Was ist die Datenschutz-Grundverordnung (DSGVO)?
Die Datenschutz-Grundverordnung (DSGVO) bzw. General Data Protection Regulation (GDPR) ist ein Gesetz zum Schutz der Privatsphäre, das am 25. Mai 2018 die 95/46/EG Datenschutzrichtlinie vom 24. Oktober 1995 abgelöst hat. Die DSGVO definiert spezifische Anforderungen für Unternehmen und Organisationen, die in Europa ansässig sind oder Kunden in Europa Produkte bzw. Dienstleistungen anbieten. Die DSGVO hat folgenden Zweck:
- Sie legt fest, wie Unternehmen personenbezogene Daten erheben, verwenden und speichern dürfen bzw. müssen
- Sie erhöht die Rechenschaftspflicht im Vergleich zu den bisherigen Dokumentations- und Berichtspflichten
- Sie ermächtigt zur Verhängung von Bußgeldern gegen Unternehmen, die gegen diese Anforderungen verstoßen
Unser Engagement für die DSGVO
Unser Team bei der PhotoPrism UG („PhotoPrism“, „wir“ oder „uns“) unterstützt Initiativen, die die Sicherheit und den Schutz der persönlichen Daten unserer Kunden priorisieren und verbessern. Wir möchten, dass Sie sich als Kunde sicher fühlen, wenn Sie unsere Dienste vor dem Hintergrund der DSGVO-Anforderungen nutzen. Wenn Sie mit uns zusammenarbeiten, unterstützen wir Ihre Bemühungen zur Einhaltung der DSGVO, indem wir:
- uns in unseren Verträgen dazu verpflichten, die DSGVO in Bezug auf die Verarbeitung personenbezogener Kundendaten in allen unseren Produkten und Dienstleistungen einzuhalten
- zusätzliche Sicherheitsfunktionen anbieten, mit denen Sie Ihre personenbezogenen Daten besser schützen können
- Ihnen Dokumentation und Ressourcen zur Verfügung zu stellen, die Ihnen helfen, unsere Dienste in Bezug auf den Datenschutz zu evaluieren
- unsere Produkte und Dienstleistungen kontinuierlich weiterentwickeln, wenn sich das regulatorische Umfeld ändert
Wir haben diese DSGVO-Konformitätserklärung erstellt, um unseren Ansatz zur Umsetzung zu erläutern. Sie beschreibt, wie wir unsere Datenschutzaufgaben, -richtlinien, -verfahren, -kontrollen und -maßnahmen umsetzen, um die Einhaltung der Datenschutz-Grundverordnung zu gewährleisten.
Richtlinien für die Verarbeitung von personenbezogenen Daten
PhotoPrism nimmt den Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten sehr ernst. Unsere Grundsätze für die Verarbeitung personenbezogener Daten sind:
- Wir verarbeiten alle personenbezogenen Daten auf angemessene und gesetzlich zulässige Weise
- Wir werden personenbezogene Daten nur für die angegebenen und gesetzlich zulässigen Zwecke verarbeiten
- Wir halten personenbezogene Daten soweit möglich auf dem neuesten Stand
- Wir bewahren personenbezogene Daten nicht länger als nötig auf
Ihre persönlichen Daten dürfen nur verwendet und weitergegeben werden, wenn dies notwendig ist, um:
- Ihre Anfragen zu bearbeiten, Serviceanfragen zu validieren und zu verifizieren und die angeforderten Dienstleistungen zu erbringen
- Sie über bevorstehende Änderungen oder Verbesserungen unserer Dienstleistungen zu informieren
- Sie über verdächtige Aktivitäten, Quota-Limits oder andere Probleme im Zusammenhang mit Ihrem Konto zu informieren
- unsere Rechte, unser Eigentum und unsere Sicherheit, sowie die unserer Nutzer und der Öffentlichkeit zu schützen
- geltenden Gesetzen, Vorschriften, rechtlichen Verfahren oder behördlichen Anfragen nachzukommen
- die Privatsphäre und Daten unserer Nutzer zu schützen und die Nutzungsbedingungen durchzusetzen, einschließlich der Untersuchung möglicher Verstöße
- Betrug, Sicherheitslücken oder technische Probleme zu erkennen, zu verhindern oder anderweitig zu beheben, einschließlich der Verhinderung von Spam/Malware
Wenn wir Ihre Daten an externe Dienstleister oder andere Geschäftspartner weitergeben, stellen wir sicher, dass diese sich zur Einhaltung dieser Richtlinien und anderer angemessener Vertraulichkeits- und Sicherheitsmaßnahmen verpflichten.
