DSGVO-Compliance

Zuletzt aktualisiert: 15. Januar 2026

Einführung

Alfares ist der vollständigen Compliance mit der Datenschutz-Grundverordnung (DSGVO) und anderen geltenden europäischen Datenschutzgesetzen verpflichtet. Dieses Dokument beschreibt unseren umfassenden Ansatz zum Datenschutz und zur Privatsphäre und stellt sicher, dass wir die höchsten Standards für europäische Unternehmen und ihre Kunden erfüllen.

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist ein umfassendes Datenschutzgesetz, das am 25. Mai 2018 in Kraft getreten ist. Es gilt für alle Organisationen, die innerhalb der EU tätig sind, und für solche außerhalb der EU, die Waren oder Dienstleistungen für Personen in der EU anbieten oder das Verhalten von Personen in der EU überwachen.

Unser DSGVO-Verpflichtung

Grundprinzipien

Wir halten uns an die sieben Grundprinzipien der DSGVO:

1. Rechtmäßigkeit, Fairness und Transparenz

• Rechtliche Grundlage: Wir verarbeiten personenbezogene Daten nur, wenn wir eine gültige rechtliche Grundlage haben
• Faire Verarbeitung: Wir stellen sicher, dass die Datenverarbeitung fair und angemessen ist
• Transparenz: Wir stellen klare Informationen darüber bereit, wie wir personenbezogene Daten verwenden

2. Zweckbindung

• Spezifische Zwecke: Wir sammeln Daten nur für festgelegte, eindeutige und legitime Zwecke
• Keine weitere Verarbeitung: Wir verarbeiten Daten nicht für unvereinbare Zwecke
• Klare Ziele: Wir kommunizieren klar den Zweck der Datensammlung

3. Datenminimierung

• Angemessen, relevant und begrenzt: Wir sammeln nur die für unsere Zwecke notwendigen Daten
• Keine übermäßige Sammlung: Wir vermeiden die Sammlung unnötiger personenbezogener Informationen
• Regelmäßige Überprüfung: Wir überprüfen und minimieren regelmäßig unsere Datensammlungspraktiken

4. Richtigkeit

• Genau und aktuell: Wir halten personenbezogene Daten genau und aktuell
• Berichtigung: Wir korrigieren ungenaue oder unvollständige Daten umgehend
• Verifizierung: Wir verifizieren die Datenrichtigkeit durch angemessene Maßnahmen

5. Speicherbegrenzung

• Zeitlich begrenzte Aufbewahrung: Wir bewahren personenbezogene Daten nur so lange auf, wie es notwendig ist
• Klare Aufbewahrungsrichtlinien: Wir haben definierte Aufbewahrungsfristen für verschiedene Datentypen
• Sichere Löschung: Wir löschen Daten sicher, wenn sie nicht mehr benötigt werden

6. Integrität und Vertraulichkeit

• Sicherheitsmaßnahmen: Wir implementieren angemessene technische und organisatorische Sicherheitsmaßnahmen
• Zugriffskontrollen: Wir beschränken den Zugang zu personenbezogenen Daten auf autorisiertes Personal
• Verschlüsselung: Wir verwenden Verschlüsselung und andere Sicherheitstechnologien

7. Rechenschaftspflicht

• Dokumentation: Wir führen umfassende Aufzeichnungen über unsere Datenverarbeitungsaktivitäten
• Regelmäßige Audits: Wir führen regelmäßige Compliance-Audits und -Bewertungen durch
• Schulung: Wir bieten kontinuierliche Schulungen für unser Personal zum Datenschutz

Rechtliche Grundlage für die Verarbeitung

Einwilligung

Wir holen ausdrückliche Einwilligung für die Verarbeitung personenbezogener Daten ein, wenn dies erforderlich ist:

Einwilligungsanforderungen:

