Siehe auch:<\/p>\n
Die Organisation muss bestimmte Arten von Informationen \u00fcber Mitarbeiter, Kunden und andere Personen, die mit dem Unternehmen in Kontakt kommen, erheben und verwenden, um ihren Betrieb aufrechtzuerhalten. Dar\u00fcber hinaus kann sie gesetzlich verpflichtet sein, bestimmte Arten von Informationen zu erheben und zu verwenden, um den gesetzlichen Verpflichtungen gegen\u00fcber Kommunalbeh\u00f6rden, Regierungsbeh\u00f6rden und anderen Stellen nachzukommen.<\/p>\n
Diese personenbezogenen Daten m\u00fcssen unabh\u00e4ngig davon, wie sie erhoben, gespeichert und genutzt werden \u2013 sei es in Papierform, auf einem Computer oder auf anderen Datentr\u00e4gern \u2013, ordnungsgem\u00e4\u00df behandelt werden; es bestehen Sicherheitsvorkehrungen, um sicherzustellen, dass dies im Einklang mit der Datenschutz-Grundverordnung der EU und dem Datenschutzgesetz von 1998 erfolgt.<\/p>\n
Wir messen dem rechtm\u00e4\u00dfigen und ordnungsgem\u00e4\u00dfen Umgang mit personenbezogenen Daten gro\u00dfe Bedeutung bei, sowohl f\u00fcr den erfolgreichen Gesch\u00e4ftsbetrieb als auch f\u00fcr die Aufrechterhaltung des Vertrauens zwischen unseren Gesch\u00e4ftspartnern und uns. Wir stellen sicher, dass unsere Organisation personenbezogene Daten rechtm\u00e4\u00dfig und ordnungsgem\u00e4\u00df behandelt.<\/p>\n
Die meisten Unternehmen speichern personenbezogene Daten ihrer Kunden, Mitarbeiter und Partner. Die rasante Zunahme der Internetnutzung, der elektronischen Kommunikation und der Digitalisierung von Gesch\u00e4ftsdaten hat dazu gef\u00fchrt, dass dem Datenschutz eine immer gr\u00f6\u00dfere Bedeutung zukommt. Verst\u00f6\u00dfe gegen die Sicherheit digitaler Daten haben zur Einf\u00fchrung entsprechender Rechtsvorschriften auf nationaler und europ\u00e4ischer Ebene gef\u00fchrt.<\/p>\n
Dazu geh\u00f6ren:<\/p>\n
Die Datenschutz-Grundverordnung von 2016 ersetzt die EU-Datenschutzrichtlinie von 1995 und hat Vorrang vor den Rechtsvorschriften der einzelnen Mitgliedstaaten, die in \u00dcbereinstimmung mit der Datenschutzrichtlinie 95\/46\/EG erlassen wurden. Ihr Zweck ist es, die \u201eRechte und Freiheiten\u201c lebender Personen zu sch\u00fctzen und sicherzustellen, dass personenbezogene Daten nicht ohne deren Wissen verarbeitet werden und \u2013 soweit m\u00f6glich \u2013 nur mit deren Einwilligung verarbeitet werden.<\/p>\n
Die Unternehmensleitung von StorMagic Ltd setzt sich nachdr\u00fccklich f\u00fcr die Rechte der Personen ein, deren Daten sie erhebt und verarbeitet, und wird die britischen und EU-Rechtsvorschriften zum Schutz personenbezogener Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) der EU einhalten.<\/p>\n
Um dies zu erreichen, hat die Unternehmensleitung von StorMagic Ltd ein System zum Management personenbezogener Daten (PIMS) eingef\u00fchrt, das kontinuierlich gepflegt und weiterentwickelt wird.<\/p>\n
Der Geltungsbereich des PIMS f\u00fcr StorMagic Ltd kann sich auf die gesamte Organisation oder auf einen bestimmten, von der Unternehmensleitung festgelegten Teil des Unternehmens erstrecken. Bei der Festlegung des Geltungsbereichs sind der Standort der Gesch\u00e4ftst\u00e4tigkeit, die rechtliche Zust\u00e4ndigkeit und die Verantwortlichkeiten der Gesch\u00e4ftsleitung zu ber\u00fccksichtigen.<\/p>\n
