DSGVO-Richtlinie

Diese Ergänzung zur Privacy Policy erläutert Vorgaben der EU-DSGVO, sofern die DSGVO auf unsere Verarbeitung anwendbar ist.

1. Verantwortlicher & ggf. EU-Vertreter

SparPfad, Schweiz. Sofern rechtlich erforderlich, benennen wir einen EU-Vertreter und informieren hierüber in dieser Richtlinie.

2. Zwecke & Rechtsgrundlagen

Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen) – je nach Kontext der Verarbeitung.

3. Rechte der betroffenen Personen

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)

4. Einwilligungsmanagement

Einwilligungen sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmässigkeit bis zum Widerruf bleibt unberührt.

5. Auftragsverarbeitung

Sorgfältige Auswahl von Dienstleistern, Verträge gemäss Art. 28 DSGVO; Verarbeitung ausschliesslich gemäss Weisung und mit geeigneten Sicherheitsmassnahmen.

6. Datenübermittlungen in Drittländer

Nur bei geeigneten Garantien (Art. 46 DSGVO, z. B. EU-Standardvertragsklauseln) oder auf Basis eines Angemessenheitsbeschlusses.

7. Speicherfristen

Aufbewahrung personenbezogener Daten nur solange wie nötig bzw. gesetzlich vorgeschrieben; anschliessend Löschung/Anonymisierung.

8. Sicherheit der Verarbeitung

Technische und organisatorische Massnahmen, regelmässige Wirksamkeitsprüfungen und Protokollierung.

9. Verzeichnis & DPIA

Falls erforderlich, führen wir ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30) und Datenschutz-Folgenabschätzungen (Art. 35) durch.

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.

11. Beschwerderecht

Betroffene Personen können Beschwerde bei einer zuständigen Aufsichtsbehörde gemäss Art. 77 DSGVO einreichen.

12. Aktualisierungen

Diese Richtlinie wird bei Bedarf angepasst; gültig ist die jeweils aktuelle Fassung.