00fcr die Zwecke der automatisierten Entscheidungsfindung verwendet und diese Entscheidungen eine rechtliche (oder \u00e4hnlich bedeutende) Auswirkung auf die betroffenen Personen haben, haben die betroffenen Personen das Recht, solche Entscheidungen gem\u00e4\u00df der Verordnung anzufechten, ein menschliches Eingreifen zu verlangen, ihren eigenen Standpunkt darzulegen und eine Erl\u00e4uterung der Entscheidung vom Unternehmen zu erhalten.<\/li>\n<li><span>21.2<\/span>Das in Teil 21.1 beschriebene Recht gilt nicht unter den folgenden Umst\u00e4nden:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Die Entscheidung ist f\u00fcr den Abschluss oder die Erf\u00fcllung eines Vertrags zwischen dem Unternehmen und der betroffenen Person erforderlich;<\/li>\n<li>b) Die Entscheidung ist gesetzlich zul\u00e4ssig; oder<\/li>\n<li>c) Die betroffene Person hat ihre ausdr\u00fcckliche Einwilligung gegeben.<\/li>\n<\/ul>\n<\/ul>\n<h2>22. Profilierung<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>22.1<\/span> Verwendet das Unternehmen personenbezogene Daten zum Zwecke des Profilings, so gilt Folgendes:<\/li>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Es werden klare Informationen zur Verf\u00fcgung gestellt, die das Profiling erkl\u00e4ren, einschlie\u00dflich seiner Bedeutung und der wahrscheinlichen Folgen;<\/li>\n<li>b) Es werden geeignete mathematische oder statistische Verfahren verwendet;<\/li>\n<li>c) Technische und organisatorische Ma\u00dfnahmen, die erforderlich sind, um das Risiko von Fehlern zu minimieren und eine einfache Korrektur solcher Fehler zu erm\u00f6glichen, werden durchgef\u00fchrt.<\/li>\n<li>d) Alle personenbezogenen Daten, die zum Zwecke der Profilerstellung verarbeitet werden, sind zu sichern, um diskriminierende Auswirkungen der Profilerstellung zu verhindern (weitere Einzelheiten zur Datensicherheit finden Sie in den Teilen 22 und 23 dieser Richtlinie).<\/li>\n<\/ul>\n<\/ul>\n<\/article>\n<article id=\"our-other-obligations\" class=\"cb-factor\">\n<h2 class=\"data-title\">Abschnitt D: Unsere sonstigen Verpflichtungen<\/h2>\n<h2>23. Rechenschaftspflicht<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>23.1<\/span> Der Datenschutzbeauftragte des Unternehmens ist Jimit Bagadiya, privacy@socialpilot.co. Das Unternehmen f\u00fchrt schriftliche interne Aufzeichnungen \u00fcber die Erhebung, den Besitz und die Verarbeitung personenbezogener Daten, die folgende Informationen enthalten m\u00fcssen<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) den Namen und die Angaben des Unternehmens, seines Datenschutzbeauftragten und etwaiger dritter f\u00fcr die Datenverarbeitung Verantwortlicher;<\/li>\n<li>b) Die Zwecke, f\u00fcr die das Unternehmen personenbezogene Daten verarbeitet;<\/li>\n<li>c) Einzelheiten zu den Kategorien personenbezogener Daten, die vom Unternehmen erfasst, aufbewahrt und verarbeitet werden, sowie zu den Kategorien der betroffenen Personen, auf die sich diese personenbezogenen Daten beziehen;<\/li>\n<li>d) Angaben (und Kategorien) zu Dritten, die personenbezogene Daten von der Firma erhalten;<\/li>\n<li>e) Einzelheiten zu allen \u00dcbermittlungen personenbezogener Daten in Nicht-EWR-L\u00e4nder einschlie\u00dflich aller Mechanismen und Sicherheitsvorkehrungen;<\/li>\n<li>f) Einzelheiten dar\u00fcber, wie lange personenbezogene Daten vom Unternehmen aufbewahrt werden; und<\/li>\n<li>g) Detaillierte Beschreibung aller technischen und organisatorischen Ma\u00dfnahmen, die das Unternehmen ergreift, um die Sicherheit der personenbezogenen Daten zu gew\u00e4hrleisten.