Das von der Gesch\u00e4ftsleitung von StorMagic Ltd. eingef\u00fchrte PIMS soll die Anforderungen der EU-DSGVO an die Verwaltung personenbezogener Daten erf\u00fcllen und wird kontinuierlich gepflegt und verbessert. Das PIMS soll zudem sicherstellen, dass die Ziele von StorMagic Ltd und die gesetzlichen Verpflichtungen erf\u00fcllt werden, und es soll gew\u00e4hrleisten, dass Kontrollma\u00dfnahmen vorhanden sind, die dem Risikoniveau entsprechen, das StorMagic Ltd zu akzeptieren bereit ist. Dar\u00fcber hinaus soll das PIMS sicherstellen, dass StorMagic Ltd in der Lage ist, alle geltenden regulatorischen, gesetzlichen und vertraglichen Verpflichtungen zu erf\u00fcllen. Vor allem muss das PIMS StorMagic Ltd in die Lage versetzen, die Interessen von Einzelpersonen und allen anderen relevanten Interessengruppen zu sch\u00fctzen.<\/p>\n
Um die Anforderungen der DSGVO zu erf\u00fcllen, wird StorMagic Ltd:<\/p>\n
Diese Richtlinie gilt f\u00fcr alle Mitarbeiter und Auftragsverarbeiter von StorMagic Ltd, einschlie\u00dflich ausgelagerter Dienstleister. Jeder Versto\u00df gegen die DSGVO gilt als Versto\u00df gegen die Disziplinarrichtlinie und kann zudem als Straftat angesehen werden, die m\u00f6glicherweise strafrechtlich verfolgt wird.<\/p>\n
Von allen Dritten, die mit oder f\u00fcr StorMagic Ltd. t\u00e4tig sind und Zugang zu personenbezogenen Daten haben oder haben k\u00f6nnten, wird erwartet, dass sie diese Richtlinie einhalten. Alle Dritten, die Zugang zu personenbezogenen Daten ben\u00f6tigen, m\u00fcssen eine Vertraulichkeitsvereinbarung unterzeichnen, bevor ihnen der Zugang gew\u00e4hrt wird. Diese Vereinbarung stellt sicher, dass der Dritte denselben rechtlichen Verpflichtungen unterliegt wie StorMagic Ltd. Dazu geh\u00f6rt auch die Vereinbarung, dass StorMagic Ltd. die Einhaltung der Vereinbarung \u00fcberpr\u00fcfen darf.<\/p>\n
Die DSGVO gilt f\u00fcr alle in der EU (Europ\u00e4ischen Union) ans\u00e4ssigen Verantwortlichen, die im Rahmen dieser Niederlassung personenbezogene Daten von betroffenen Personen verarbeiten. Sie gilt au\u00dferdem f\u00fcr Verantwortliche au\u00dferhalb der EU, die personenbezogene Daten verarbeiten, um Waren und Dienstleistungen anzubieten oder das Verhalten von betroffenen Personen mit Wohnsitz in der EU zu \u00fcberwachen.<\/p>\n
Der Standort eines in der EU ans\u00e4ssigen Verantwortlichen im Sinne der DSGVO ist der Ort, an dem der Verantwortliche die wesentlichen Entscheidungen in Bezug auf den Zweck der Datenverarbeitung trifft. Dies ist der Hauptsitz von StorMagic Ltd.<\/p>\n
StorMagic Ltd<\/span> Personenbezogene Daten <\/span><\/strong>– darunter sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person (\u201ebetroffene Person\u201c) beziehen; als identifizierbar wird eine nat\u00fcrliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einem Identifikator wie einem Namen, einer Identifikationsnummer, Standortdaten, einem Online-Identifikator oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identit\u00e4t dieser nat\u00fcrlichen Person sind.<\/span><\/p>\n Besondere Kategorien personenbezogener Daten<\/span><\/strong> \u2013 personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religi\u00f6se oder philosophische \u00dcberzeugungen oder die Gewerkschaftszugeh\u00f6rigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer nat\u00fcrlichen Person, Gesundheitsdaten oder Daten \u00fcber das Sexualleben oder die sexuelle Orientierung einer nat\u00fcrlichen Person.