1. Einleitung

Das Datenschutzkonzept von Wege und Wurzeln dient dem Schutz personenbezogener Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie weiteren einschlägigen Datenschutzbestimmungen. Es beschreibt die grundlegenden Prinzipien und Abläufe, die den verantwortungsvollen Umgang mit den Daten von Klientinnen, Mitarbeiterinnen und Geschäftspartner*innen sicherstellen.

2. Grundsätze des Datenschutzes

Datensparsamkeit: Es werden ausschließlich jene personenbezogenen Daten erhoben und verarbeitet, die für die Durchführung der Dienstleistungen und für interne Verwaltungszwecke erforderlich sind.
Transparenz: Alle betroffenen Personen werden verständlich und umfassend über Art, Umfang und Zweck der Datenverarbeitung informiert.
Zweckbindung: Personenbezogene Daten werden nur für die festgelegten und rechtmäßigen Zwecke verwendet.
Datensicherheit: Durch geeignete technische und organisatorische Maßnahmen werden personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Beschädigung geschützt.

3. Verantwortlichkeiten

Datenschutzbeauftragte*r: Wege und Wurzeln benennt eine verantwortliche Person für den Datenschutz, die die Einhaltung der datenschutzrechtlichen Vorgaben überwacht und als Ansprechperson für Datenschutzfragen zur Verfügung steht.
Schulung der Mitarbeiter*innen: Alle Mitarbeiter*innen werden regelmäßig im Bereich Datenschutz geschult, um ein hohes Maß an Sensibilität und einen sicheren Umgang mit personenbezogenen Daten zu gewährleisten.

4. Datenerfassung und -verarbeitung

Einwilligung: Vor der Erhebung personenbezogener Daten wird die Einwilligung der betroffenen Personen eingeholt. Der Zweck der Datenverarbeitung wird dabei transparent kommuniziert.
Datenzugriff: Der Zugriff auf personenbezogene Daten ist ausschließlich jenen Mitarbeiterinnen vorbehalten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Auftragsverarbeitung: Bei der Zusammenarbeit mit externen Dienstleistern (z. B. IT-Anbieterinnen) stellt Wege und Wurzeln durch vertragliche Vereinbarungen sicher, dass auch diese die geltenden Datenschutzvorschriften einhalten.

5. Datenspeicherung und -löschung

Speicherfristen: Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck oder gesetzliche Vorgaben erfordern.
Löschkonzept: Nach Wegfall des Speicherzwecks, Ablauf gesetzlicher Fristen oder auf Wunsch der betroffenen Person werden die Daten sicher und dauerhaft gelöscht.

6. Rechte der Betroffenen

Auskunftsrecht: Betroffene Personen haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten.
Recht auf Berichtigung und Löschung: Unrichtige Daten können berichtigt und personenbezogene Daten unter bestimmten Voraussetzungen gelöscht werden.
Widerspruchsrecht: Betroffene haben das Recht, der Verarbeitung ihrer personenbezogenen Daten in gesetzlich vorgesehenen Fällen zu widersprechen.

7. Datenschutzverletzungen

Meldepflicht: Datenschutzverletzungen, die ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellen, werden spätestens innerhalb von 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde gemeldet.
Information der Betroffenen: Besteht ein hohes Risiko für die persönlichen Rechte und Freiheiten, werden die betroffenen Personen unverzüglich informiert.

8. Überprüfung und Aktualisierung des Datenschutzkonzepts#

Das Datenschutzkonzept von Wege und Wurzeln wird regelmäßig überprüft und bei Bedarf angepasst, um rechtliche Änderungen sowie technische und organisatorische Entwicklungen zu berücksichtigen.

9. Schlusswort
Wege und Wurzeln verpflichtet sich zur konsequenten Einhaltung dieses Datenschutzkonzepts und zur fortlaufenden Weiterentwicklung der Datenschutzmaßnahmen, um die Privatsphäre und die personenbezogenen Daten aller Betroffenen bestmöglich zu schützen.