Informationspflicht gem. Art 13 und Art 14 DSGVO

In meinem Atelier werden personenbezogene Daten von natürlichen und juristischen Personen verarbeitet. Es handelt sich dabei auch um personenbezogene Daten und besondere Kategorien von personenbezogenen Daten (sog. sensible Daten) im Sinne der DSGVO.

Neben meinen Klienten selbst erfüllt mein Atelier die Stellung eines Verantwortlichen im Sinne der DSGVO. Diesem besonderen Umstand trage ich verantwortungsvoll durch eine Reihe von Maßnahmen Rechnung, die im Folgenden dargestellt werden:

In meinem Atelier verarbeiten wir personenbezogene und sensible Daten im Rahmen der Erfüllung unseres konkreten Vertrages gegenüber meinen Klienten.

In Erfüllung unserer Verträge mit meinen Klienten nehmen wir Pflichten wahr.

Ich stelle vertraglich sicher, dass die an uns zur Verarbeitung übermittelten personenbezogenen und sensiblen Daten nur auf den rechtlichen Grundlagen Punkt 1 und 2 an uns übermittelt werden dürfen oder auf Basis einer Einwilligung der betroffenen Personen übermittelt und verarbeitet werden. Meine Klienten haben zuvor schriftlich erklärt, dass sie diese Einwilligungen in ihrer Eigenschaft als Verantwortliche einholen und darauf achten, dass die Einwilligungen freiwillig, informiert und unmissverständlich von den betroffenen Personen gegeben werden, wobei den betroffenen Personen vor ihrer Einwilligung ihr Widerrufsrecht in einfach verständlicher Weise erläutert worden ist.

Wir wägen ein allfälliges berechtigtes Interesse von betroffenen Personen gegenüber den Interessen mein Atelier und allenfalls auch dritter Personen sorgfältig ab und beachten das Schutzinteresse von betroffenen Personen (Grundrechte und Grundfreiheiten), bevor wir Daten zur Verarbeitung übernehmen oder diese weiter verwenden.

Auch allfällige lebenswichtige Interessen und öffentliche Interessen werden von mein Atelier bei Bedarf berücksichtigt, bevor wir personenbezogene Daten zur Verarbeitung übernehmen oder diese weiter verwenden.

In meinem Atelier werden folgende Datenschutzgrundsätze beachtet:

In meinem Atelier werden alle personenbezogenen Daten auf rechtmäßige Weise nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet.

Die Verarbeitung personenbezogener Daten ist in meinem Atelier ausnahmslos auf einen bestimmten Zweck gerichtet. Beispielsweise werden personenbezogene Daten Sämtliche in mein Atelier verarbeiteten personenbezogenen Daten dienen der Erfüllung unseres Auftrages. Es werden keine Daten „global“ für eine allfällige spätere Verwendung aufbewahrt. Allerdings ergeben sich aus zwingenden rechtlichen Normen für bestimmte Daten längere Aufbewahrungsfristen. So sind aus abgabenrechtlichen Gründen Unterlagen jedenfalls 7 Jahre. Vergl. hierzu z. B. § 132 Abs. 2 BAO oder § 12 Abs. 10 oder § 18 Abs. 10 UStG 1994.

Unabhängig von Punkt 3 erfüllt mein Atelier die Vorgabe der DSGVO zur Datenminimierung dergestalt, dass nur jene Daten so lange gespeichert werden, die auch tatsächlich und nach dem Ermessen eines sorgsamen Unternehmers noch benötigt werden.

Dem Grundsatz der Richtigkeit der verarbeiteten Daten kommt mein Atelier schon deshalb nach, weil nur korrekte Daten auch korrekte Ergebnisse für die Arbeiten mein Atelier ermöglichen.

Zum Grundsatz der Speicherbegrenzung vergl. Punkt 4. Ob sich auch pauschale längere Aufbewahrungszeiträume in der Rechtsprechung durchsetzen werden, bleibt abzuwarten.

Mein Atelier stellt besonders hohe Ansprüche an Integrität und Vertraulichkeit und stellt die entsprechende Verarbeitung von personenbezogenen Daten unter den Schutz von aktueller Technologie und besonders qualifizierten Fachkräften.

Mein Atelier kommt jeglicher Rechenschaftspflicht zum Nachweis aller Vorgaben der DSGVO unverzüglich nach. Hierfür wurden standardisierte Prozeduren ausgearbeitet, die dieser Pflicht entsprechen.

2020