<\/span><\/p>\n Verantwortlicher<\/strong> \u2013 die nat\u00fcrliche oder juristische Person, Beh\u00f6rde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen \u00fcber die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder eines Mitgliedstaats festgelegt, so kann der Verantwortliche oder die spezifischen Kriterien f\u00fcr dessen Benennung durch das Recht der Union oder eines Mitgliedstaats vorgesehen sein.<\/span><\/p>\n Betroffene Person<\/span><\/strong> \u2013 jede lebende Person, auf die sich die von einer Organisation gespeicherten personenbezogenen Daten beziehen.<\/span><\/p>\n Verarbeitung<\/strong> \u2013 jeder Vorgang oder jede Reihe von Vorg\u00e4ngen, die mit personenbezogenen Daten oder mit Datens\u00e4tzen personenbezogener Daten durchgef\u00fchrt werden, unabh\u00e4ngig davon, ob dies automatisiert erfolgt oder nicht, wie beispielsweise das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Ver\u00e4ndern, das Abrufen, Abfragen, Verwenden, Offenlegen durch \u00dcbermittlung, Verbreiten oder sonstige Bereitstellung, das Abgleichen oder Verkn\u00fcpfen, das Einschr\u00e4nken, L\u00f6schen oder Vernichten.<\/span><\/p>\n Profilierung<\/strong> \u2013 jede Form der automatisierten Verarbeitung personenbezogener Daten, die dazu bestimmt ist, bestimmte pers\u00f6nliche Aspekte einer nat\u00fcrlichen Person zu bewerten oder die Arbeitsleistung, die wirtschaftliche Lage, den Aufenthaltsort, die Gesundheit, die pers\u00f6nlichen Vorlieben, die Zuverl\u00e4ssigkeit oder das Verhalten dieser Person zu analysieren oder vorherzusagen. Diese Definition steht im Zusammenhang mit dem Recht der betroffenen Person, der Profilerstellung zu widersprechen, sowie mit dem Recht auf Unterrichtung \u00fcber das Vorliegen einer Profilerstellung, \u00fcber auf der Profilerstellung beruhende Ma\u00dfnahmen und \u00fcber die beabsichtigten Auswirkungen der Profilerstellung auf die betroffene Person. <\/span><\/span><\/p>\n Verletzung des Schutzes personenbezogener Daten<\/strong> \u2013 eine Sicherheitsverletzung, die zur versehentlichen oder unrechtm\u00e4\u00dfigen Vernichtung, zum Verlust, zur Ver\u00e4nderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf \u00fcbermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten f\u00fchrt. Der Verantwortliche ist verpflichtet, Verletzungen des Schutzes personenbezogener Daten der Aufsichtsbeh\u00f6rde zu melden, insbesondere wenn die Verletzung voraussichtlich negative Auswirkungen auf die personenbezogenen Daten oder die Privatsph\u00e4re der betroffenen Person hat. <\/span><\/span><\/p>\n Einwilligung der betroffenen Person<\/span><\/strong> \u2013 jede freiwillig abgegebene, spezifische, in Kenntnis der Sachlage erfolgende und unmissverst\u00e4ndliche Willensbekundung der betroffenen Person, mit der sie durch eine Erkl\u00e4rung oder eine eindeutige best\u00e4tigende Handlung ihr Einverst\u00e4ndnis zur Verarbeitung personenbezogener Daten zum Ausdruck bringt.<\/span><\/p>\n Kind<\/strong> \u2013 Gem\u00e4\u00df der DSGVO gilt als Kind jede Person unter 16 Jahren. Die Verarbeitung personenbezogener Daten eines Kindes unter 13 Jahren ist nur dann rechtm\u00e4\u00dfig, wenn die Einwilligung der Eltern oder des Erziehungsberechtigten vorliegt. <\/span><\/span><\/p>\n Dritter<\/strong> \u2013 eine nat\u00fcrliche oder juristische Person, eine Beh\u00f6rde, eine Einrichtung oder ein Gremium, die bzw. das nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter oder Personen ist, die unter der unmittelbaren Weisungsbefugnis des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.