DSGVO-Richtlinie

Diese Richtlinie ergänzt die Datenschutzrichtlinie um Informationen gemäss EU-DSGVO, sofern die DSGVO auf unsere Verarbeitung anwendbar ist.

1. Verantwortlicher & ggf. EU-Vertreter

BudgetPfad, Schweiz. Sofern erforderlich, benennen wir einen EU-Vertreter und informieren hierüber.

2. Verarbeitungszwecke & Rechtsgrundlagen

Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflichten), lit. f (berechtigte Interessen) – je nach Kontext.

3. Betroffenenrechte

  • Auskunft (Art. 15)
  • Berichtigung (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch (Art. 21)

4. Einwilligungsmanagement

Einwilligungen sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmässigkeit bis zum Widerruf bleibt unberührt.

5. Auftragsverarbeiter

Sorgfältige Auswahl, Verträge gemäss Art. 28 DSGVO, Verarbeitung nur gemäss Weisung, geeignete Sicherheitsmassnahmen.

6. Übermittlungen in Drittländer

Nur bei geeigneten Garantien (Art. 46 DSGVO), z. B. EU-Standardvertragsklauseln, oder auf Basis einer Angemessenheitsentscheidung.

7. Speicherfristen

Aufbewahrung nur so lange wie nötig bzw. gesetzlich vorgeschrieben; anschliessend Löschung/Anonymisierung.

8. Sicherheit der Verarbeitung

Angemessene technische und organisatorische Massnahmen; regelmässige Überprüfung der Wirksamkeit.

9. Beschwerderecht

Beschwerden können bei einer Aufsichtsbehörde gemäss Art. 77 DSGVO eingereicht werden.

10. Änderungen

Diese Richtlinie kann angepasst werden; gültig ist die jeweils aktuelle Fassung auf dieser Website.