Datenschutzerklärung SEEGER DESIGN
(Stand 2022)
Quelle: Rechtsanwältin Anna Rehfeldt, LL.M. und TÜV-zertifizierte Datenschutzbeauftragte
www.ra-rehfeldt.de für SEEGER DESIGN
Allgemeines
Willkommen auf meiner Website www.seeger-design.de einem Angebot von Frau Pamela Seeger Flores, Diplom Kommunikationsdesignerin (FH), Master of Arts in European Media, Pettenkoferstraße 14b, 10247 Berlin. Datenschutz ist für mich ein ganz besonderes Anliegen. Damit Sie wissen, wann ich welche personenbezogenen Daten erheben und verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Hierin finden Sie auch Angaben zu Ihren Rechten.
I. Verantwortlicher
Verantwortlich für die Datenverarbeitung nach den datenschutzrechtlichen Bestimmungen ist
Frau Pamela Seeger Flores
Pettenkoferstraße 14b
10247 Berlin
Telefon 030 55 62 65 06
E-Mail seeger@seeger-design.de
Website www.seeger-design.de
II. Begriffsbestimmungen
Meine Datenschutzerklärung beruht auf den maßgeblichen Regelungen der Europäischen Datenschutzgrundverordnung (DS-GVO). Um die Datenschutzerklärung für alle verständlich zu machen, möchte ich vorab die wesentlichen Begriffe nach der DS-GVO erläutern (nicht abschließend):
• Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, wobei als identifizierbar eine natürliche Person dann angesehen wird, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, Art. 4 Nr. 1 DS-GVO;
• Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung, Art. 4 Nr. 2 DS-GVO;
• Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken, Art. 4 Nr. 3 DS-GVO;
• Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen, Art. 4 Nr. 4 DS-GVO;
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden, Art. 4 Nr. 5 DS-GVO;
• Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden, Art. 4 Nr. 7 DS-GVO;
• Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, Art. 4 Nr. 8 DS-GVO;
• Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung, Art. 4 Nr. 9 DS-GVO;
• Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten, Art. 4 Nr. 10 DS-GVO;
• Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist, Art. 4 Nr. 11 DS-GVO;
• Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden, Art. 4 Nr. 12 DS-GVO;
• Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen, Art. 4 Nr. 15 DS-GVO;
III. Datenverarbeitung
Ich verarbeite personenbezogenen Daten stets unter Beachtung der einschlägigen Datenschutzvorschriften (DS-GVO, BDSG, Landesdatenschutzgesetz etc.). Sie können meine Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person machen zu müssen. Wenn und soweit eine betroffene Person jedoch bestimmte Angebote über meine Website beanspruchen möchte, kann es nötig sein, personen-bezogene Daten verarbeiten zu müssen.
Die Verarbeitung personenbezogener Daten erfolgt nur, wenn für die Datenverarbeitung eine gesetzliche Legitimation existiert und/oder falls die betroffene Person in die Datenverarbeitung eingewilligt hat.
Als für die Verarbeitung von personenbezogenen Daten Verantwortliche, habe ich eine Vielzahl von technischen und organisatorischen Maßnahmen ergriffen, um einen umfassenden Schutz für die über meine Website verarbeiteten personenbezogenen Daten zu gewähren. Dennoch kann ich nicht ausschließen, dass bei der Übertragung von personenbezogenen Daten über das Internet Sicherheitslücken bestehen können, sodass ich keinen absoluten Schutz garantieren kann. Jedem Betroffenen steht es von daher frei, mir ihre personenbezogenen Daten auf andere Art und Weise (Telefon, Post, Fax etc.) zu übermitteln.