<\/span><\/p>\n Dateisystem<\/strong> \u2013 jede strukturierte Sammlung personenbezogener Daten, auf die nach bestimmten Kriterien zugegriffen werden kann, unabh\u00e4ngig davon, ob sie zentralisiert, dezentralisiert oder nach funktionalen oder geografischen Gesichtspunkten verteilt ist.<\/span><\/p>\n StorMagic Ltd ist ein Verantwortlicher und ein Auftragsverarbeiter im Sinne der DSGVO.<\/span><\/p>\n Die Gesch\u00e4ftsleitung sowie alle Personen in F\u00fchrungs- oder Aufsichtsfunktionen bei StorMagic Ltd sind daf\u00fcr verantwortlich, innerhalb des Unternehmens bew\u00e4hrte Verfahren f\u00fcr den Umgang mit Informationen zu entwickeln und zu f\u00f6rdern; die jeweiligen Zust\u00e4ndigkeiten sind in den einzelnen Stellenbeschreibungen festgelegt.<\/span><\/p>\n Ein DSGVO-Beauftragter, der dem F\u00fchrungsteam angeh\u00f6rt, ist gegen\u00fcber der obersten Leitung von StorMagic Ltd f\u00fcr die Verwaltung personenbezogener Daten innerhalb von StorMagic Ltd verantwortlich und daf\u00fcr, dass die Einhaltung der Datenschutzgesetze und bew\u00e4hrter Verfahren nachgewiesen werden kann. Diese Verantwortung umfasst die Entwicklung und Umsetzung des PIMS sowie des Sicherheits- und Risikomanagements, um die Einhaltung der Vorschriften sicherzustellen.<\/p>\n StorMagic Ltd hat einen DSGVO-Beauftragten ernannt, der f\u00fcr die t\u00e4gliche Einhaltung dieser Richtlinie verantwortlich ist. Der DSGVO-Beauftragte ist daf\u00fcr verantwortlich, sicherzustellen, dass StorMagic Ltd die DSGVO in Bezug auf alle Aspekte der Datenverarbeitung einh\u00e4lt. Der DSGVO-Beauftragte tr\u00e4gt die direkte Verantwortung f\u00fcr Richtlinien und Verfahren, einschlie\u00dflich Auskunftsersuchen betroffener Personen. Der DSGVO-Beauftragte ist zudem die Anlaufstelle f\u00fcr alle Mitarbeiter, die Beratung zur Einhaltung der DSGVO ben\u00f6tigen.<\/p>\n Es sei darauf hingewiesen, dass die Einhaltung der DSGVO-Anforderungen weiterhin in der Verantwortung aller Mitarbeiter liegt, die personenbezogene Daten f\u00fcr StorMagic Ltd verarbeiten oder kontrollieren. Alle bei StorMagic Ltd besch\u00e4ftigten Mitarbeiter sind zudem daf\u00fcr verantwortlich, sicherzustellen, dass alle sie betreffenden personenbezogenen Daten, die sie StorMagic Ltd zur Verf\u00fcgung stellen, korrekt und aktuell sind.<\/p>\n Die Schulungsrichtlinie von StorMagic Ltd legt konkret fest, welche Schulungen f\u00fcr alle Mitarbeiter erforderlich sind, einschlie\u00dflich bestimmter Funktionen.<\/p>\n StorMagic Ltd muss sicherstellen, dass es sich aller Risiken bewusst ist, die mit der Verarbeitung aller Arten von personenbezogenen Daten verbunden sind. Es wurde ein Verfahren zur Risikobewertung eingef\u00fchrt, das von StorMagic Ltd genutzt wird, um etwaige Risiken f\u00fcr betroffene Personen bei der Verarbeitung ihrer personenbezogenen Daten zu bewerten. StorMagic Ltd f\u00fchrt zudem Risikobewertungen f\u00fcr alle Verarbeitungsvorg\u00e4nge durch, die in seinem Auftrag von einer Drittorganisation durchgef\u00fchrt werden. Durch die Anwendung des Risikobewertungsverfahrens stellt StorMagic Ltd au\u00dferdem sicher, dass alle identifizierten Risiken angemessen gesteuert werden, um das Risiko einer Nichteinhaltung der Vorschriften zu verringern.