DSGVO-Information

Stand: April 2026

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die seit dem 25. Mai 2018 unmittelbar gilt. Sie regelt die Verarbeitung personenbezogener Daten durch Unternehmen und stärkt die Rechte der Betroffenen hinsichtlich ihrer persönlichen Daten.

Bei sweet-bastion nehmen wir den Schutz Ihrer Daten sehr ernst. Auf dieser Seite informieren wir Sie über die wichtigsten Aspekte der DSGVO und wie wir diese umsetzen.

Unsere Grundsätze bei der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets unter Beachtung folgender Prinzipien:

• Rechtmäßigkeit und Transparenz: Jede Datenverarbeitung erfolgt auf einer rechtlichen Grundlage und wird Ihnen verständlich erklärt.
• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.
• Richtigkeit: Wir sorgen dafür, dass gespeicherte Daten korrekt und aktuell sind.
• Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es für den Verarbeitungszweck notwendig ist.
• Integrität und Vertraulichkeit: Geeignete technische und organisatorische Maßnahmen schützen Ihre Daten vor unberechtigtem Zugriff.

Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie gegenüber uns umfassende Rechte. Wir möchten Ihnen diese im Folgenden erläutern:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche personenbezogenen Daten wir über Sie gespeichert haben. Dies umfasst auch Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger, an die Daten weitergegeben wurden.

Berichtigungsrecht (Art. 16 DSGVO)

Sollten die über Sie gespeicherten Daten unrichtig oder unvollständig sein, können Sie deren unverzügliche Berichtigung oder Vervollständigung verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt beispielsweise, wenn die Daten für den ursprünglichen Zweck nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

In bestimmten Fällen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen. Die Daten dürfen dann nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem können Sie verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Nach einem Widerspruch verarbeiten wir Ihre Daten nur noch, wenn wir zwingende schutzwürdige Gründe nachweisen können.

Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

So machen Sie Ihre Rechte geltend

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

sweet-bastion GbR
Schillerstraße 42
80336 München
E-Mail: [email protected]

Wir werden Ihrem Anliegen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, nachkommen. In komplexen Fällen oder bei einer Vielzahl von Anträgen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie gegebenenfalls informieren.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten bedarf stets einer Rechtsgrundlage. Bei uns kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben in die Verarbeitung Ihrer Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen überwiegen.

Datensicherheit und technische Maßnahmen

Wir setzen umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung der Datenübertragung mittels SSL/TLS
• Regelmäßige Sicherheitsupdates unserer Systeme
• Zugangskontrollen und Berechtigungskonzepte
• Regelmäßige Überprüfung unserer Sicherheitsmaßnahmen

Weitere Informationen

Detaillierte Informationen zu den einzelnen Datenverarbeitungsvorgängen finden Sie in unserer Datenschutzerklärung. Bei Fragen stehen wir Ihnen gerne zur Verfügung.