Informationen zur DSGVO

Die Datenschutz-Grundverordnung (DSGVO) regelt den Umgang mit personenbezogenen Daten in der Europäischen Union. Hier finden Sie ausführliche Informationen zu Ihren Rechten und wie wir diese bei Bright Journeys umsetzen.

Stand: April 2024

Ihre Rechte nach der DSGVO

Die Datenschutz-Grundverordnung gewährt Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Nachfolgend erläutern wir diese Rechte im Detail.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten sowie über folgende Informationen verlangen:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten, die verarbeitet werden
• Die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden
• Die geplante Speicherdauer
• Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Wenn die Daten nicht bei Ihnen erhoben wurden: alle verfügbaren Informationen über die Herkunft

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage
• Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung eines Vertrags.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der Daten, für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen
• Die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung verlangen
• Wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland

Verarbeitung personenbezogener Daten

Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO. Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht.

Konkret gelten folgende Speicherfristen:

• Vertragsdaten: Aufbewahrungsfrist gemäß Handels- und Steuerrecht (bis zu 10 Jahre)
• Anfragen per E-Mail: Bis zur vollständigen Bearbeitung oder auf Wunsch zur Löschung
• Server-Logfiles: 7 Tage
• Cookie-Daten: Je nach Cookie-Typ zwischen Sitzungsende und 12 Monaten

Empfänger von Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben
• Dies für die Vertragsabwicklung erforderlich ist
• Eine gesetzliche Verpflichtung besteht
• Dies zur Wahrung berechtigter Interessen notwendig ist

Externe Dienstleister, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter), sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Zu diesen Maßnahmen gehören unter anderem:

• Verschlüsselte Datenübertragung
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Regelmäßige Datensicherungen
• Schulung unserer Mitarbeiter im Datenschutz

Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte über folgende Wege:

Per E-Mail: [email protected]
Per Post: Bright Journeys Kochschule, Genießerstraße 45, 10245 Berlin, Deutschland

Wir werden Ihre Anfrage umgehend, spätestens jedoch innerhalb eines Monats, beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

Aktualisierungen dieser Information

Wir behalten uns vor, diese DSGVO-Information anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.