<\/p>\n Falls die Verarbeitung personenbezogener Daten ein hohes Risiko f\u00fcr die \u201eRechte und Freiheiten\u201c nat\u00fcrlicher Personen mit sich bringen k\u00f6nnte, f\u00fchrt StorMagic Ltd vor Beginn der Verarbeitung eine Datenschutz-Folgenabsch\u00e4tzung durch, um den Schutz der personenbezogenen Daten zu gew\u00e4hrleisten. Diese Folgenabsch\u00e4tzung kann auch auf eine Reihe \u00e4hnlicher Verarbeitungsszenarien mit vergleichbarem Risikoniveau angewendet werden.<\/p>\n Sollte sich im Rahmen einer Datenschutz-Folgenabsch\u00e4tzung herausstellen, dass StorMagic Ltd personenbezogene Daten in einer Weise verarbeitet, die den betroffenen Personen Schaden und\/oder Leid zuf\u00fcgen k\u00f6nnte, muss der DSGVO-Beauftragte den Prozess \u00fcberpr\u00fcfen, bevor StorMagic Ltd mit der Verarbeitung der Daten fortf\u00e4hrt. Sollte der DSGVO-Beauftragte zu dem Schluss kommen, dass erhebliche Risiken f\u00fcr die betroffenen Personen bestehen, wird er die Angelegenheit zur endg\u00fcltigen Kl\u00e4rung an die ICO weiterleiten.<\/p>\n Jede Verarbeitung personenbezogener Daten muss im Einklang mit den folgenden Datenschutzgrunds\u00e4tzen der Verordnung erfolgen, und die Richtlinien und Verfahren von StorMagic Ltd. im Rahmen des PIMS gew\u00e4hrleisten die Einhaltung dieser Grunds\u00e4tze.<\/p>\n P<\/span>ersonenbezogene Daten m\u00fcssen rechtm\u00e4\u00dfig, fair und transparent verarbeitet werden. In der <\/span>Richtlinie zur fairen Datenverarbeitung<\/u><\/span><\/a><\/span><\/span> von StorMagic Ltd. wird detailliert beschrieben, wie dies gew\u00e4hrleistet wird.<\/span><\/p>\n Die DSGVO f\u00fchrt das Transparenzgebot ein, wonach der Verantwortliche \u00fcber transparente und leicht zug\u00e4ngliche Richtlinien hinsichtlich der Verarbeitung personenbezogener Daten und der Aus\u00fcbung der \u201eRechte und Freiheiten\u201c betroffener Personen verf\u00fcgen muss.<\/p>\n Die Informationen m\u00fcssen der betroffenen Person in verst\u00e4ndlicher Form unter Verwendung einer klaren und einfachen Sprache mitgeteilt werden.<\/p>\n Die spezifischen Informationen, die der betroffenen Person zur Verf\u00fcgung gestellt werden m\u00fcssen, m\u00fcssen mindestens Folgendes umfassen:<\/p>\n Personenbezogene Daten d\u00fcrfen nur f\u00fcr festgelegte, ausdr\u00fccklich angegebene und rechtm\u00e4\u00dfige Zwecke erhoben werden. <\/span>Richtlinie zur fairen Datenverarbeitung<\/span><\/a>.<\/span><\/u><\/span><\/p>\n Personenbezogene Daten m\u00fcssen angemessen, relevant und auf das f\u00fcr die Verarbeitung erforderliche Ma\u00df beschr\u00e4nkt sein. Der DSGVO-Beauftragte ist daf\u00fcr verantwortlich, sicherzustellen, dass keine Informationen erhoben werden, die f\u00fcr den Zweck, f\u00fcr den sie erhoben werden, nicht unbedingt erforderlich sind.<\/p>\n Alle Methoden der Datenerhebung (elektronisch oder in Papierform), einschlie\u00dflich der Anforderungen an die Datenerhebung in neuen Informationssystemen, m\u00fcssen vom DSGVO-Beauftragten genehmigt und die Genehmigung dokumentiert werden.<\/p>\n Die StorMagic-Website verwendet Cookies, um das Nutzererlebnis der Besucher zu optimieren und zu verbessern.<\/p>\n Ein Cookie ist eine Informationsdatei, die von einem Browser (wie beispielsweise Google Chrome oder Internet Explorer) auf Ihrem Computer oder Mobiltelefon gespeichert wird. Wenn Sie die Website zu einem sp\u00e4teren Zeitpunkt erneut aufrufen, nutzen die Cookies die \u00fcber Ihren Besuch gesammelten Informationen, um Funktionen wie vorausgef\u00fcllte Formulare zu erm\u00f6glichen.