IV. Allgemeine Daten
Bei jedem Besuch meiner Website durch den Betroffenen oder durch ein automatisiertes System, werden allgemeine Daten und Informationen erhoben und im Logfile des Servers gespeichert. Hierzu können u.a. zählen:
• Browsertyp und -version
• verwendetes Betriebssystem
• Webseite, von der aus Sie uns besuchen (Referrer URL)
• Webseite, die Sie besuchen
• Datum und Uhrzeit Ihres Zugriffs
• Ihre Internet Protokoll (IP)-Adresse
• sonstige Daten und Informationen, die dazu dienen Gefahren im Fall von Angriffen auf unsere IT- System abwehren zu können
Durch diese allgemeinen Daten und Informationen kann ich keine Rückschlüsse auf die betroffene Person ziehen. Die allgemeinen Daten und Informationen werden getrennt von eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden nur zu statistischen Zwecken ausgewertet, um den Internetauftritt und meine Angebote optimieren zu können, meine Inhalte richtig darstellen zu können, die dauerhafte Funktion meiner IT- Systeme und meiner Technik sicherzustellen oder um Strafverfolgungsbehörden im Fall eines Systemangriffs die zur Strafverfolgung erforderlichen Informationen übermitteln zu können.
Ich möchte hiermit sicherstellen, dass ich durch die Auswertung statistische Angaben erhalten und zudem auch den Datenschutz und die Datensicherheit erhöhen kann, um schlussendlich ein hohes Schutzniveau für die von mir verarbeiteten personenbezogenen Daten zu erreichen.
V. Cookies
Meine Website verwendet Cookies. Diese schädigen Ihren Rechner nicht und enthalten auch keine Viren. Cookies sind kleine Dateien, die auf Ihrem Zugriffsgerät (Computer, Smartphone, Tablet o.ä.) abgelegt und von Ihrem Browser gespeichert werden. Sie dienen dazu, die Benutzerfreundlichkeit, Effektivität und Sicherheit der Website zu steigern. Daneben können mit Hilfe von Cookies statistische Daten zur Webseitennutzung erhoben und zur Verbesserung des Angebots von uns analysiert werden. Cookies sind als so genannte „Session-Cookies“ möglich, die nach Ende Ihres Besuchs automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Durch diese Cookies kann Ihr Browser beim nächsten Besuch wiedererkannt werden.
Sie können als betroffene Person Ihre Browser-Einstellungen dahingehend anpassen, dass Sie über das Setzen von Cookies informiert werden und sich vorbehalten, Cookies nur im Einzelfall zu erlauben. Sie können die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, das Speichern von Cookies verhindern oder einschränken sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Hiernach kann die Funktionalität meiner Website jedoch eingeschränkt sein.
VI. Kontaktmöglichkeit
Ich halte auf meiner Website aus gesetzlichen Gründen Angaben (z.B. E-Mail, Telefon) vor, die Ihnen eine schnelle elektronische Kontaktaufnahme und eine unmittelbare Kommunikation mit mir ermöglichen. Wenn und soweit die betroffene Person auf diesem Weg mit mir in Kontakt tritt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Kontaktaufnahme gespeichert. Eine Weiter-gabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten der Website erhoben werden, erfolgt ebenfalls nicht.
VII. Externe Links
Wenn und soweit Nutzer meiner Website externe Links nutzen, die ich auf meiner Website zur Verfügung stelle, umfasst meine Datenschutzerklärung nicht diese externen Links. Für die von mir zur Verfügung gestellten Links bemühe ich mich sicherzustellen, dass auch diese meine Datenschutz- und Sicherheitsanforderungen gerecht werden. Ich habe allerdings keinen Einfluss auf die Einhaltung der Datenschutz- und Sicherheitsbestimmungen durch die jeweiligen Anbieter hinter den externen Links. Nutzer sollten sich deshalb auf den Internetseiten der anderen Anbieter über deren Datenschutzbestimmungen informieren.
VIII. Einsatz von Facebook-Komponente
Ich verwende die Komponente des Anbieters Facebook. Facebook ist ein Service der facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Bei jedem einzelnen Abruf meiner Website, die mit einer solchen Komponente ausgestattet ist, veranlasst diese Komponente, dass der vom Nutzer verwendete Browser eine entsprechende Darstellung der Komponente von facebook herunterlädt. Durch diesen Vorgang wird facebook darüber in Kenntnis gesetzt, welche konkrete Seite meiner Internetpräsenz gerade besucht wird. Wenn Sie meine Website aufrufen und währenddessen bei facebook eingeloggt sind, erkennt facebook welche konkrete Seite besucht wird und ordnet diese Informationen dem persönlichen Account auf facebook zu. Klicken Sie z.B. den „Gefällt mir“-Button an oder geben Sie entsprechende Kommentare ab, werden diese Informationen an Ihr persönliches Benutzerkonto auf facebook übermittelt und dort gespeichert. Darüber hinaus wird die Information, dass Sie eine Seite von mir besucht haben, an facebook weiter gegeben. Dies geschieht unabhängig davon, ob Sie die Komponente anklicken oder nicht.