• Freiwillig erteilt: Einwilligung wird ohne Zwang oder Druck erteilt
• Spezifisch: Einwilligung wird für spezifische Verarbeitungszwecke eingeholt
• Informiert: Personen sind vollständig über die Datenverarbeitung informiert
• Eindeutig: Einwilligung ist klar und bejahend
• Widerruflich: Personen können die Einwilligung jederzeit widerrufen

Einwilligungsverwaltung:

• Klare Sprache: Wir verwenden klare, verständliche Sprache in Einwilligungsanfragen
• Granulare Optionen: Wir bieten granulare Einwilligungsoptionen für verschiedene Zwecke
• Einfacher Widerruf: Wir machen es einfach, die Einwilligung zu widerrufen
• Einwilligungsaufzeichnungen: Wir führen Einwilligungsaufzeichnungen für Audit-Zwecke

Vertragserfüllung

Wir verarbeiten personenbezogene Daten, wenn dies für die Vertragserfüllung notwendig ist:

Vertragliche Verarbeitung:

• Dienstleistungserbringung: Verarbeitung, die für die Erbringung unserer Dienstleistungen erforderlich ist
• Kundensupport: Verarbeitung für Kundenservice und -support
• Abrechnung und Zahlung: Verarbeitung für Finanztransaktionen
• Kontoverwaltung: Verarbeitung für Kontoadministration

Berechtigtes Interesse

Wir verarbeiten Daten auf Grundlage berechtigter Interessen, wenn dies angemessen ist:

Berechtigtes Interesse Bewertung:

• Zweck: Klarer und legitimer Geschäftszweck
• Notwendigkeit: Verarbeitung ist für den Zweck notwendig
• Abwägung: Interessen werden gegen individuelle Rechte abgewogen
• Dokumentation: Wir dokumentieren unsere berechtigten Interesse-Bewertungen

Rechtliche Verpflichtung

Wir verarbeiten Daten, wenn dies gesetzlich vorgeschrieben ist:

Rechtliche Anforderungen:

• Steuerpflichten: Verarbeitung für Steuer- und Buchhaltungszwecke
• Regulatorische Compliance: Verarbeitung für regulatorische Anforderungen
• Rechtsverfahren: Verarbeitung für Rechtsverfahren, wenn erforderlich
• Sicherheitsanforderungen: Verarbeitung für Sicherheit und Betrugsprävention

Betroffenenrechte

Recht auf Information

Personen haben das Recht, über die Datenverarbeitung informiert zu werden:

Bereitgestellte Informationen:

• Identität und Kontakt: Unsere Identität und Kontaktdaten
• Zweck und rechtliche Grundlage: Warum und wie wir Daten verarbeiten
• Berechtigte Interessen: Unsere berechtigten Interessen, wenn anwendbar
• Empfänger: Wer die Daten erhält
• Aufbewahrungsfrist: Wie lange wir die Daten aufbewahren
• Rechte: Individuelle Rechte unter der DSGVO
• Beschwerden: Recht, Beschwerden bei Aufsichtsbehörden einzulegen

Recht auf Zugang

Personen können Zugang zu ihren personenbezogenen Daten beantragen:

Zugangsrechte:

• Bestätigung: Bestätigung, dass wir ihre Daten verarbeiten
• Datenkopie: Eine Kopie ihrer personenbezogenen Daten
• Verarbeitungsinformationen: Informationen über Verarbeitungszwecke
• Empfänger: Informationen über Datenempfänger
• Aufbewahrungsfrist: Informationen über Datenaufbewahrung
• Rechte: Informationen über ihre Rechte

Recht auf Berichtigung

Personen können die Korrektur ungenauer Daten beantragen:

Berichtigungsprozess:

• Sofortige Antwort: Wir antworten umgehend auf Berichtigungsanfragen
• Verifizierung: Wir verifizieren die Richtigkeit von Korrekturanfragen
• Benachrichtigung: Wir benachrichtigen relevante Parteien über Korrekturen
• Dokumentation: Wir dokumentieren alle Berichtigungsaktivitäten

