Personenbezogene Daten werden von der BSR nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder Nutzer:innen nachweisbar einwilligen.
Dabei halten wir die Grundsätze der Datenverarbeitung gemäß Art. 5 DS-GVO ein. Die Verarbeitung von Daten erfolgt auf Basis von Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben sowie Transparenz. Die Datenverarbeitung erfolgt
- für festgelegte, eindeutige und legitime Zwecke (einschließlich der Geltendmachung von Rechtsansprüchen)
- auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt
- sachlich richtig und erforderlichenfalls auf dem neuesten Stand
- nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich sind
- inklusive einer angemessenen Gewährleistung für die Sicherheit der personenbezogenen Daten.
Sofern wir uns bei der Erfüllung unserer Aufgaben externer Dienstleister bedienen, erhalten diese gemäß Art. 28 DS-GVO Daten in notwendigem Umfang.
Wir treffen umfangreiche Vorkehrungen, um die Sicherheit der Daten zu gewährleisten. Dazu haben wir technische und organisatorische Maßnahmen etabliert, die Nutzer:innendaten gewissenhaft vor dem Verlust von Integrität, Verfügbarkeit und Vertraulichkeit schützen.
Den Personen, die mit der Datenverarbeitung betraut sind, ist es untersagt, personenbezogene Daten unbefugt zu erheben, zu verarbeiten oder zu nutzen. Die Personen wurden nachweislich vor der Aufnahme ihrer Tätigkeit auf das daraus resultierende Datengeheimnis verpflichtet und werden regelmäßig geschult. Das Datengeheimnis besteht auch nach Beendigung ihrer Tätigkeit fort.
Nachfolgend möchten wir im Einzelnen darüber informieren, welche der personenbezogenen Daten wir erheben, zu welchen Zwecken sie verwendet werden, mit wem sie geteilt werden und welche Kontroll- und Informationsrechte den Nutzer:innen gegebenenfalls zustehen.
