Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die den Schutz personenbezogener Daten regelt. Sie ist am 25. Mai 2018 in Kraft getreten und gilt für alle Unternehmen und Organisationen, die Daten von EU-Bürgern verarbeiten. Die DSGVO legt fest, wie solche Daten erhoben, gespeichert, verarbeitet und weitergegeben werden dürfen.

Du solltest die DSGVO beachten, weil sie strenge Anforderungen an den Datenschutz stellt. Verstöße gegen die Verordnung können zu hohen Geldstrafen führen. Außerdem fördert die Einhaltung der DSGVO das Vertrauen Deiner Kunden und Nutzer, da sie sicher sein können, dass ihre Daten verantwortungsvoll behandelt werden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierbare natürliche Person beziehen, wie Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse. In unserem Unternehmen verarbeiten wir nur Daten, die für den jeweiligen Zweck erforderlich sind, wie zum Beispiel für die Bereitstellung von Dienstleistungen, den Versand von Bestellungen oder die Kommunikation mit unseren Kunden.

Wir haben umfassende Prozesse implementiert, um die Anforderungen der DSGVO zu erfüllen. Dazu gehören:

• Eine transparente Datenschutzerklärung, die unsere Datenverarbeitungspraktiken erläutert.
• Die Einholung von Einwilligungen, wenn erforderlich.
• Regelmäßige Schulungen für unsere Mitarbeiter zu Datenschutzthemen.
• Die Minimierung der erhobenen Daten und deren sichere Speicherung.

Der Schutz der Daten unserer Kunden hat für uns höchste Priorität. Wir verwenden:

• Verschlüsselungstechnologien zur sicheren Übertragung von Daten.
• Zugriffsbeschränkungen, damit nur autorisierte Personen auf die Daten zugreifen können.
• Regelmäßige Sicherheitsüberprüfungen und Updates unserer Systeme, um vor Cyberangriffen zu schützen.

Im Falle einer Datenpanne haben wir klare Abläufe:

• Wir untersuchen die Panne umgehend und ergreifen Maßnahmen, um den Schaden zu minimieren.
• Falls ein hohes Risiko für die betroffenen Personen besteht, informieren wir diese unverzüglich.
• Gegebenenfalls melden wir den Vorfall der zuständigen Datenschutzbehörde innerhalb der vorgeschriebenen 72-Stunden-Frist.

Rexago gleicht seine Daten regelmäßig mit der Robinson-Liste ab, die vom Deutschen Dialogmarketing Verband (DDV) angeboten wird. Die Robinson-Liste ermöglicht es Personen, die keine adressierten Werbebriefe von Unternehmen erhalten möchten, ihren Namen kostenlos eintragen zu lassen. Dies betrifft speziell Werbebriefe von Unternehmen, bei denen sie kein Kunde sind oder denen sie nicht ausdrücklich zugestimmt haben.

Der Eintrag in die Robinson-Liste gilt für fünf Jahre und muss danach erneuert werden. Diese zeitliche Begrenzung stellt sicher, dass die Liste aktuell bleibt, beispielsweise bei Umzug oder Namensänderung. Unternehmen nutzen die Robinson-Liste nicht nur aus rechtlichen, sondern auch aus ökonomischen Gründen, da sie dadurch ihre Werbe- und Portokosten erheblich reduzieren können.

Zwischen 80 und 90 Prozent der Unternehmen setzen die Robinson-Liste ein. Da der Einsatz jedoch freiwillig ist, können Werbebriefe zur Neukundengewinnung nicht vollständig ausgeschlossen werden. Rexago legt großen Wert darauf, Datenschutzbestimmungen einzuhalten und respektiert die Einträge in der Robinson-Liste.

Wenn Personen oder Firmen wünschen, aus unseren Datenbanken entfernt zu werden, nehmen wir diesen Wunsch sehr ernst. Sobald uns ein entsprechender Antrag vorliegt, kennzeichnen wir diese Einträge in unserem System als „nicht verfügbar“. Diese Einträge werden unseren Kunden nicht mehr angezeigt.

Zusätzlich informieren wir alle unsere Kunden, die Zugang zu diesen Daten hatten, über den Löschwunsch. Wir fordern sie auf, die entsprechenden Daten umgehend aus ihren Systemen zu entfernen. So stellen wir sicher, dass die Daten umfassend gelöscht werden und die Privatsphäre der betroffenen Personen oder Firmen respektiert wird.

Diese Maßnahmen sind Teil unseres Engagements für Datenschutz und Transparenz, um den höchsten Standards zu entsprechen.

Ja, das Webanalysesystem Leadbeat ist datenschutzkonform einsetzbar. Leadbeat ist so gestaltet, dass es primär unternehmensbezogene Daten erhebt, wodurch eine datenschutzrechtliche Relevanz aufgrund fehlenden Personenbezugs in der Regel entfällt. Besucherdaten werden ausschließlich in pseudonymisierter Form verarbeitet, und die Verarbeitung dient berechtigten Interessen des Website-Betreibers, wie Marketing, Marktforschung oder Optimierung.

Wenn Du Fragen hinsichtlich der Verarbeitung Deiner persönlichen Daten hast, kannst Du Dich direkt an unseren Beauftragten für den Datenschutz wenden, der auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht:

Henning Lüdecke 

Rechtsanwalt, Datenschutzbeauftragter (TÜV)
Hinüberstraße 8
30175 Hannover
Deutschland

E-Mail: [email protected]