<\/li>\n<\/ul>\n<\/ul>\n<h2>24. Datenschutz-Folgenabsch\u00e4tzungen<\/h2>\n<p>Das Unternehmen f\u00fchrt Datenschutz-Folgenabsch\u00e4tzungen durch, wenn und soweit dies in der Verordnung vorgeschrieben ist. Die Datenschutz-Folgenabsch\u00e4tzungen werden vom Datenschutzbeauftragten des Unternehmens beaufsichtigt und betreffen die folgenden wichtigen Bereiche:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li><span>24.1<\/span> Der Zweck bzw. die Zwecke, zu dem bzw. denen die personenbezogenen Daten verarbeitet werden, und die Verarbeitungsvorg\u00e4nge, die mit diesen Daten durchgef\u00fchrt werden sollen;<\/li>\n<li><span>24.2<\/span> Einzelheiten zu den berechtigten Interessen, die das Unternehmen verfolgt;<\/li>\n<li><span>24.3<\/span> Eine Bewertung der Notwendigkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit der Datenverarbeitung im Hinblick auf den\/die Zweck(e), f\u00fcr den\/die die Daten verarbeitet werden;<\/li>\n<\/ul>\n<h2>25. Organisatorische Ma\u00dfnahmen<\/h2>\n<p>Das Unternehmen stellt sicher, dass bei der Erhebung, Speicherung und Verarbeitung personenbezogener Daten die folgenden Ma\u00dfnahmen getroffen werden:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Alle Mitarbeiter, Bevollm\u00e4chtigten, Auftragnehmer oder andere Parteien, die im Namen des Unternehmens t\u00e4tig sind, m\u00fcssen umfassend \u00fcber ihre individuellen Verantwortlichkeiten und die Verantwortlichkeiten des Unternehmens gem\u00e4\u00df der Verordnung und dieser Richtlinie aufgekl\u00e4rt werden und eine Kopie dieser Richtlinie erhalten;<\/li>\n<li>b) Nur Angestellte, Beauftragte, Subunternehmer oder andere Parteien, die im Namen des Unternehmens t\u00e4tig sind, die Zugang zu personenbezogenen Daten haben und diese nutzen m\u00fcssen, um die ihnen zugewiesenen Aufgaben ordnungsgem\u00e4\u00df zu erf\u00fcllen, haben Zugang zu personenbezogenen Daten, die sich im Besitz des Unternehmens befinden;<\/li>\n<li>c) Alle Mitarbeiter, Vertreter, Auftragnehmer oder andere Parteien, die im Namen des Unternehmens mit personenbezogenen Daten umgehen, werden entsprechend geschult;<\/li>\n<li>d) Alle Mitarbeiter, Vertreter, Auftragnehmer oder andere Parteien, die im Namen des Unternehmens mit personenbezogenen Daten arbeiten, werden angemessen beaufsichtigt;<\/li>\n<li>e) Die Methoden zur Erhebung, Speicherung und Verarbeitung personenbezogener Daten werden regelm\u00e4\u00dfig bewertet und \u00fcberpr\u00fcft;<\/li>\n<li>f) Die Leistung der Mitarbeiter, Beauftragten, Auftragnehmer oder anderer Parteien, die im Auftrag des Unternehmens mit personenbezogenen Daten umgehen, wird regelm\u00e4\u00dfig bewertet und \u00fcberpr\u00fcft;<\/li>\n<li>g) Alle Mitarbeiter, Vertreter, Auftragnehmer oder andere Parteien, die im Namen des Unternehmens mit personenbezogenen Daten umgehen, werden vertraglich verpflichtet, dies in \u00dcbereinstimmung mit den Grunds\u00e4tzen der Verordnung und dieser Richtlinie zu tun;<\/li>\n<li>h) Alle Vertreter, Auftragnehmer oder andere Parteien, die im Namen des Unternehmens mit personenbezogenen Daten arbeiten, m\u00fcssen sicherstellen, dass alle ihre Mitarbeiter, die an der Verarbeitung personenbezogener Daten beteiligt sind, denselben Bedingungen unterliegen wie die entsprechenden Mitarbeiter des Unternehmens, die sich aus dieser Richtlinie und der Verordnung ergeben;<\/li>\n<li>i) Wenn ein Beauftragter, Auftragnehmer oder eine andere Partei, die im Namen des Unternehmens mit personenbezogenen Daten arbeitet, ihren Verpflichtungen im Rahmen dieser Richtlinie nicht nachkommt, muss diese Partei das Unternehmen f\u00fcr alle Kosten, Haftungen, Sch\u00e4den, Verluste, Anspr\u00fcche oder Verfahren, die sich aus diesem Vers\u00e4umnis ergeben, entsch\u00e4digen und schadlos halten.