Recht auf Löschung (Recht auf Vergessenwerden)

Personen können die Löschung ihrer personenbezogenen Daten beantragen:

Löschungsbedingungen:

• Nicht mehr notwendig: Daten sind für den ursprünglichen Zweck nicht mehr notwendig
• Widerrufene Einwilligung: Einwilligung wurde widerrufen
• Widerspruch: Person hat der Verarbeitung widersprochen
• Rechtswidrige Verarbeitung: Daten wurden rechtswidrig verarbeitet
• Rechtliche Verpflichtung: Gesetz erfordert die Löschung der Daten

Recht auf Einschränkung der Verarbeitung

Personen können die Einschränkung der Datenverarbeitung beantragen:

Einschränkungsszenarien:

• Richtigkeit bestritten: Person bestreitet die Datenrichtigkeit
• Rechtswidrige Verarbeitung: Verarbeitung ist rechtswidrig
• Nicht mehr benötigt: Wir benötigen die Daten nicht mehr
• Widerspruch anhängig: Widerspruch gegen Verarbeitung wird erwogen

Recht auf Datenübertragbarkeit

Personen können ihre Daten in einem übertragbaren Format anfordern:

Übertragbarkeitsanforderungen:

• Strukturiertes Format: Daten werden in einem strukturierten, allgemein verwendeten Format bereitgestellt
• Maschinenlesbar: Daten sind maschinenlesbar
• Direkte Übertragung: Daten können an einen anderen Verantwortlichen übertragen werden
• Keine Behinderung: Wir behindern die Datenübertragbarkeit nicht

Widerspruchsrecht

Personen können der Datenverarbeitung widersprechen:

Widerspruchsrechte:

• Direktmarketing: Absolutes Recht, Direktmarketing zu widersprechen
• Berechtigtes Interesse: Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen
• Wissenschaftliche Forschung: Recht, der Verarbeitung für wissenschaftliche Forschung zu widersprechen
• Automatisierte Entscheidungsfindung: Recht, automatisierter Entscheidungsfindung zu widersprechen

Rechte bezüglich automatisierter Entscheidungsfindung

Personen haben Rechte bezüglich automatisierter Verarbeitung:

Automatisierte Verarbeitungsrechte:

• Menschlicher Eingriff: Recht auf menschlichen Eingriff
• Erklärung: Recht auf Erklärung von Entscheidungen
• Anfechtung: Recht, Entscheidungen anzufechten
• Sicherheitsmaßnahmen: Recht auf Sicherheitsmaßnahmen gegen automatisierte Entscheidungen

Datenverarbeitungsaktivitäten

Kundendatenverarbeitung

Wir verarbeiten Kundendaten für die Dienstleistungserbringung:

Kundendatentypen:

• Kontaktinformationen: Name, E-Mail, Telefonnummer, Adresse
• Kontoinformationen: Benutzername, Passwort, Kontoeinstellungen
• Dienstleistungsdaten: Dienstleistungsnutzung, Präferenzen, Historie
• Kommunikationsdaten: E-Mails, Support-Tickets, Feedback

Verarbeitungszwecke:

• Dienstleistungserbringung: Zur Erbringung unserer Softwareentwicklungsdienstleistungen
• Kundensupport: Zur Bereitstellung technischer Unterstützung und Hilfe
• Kontoverwaltung: Zur Verwaltung von Kundenkonten und -beziehungen
• Kommunikation: Zur Kommunikation über Dienstleistungen und Updates

Mitarbeiterdatenverarbeitung

Wir verarbeiten Mitarbeiterdaten für Beschäftigungszwecke:

Mitarbeiterdatentypen:

• Persönliche Informationen: Name, Kontaktdaten, Identifikation
• Beschäftigungsinformationen: Jobtitel, Abteilung, Gehalt
• Leistungsdaten: Leistungsbewertungen, Schulungsunterlagen
• Systemzugang: Anmeldedaten, Zugriffsberechtigungen

