DSGVO-Konformität — VK Blue Sapphire GmbH Berlin, Deutschland.

Unser Engagement für Datenschutz

Als eingetragenes deutsches Unternehmen verpflichtet sich die VK Blue Sapphire GmbH, personenbezogene Daten in voller Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu verarbeiten. Diese Seite fasst die wichtigsten Grundsätze zusammen, nach denen wir personenbezogene Daten auf unserer Website, in unserem Geschäftsbetrieb und im Restaurant The Indian Plate behandeln.

Datenschutzgrundsätze

Bei der Verarbeitung personenbezogener Daten beachten wir die in Art. 5 DSGVO festgelegten Kerngrundsätze — Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht. Wir erheben nur Angaben, die für eine konkrete Anfrage, ein Partnerschaftsgespräch, eine Bewerbung oder ein Geschäftsengagement erforderlich sind, und nutzen personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Erhebungszweck unvereinbar sind.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf einer oder mehreren der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), Erfüllung einer rechtlichen Verpflichtung (lit. c), Ihre Einwilligung (lit. a) oder unsere berechtigten Interessen am Betrieb und der Absicherung unserer Website und unseres Unternehmens, etwa zur Beantwortung von Anfragen, Bearbeitung von Bewerbungen oder Sicherstellung der Systemsicherheit (lit. f).

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Gemäß Art. 25 DSGVO sind Anfrage- und Bewerbungsdaten nicht öffentlich einsehbar. Lebensläufe und Bewerbungsunterlagen, die über unsere Karriereseite eingereicht werden, werden sicher gespeichert und sind nicht öffentlich zugänglich. Der Zugriff auf Anfrage- und Bewerbungsdaten ist auf vertrauenswürdige Verarbeitungskontexte beschränkt, und unsere Formulare nutzen Validierungs- und Spam-Schutzmaßnahmen (wie Honeypot-Felder), um unnötige Datenoffenlegung zu reduzieren.

Auftragsverarbeiter & Unterauftragsverarbeiter

Wir beauftragen sorgfältig ausgewählte Auftragsverarbeiter zur Unterstützung unserer Website und unseres Geschäftsbetriebs, einschließlich Hosting-Anbietern, FormSubmit zur Verarbeitung von Kontakt-, Partnerschafts- und Bewerbungsformularübermittlungen sowie Google Maps zur Standortanzeige auf unserer Kontaktseite. Soweit erforderlich, haben wir mit diesen Anbietern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Internationale Datenübermittlungen

Soweit personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, etwa im Zusammenhang mit bestimmten Hosting- oder eingebetteten Drittanbieterdiensten, stellen wir sicher, dass geeignete Garantien bestehen, wie die Standardvertragsklauseln der Europäischen Kommission, gemäß Art. 44–49 DSGVO.

Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck und etwaige gesetzliche Verpflichtungen erforderlich ist. Erfolglose Bewerbungen werden grundsätzlich innerhalb von sechs Monaten gelöscht, sofern keine Einwilligung oder gesetzliche Pflicht eine längere Aufbewahrung rechtfertigt. Aufbewahrungsfristen werden regelmäßig überprüft, und nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

Ihre DSGVO-Rechte

Gemäß der DSGVO haben Sie das Recht auf: Auskunft über die von uns gespeicherten personenbezogenen Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Erhalt Ihrer Daten in einem übertragbaren Format (Art. 20) und Widerspruch gegen die auf berechtigten Interessen beruhende Verarbeitung (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wie Sie Ihre Rechte ausüben können

Zur Ausübung Ihrer DSGVO-Rechte wenden Sie sich bitte an vkbluesapphiregmbh@gmail.com und teilen Sie ausreichende Angaben mit, damit wir Ihre Identität prüfen und Ihre Daten zuordnen können. Wir antworten innerhalb der gesetzlichen Frist von einem Monat, die bei komplexen Anfragen um weitere zwei Monate verlängert werden kann; in diesem Fall informieren wir Sie entsprechend.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für die VK Blue Sapphire GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Verwandte Richtlinien

Weitere detaillierte Informationen zu spezifischen Datenverarbeitungstätigkeiten finden Sie auch in unserer Datenschutzerklärung, Cookie-Richtlinie und unseren Allgemeinen Geschäftsbedingungen, die Teil unseres umfassenden Datenschutzkonzepts sind.