Datenschutzrichtlinie

Abagy Limited

(„Unternehmen“)

Angenommen durch schriftlichen Beschluss des Direktors des Unternehmens am 22. Januar 2021.

1. in Bezug auf natürliche Personen rechtmäßig, fair und transparent verarbeitet werden;
2. für bestimmte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;
3. die Verarbeitung für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke gilt nicht als unvereinbar mit den ursprünglichen Zwecken;
4. für die Zwecke, für die sie verarbeitet werden, relevant, aktuell und auf das erforderliche Maß beschränkt sein;
5. korrekt sein und erforderlichenfalls aktualisiert werden; es müssen alle angemessenen Schritte unternommen werden, um sicherzustellen, dass personenbezogene Daten, die in Bezug auf die Zwecke, für die sie verarbeitet werden, ungenau sind, unverzüglich gelöscht oder berichtigt werden;
6. in einer Form aufbewahrt werden, die die Identifizierung betroffener Personen nicht länger ermöglicht, als dies für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist; personenbezogene Daten können länger gespeichert werden, wenn personenbezogene Daten ausschließlich für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke verarbeitet werden, vorbehaltlich der von der DSGVO geforderten angemessenen technischen und organisatorischen Maßnahmen zum Schutz der Rechte und Freiheiten des Individuums; und
7. verarbeitet werden, dass eine angemessene Sicherheit personenbezogener Daten gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor zufälligem Verlust, Zerstörung oder Beschädigung, unter Verwendung geeigneter technischer oder organisatorischer Maßnahmen.

1. Um die Rechtmäßigkeit, Fairness und Transparenz der Datenverarbeitung zu gewährleisten, muss das Unternehmen ein Verarbeitungsoperationsprotokoll führen.
2. Betroffene Personen haben das Recht, auf ihre personenbezogenen Daten zuzugreifen, und alle derartigen Anfragen an das Unternehmen müssen zeitnah bearbeitet werden. Die DSGVO legt in den Artikeln 12, 13 und 14 die Regeln für die Bereitstellung privater Informationen an betroffene Personen fest. Sie sind genau und ausführlich dargelegt, wobei der Schwerpunkt darauf liegt, dass die Datenschutzhinweise verständlich und zugänglich sind. Die Informationen müssen der betroffenen Person in verständlicher Form in einer klaren und einfachen Sprache mitgeteilt werden. Die Datenschutzerklärung des Unternehmens ist in Anhang A zu diesem Dokument aufgeführt.

1. Alle vom Unternehmen verarbeiteten Daten müssen auf einer der folgenden Rechtsgrundlagen beruhen: Zustimmungserklärung, Vertrag, gesetzliche Verpflichtung, lebenswichtiges Interesse, öffentlicher Zweck oder berechtigtes Interesse.
2. Das Unternehmen muss die jeweilige Rechtsgrundlage im Verarbeitungsoperationsprotokoll vermerken.
3. Das Unternehmen muss davon überzeugt sein, dass die Verarbeitung für den jeweiligen Zweck erforderlich ist und dass es keinen anderen angemessenen und weniger einschneidenden Weg gibt, diesen Zweck zu erreichen.
4. Wenn die Zustimmungserklärung als Rechtsgrundlage für die Verarbeitung personenbezogener Daten verwendet wird, muss der Nachweis der Zustimmungserklärung zusammen mit den personenbezogenen Daten gespeichert werden.
5. Wenn Mitteilungen an betroffene Personen auf der Grundlage ihrer Zustimmungserklärung gesendet werden, sollte die betroffene Person in der Lage sein, ihre Zustimmungserklärung zu widerrufen, und es sollten Systeme vorhanden sein, um sicherzustellen, dass ein solcher Widerruf in den Verfahren des Unternehmens genau widergespiegelt wird.

1. Das Unternehmen unternimmt angemessene Schritte, um die Richtigkeit personenbezogener Daten sicherzustellen.
2. Wo es für die rechtmäßige Grundlage der Datenverarbeitung erforderlich ist, müssen Maßnahmen ergriffen werden, um sicherzustellen, dass die personenbezogenen Daten auf dem neuesten Stand sind.

1. Personenbezogene Daten werden in Übereinstimmung mit dem Verarbeitungsoperationsprotokoll gespeichert und sollten nach Ablauf der in diesem Verfahren beschriebenen Aufbewahrungsfrist sicher vernichtet werden.
2. Verantwortlicher Mitarbeiter sollte das Verarbeitungsoperationsprotokoll von Zeit zu Zeit überprüfen, um festzustellen, welche Daten aufbewahrt werden sollten, die Dauer und den Grund für ihre Aufbewahrung.
3. Verantwortlicher Mitarbeiter muss jeder Datenaufbewahrung von mehr als 5 (fünf) Jahren zustimmen und sicherstellen, dass die Begründung klar definiert ist und den Datenschutzgesetzen entspricht. Diese Zustimmung bedarf der Schriftform.
4. Wenn personenbezogene Daten nach dem Datum der Verarbeitung aufbewahrt werden, werden sie auf ein Minimum reduziert und/oder so anonym wie möglich gemacht, um die Identität der betroffenen Person im Falle einer Verletzung des Schutzes personenbezogener Daten zu schützen.
5. Wenn personenbezogene Daten gelöscht werden, werden geeignete Sicherheitsmaßnahmen ergriffen, um die Möglichkeit ihrer Wiederherstellung auszuschließen.