Verarbeitungszwecke:

• Beschäftigungsverwaltung: Zur Verwaltung von Beschäftigungsbeziehungen
• Gehaltsabrechnung und Leistungen: Zur Verarbeitung von Gehaltsabrechnung und Leistungen
• Leistungsverwaltung: Zur Verwaltung von Leistung und Entwicklung
• Sicherheit: Zur Gewährleistung der System- und Datensicherheit

Website- und Analysedaten

Wir verarbeiten Website- und Analysedaten zur Verbesserung:

Website-Datentypen:

• Nutzungsdaten: Besuchte Seiten, verbrachte Zeit, Interaktionen
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen
• Cookie-Daten: Cookie-Präferenzen und -einstellungen
• Formulardaten: Über Formulare übermittelte Informationen

Verarbeitungszwecke:

• Website-Verbesserung: Zur Verbesserung der Website-Funktionalität und Benutzererfahrung
• Analytik: Zum Verständnis der Website-Nutzung und -Leistung
• Marketing: Zur Bereitstellung relevanter Inhalte und Anzeigen
• Sicherheit: Zum Schutz vor Betrug und Sicherheitsbedrohungen

Datensicherheitsmaßnahmen

Technische Sicherheit

Wir implementieren umfassende technische Sicherheitsmaßnahmen:

Sicherheitstechnologien:

• Verschlüsselung: Datenverschlüsselung bei Übertragung und in Ruhe
• Zugriffskontrollen: Rollenbasierte Zugriffskontrollen und Authentifizierung
• Netzwerksicherheit: Firewalls, Intrusion Detection und Monitoring
• Backup-Sicherheit: Sichere Backup- und Disaster-Recovery-Systeme

Sicherheitsstandards:

• Branchenbest Practices: Befolgung von Branchensicherheitsstandards
• Regelmäßige Updates: Aktualisierung von Systemen und Software
• Schwachstellenmanagement: Regelmäßige Sicherheitsbewertungen und -tests
• Incident Response: Umfassende Incident-Response-Verfahren

Organisatorische Sicherheit

Wir implementieren organisatorische Sicherheitsmaßnahmen:

Sicherheitsrichtlinien:

• Datenschutzrichtlinie: Umfassende Datenschutzrichtlinie
• Zugriffskontrollrichtlinie: Klare Zugriffskontrollverfahren
• Incident-Response-Richtlinie: Definierte Incident-Response-Verfahren
• Schulungsprogramme: Regelmäßige Sicherheits- und Datenschutzschulungen

Sicherheitsverfahren:

• Hintergrundprüfungen: Hintergrundprüfungen für Mitarbeiter
• Vertraulichkeitsvereinbarungen: Mitarbeitervertraulichkeitsvereinbarungen
• Clean-Desk-Policy: Clean-Desk- und Clear-Screen-Richtlinien
• Besucherverwaltung: Besucherzugriffskontrollen und -verfahren

Datenschutzverletzungsmanagement

Verletzungserkennung und -reaktion

Wir haben umfassende Verletzungserkennungs- und -reaktionsverfahren:

Erkennungssysteme:

• Monitoring: Kontinuierliches Monitoring von Systemen und Netzwerken
• Alarme: Automatisierte Alarme für verdächtige Aktivitäten
• Meldung: Klare Meldeverfahren für potenzielle Verletzungen
• Untersuchung: Sofortige Untersuchung potenzieller Vorfälle

Reaktionsverfahren:

• Sofortige Reaktion: Sofortige Eindämmung und Minderung
• Bewertung: Umfassende Bewertung der Verletzungsauswirkungen
• Benachrichtigung: Rechtzeitige Benachrichtigung von Behörden und betroffenen Personen
• Dokumentation: Vollständige Dokumentation der Verletzung und Reaktion

Verletzungsmeldung

Wir halten uns an die DSGVO-Anforderungen für Verletzungsmeldungen:

Meldungszeitplan:

• 72 Stunden: Meldung an Aufsichtsbehörde innerhalb von 72 Stunden
• Ohne Verzögerung: Benachrichtigung betroffener Personen ohne Verzögerung
• Dokumentation: Vollständige Dokumentation der Verletzung und Reaktion
• Nachfolgemaßnahmen: Nachfolgemaßnahmen und Präventivmaßnahmen

Meldungsinhalt:

• Verletzungsbeschreibung: Klare Beschreibung der Verletzung
• Datenkategorien: Kategorien betroffener personenbezogener Daten
• Auswirkungsbewertung: Bewertung der potenziellen Auswirkungen
• Abhilfemaßnahmen: Maßnahmen zur Behebung der Verletzung

Internationale Datenübertragungen

Übertragungssicherungen

Wir stellen angemessenen Schutz für internationale Datenübertragungen sicher:

Übertragungsmechanismen:

• Angemessenheitsbeschlüsse: Übertragungen in Länder mit angemessenem Schutz
• Standardvertragsklauseln: EU-genehmigte Datenübertragungsvereinbarungen
• Verbindliche Unternehmensregeln: Interne Datenschutzrichtlinien
• Zertifizierungssysteme: Genehmigte Datenschutz-Frameworks

Übertragungsdokumentation:

• Übertragungsaufzeichnungen: Vollständige Aufzeichnungen internationaler Übertragungen
• Sicherungsdokumentation: Dokumentation von Übertragungssicherungen
• Regelmäßige Überprüfung: Regelmäßige Überprüfung von Übertragungsvereinbarungen
• Compliance-Monitoring: Kontinuierliches Compliance-Monitoring

Drittanbieter-Übertragungen

Wir stellen sicher, dass Drittanbieter Datenschutzanforderungen einhalten:

Drittanbieter-Anforderungen:

• DSGVO-Compliance: Alle Drittanbieter müssen die DSGVO einhalten
• Datenverarbeitungsvereinbarungen: Umfassende Datenverarbeitungsvereinbarungen
• Sicherheitsstandards: Angemessene Sicherheitsmaßnahmen
• Audit-Rechte: Rechte zur Auditierung der Drittanbieter-Compliance

Datenschutzbeauftragter

DSB-Rolle und -Verantwortlichkeiten

Wir haben einen Datenschutzbeauftragten (DSB) ernannt:

DSB-Verantwortlichkeiten:

• Compliance-Monitoring: Überwachung der DSGVO-Compliance
• Beratung und Anleitung: Beratung in Datenschutzfragen
• Schulung: Durchführung von Datenschutzschulungen
• Audit-Koordination: Koordination von Compliance-Audits

DSB-Unabhängigkeit:

• Unabhängige Rolle: DSB arbeitet unabhängig
• Direkter Zugang: Direkter Zugang zur Geschäftsleitung
• Keine Konflikte: Keine Interessenkonflikte
• Professionelle Entwicklung: Kontinuierliche professionelle Entwicklung

DSB-Kontaktinformationen

Für DSGVO-bezogene Anfragen:

Kontaktdaten:

• E-Mail: [email protected]
• Telefon: [DSB-Kontaktnummer]
• Adresse: [DSB-Adresse]
• Online: DSGVO-Anfrageformular

Schulung und Bewusstsein

Mitarbeiterschulung

Wir bieten umfassende Datenschutzschulungen:

Schulungsprogramme:

• Erstschulung: Datenschutzschulung für neue Mitarbeiter
• Regelmäßige Updates: Regelmäßige Schulungsaktualisierungen und Auffrischungen
• Rollen-spezifische Schulung: Auf spezifische Rollen zugeschnittene Schulungen
• Compliance-Tests: Regelmäßige Tests des Datenschutzwissens

Schulungsinhalt:

• DSGVO-Prinzipien: Verständnis der DSGVO-Prinzipien
• Datenhandhabung: Richtige Datenhandhabungsverfahren
• Sicherheitspraktiken: Sicherheitsbest Practices
• Incident Response: Incident-Response-Verfahren

