DSGVO – Datenschutz-Grundverordnung

Die Datenschutz-Grundverordnung (DSGVO) schützt Ihre Rechte im Umgang mit personenbezogenen Daten. Auf dieser Seite erklären wir Ihnen ausführlich, welche Rechte Sie haben und wie wir Ihre Daten schützen.

1. Grundsätze der Datenverarbeitung

Bei gleam-spring halten wir uns strikt an die Grundsätze der DSGVO:

Rechtmäßigkeit: Wir verarbeiten Ihre Daten nur auf Grundlage einer rechtlichen Erlaubnis
Zweckbindung: Daten werden nur für den angegebenen Zweck verwendet
Datenminimierung: Wir erheben nur die Daten, die wir wirklich benötigen
Richtigkeit: Wir bemühen uns, Ihre Daten stets aktuell und korrekt zu halten
Speicherbegrenzung: Daten werden nur so lange gespeichert, wie es notwendig ist
Integrität und Vertraulichkeit: Ihre Daten werden sicher und vertraulich behandelt

2. Ihre Rechte als betroffene Person

2.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

Die Verarbeitungszwecke
Die Kategorien personenbezogener Daten, die verarbeitet werden
Die Empfänger oder Kategorien von Empfängern
Die geplante Speicherdauer
Das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

2.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

2.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig
Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage
Sie legen Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich

2.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der Daten wird von Ihnen bestritten
Die Verarbeitung ist unrechtmäßig, aber Sie lehnen die Löschung ab
Wir benötigen die Daten nicht mehr, Sie benötigen sie jedoch zur Geltendmachung von Rechtsansprüchen
Sie haben Widerspruch eingelegt und es ist noch nicht geklärt, ob unsere berechtigten Gründe überwiegen

2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

2.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

2.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

2.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

3.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie haben uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck gegeben.

3.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

3.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

3.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

4. Empfänger von Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Mögliche Empfänger sind:

IT-Dienstleister für Website-Hosting und technische Wartung
Steuerberater und Rechtsanwälte im Rahmen der gesetzlichen Aufbewahrungspflichten
Behörden bei Vorliegen einer gesetzlichen Verpflichtung

5. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Internationale Datentransfers

Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union. Sollte eine Datenübermittlung in Drittländer erforderlich sein, erfolgt diese nur, wenn ein angemessenes Schutzniveau gewährleistet ist, beispielsweise durch Standardvertragsklauseln der EU-Kommission.

8. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.

9. Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, können Sie sich jederzeit an uns wenden:

gleam-spring GmbH
Friedrichstraße 82
10117 Berlin
E-Mail: [email protected]

Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren würden.

10. Aktualität

Diese DSGVO-Informationsseite hat den Stand April 2026. Wir behalten uns vor, diese Seite bei Bedarf zu aktualisieren, um rechtlichen Anforderungen oder Änderungen unserer Datenverarbeitung Rechnung zu tragen.