<\/p>\n StorMagic nutzt die durch Cookies bereitgestellten Informationen f\u00fcr folgende Zwecke:<\/p>\n Bei Ihrem ersten Besuch der Website von StorMagic Ltd haben Sie die Wahl, der Verwendung von Cookies zuzustimmen oder diese abzulehnen. Dar\u00fcber hinaus k\u00f6nnen Sie Ihre Cookie-Einstellungen f\u00fcr jede einzelne Website jederzeit \u00fcber die Einstellungen Ihres Internetbrowsers anpassen.<\/p>\n Wenn Sie sich daf\u00fcr entscheiden, Cookies abzulehnen, wird folgende Meldung angezeigt: Wenn Sie die Cookies in Ihrem Internetbrowser l\u00f6schen und die Website erneut besuchen, m\u00fcssen Sie beim n\u00e4chsten Besuch unserer Website die Einwilligung verweigern.<\/p>\n Die Dienstleister, die wir f\u00fcr die Schaltung und das Hosting unserer Werbeanzeigen sowie f\u00fcr den Versand unserer Marketing-E-Mails einsetzen, verwenden Cookies, um zu erfassen, wie oft die Website aufgerufen wird und ob der Zugriff \u00fcber eine Werbeanzeige erfolgte. Ein Cookie wird nur dann auf Ihrem Ger\u00e4t gespeichert, wenn Sie auf eine Werbeanzeige oder einen Link in einer E-Mail klicken. Das durch die Werbeanzeige oder die E-Mail generierte Cookie enth\u00e4lt keine personenbezogenen Daten und verbleibt auf Ihrer Festplatte, bis Sie es l\u00f6schen.<\/p>\n Der Datenschutzbeauftragte wird daf\u00fcr sorgen, dass alle Methoden der Datenerhebung j\u00e4hrlich durch die interne Revision oder externe Experten \u00fcberpr\u00fcft werden, um sicherzustellen, dass die Erhebung weiterhin angemessen, relevant und nicht \u00fcberm\u00e4\u00dfig ist.<\/p>\n Der Datenschutzbeauftragte ist daf\u00fcr verantwortlich, sicherzustellen, dass alle Daten, bei denen sich herausstellt, dass sie \u00fcberm\u00e4\u00dfig erhoben wurden oder von StorMagic Ltd nicht ausdr\u00fccklich ben\u00f6tigt werden, gem\u00e4\u00df der Richtlinie zur Datenaufbewahrung<\/a><\/u> sicher gel\u00f6scht oder vernichtet werden.<\/p>\n Personenbezogene Daten m\u00fcssen korrekt sein und auf dem neuesten Stand gehalten werden.<\/p>\n Daten, die \u00fcber einen l\u00e4ngeren Zeitraum aufbewahrt werden, m\u00fcssen \u00fcberpr\u00fcft und gegebenenfalls aktualisiert werden. Alle Daten, die als ungenau gelten oder bei denen die Wahrscheinlichkeit besteht, dass sie ungenau sind, m\u00fcssen gel\u00f6scht werden.<\/p>\n Die Unternehmensleitung ist daf\u00fcr verantwortlich, sicherzustellen, dass alle Mitarbeiter dar\u00fcber geschult werden, wie wichtig die Erhebung und Pflege korrekter Daten ist.<\/p>\n Jede Person ist daf\u00fcr verantwortlich, sicherzustellen, dass alle bei StorMagic Ltd gespeicherten Daten korrekt und aktuell sind. Alle Daten, die eine Person an ein Unternehmen \u00fcbermittelt, beispielsweise \u00fcber ein Registrierungsformular, gelten zum Zeitpunkt des Eingangs als korrekt.<\/p>\n Mitarbeiter oder andere Personen sollten StorMagic Ltd \u00fcber etwaige \u00c4nderungen ihrer personenbezogenen Daten informieren, um sicherzustellen, dass diese Daten auf dem neuesten Stand bleiben. Es liegt in der Verantwortung von StorMagic Ltd, daf\u00fcr zu sorgen, dass alle gemeldeten \u00c4nderungen an personenbezogenen Daten umgesetzt werden.<\/p>\n Der Datenschutzbeauftragte ist daf\u00fcr verantwortlich, sicherzustellen, dass alle erforderlichen Ma\u00dfnahmen ergriffen werden, um zu gew\u00e4hrleisten, dass personenbezogene Daten korrekt und auf dem neuesten Stand sind. Dabei sollten auch der Umfang der erhobenen Daten, die Geschwindigkeit, mit der sich diese \u00e4ndern k\u00f6nnen, sowie alle anderen relevanten Faktoren ber\u00fccksichtigt werden.