Wenn Sie die Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten durch facebook unterbinden wollen, müssen Sie sich vor Besuch meiner Website bei facebook ausloggen. Die Datenschutzhinweise von facebook geben hierzu nähere Informationen, insbesondere zur Erhebung und Nutzung der Daten durch facebook, zu Ihren diesbezüglichen Rechten sowie zu den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre:
https://de-de.facebook.com/about/privacy/
Zudem sind am Markt externe Tools erhältlich, mit denen Facebook-Social-Plugins mit Add-ons für alle gängigen Browser blockiert werden können http://webgraph.com/resources/facebookblocker/
Eine Übersicht über die Facebook-Plugins finden Sie unter https://developers.facebook.com/docs/plugins/
IX. Einsatz der Xing-Empfehlungs-Komponenten
Ich, als die für die Verarbeitung Verantwortliche, verwende die Komponenten des Netzwerks XING.com ein. Diese Komponente ist ein Service der XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland. Xing ist ein soziales Netzwerk, das über das Internet eine Vernetzung der Nutzer mit bereits bestehenden sowie mit erst noch zu knüpfenden Kontakten im Businessbereich ermöglich. Jeder Nutzer kann bei Xing ein eigenes persönliches Profil erstellen.
Unternehmen können zudem auch Unternehmensprofile bei Xing erstellen und/ oder Stellenangebote und/ oder Gesuche einstellen und veröffentlichen. Bei jedem Aufruf meiner Website, die mit einer solchen Xing-Komponente versehen ist, veranlasst diese Xing-Komponente, dass Ihr Browser eine entsprechende Darstellung der Komponente von XING herunterlädt. Hierbei erlangt Xing Kenntnis darüber, auf welcher meiner Unterseiten die betroffene Person war. Ist die betroffene Person beim Besuch meiner Website zugleich auch bei Xing eingeloggt, erlangt Xing Kenntnis darüber, welche (Unter-) Seite meiner Website aufgesucht wurde. Die Xing Komponente sammelt diese Informationen und ordnet diese dem Nutzeraccount der betroffenen Person zu und speichert zugleich auch diese personenbezogenen Daten. Xing erlangt über die Xing-Komponente immer eine Information über den Besuch auf meiner Website, wenn die betroffene Person zugleich bei Xing eingeloggt ist. Das erfolgt unabhängig davon, ob die Xing-Komponente tatsächlich angeklickt wird oder nicht. Will die betroffene Person dies verhindern, muss sie sich vor dem Aufruf meiner Website bei Xing ausloggen. Weitere Informationen hierzu finden sich in den Datenschutzhinweisen für den XING Share-Button unter: https://www.xing.com/app/share?op=data_protection.
X. Einsatz der Komponente Instagram
Ich, als die für die Verarbeitung Verantwortliche, habe auf meiner Website die Komponente des Dienstes von Instagram eingebunden. Dieser Dienst wird durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA angeboten Wenn Nutzer in Ihrem Instagram-Account eingeloggt sind können sie durch das Anklicken des Instagram-Buttons die Inhalte meiner Website mit ihrem Instagram-Profil verlinken. Hierdurch kann Instagram den Besuch meiner Website dem Benutzerkonto des betroffenen Nutzers zuordnen. Ich weise darauf hin, dass ich keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhält Weitere Informationen hierzu sind in der Datenschutzerklärung von Instagram zu finden. Diese ist abrufbar unter:
http://instagram.com/about/legal/privacy/
XI. Nutzung von Matomo (vormals PIWIK)
Ich, als die für die Verarbeitung Verantwortliche, nutze das Softwaretool Matomo (vormals PIWIK) zum Zweck der Durchführung einer Webanalyse. Matomo ist ein Angebot der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Auf Grundlage meines berechtigten Interesses an einer statistischen Analyse des jeweiligen Verhaltens der Nutzer meiner Website, zum Zweck der Optimierung und zum Zweck des Marketings im Sinne des Art. 6 Abs. 1 lit. f DS-GVO, werden Nutzerdaten gesammelt und gespeichert. Diese Daten ermöglichen es zudem, zum selbigen Zweck pseudonymisierte Nutzungsprofile zu erstellen, die dann ausgewertet werden. Hierzu besteht die Möglichkeit der Setzung von Cookies. Cookies sind kleine Textdateien, die im Browser des jeweiligen Nutzers lokal im Zwischenspeicher gespeichert werden. Cookies ermöglichen es, den Browser des Nutzers wiederzuerkennen. Die durch den Einsatz von Matomo erhobenen Daten, einschließlich der pseudonymisierten IP-Adresse, werden auf meinem Server verarbeitet. Ich nutze die durch den Cookieeinsatz generierten Informationen innerhalb des pseudonymisierten Nutzerprofils nicht dazu, Nutzer meiner Website persönlich zu identifizieren und/ oder diese Informationen mit anderen personenbezogenen Daten zusammenzuführen.
