Ihre DSGVO-Rechte
1. Ihre DSGVO-Rechte
Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Datenschutzgesetz haben Sie jederzeit folgende Rechte in Bezug auf Ihre personenbezogenen Daten: • Auskunftsrecht (Art. 15) — eine Kopie aller personenbezogenen Daten erhalten, die wir über Sie speichern. • Recht auf Berichtigung (Art. 16) — unrichtige oder unvollständige Daten korrigieren. • Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17) — Löschung Ihrer Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten. • Recht auf Einschränkung der Verarbeitung (Art. 18) — eine von Ihnen angefochtene Verarbeitung vorübergehend einfrieren. • Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) erhalten. • Widerspruchsrecht (Art. 21) — Widerspruch gegen eine Verarbeitung auf der Grundlage berechtigter Interessen oder gegen Profiling. • Recht auf Widerruf der Einwilligung (Art. 7-3) — jederzeit, für Verarbeitungen, die auf einer Einwilligung beruhen. • Recht, nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22) — einschließlich Profiling, wenn diese Rechtswirkungen entfaltet oder Sie erheblich beeinträchtigt.
2. So üben Sie Ihre Rechte aus
Sie können Ihre Rechte auf zwei Wegen ausüben: • Im Self-Service über Ihren persönlichen Bereich /account/data-rights: Sie können dort einen vollständigen Export Ihrer Daten im JSON-Format anfordern (Auskunfts- und Übertragbarkeitsrecht) sowie die Löschung Ihres Kontos einleiten (Recht auf Löschung). • Per E-Mail an dpo@wishpride.com für jede andere Anfrage (gezielte Berichtigung, Widerspruch, Einschränkung, Widerruf der Einwilligung, Anfechtung einer automatisierten Entscheidung). Geben Sie Ihre Anfrage, Ihre Kontokennung klar an und fügen Sie eine Kopie eines Ausweisdokuments bei (nur sofern erforderlich, um einen begründeten Zweifel an Ihrer Identität auszuräumen — DSGVO Art. 12(6)).
3. Antwortfristen
Gemäß Artikel 12(3) der DSGVO antworten wir auf Ihre Anfrage innerhalb eines (1) Monats nach Erhalt. Diese Frist kann bei komplexen Anfragen oder hohem Anfragevolumen um zwei (2) weitere Monate verlängert werden; wir informieren Sie innerhalb des ersten Monats über die Gründe der Verlängerung. Beim Recht auf Löschung wirkt die Löschung sofort (Konto deaktiviert) mit einer Karenzzeit von 30 Tagen, in der Sie Ihre Anfrage widerrufen können, gefolgt von der endgültigen Löschung.
4. Kostenfreiheit
Die Ausübung Ihrer DSGVO-Rechte ist vollständig kostenlos. Gemäß Artikel 12(5) der DSGVO können wir eine Anfrage nur dann in Rechnung stellen oder ablehnen, wenn sie offenkundig unbegründet oder exzessiv ist, insbesondere aufgrund ihres wiederholten Charakters. In diesem Fall begründen wir unsere Entscheidung schriftlich, und eine etwaige Rechnung entspricht strikt den tatsächlichen Verwaltungskosten.
5. Begründete Ablehnung
Wenn wir Ihrer Anfrage nicht nachkommen, informieren wir Sie innerhalb eines Monats unter Angabe der Ablehnungsgründe und der verfügbaren Rechtsbehelfe (Beschwerde bei der CNIL und gerichtlicher Rechtsbehelf). Mögliche Ablehnungsgründe sind insbesondere: Unmöglichkeit, den Antragsteller zu identifizieren, offenkundig unbegründete Anfrage, Konflikt mit einer gesetzlichen Aufbewahrungspflicht (z. B. Aufbewahrungspflicht für Abrechnungsdaten, CSAM-Moderationsprotokolle oder zur Verteidigung eines Rechtsanspruchs vor Gericht erforderliche Daten).
6. Beschwerde bei der CNIL
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der zuständigen französischen Aufsichtsbehörde einreichen: Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy — TSA 80715 75334 PARIS CEDEX 07, Frankreich Telefon: +33 1 53 73 22 22 Online-Formular: https://www.cnil.fr/fr/plaintes Wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind, können Sie auch die Aufsichtsbehörde Ihres Wohnsitzes anrufen (Liste unter https://edpb.europa.eu).
7. Gerichtlicher Rechtsbehelf
Unabhängig von einer Beschwerde bei der CNIL haben Sie das Recht auf einen wirksamen gerichtlichen Rechtsbehelf (DSGVO Art. 79). In Frankreich ist das zuständige Zivilgericht entweder das des Ortes, an dem der Verantwortliche eine Niederlassung hat (Montpellier), oder das Ihres gewöhnlichen Aufenthaltsorts, nach Ihrer Wahl.
8. Datenschutzbeauftragter (DSB)
Da WishPride von einem kleinen Einzelunternehmen herausgegeben wird, ist die formelle Bestellung eines Datenschutzbeauftragten (DSB) nach Artikel 37 der DSGVO nicht zwingend erforderlich (die kumulativen Voraussetzungen von Artikel 37(1)(b) und (c) zur „umfangreichen systematischen Überwachung" und „umfangreichen Verarbeitung" besonderer Kategorien sind in V1 nicht erfüllt). Angesichts der Art der verarbeiteten Daten (kink-soft Orientierungen und Vorlieben, die unter die Kategorie „Sexualleben" im Sinne von Artikel 9 der DSGVO fallen können) werden wir jedoch beim Überschreiten signifikanter Schwellenwerte (orientierend: 5.000 aktive Nutzer oder 10.000 kumulierte Registrierungen) einen zertifizierten externen DSB bestellen. In V1 ist der DSGVO-Ansprechpartner Damien Altman, Herausgeber, erreichbar unter dpo@wishpride.com.