<\/p>\n Der DSGVO-Beauftragte \u00fcberpr\u00fcft mindestens einmal j\u00e4hrlich alle von StorMagic Ltd verarbeiteten personenbezogenen Daten, die im Datenregister erfasst sind. Der DSGVO-Beauftragte erfasst alle Daten, die im Rahmen des registrierten Zwecks nicht mehr ben\u00f6tigt werden, und stellt sicher, dass diese ordnungsgem\u00e4\u00df entfernt und gem\u00e4\u00df den Bestimmungen der <\/span>Richtlinie zur Datenaufbewahrung<\/a><\/u>.<\/span><\/font><\/a><\/p>\n Hat eine Drittorganisation unrichtige oder veraltete personenbezogene Daten bereitgestellt, ist der DSGVO-Beauftragte daf\u00fcr verantwortlich, diese dar\u00fcber zu informieren, dass die personenbezogenen Daten unrichtig und\/oder veraltet sind, und sie darauf hinzuweisen, dass die Daten nicht mehr verwendet werden sollten. Der DSGVO-Beauftragte sollte au\u00dferdem sicherstellen, dass etwaige Berichtigungen der personenbezogenen Daten an die Drittorganisation weitergeleitet werden.<\/p>\n Personenbezogene Daten m\u00fcssen so gespeichert werden, dass die betroffene Person nur so lange identifiziert werden kann, wie es f\u00fcr die Verarbeitung erforderlich ist.<\/p>\n Werden personenbezogene Daten \u00fcber den Verarbeitungszeitraum hinaus aufbewahrt, werden sie anonymisiert, um die Identit\u00e4t der betroffenen Person im Falle einer Datenpanne zu sch\u00fctzen.<\/p>\n Personenbezogene Daten werden gem\u00e4\u00df dem Verfahren zur Aufbewahrung von Unterlagen aufbewahrt und m\u00fcssen nach Ablauf der Aufbewahrungsfrist sicher vernichtet werden.<\/p>\n Der DSGVO-Beauftragte muss jede Datenaufbewahrung, die \u00fcber die in der Richtlinie zur Datenaufbewahrung<\/u><\/a><\/span> <\/span>festgelegten Aufbewahrungsfristen hinausgeht, ausdr\u00fccklich genehmigen,<\/span> <\/span>und muss sicherstellen, dass die Begr\u00fcndung eindeutig erkennbar ist und den Anforderungen der Datenschutzvorschriften entspricht. Diese Genehmigung muss schriftlich erfolgen. <\/span><\/span><\/p>\n Personenbezogene Daten m\u00fcssen so verarbeitet werden, dass ihre Sicherheit gew\u00e4hrleistet ist<\/p>\n Es sind geeignete technische und organisatorische Ma\u00dfnahmen zu ergreifen, um eine unbefugte oder unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten sowie den versehentlichen Verlust, die versehentliche Vernichtung oder Besch\u00e4digung personenbezogener Daten zu verhindern. Diese Kontrollma\u00dfnahmen wurden auf der Grundlage der ermittelten Risiken f\u00fcr personenbezogene Daten sowie des Potenzials f\u00fcr Sch\u00e4den oder Belastungen f\u00fcr die betroffenen Personen, deren Daten verarbeitet werden, ausgew\u00e4hlt. Die Sicherheitsma\u00dfnahmen unterliegen einer Pr\u00fcfung und \u00dcberpr\u00fcfung.<\/p>\n Personenbezogene Daten d\u00fcrfen nicht in ein Land oder Gebiet au\u00dferhalb der Mitgliedstaaten der Europ\u00e4ischen Union \u00fcbermittelt werden, es sei denn, dieses Land oder Gebiet gew\u00e4hrleistet ein angemessenes Schutzniveau f\u00fcr die \u201eRechte und Freiheiten\u201c der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten.<\/p>\n Die \u00dcbermittlung personenbezogener Daten au\u00dferhalb der EU-Mitgliedstaaten ist untersagt, es sei denn, eine oder mehrere der genannten Schutzvorkehrungen oder Ausnahmen finden Anwendung.