Diese Datenschutzrichtlinie wurde gemäß den Anforderungen der Datenschutz-Grundverordnung der EU (DSGVO, Verordnung 2016/679) (im Folgenden – Datenschutzgesetz) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die von Dasten Assets OÜ (im Folgenden – Verantwortlicher) ergriffenen Sicherheitsmaßnahmen fest.
1.1. Der Verantwortliche betrachtet die Wahrung der Rechte und Freiheiten natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten – einschließlich des Rechts auf Privatsphäre sowie des Schutzes des Familien- und Privatlebens – als oberstes Ziel und Grundbedingung seiner Tätigkeit.
1.2. Diese Datenschutzrichtlinie des Verantwortlichen (im Folgenden – Richtlinie) gilt für alle Informationen, die der Verantwortliche über Besucher der Website https://dasten.eu/ erheben kann.

2.1. Automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mithilfe von Datenverarbeitungsanlagen.
2.2. Sperrung personenbezogener Daten – vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Berichtigung der Daten erforderlich ist).
2.3. Website – die Gesamtheit grafischer und informationeller Materialien sowie Computerprogramme und Datenbanken, die deren Zugänglichkeit im Internet unter der Adresse https://dasten.eu/ gewährleisten.
2.4. Informationssystem für personenbezogene Daten – die Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie der zu ihrer Verarbeitung eingesetzten Informationstechnologien und technischen Mittel.
2.5. Anonymisierung personenbezogener Daten – Maßnahmen, nach denen ohne Zuhilfenahme zusätzlicher Informationen nicht mehr feststellbar ist, welcher bestimmten Person die Daten zuzuordnen sind.
2.6. Verarbeitung personenbezogener Daten – jede Handlung oder Gesamtheit von Handlungen, die mit oder ohne Einsatz automatisierter Verfahren mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Speicherung, Berichtigung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Weitergabe, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung.
2.7. Verantwortlicher – eine staatliche Behörde, kommunale Einrichtung, juristische oder natürliche Person, die allein oder gemeinsam mit anderen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Verarbeitungszwecke, den Umfang der zu verarbeitenden Daten und die damit vorzunehmenden Handlungen festlegt.
2.8. Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder bestimmbaren Nutzer der Website https://dasten.eu/ beziehen.
2.9. Zur Weitergabe freigegebene personenbezogene Daten – Daten, zu denen die betroffene Person einer unbegrenzten Anzahl von Personen durch Einwilligung gemäß dem Datenschutzgesetz Zugang gewährt hat (im Folgenden – zur Weitergabe freigegebene Daten).
2.10. Nutzer – jeder Besucher der Website https://dasten.eu/.
2.11. Bereitstellung personenbezogener Daten – Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind.
2.12. Weitergabe personenbezogener Daten – alle Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis oder auf die Bekanntmachung gegenüber einer unbegrenzten Anzahl von Personen gerichtet sind, einschließlich der Veröffentlichung in Medien, der Einstellung in Telekommunikationsnetze oder des Zugangs auf sonstige Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten – Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine ausländische Behörde, natürliche oder juristische Person.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten – Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine ausländische Behörde, natürliche oder juristische Person.

3.1. Der Verantwortliche hat das Recht:
– von der betroffenen Person zutreffende Informationen und/oder Dokumente mit personenbezogenen Daten zu erhalten;
– von der betroffenen Person zutreffende Informationen und/oder Dokumente mit personenbezogenen Daten zu erhalten;
– eigenständig Inhalt und Umfang der Maßnahmen festzulegen, die zur Erfüllung der im Datenschutzgesetz und den darauf basierenden Rechtsakten vorgesehenen Pflichten erforderlich und ausreichend sind, sofern nichts anderes gesetzlich bestimmt ist.
3.2. Der Verantwortliche ist verpflichtet:
– der betroffenen Person auf Anfrage Informationen über die Verarbeitung ihrer personenbezogenen Daten bereitzustellen;
– die Verarbeitung personenbezogener Daten gemäß den geltenden Rechtsvorschriften zu organisieren;
– Anfragen und Anträge betroffener Personen sowie ihrer gesetzlichen Vertreter gemäß dem Datenschutzgesetz zu beantworten;
– der zuständigen Datenschutzaufsichtsbehörde auf Anfrage die erforderlichen Informationen innerhalb von 10 Tagen ab Eingang der Anfrage zu übermitteln;
– diese Datenschutzrichtlinie zu veröffentlichen oder auf sonstige Weise einen unbeschränkten Zugang dazu sicherzustellen;
– rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem oder versehentlichem Zugriff, Vernichtung, Veränderung, Sperrung, Kopieren, Bereitstellung, Weitergabe sowie vor sonstigen rechtswidrigen Handlungen zu ergreifen;
– die Übermittlung (Weitergabe, Bereitstellung, Zugang), die Verarbeitung und die Vernichtung personenbezogener Daten in den gesetzlich vorgesehenen Fällen und nach dem geregelten Verfahren einzustellen;
– sonstige im Datenschutzgesetz vorgesehene Pflichten zu erfüllen.