<\/li>\n<\/ul>\n<h2>26. \u00dcbermittlung personenbezogener Daten in ein Land au\u00dferhalb des EWR<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>26.1<\/span> Das Unternehmen kann von Zeit zu Zeit personenbezogene Daten in L\u00e4nder au\u00dferhalb des EWR \u00fcbermitteln (der Begriff \u2018\u00fcbermitteln\u2019 schlie\u00dft die Bereitstellung aus der Ferne ein).<\/li>\n<li><span>26.2<\/span> Die \u00dcbermittlung personenbezogener Daten in ein Land au\u00dferhalb des EWR findet nur statt, wenn einer oder mehrere der folgenden Punkte zutreffen:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Die \u00dcbermittlung erfolgt in ein Land, ein Gebiet oder einen oder mehrere bestimmte Sektoren in diesem Land (oder eine internationale Organisation), das\/die nach Auffassung der Europ\u00e4ischen Kommission einen angemessenen Schutz personenbezogener Daten gew\u00e4hrleistet;<\/li>\n<li>b) Die \u00dcbermittlung erfolgt in ein Land (oder eine internationale Organisation), das\/die angemessene Garantien in Form einer rechtsverbindlichen Vereinbarung zwischen Beh\u00f6rden oder Einrichtungen, verbindlicher Unternehmensvorschriften, von der Europ\u00e4ischen Kommission angenommener Standarddatenschutzklauseln, der Einhaltung eines von einer Aufsichtsbeh\u00f6rde (z. B. dem Information Commissioner's Office) genehmigten Verhaltenskodex, der Zertifizierung im Rahmen eines genehmigten Zertifizierungsverfahrens (wie in der Verordnung vorgesehen), von der zust\u00e4ndigen Aufsichtsbeh\u00f6rde vereinbarter und genehmigter Vertragsklauseln oder von der zust\u00e4ndigen Aufsichtsbeh\u00f6rde genehmigter Bestimmungen in Verwaltungsvereinbarungen zwischen Beh\u00f6rden oder Einrichtungen bietet;<\/li>\n<li>c) Die \u00dcbermittlung erfolgt mit der in Kenntnis der Sachlage erteilten Einwilligung der betroffenen Person(en);<\/li>\n<li>d) Die \u00dcbermittlung ist f\u00fcr die Erf\u00fcllung eines Vertrags zwischen der betroffenen Person und dem Unternehmen erforderlich (oder f\u00fcr vorvertragliche Ma\u00dfnahmen, die auf Antrag der betroffenen Person getroffen werden);<\/li>\n<li>e) Die \u00dcbermittlung ist aus wichtigen Gr\u00fcnden des \u00f6ffentlichen Interesses erforderlich;<\/li>\n<li>f) Die \u00dcbermittlung ist f\u00fcr die Geltendmachung von Rechtsanspr\u00fcchen erforderlich;<\/li>\n<li>g) Die \u00dcbermittlung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder anderer Personen zu sch\u00fctzen, wenn die betroffene Person aus physischen oder rechtlichen Gr\u00fcnden nicht in der Lage ist, ihre Einwilligung zu erteilen; oder<\/li>\n<li>h) Informationen, die f\u00fcr die \u00d6ffentlichkeit bestimmt sind und die f\u00fcr die \u00d6ffentlichkeit im Allgemeinen oder f\u00fcr diejenigen, die ein berechtigtes Interesse am Zugang zu dem Register nachweisen k\u00f6nnen, zug\u00e4nglich sind.<\/li>\n<\/ul>\n<\/ul>\n<h2>27. Benachrichtigung \u00fcber Datenschutzverletzungen<\/h2>\n<ul class=\"socialpilot_gdpr\">\n<li><span>27.1<\/span> Alle Verletzungen des Schutzes personenbezogener Daten m\u00fcssen dem Datenschutzbeauftragten des Unternehmens unverz\u00fcglich gemeldet werden.