<\/p>\n Eine Beurteilung der Angemessenheit durch den f\u00fcr die Datenverarbeitung Verantwortlichen unter Ber\u00fccksichtigung der folgenden Faktoren:<\/p>\n StorMagic Ltd kann genehmigte verbindliche Unternehmensregeln f\u00fcr die \u00dcbermittlung von Daten au\u00dferhalb der EU-Mitgliedstaaten anwenden. Dazu m\u00fcssen die Regeln, auf die sich StorMagic Ltd st\u00fctzen m\u00f6chte, der zust\u00e4ndigen Aufsichtsbeh\u00f6rde zur Genehmigung vorgelegt werden.<\/p>\n StorMagic Ltd kann genehmigte Standardvertragsklauseln f\u00fcr die \u00dcbermittlung von Daten au\u00dferhalb der EU-Mitgliedstaaten anwenden. Wenn StorMagic Ltd die von der zust\u00e4ndigen Aufsichtsbeh\u00f6rde genehmigten Standardvertragsklauseln anwendet, gilt die Angemessenheit automatisch als anerkannt.<\/p>\n Liegt keine Angemessenheitsentscheidung \u2013 einschlie\u00dflich verbindlicher Unternehmensregeln \u2013 f\u00fcr die \u00dcbermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation vor, darf diese \u00dcbermittlung nur unter einer der folgenden Bedingungen erfolgen:<\/p>\n Eine Liste der L\u00e4nder, die die Angemessenheitsanforderungen der Kommission erf\u00fcllen, wird im Amtsblatt der Europ\u00e4ischen Union und in der DSGVO 2016 ver\u00f6ffentlicht.<\/p>\n Die DSGVO sieht vor, dass der Verantwortliche nicht nur daf\u00fcr verantwortlich ist, die Einhaltung der Vorschriften sicherzustellen, sondern auch nachzuweisen, dass jeder Verarbeitungsvorgang den Anforderungen der DSGVO entspricht.<\/p>\n Betroffene Personen haben hinsichtlich der Datenverarbeitung und der \u00fcber sie gespeicherten Daten folgende Rechte:<\/p>\n Betroffene Personen k\u00f6nnen Antr\u00e4ge auf Auskunft \u00fcber ihre Daten stellen, wie in der Richtlinie zur fairen Datenverarbeitung<\/u><\/a><\/span> beschrieben. In diesem Verfahren wird auch erl\u00e4utert, wie StorMagic Ltd sicherstellt, dass seine Antwort auf den Antrag auf Auskunft \u00fcber die Daten den Anforderungen der Verordnung entspricht.<\/span><\/p>\n Gem\u00e4\u00df der Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz von 2018 (DPA) stehen Ihnen eine Reihe von Rechten in Bezug auf Ihre personenbezogenen Daten zu. Sie haben das Recht, von uns Auskunft \u00fcber Ihre personenbezogenen Daten sowie deren Berichtigung oder L\u00f6schung zu verlangen, das Recht auf Einschr\u00e4nkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung sowie unter bestimmten Umst\u00e4nden das Recht auf Daten\u00fcbertragbarkeit. <\/span>
\nThe Quadrant<\/span><\/span><\/span>
\n2430\/2440, Aztec West<\/span><\/span><\/span>
\nAlmondsbury<\/span><\/span><\/span>
\nBristol<\/span><\/span><\/span>
\nBS32 4AQ<\/span><\/span><\/span>
\nVereinigtes K\u00f6nigreich<\/span><\/span><\/span><\/p>\nWichtige Begriffsdefinitionen<\/h2>\n
Verantwortlichkeiten des Unternehmens<\/h2>\n
Risikobewertung im Zusammenhang mit der DSGVO<\/h2>\n
Grunds\u00e4tze des Datenschutzes<\/h2>\n
\n
\n
\n
\n\u201eWir speichern keine Daten \u00fcber Ihren Besuch auf unserer Website. Um jedoch Ihren Einstellungen gerecht zu werden, m\u00fcssen wir ein einziges kleines Cookie verwenden, damit Sie diese Auswahl nicht erneut treffen m\u00fcssen.\u201c
\n<\/span><\/span><\/span><\/p>\nWeitere \u00dcberlegungen<\/h2>\n
Hinweise zum Datenschutz<\/h2>\n
Sicherheitsvorkehrungen<\/h2>\n
\n
Verbindliche Unternehmensregeln<\/h2>\n
Mustervertragsklauseln<\/h2>\n
Ausnahmen<\/h2>\n
\n
Rechenschaftspflicht<\/h2>\n
Rechte der betroffenen Personen<\/h2>\n
\n
Beschwerden<\/h2>\n
\n