4. Wesentliche Rechte und Pflichten betroffener Personen
– Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten. Die Auskunft wird vom Verantwortlichen in verständlicher Form erteilt und darf keine Daten anderer Personen enthalten, es sei denn, es bestehen gesetzliche Gründe für deren Offenlegung. Umfang und Verfahren richten sich nach dem Datenschutzgesetz;
– vom Verantwortlichen die Berichtigung, Sperrung oder Vernichtung ihrer personenbezogenen Daten zu verlangen, sofern diese unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den erklärten Verarbeitungszweck nicht erforderlich sind, sowie gesetzlich vorgesehene Schutzmaßnahmen zu ergreifen;
– eine vorherige Einwilligung als Bedingung für die Verarbeitung personenbezogener Daten zu Marketingzwecken zu verlangen;
– ihre Einwilligung zur Datenverarbeitung zu widerrufen sowie die Einstellung der Verarbeitung zu verlangen;
– rechtswidrige Handlungen oder Untätigkeit des Verantwortlichen bei der Datenverarbeitung bei der zuständigen Datenschutzaufsichtsbehörde oder auf dem Rechtsweg anzufechten;
– sonstige gesetzlich vorgesehene Rechte wahrzunehmen.
4.2. Betroffene Personen sind verpflichtet:
– dem Verantwortlichen zutreffende Angaben zu ihrer Person zu übermitteln;
– den Verantwortlichen über Berichtigungen (Aktualisierungen, Änderungen) ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Verantwortlichen unrichtige Angaben zu ihrer Person oder Angaben über eine andere betroffene Person ohne deren Einwilligung übermittelt haben, haften nach Maßgabe der geltenden Rechtsvorschriften.

5.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
5.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung konkreter, vorab festgelegter und rechtmäßiger Zwecke beschränkt. Eine mit den Erhebungszwecken unvereinbare Verarbeitung ist unzulässig.
5.3. Das Zusammenführen von Datenbanken, deren Verarbeitung für miteinander unvereinbare Zwecke erfolgt, ist unzulässig.
5.4. Es werden nur solche personenbezogene Daten verarbeitet, die den Verarbeitungszwecken entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den erklärten Verarbeitungszwecken. Eine über diese Zwecke hinausgehende Verarbeitung ist unzulässig.
5.6. Bei der Verarbeitung personenbezogener Daten wird deren Richtigkeit, Vollständigkeit und – soweit erforderlich – Aktualität sichergestellt. Der Verantwortliche ergreift die notwendigen Maßnahmen zur Löschung oder Berichtigung unvollständiger oder unrichtiger Daten.
5.7. Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es die Verarbeitungszwecke erfordern, sofern die Speicherdauer nicht vertraglich festgelegt ist. Die Daten werden nach Erreichung der Verarbeitungszwecke vernichtet oder anonymisiert.

Verarbeitungszweck – Information des Nutzers durch Versand von E-Mails

Personenbezogene Daten:

• Familienname
• Vorname
• Vatersname
• E-Mail-Adresse
• Telefonnummern

Rechtsgrundlage – Verträge zwischen dem Verantwortlichen und der betroffenen Person

Arten der Verarbeitung:

• Erhebung,
• Aufzeichnung
• Systematisierung
• Speicherung
• Vernichtung und Anonymisierung personenbezogener Daten;
• Versand von Informations-E-Mails

7.1. Die Verarbeitung personenbezogener Daten erfolgt mit Einwilligung der betroffenen Person.
7.2. Die Verarbeitung personenbezogener Daten ist zur Erreichung der in einem internationalen Vertrag der Republik Estland oder im Gesetz vorgesehenen Zwecke sowie zur Wahrnehmung der dem Verantwortlichen durch das estnische Recht und das EU-Recht – einschließlich der DSGVO (Verordnung (EU) 2016/679) – übertragenen Aufgaben, Befugnisse und Pflichten erforderlich.
7.3. Die Verarbeitung personenbezogener Daten ist zur Rechtspflege oder zur Vollstreckung von Gerichts- oder Behördenentscheidungen nach estnischem Vollstreckungsrecht erforderlich.
7.4. Die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags erforderlich, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, sowie zum Abschluss eines Vertrags auf Initiative der betroffenen Person.
7.5. Die Verarbeitung personenbezogener Daten ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
7.6. Es werden personenbezogene Daten verarbeitet, zu denen die betroffene Person einer unbegrenzten Anzahl von Personen Zugang gewährt hat oder gewähren ließ (im Folgenden – öffentlich zugängliche personenbezogene Daten).
7.7. Es werden personenbezogene Daten verarbeitet, die gesetzlich zu veröffentlichen oder offenzulegen sind.