Bewusstseinsprogramme

Wir unterhalten kontinuierliche Bewusstseinsprogramme:

Bewusstseinsaktivitäten:

• Regelmäßige Kommunikation: Regelmäßige Kommunikation über Datenschutz
• Best-Practice-Sharing: Austausch von Datenschutz-Best Practices
• Fallstudien: Lernen aus Datenschutz-Fallstudien
• Feedback-Mechanismen: Mechanismen für Feedback und Fragen

Compliance-Monitoring

Regelmäßige Audits

Wir führen regelmäßige Compliance-Audits durch:

Audit-Zeitplan:

• Jährliche Audits: Umfassende jährliche Compliance-Audits
• Vierteljährliche Überprüfungen: Vierteljährliche Compliance-Überprüfungen
• Ad-hoc-Audits: Ad-hoc-Audits nach Bedarf
• Externe Audits: Externe Audits durch unabhängige Prüfer

Audit-Bereich:

• Richtlinienüberprüfung: Überprüfung der Datenschutzrichtlinien
• Verfahrensbewertung: Bewertung der Datenschutzverfahren
• Technische Überprüfung: Überprüfung der technischen Sicherheitsmaßnahmen
• Schulungsbewertung: Bewertung der Schulungseffektivität

Compliance-Reporting

Wir unterhalten umfassendes Compliance-Reporting:

Reporting-Anforderungen:

• Regelmäßige Berichte: Regelmäßige Compliance-Berichte an die Geschäftsleitung
• Vorfallberichte: Berichte über Datenschutzvorfälle
• Schulungsberichte: Berichte über Schulungsabschluss und -effektivität
• Audit-Berichte: Berichte über Audit-Ergebnisse und -Empfehlungen

Kontaktinformationen

Datenschutzanfragen

Für allgemeine Datenschutzanfragen:

Kontaktdaten:

• E-Mail: [email protected]
• Telefon: [Datenschutz-Kontaktnummer]
• Adresse: [Europäische Geschäftsadresse]
• Online: Datenschutz-Anfrageformular

Aufsichtsbehörde

Für Beschwerden über Datenschutzpraktiken:

EU-Bewohner:

• Kontaktieren Sie Ihre lokale Datenschutzbehörde
• UK-Bewohner: Information Commissioner's Office (ICO)
• Schweizer Bewohner: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Betroffenenrechte-Anfragen

Für die Ausübung Ihrer Betroffenenrechte:

Anfragemethoden:

• E-Mail: [email protected]
• Online-Formular: Betroffenenrechte-Anfrageformular
• Telefon: [Rechte-Anfragenummer]
• Post: [Rechte-Anfrageadresse]

Updates und Überprüfung

Richtlinienüberprüfung

Wir überprüfen und aktualisieren regelmäßig unsere DSGVO-Compliance:

Überprüfungszeitplan:

• Jährliche Überprüfung: Umfassende jährliche Compliance-Überprüfung
• Regulatorische Updates: Updates für Änderungen im Datenschutzrecht
• Geschäftsänderungen: Updates für Geschäftsänderungen
• Vorfallüberprüfungen: Überprüfungen nach Datenschutzvorfällen

Kontinuierliche Verbesserung

Wir verbessern kontinuierlich unsere Datenschutzpraktiken:

Verbesserungsaktivitäten:

• Best-Practice-Adoption: Adoption von Branchenbest Practices
• Technologie-Updates: Updates von Sicherheits- und Datenschutztechnologien
• Prozessoptimierung: Optimierung von Datenschutzprozessen
• Stakeholder-Feedback: Einbeziehung von Stakeholder-Feedback

---

Dieses DSGVO-Compliance-Dokument ist ab dem 15. Januar 2026 wirksam. Bei Fragen zu unserer DSGVO-Compliance kontaktieren Sie uns bitte unter [email protected].