Datenschutzrechte nach DSGVO

1. Ansprechpartner

Wenn Sie ein VERA-Konto haben, ist VERA Verantwortlicher für Ihre Konto-, Abrechnungs- und Nutzungsdaten. Richten Sie Ihre Anfrage an support@meetmyvera.com.

Wenn sich Ihre personenbezogenen Daten in VERA befinden, weil ein Unternehmen, mit dem Sie zu tun hatten, sie eingegeben hat (Sie sind dessen Kunde, Interessent oder Kontakt), ist dieses Unternehmen der Verantwortliche und VERA sein Auftragsverarbeiter. Wenden Sie sich zuerst an dieses Unternehmen. Wenn Sie sich stattdessen an uns wenden, teilen wir Ihnen mit, dass wir die Anfrage nicht direkt bearbeiten können, leiten sie an den Kontoinhaber weiter und unterstützen ihn bei der Beantwortung, wie es die Auftragsverarbeitungsvereinbarung vorschreibt.

2. Ihre Rechte

• Auskunftsrecht (Artikel 15). Erfragen Sie, welche personenbezogenen Daten wir über Sie gespeichert haben, und erhalten Sie eine Kopie. Angemeldete Kontoinhaber können den Großteil davon sofort über den Datenexport in den Einstellungen abrufen.
• Berichtigung (Artikel 16). Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten. Die meisten Konto- und Unternehmensfelder lassen sich direkt in der App bearbeiten.
• Löschung (Artikel 17). Lassen Sie Ihre personenbezogenen Daten löschen, sofern kein überwiegender Grund für deren Aufbewahrung besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, werden Ihre Datensätze endgültig gelöscht; was genau entfernt wird und was nicht, entnehmen Sie der Richtlinie zur Kontolöschung.
• Einschränkung der Verarbeitung (Artikel 18). Verlangen Sie von uns eine Einschränkung der Verarbeitung, solange ein Streit über die Richtigkeit oder über berechtigte Interessen geklärt wird. In der Praxis setzen wir dies um, indem wir das Konto sperren; dadurch bleiben die Daten unverändert erhalten und werden nicht weiter verarbeitet.
• Datenübertragbarkeit (Artikel 20). Die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Der Export in den Einstellungen erzeugt JSON.
• Widerspruch (Artikel 21). Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich Profiling. Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung ist für Rechtsansprüche erforderlich.
• Einwilligung widerrufen (Artikel 7). Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Dies berührt nicht die bereits durchgeführte Verarbeitung.
• Automatisierte Entscheidungsfindung (Artikel 22). VERA trifft keine Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben, ausschließlich auf automatisiertem Weg. VERA erstellt Vorschläge, Rangfolgen und Entwürfe; ein Mensch gibt sie frei.
• Beschwerde bei einer Aufsichtsbehörde einlegen. Sie können eine Beschwerde bei der Datenschutzbehörde in Ihrem Wohnsitzland, an Ihrem Arbeitsort oder an dem Ort einreichen, an dem der mutmaßliche Verstoß stattgefunden hat. Im Vereinigten Königreich ist dies das Information Commissioner's Office. Wir würden uns freuen, wenn Sie uns zuvor die Gelegenheit geben, die Angelegenheit zu klären.

3. So stellen Sie eine Anfrage

Senden Sie eine E-Mail an support@meetmyvera.com mit dem Betreff „GDPR request“. Teilen Sie uns mit, welches Recht Sie ausüben, welche E-Mail-Adresse mit den Daten verknüpft ist, und geben Sie genug Details an, damit wir die Daten finden können.

Wir prüfen, ob eine Anfrage von der richtigen Person stammt, bevor wir sie bearbeiten, denn die Bearbeitung einer gefälschten Anfrage wäre selbst eine Datenschutzverletzung. Bei Kontoinhabern erfolgt die Prüfung über die E-Mail-Adresse des Kontos; bei Anfragen mit hohem Risiko (Löschung oder umfassender Export) können wir Sie bitten, die Anfrage innerhalb einer angemeldeten Sitzung zu bestätigen. Wir verlangen keine Ausweisdokumente.

Ein bevollmächtigter Vertreter kann für Sie handeln, wenn er eine von Ihnen unterzeichnete schriftliche Vollmacht vorlegt. Wir können uns dennoch direkt an Sie wenden, um dies zu bestätigen.

4. Zeitrahmen und Kosten

Wir antworten innerhalb eines Monats nach Eingang einer überprüfbaren Anfrage. Ist eine Anfrage komplex oder haben Sie mehrere gestellt, können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen die Gründe innerhalb des ersten Monats mit.

Es fallen keine Kosten an. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere bei wiederholten Anträgen, können wir eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen; in diesem Fall erläutern wir unsere Gründe.

5. Internationale Übermittlungen

VERA hat seinen Sitz in den Vereinigten Staaten und verarbeitet Daten dort. Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um das UK International Data Transfer Addendum, sofern die UK GDPR anwendbar ist. Sie sind Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum), den Sie annehmen können, ohne uns zu kontaktieren.

VERA ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

6. Für Geschäftskunden

Wenn Sie als Verantwortlicher VERA nutzen, um personenbezogene Daten Ihrer eigenen Kunden zu verarbeiten, legt die Auftragsverarbeitungsvereinbarung unsere Pflichten nach Artikel 28 fest: Verarbeitung ausschließlich auf Ihre Weisung, Vertraulichkeit, Sicherheitsmaßnahmen, Bedingungen für Unterauftragsverarbeiter, Unterstützung bei Anfragen betroffener Personen und bei der Meldung von Datenschutzverletzungen, Löschung am Ende der Geschäftsbeziehung sowie Prüfungsrechte.

Die aktuelle Liste der Unterauftragsverarbeiter mit Angaben dazu, was jeder einzelne erhält und wo er ansässig ist, ist in der Liste der Unterauftragsverarbeiter veröffentlicht.