<\/li>\n<li><span>27.2<\/span> Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt und diese Verletzung wahrscheinlich zu einem Risiko f\u00fcr die Rechte und Freiheiten der betroffenen Personen f\u00fchrt (z. B. finanzieller Verlust, Verletzung der Vertraulichkeit, Diskriminierung, Rufsch\u00e4digung oder sonstiger erheblicher sozialer oder wirtschaftlicher Schaden), muss der Datenschutzbeauftragte sicherstellen, dass das Information Commissioner's Office unverz\u00fcglich, auf jeden Fall aber innerhalb von 72 Stunden, nachdem er davon Kenntnis erlangt hat, \u00fcber die Verletzung informiert wird.<\/li>\n<li><span>27.3<\/span> Wenn eine Verletzung des Schutzes personenbezogener Daten wahrscheinlich ein hohes Risiko (d. h. ein h\u00f6heres Risiko als das in Teil 27.2 beschriebene) f\u00fcr die Rechte und Freiheiten der betroffenen Personen zur Folge hat, muss der Datenschutzbeauftragte sicherstellen, dass alle betroffenen Personen unmittelbar und ohne unangemessene Verz\u00f6gerung \u00fcber die Verletzung informiert werden.<\/li>\n<li><span>27.4<\/span> Die Benachrichtigung \u00fcber eine Datenschutzverletzung muss folgende Informationen enthalten:<\/li>\n<ul class=\"inner_points_policy\">\n<li>a) Die Kategorien und die ungef\u00e4hre Anzahl der betroffenen Personen;<\/li>\n<li>b) die Kategorien und die ungef\u00e4hre Anzahl der betroffenen personenbezogenen Daten;<\/li>\n<li>c) Name und Kontaktdaten des Datenschutzbeauftragten des Unternehmens (oder einer anderen Kontaktstelle, bei der weitere Informationen eingeholt werden k\u00f6nnen);<\/li>\n<li>d) die voraussichtlichen Folgen des Versto\u00dfes;<\/li>\n<li>e) Einzelheiten zu den Ma\u00dfnahmen, die das Unternehmen ergriffen hat oder zu ergreifen gedenkt, um den Versto\u00df zu beheben, gegebenenfalls einschlie\u00dflich Ma\u00dfnahmen zur Abschw\u00e4chung seiner m\u00f6glichen nachteiligen Auswirkungen.<\/li>\n<\/ul>\n<\/ul>\n<h2>28. Umsetzung der Politik<\/h2>\n<p>Diese Politik gilt ab dem 25.5.2018 als wirksam. Kein Teil dieser Politik hat r\u00fcckwirkende Kraft und gilt daher nur f\u00fcr Angelegenheiten, die an oder nach diesem Datum auftreten.<\/p>\n<h2>Anhang 1: Unsere Verwendung von personenbezogenen Daten und unser Zweck<\/h2>\n<p>Die folgenden personenbezogenen Daten k\u00f6nnen von der Gesellschaft erhoben, gespeichert und verarbeitet werden:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>a) Name<\/li>\n<li>b) Gesch\u00e4fts-\/Firmenname<\/li>\n<li>c) Kontaktinformationen wie z. B. E-Mail-Adressen<\/li>\n<li>d) Demografische Informationen wie die Postleitzahl,<\/li>\n<li>e) Finanzielle Informationen wie Kredit-\/Debitkartennummern<\/li>\n<li>f) IP-Adresse (automatisch erhoben)<\/li>\n<li>g) Typ und Version des Webbrowsers (automatisch erhoben),<\/li>\n<li>h) Betriebssystem (automatisch erhoben)<\/li>\n<li>i) Eine Liste von URLs, die mit einer verweisenden Website beginnen, Ihre Aktivit\u00e4t auf unserer Website und die Website, die Sie verlassen (automatisch erfasst)<\/li>\n<li>j) Rechnungsadresse<\/li>\n<li>k) MwSt.-Nr.<\/li>\n<li>l) URLs sozialer Profile\u2019.