DSGVO — Datenschutz-Grundverordnung
Wie GROW die Einhaltung der DSGVO (EU 2016/679) und des BDSG gewährleistet
Verordnung EU 2016/679 + BDSG · BfDI / Landesdatenschutzbehörden
GROW ist DSGVO-konform
Zertifiziert seit April 2026
Unsere Plattform wurde nach dem Grundsatz des Datenschutzes durch Technikgestaltung (Privacy by Design) entwickelt und verankert die Prinzipien der DSGVO in jeder Funktion.
Was ist die DSGVO?
Die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) ist die europäische Verordnung, die die Verarbeitung personenbezogener Daten regelt. Sie begründet Rechte für betroffene Personen und Pflichten für diejenigen, die Daten erheben und verarbeiten.
Die DSGVO gilt seit Mai 2018 und wird in Deutschland durch das Bundesdatenschutzgesetz (BDSG) ergänzt. Die Aufsicht liegt beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) sowie bei den Landesdatenschutzbehörden.
Wie GROW die DSGVO umsetzt
Datenminimierung
Wir erheben nur die Daten, die für die Erbringung des Dienstes unbedingt erforderlich sind.
Zweckbindung
Jede erhobene Angabe dient einem klaren Zweck, über den die betroffene Person informiert wird.
Einwilligung
Wir holen eine ausdrückliche Einwilligung ein, wenn die Verarbeitung dies erfordert.
Betroffenenrechte
Wir stellen Mechanismen bereit, um alle Rechte der DSGVO auszuüben (Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit, Einschränkung).
Rechenschaftspflicht
Wir führen ein aktuelles Verzeichnis von Verarbeitungstätigkeiten.
Benannter DSB
Wir verfügen über einen Datenschutzbeauftragten, der für Anfragen zur Verfügung steht.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten auf Grundlage der in Art. 6 DSGVO vorgesehenen Rechtsgrundlagen:
Internationale Datenübermittlungen
Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (z. B. Cloud-Server, WhatsApp API). In diesen Fällen:
- Verlangen wir, dass sie gleichwertige Datenschutzstandards einhalten;
- Schließen wir Standardvertragsklauseln (SCC) mit allen Partnern ab;
- Bevorzugen wir Partner mit ISO-27001- und SOC-2-Zertifizierungen.
Reaktion auf Vorfälle
Im Falle eines Sicherheitsvorfalls, der personenbezogene Daten betrifft, verpflichtet sich GROW:
- Die zuständige Aufsichtsbehörde innerhalb von höchstens 72 Stunden nach Bekanntwerden zu benachrichtigen;
- Die betroffenen Personen zu informieren, wenn ein erhebliches Risiko besteht;
- Unverzüglich Maßnahmen zur Begrenzung der Auswirkungen zu ergreifen;
- Den Vorfall und die ergriffenen Maßnahmen zu dokumentieren.
Kontakt — Datenschutz
Für Fragen zur DSGVO, zur Ausübung Ihrer Rechte oder zur Meldung von Vorfällen:
E-Mail: privacy@grow.com.br
Antwortfrist: innerhalb von 30 Tagen