Sind Nutzer mit der Verarbeitung und Auswertung der Daten im vorbenannten Sinn nicht einverstanden, kann die Setzung von Cookies durch entsprechende Einstellung des jeweiligen Browsers verhindert werden. Eine entsprechende Browsereinstellung würde verhindern, dass Matomo einen Cookie bei der betroffenen Person setzt. Außerdem kann ein von Matomo bereits gesetzter Cookie jederzeit über den Browser oder über ein anderes Programm gelöscht werden.
Zudem können betroffene Person der Erfassung der von Matomo generierten nutzungsbezogenen Daten widersprechen und verhindern. Der Betroffenen muss hierzu einen Opt-Out-Cookie setzen. Dies kann unter dem Link https://matomo.org/docs/privacy/ erfolgen. Kommt es zu einer Löschung, Formatierung oder Neuinstallation des IT-Systems des Betroffenen, muss der vorbenannte Opt-Out-Cookie erneut gesetzt werden. In Folge der Setzung eines Opt-Out-Cookies kann es dazu kommen, dass meine Website für den Betroffenen nicht mehr in vollem Umfang nutzbar ist.
Weitere Informationen sowie die Datenschutzerklärung von Matomo kann unter https://matomo.org/docs/privacy/ eingesehen werden.
XII. Löschung und Sperrung
Die Verarbeitung personenbezogener Daten erfolgt nur für den zur Erreichung des Speicherzwecks erforderlichen Zeitraum oder solange wie dies einschlägige gesetzliche Bestimmungen vorsehen.
Nach Wegfall des Speicherzwecks oder nach Ablauf einer gesetzlichen Speicherfrist lösche oder sperre ich die personenbezogenen Daten entsprechend den gesetzlichen Vorgaben.
XIII. Betroffenenrechte
Den betroffenen Personen stehen insbesondere folgende Rechte zu:
• Bestätigung
Betroffene Personen können von mir, als die für die Verarbeitung Verantwortliche, eine Bestätigung darüber verlangen, ob ich personenbezogene Daten verarbeite. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit mich wenden.
• Auskunft
Jede betroffene Person kann von mir, als die für die Verarbeitung Verantwortliche, zu jeder Zeit unentgeltlich Auskunft darüber verlangen, ob und wenn ja welche personenbezogenen Daten ich über ihn gespeichert habe. Hierüber ist ihm eine Kopie zu erstellen. Zudem kann die betroffene Person Auskunft über (a) die Verarbeitungszwecke, (b) die Kategorien der verarbeiteten personenbezogener Daten, (c) die Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogenen Daten offengelegt wurden oder werden, (d) die vorgesehene Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Bestimmung dieser Dauer, (e) das Bestehen des Rechts auf Berichtigung oder Löschung oder auf das Recht der Beschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung, (f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde und (g) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen. Werden personenbezogenen Daten nicht unmittelbar bei der betroffenen Person erhoben, ist ihr Auskunft über sämtliche verfügbaren Informationen über die Herkunft der Daten zu erteilen. Zudem steht der betroffenen Person ein Recht auf Auskunft darüber zu, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden. Bejahendenfalls ist der betroffenen Person Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erteilen. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an mich wenden.