\u2019<\/li>\n<\/ul>\n<h2>Anhang 2: Unsere spezifischen Datenschutzma\u00dfnahmen<\/h2>\n<p>Dies sind die Ma\u00dfnahmen, die wir beim Umgang mit personenbezogenen Daten ergreifen:<\/p>\n<ul class=\"socialpilot_gdpr\">\n<li>m) Alle E-Mails mit personenbezogenen Daten m\u00fcssen verschl\u00fcsselt werden;<\/li>\n<li>n) Wenn personenbezogene Daten aus irgendeinem Grund gel\u00f6scht oder anderweitig entsorgt werden sollen (auch wenn Kopien erstellt wurden und nicht mehr ben\u00f6tigt werden), sollten sie sicher gel\u00f6scht und entsorgt werden. Ausdrucke sind zu schreddern, elektronische Kopien sind sicher zu l\u00f6schen;<\/li>\n<li>o) Personenbezogene Daten d\u00fcrfen nur \u00fcber sichere Netze \u00fcbermittelt werden; die \u00dcbermittlung \u00fcber ungesicherte Netze ist unter keinen Umst\u00e4nden zul\u00e4ssig;<\/li>\n<li>p) Personenbezogene Daten d\u00fcrfen nicht \u00fcber ein drahtloses Netzwerk \u00fcbertragen werden, wenn es eine kabelgebundene Alternative gibt, die vern\u00fcnftigerweise praktikabel ist;<\/li>\n<li>q) Personenbezogene Daten, die im Text einer gesendeten oder empfangenen E-Mail enthalten sind, sollten aus dem Text der E-Mail kopiert und sicher aufbewahrt werden. Die E-Mail selbst sollte gel\u00f6scht werden. Alle tempor\u00e4ren Dateien, die damit verbunden sind, sollten ebenfalls gel\u00f6scht werden;<\/li>\n<li>r) Sollen personenbezogene Daten per Fax \u00fcbermittelt werden, sollte der Empf\u00e4nger im Voraus \u00fcber die \u00dcbermittlung informiert werden und das Faxger\u00e4t sollte auf den Empfang der Daten warten;<\/li>\n<li>s) Personenbezogene Daten d\u00fcrfen nicht informell weitergegeben werden, und wenn ein Angestellter, ein Vertreter, ein Subunternehmer oder eine andere Partei, die im Namen des Unternehmens arbeitet, Zugang zu personenbezogenen Daten ben\u00f6tigt, zu denen er\/sie nicht bereits Zugang hat, sollte dieser Zugang formell bei Jimit Bagadiya beantragt werden, und zwar \u00fcber <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co;<\/a><\/li>\n<li>t) Alle Ausdrucke personenbezogener Daten sowie alle elektronischen Kopien, die auf physischen, austauschbaren Datentr\u00e4gern gespeichert sind, sollten sicher in einem verschlossenen Kasten, einer Schublade, einem Schrank oder \u00e4hnlichem aufbewahrt werden;<\/li>\n<li>u) Ohne die Genehmigung von Jimit Bagadiya d\u00fcrfen keine personenbezogenen Daten an Mitarbeiter, Vertreter, Auftragnehmer oder andere Parteien weitergegeben werden, unabh\u00e4ngig davon, ob diese Parteien im Auftrag des Unternehmens arbeiten oder nicht, <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co<\/a>;<\/li>\n<li>v) Personenbezogene Daten m\u00fcssen jederzeit sorgf\u00e4ltig behandelt werden und d\u00fcrfen zu keiner Zeit unbeaufsichtigt oder f\u00fcr unbefugte Mitarbeiter, Vertreter, Subunternehmer oder andere Parteien einsehbar sein;<\/li>\n<li>w) Wenn personenbezogene Daten auf einem Computerbildschirm angezeigt werden und der betreffende Computer l\u00e4ngere Zeit unbeaufsichtigt bleibt, muss der Benutzer den Computer und den Bildschirm sperren, bevor er ihn verl\u00e4sst;<\/li>\n<li>x) Ohne die f\u00f6rmliche schriftliche Genehmigung von Jimit Bagadiya d\u00fcrfen keine personenbezogenen Daten auf einem mobilen Ger\u00e4t (einschlie\u00dflich, aber nicht beschr\u00e4nkt auf Laptops, Tablets und Smartphones) gespeichert werden, unabh\u00e4ngig davon, ob dieses Ger\u00e4t dem Unternehmen geh\u00f6rt oder nicht, <a href=\"mailto:privacy@socialpilot.co\">privacy@socialpilot.co<\/a> und, im Falle einer solchen Genehmigung, unter strikter Einhaltung aller Anweisungen und Beschr\u00e4nkungen, die zum Zeitpunkt der Genehmigung beschrieben werden, und