Ihre Rechte im Rahmen der DSGVO
Falls Sie Ihren Wohnsitz im Europäischen Wirtschaftsraum haben (dazu gehören die EU, Island, Liechtenstein und Norwegen), haben Sie die folgenden Datenschutzrechte:
(a) Wenn Sie auf Ihre persönlichen Daten zugreifen, sie korrigieren, aktualisieren oder ihre Löschung beantragen möchten, können Sie dies jederzeit tun, indem Sie eine E-Mail an privacy@photoprism.app mit den notwendigen Informationen zur Identifizierung Ihrer persönlichen Daten senden, wie z.B. die E-Mail-Adresse, mit der Sie sich registriert haben.
(b) Sie können sich auch per E-Mail an uns wenden, um der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen oder die Übertragbarkeit Ihrer personenbezogenen Daten zu beantragen.
(c) Wenn Sie sich für den Erhalt von Newslettern und/oder allgemeinen Produktbenachrichtigungen angemeldet haben, können Sie diese jederzeit abbestellen. Klicken Sie dazu auf den Link „Abmelden“ oder „Opt-out“ in den E-Mails, die Sie erhalten. Auch wenn Sie sich abmelden, können wir Sie weiterhin kontaktieren, wenn es Probleme mit Ihrem Kundenkonto gibt, z.B. bei fehlgeschlagenen Transaktionen, und um die von Ihnen angeforderten Dienstleistungen zu erbringen, Ihnen bei der Lösung von Problemen zu helfen, Fragen zu beantworten, geltende Gesetze und Vorschriften einzuhalten und für ähnliche Zwecke.
(d) Auch wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung erhoben und verarbeitet haben, können Sie Ihre Zustimmung jederzeit widerrufen. Der Widerruf Ihrer Einwilligung berührt weder die Rechtmäßigkeit der von uns vor Ihrem Widerruf vorgenommenen Verarbeitung noch die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage anderer rechtmäßiger Gründe als der Einwilligung erfolgt. Daten, die für Abrechnungs-, Steuer- oder andere gesetzliche Zwecke erforderlich sind, werden so lange aufbewahrt, wie es das Gesetz verlangt.
(e) Wenn personenbezogene Daten aus unseren Systemen gelöscht werden, können die Daten noch in Sicherungskopien vorhanden sein. Dies geschieht, um unseren Kunden einen besseren Service bieten zu können, falls jemand versehentlich sein Konto gelöscht hat, oder zu Zwecken der Notfallwiederherstellung. Die Sicherungskopien werden sicher und isoliert von jeder weiteren Verarbeitung aufbewahrt. Sie werden vollständig gelöscht, wenn die Aufbewahrungsfrist abgelaufen ist.
(f) Sie haben das Recht, sich bei einer Datenschutzbehörde über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns zu beschweren. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde.
Ersuchen um eine Kopie, Aktualisierung und/oder Löschung von Daten werden innerhalb von 14 Tagen nach Erhalt der zur Identifizierung Ihrer personenbezogenen Daten erforderlichen Informationen berücksichtigt, mit den oben genannten Ausnahmen.
Unsere Vorgehensweise zur Einhaltung der DSGVO
Hier finden Sie einen Überblick über die Schritte, die wir unternehmen, um die Einhaltung der DSGVO bei PhotoPrism sicherzustellen:
- Wir haben eine Bestandsaufnahme und Analyse der gesammelten personenbezogenen Daten in unseren Systemen und Aufzeichnungen durchgeführt
- Wir haben Verfahren und Richtlinien eingeführt, um die Verarbeitung personenbezogener Daten einzuschränken
- Wir haben unsere Verfahren für Datenschutzverletzungen und Reaktionen auf Vorfälle aktualisiert
- Wir haben die Datenschutzhinweise, die Nutzungsbedingungen und die Sicherheitsrichtlinien unseres Unternehmens aktualisiert
- Wir haben alle Verarbeitungsaktivitäten überprüft, um die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu ermitteln und sicherzustellen, dass jede Grundlage für die jeweilige Aktivität geeignet ist
Weitere Fragen?
Falls Sie weitere Fragen zu dieser DSGVO-Compliance-Erklärung, unseren Datenschutzhinweisen oder anderen datenschutzbezogenen Themen haben, können Sie uns unter privacy@photoprism.app kontaktieren. Besuchen Sie photoprism.app/contact, um unsere vollständigen, gesetzlich vorgeschriebenen Kontaktinformationen einzusehen. Wir tun unser Bestes, um Ihnen innerhalb von fünf Werktagen oder weniger zu antworten.