Die Sicherheit der vom Verantwortlichen verarbeiteten personenbezogenen Daten wird durch rechtliche, organisatorische und technische Maßnahmen gewährleistet, die zur vollständigen Einhaltung der geltenden Datenschutzvorschriften erforderlich sind.
8.1. Der Verantwortliche gewährleistet die Sicherheit personenbezogener Daten und ergreift alle möglichen Maßnahmen, um den Zugriff Unbefugter auszuschließen.
8.2. Personenbezogene Daten des Nutzers werden unter keinen Umständen an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder die betroffene Person hat die Einwilligung zur Weitergabe an Dritte zur Erfüllung zivilrechtlicher Vertragspflichten erteilt.
8.3. Stellt der Nutzer Unrichtigkeiten in seinen personenbezogenen Daten fest, kann er diese durch eine E-Mail an info@dasten.eu mit dem Betreff "Berichtigung personenbezogener Daten" aktualisieren lassen.
8.4. Die Verarbeitungsdauer richtet sich nach der Erreichung der Zwecke, für die die Daten erhoben wurden, sofern keine andere Frist vertraglich oder gesetzlich festgelegt ist. Der Nutzer kann seine Einwilligung jederzeit widerrufen, indem er eine E-Mail an info@dasten.eu mit dem Betreff "Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten" sendet.
8.5. Alle von Drittanbietern – darunter Zahlungssysteme, Kommunikationsdienste und sonstige Dienstleister – erhobenen Daten werden von diesen gemäß ihren eigenen Nutzungsbedingungen und Datenschutzrichtlinien gespeichert und verarbeitet. Der Verantwortliche haftet nicht für die Handlungen Dritter, einschließlich der in diesem Absatz genannten Dienstleister.
8.6. Von der betroffenen Person festgelegte Verbote der Übermittlung (außer Zugangsverschaffung) sowie der Verarbeitung zur Weitergabe freigegebener Daten gelten nicht, wenn die Verarbeitung in staatlichen, gesellschaftlichen oder sonstigen öffentlichen Interessen gemäß den gesetzlichen Bestimmungen erfolgt.
8.7. Der Verantwortliche gewährleistet die Vertraulichkeit personenbezogener Daten bei deren Verarbeitung.
8.8. Der Verantwortliche speichert personenbezogene Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger als für die Verarbeitungszwecke erforderlich, sofern die Speicherdauer nicht gesetzlich oder vertraglich festgelegt ist.
8.9. Die Verarbeitung personenbezogener Daten kann eingestellt werden, wenn die Verarbeitungszwecke erreicht wurden, die Einwilligung abgelaufen ist, die betroffene Person ihre Einwilligung widerrufen oder die Einstellung verlangt hat, oder eine unrechtmäßige Verarbeitung festgestellt wurde.

9.1. Der Verantwortliche erhebt, erfasst, systematisiert, speichert, berichtigt (aktualisiert, ändert), extrahiert, nutzt, übermittelt (gibt weiter, stellt bereit, gewährt Zugang), anonymisiert, sperrt, löscht und vernichtet personenbezogene Daten.
9.2. Der Verantwortliche verarbeitet personenbezogene Daten automatisiert, mit oder ohne Übertragung der erhaltenen Informationen über Informations- und Telekommunikationsnetze.

10.1. Vor Aufnahme grenzüberschreitender Datenübermittlungen ist der Verantwortliche verpflichtet, die zuständige Datenschutzaufsichtsbehörde über seine Absicht zu unterrichten (diese Mitteilung erfolgt gesondert von der Mitteilung über die beabsichtigte Datenverarbeitung).
10.2. Vor Abgabe der vorgenannten Mitteilung ist der Verantwortliche verpflichtet, von den ausländischen Behörden, natürlichen oder juristischen Personen, an die die Übermittlung geplant ist, entsprechende Auskünfte einzuholen.

Der Verantwortliche und sonstige Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese nicht ohne Einwilligung der betroffenen Person an Dritte weiterzugeben oder zu verbreiten, sofern gesetzlich nichts anderes bestimmt ist.

12.1. Der Nutzer kann alle Fragen zur Verarbeitung seiner personenbezogenen Daten durch Kontaktaufnahme mit dem Verantwortlichen per E-Mail an info@dasten.eu klären.
12.2. Alle Änderungen der Datenschutzrichtlinie des Verantwortlichen werden in diesem Dokument festgehalten. Die Richtlinie gilt auf unbestimmte Zeit bis zu ihrer Ersetzung durch eine neue Fassung.
12.3. Die aktuelle Fassung der Richtlinie ist im Internet unter https://dasten.eu/ frei zugänglich.