GDPR-Compliance

Zuletzt aktualisiert: 2. Mai 2026

1. Unser Engagement für die DSGVO

CortelioTrade GmbH verpflichtet sich zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO) und aller anwendbaren Datenschutzgesetze. Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur auf Grundlage der folgenden Rechtsgrundlagen:

2.1 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, beispielsweise durch das Ausfüllen eines Kontaktformulars oder das Akzeptieren von Cookies.

2.2 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn die Verarbeitung für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

2.3 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

2.4 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

3. Ihre Rechte nach der DSGVO

3.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über:

• Die Verarbeitungszwecke
• Die Kategorien personenbezogener Daten
• Die Empfänger oder Kategorien von Empfängern
• Die geplante Speicherdauer
• Das Bestehen eines Beschwerderechts

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unvollständige Daten können Sie vervollständigen lassen.

3.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• Die Daten für die Zwecke nicht mehr erforderlich sind
• Sie Ihre Einwilligung widerrufen haben
• Die Daten unrechtmäßig verarbeitet wurden
• Die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist

3.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn:

• Die Richtigkeit der Daten bestritten wird
• Die Verarbeitung unrechtmäßig ist
• Wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen
• Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere Interessen überwiegen

3.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

3.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

3.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

4. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugang zu schützen.

Unsere Sicherheitsmaßnahmen umfassen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsaudits und Penetrationstests
• Zugriffskontrollsysteme und Berechtigungsmanagement
• Verschlüsselung gespeicherter Daten
• Regelmäßige Mitarbeiterschulungen zum Datenschutz
• Incident-Response-Verfahren für Datenschutzvorfälle

5. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer (Länder außerhalb des Europäischen Wirtschaftsraums) erfolgt nur, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO)
• Dies für die Vertragserfüllung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO)
• Ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO)
• Geeignete Garantien wie EU-Standardvertragsklauseln bestehen (Art. 46 DSGVO)

6. Datenschutz-Folgenabschätzung

Für Verarbeitungsvorgänge, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, führen wir vorab eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch.

7. Auftragsverarbeiter

Soweit wir Dritte mit der Verarbeitung Ihrer Daten beauftragen, erfolgt dies ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Alle Auftragsverarbeiter werden sorgfältig ausgewählt und regelmäßig überprüft.

8. Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter steht Ihnen für alle Fragen zum Datenschutz zur Verfügung:

Datenschutzbeauftragter
CortelioTrade GmbH
Friedrichstraße 123
10117 Berlin
E-Mail: [email protected]

9. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: [email protected]

10. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11. So können Sie Ihre Rechte ausüben

Um eines Ihrer Rechte auszuüben, senden Sie bitte eine E-Mail an:

[email protected]

Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats bearbeiten.

12. Aktualisierungen

Diese GDPR-Compliance-Erklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um die Einhaltung aller geltenden Datenschutzgesetze sicherzustellen.