nicht l\u00e4nger als unbedingt erforderlich;<\/li>\n<li>y) Personenbezogene Daten d\u00fcrfen nicht auf ein Ger\u00e4t \u00fcbertragen werden, das einem Mitarbeiter pers\u00f6nlich geh\u00f6rt, und personenbezogene Daten d\u00fcrfen nur dann auf Ger\u00e4te \u00fcbertragen werden, die Vertretern, Auftragnehmern oder anderen Parteien geh\u00f6ren, die im Namen des Unternehmens arbeiten, wenn die betreffende Partei zugestimmt hat, sich vollst\u00e4ndig an den Buchstaben und den Geist dieser Richtlinie und der Verordnung zu halten (wozu auch der Nachweis gegen\u00fcber dem Unternehmen geh\u00f6ren kann, dass alle geeigneten technischen und organisatorischen Ma\u00dfnahmen getroffen wurden);<\/li>\n<li>z) Alle elektronisch gespeicherten personenbezogenen Daten sollten t\u00e4glich gesichert werden, wobei die Sicherungen in der AWS Cloud gespeichert werden. Alle Sicherungen sollten verschl\u00fcsselt werden;<\/li>\n<ul class=\"inner_bullet_points\">\n<li>Alle elektronischen Kopien personenbezogener Daten sollten unter Verwendung von Passw\u00f6rtern und Datenverschl\u00fcsselung sicher gespeichert werden;<\/li>\n<li>Alle Passw\u00f6rter, die zum Schutz pers\u00f6nlicher Daten verwendet werden, sollten regelm\u00e4\u00dfig ge\u00e4ndert werden und keine W\u00f6rter oder Ausdr\u00fccke enthalten, die leicht erraten oder anderweitig kompromittiert werden k\u00f6nnen;<\/li>\n<li>Unter keinen Umst\u00e4nden d\u00fcrfen Passw\u00f6rter aufgeschrieben oder an Angestellte, Vertreter, Auftragnehmer oder andere Personen weitergegeben werden, die f\u00fcr das Unternehmen t\u00e4tig sind, unabh\u00e4ngig von der Dienststellung oder Abteilung. Wenn ein Passwort vergessen wird, muss es auf die entsprechende Weise zur\u00fcckgesetzt werden. Das IT-Personal hat keinen Zugang zu Passw\u00f6rtern.<\/li>\n<\/ul>\n<\/ul>\n<\/article>\n<table>\n<tbody>\n<tr>\n<td><strong>Name:<\/strong><\/td>\n<td>Jimit Bagadiya<\/td>\n<\/tr>\n<tr>\n<td><strong>Position:<\/strong><\/td>\n<td>CEO und Datenschutzbeauftragter<\/td>\n<\/tr>\n<tr>\n<td><strong>Datum:<\/strong><\/td>\n<td>15\/05\/2018<\/td>\n<\/tr>\n<tr>\n<td><strong>Unterschrift:<\/strong><\/td>\n<td><img decoding=\"async\" src=\"https:\/\/www.socialpilot.co\/wp-content\/uploads\/2021\/07\/owner_sign.png\" alt=\"Unterschrift\" title=\"Unterschrift\" loading=\"lazy\" width=\"150\" height=\"44\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Data Protection Policy Section A: Overview 1. The reason for this policy 1.1 You have legal rights with [&hellip;]<\/p>\n","protected":false},"author":120,"featured_media":583905,"parent":0,"menu_order":0,"comment_status":"open","ping_status":"open","template":"","meta":{"_acf_changed":false,"footnotes":""},"page-category":[],"class_list":["post-1135","page","type-page","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages\/1135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/users\/120"}],"replies":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/comments?post=1135"}],"version-history":[{"count":0,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/pages\/1135\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/media\/583905"}],"wp:attachment":[{"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/media?parent=1135"}],"wp:term":[{"taxonomy":"page-category","embeddable":true,"href":"https:\/\/www.socialpilot.co\/de\/wp-json\/wp\/v2\/page-category?post=1135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}