• Berichtigung
Jede betroffene Person kann von mir, als die für die Verarbeitung Verantwortliche, jederzeit die unverzügliche Berichtigung der sie betreffenden unrichtigen personenbezogenen Daten verlangen. Zudem ist die betroffene Person berechtigt, unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung von unvollständigen personenbezogener Daten zu verlangen. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an mich wenden.
• Löschung/ Recht auf Vergessenwerden
Jede betroffene Person kann von mir, als die für die Verarbeitung Verantwortliche, verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der nachfolgend genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist:
• Die Verarbeitung der personenbezogenen Daten ist für den ursprünglichen Zweck, für den sie erhoben oder auf sonstige Weise verarbeitet wurde, nicht mehr erforderlich,
• Die Einwilligung zur Datenverarbeitung wurde durch die betroffene Person widerrufen und es liegt keine gesetzliche Legitimationsgrundlage für die Datenverarbeitung vor
• Die betroffene Person hat gegen die Datenverarbeitung Widerspruch gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es fehlen vorrangige berechtigte Gründe für die Datenverarbeitung
• Die betroffene Person hat gegen die Datenverarbeitung Widerspruch gemäß Art. 21 Abs. 2 DS-GVO eingelegt
• Die Verarbeitung der personenbezogenen Daten erfolgt unrechtmäßig
• Die Löschung ist aus rechtlichen Gründen erforderlich
• Die Datenerhebung erfolgte im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft im Sinne des Art. 8 Abs. 1 DS-GVO.
Liegt einer der vorbenannten Gründe vor und begehrt die betroffene Person die Löschung der bei mir gespeicherten personenbezogenen Daten, kann sie sich jederzeit an mich wenden, sodass ich die Löschung veranlassen kann.
Für den Fall der Veröffentlichung der personenbezogenen Daten und bin ich als Verantwortliche gemäß Art. 17 Abs. 1 DS-GVO verpflichtet personenbezogene Daten zu löschen, werde ich unter Beachtung der zur Verfügung stehenden Technologie und der Kosten für eine Implementierung angemessene (technische) Maßnahmen treffen, um andere für die Datenverarbeitung Verantwortliche, die die veröffentlichten personenbezogenen Daten der betroffenen Person verarbeiten, über das Löschungsbegehren der betroffenen Person in Kenntnis zu setzen. Hierzu zählt insbesodnere auch die Mitteilung an die anderen für die Datenverarbeitung Verantwortlichen, dass die betroffene Person von diesen die Löschung aller Links zu den personenbezogenen Daten oder von Kopien oder Vervielfältigungen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ich werde im Einzelfall alles Erforderliche veranlassen.
• Eingeschränkte Verarbeitung
Jede betroffene Person kann von mir, als der für die Verarbeitung Verantwortlichen, verlangen, dass ich die Verarbeitung der personenbezogenen Daten einschränke, wenn und soweit eine der nachfolgenden Voraussetzungen vorliegt:
• Die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für den Zeitraum, in dem es mir möglich ist, die Richtigkeit zu prüfen
• Die Datenverarbeitung erfolgt unrechtmäßig und die betroffene Person begehrt statt Löschung die eingeschränkte Verarbeitung der personenbezogenen Daten
• Ich benötige die personenbezogenen Daten der betroffenen Person nicht länger; die betroffene Person benötigt die personenbezogenen Daten demgegenüber zur Geltendmachung, Durchführung und/ oder zur Verteidigung ihrer rechtlichen Ansprüche
• Gegen die Datenverarbeitung hat die betroffene Person Widerspruch gemäß Art. 21 Abs. 1 DS-GVO eingelegt und es ist noch ungeklärt, ob etwaige überwiegende berechtigte Gründe bei mir vorliegen.
Liegt eine der vorbenannten Voraussetzungen vor und will die betroffene Person die Einschränkung der Verarbeitung der bei mir vorliegenden personenbezogenen Daten, kann sie sich hierzu jederzeit an mich wenden, sodass ich die Einschränkung der Verarbeitung veranlassen kann.
• Recht auf Datenübertragbarkeit
Jede betroffene Person kann von mir, als der für die Verarbeitung Verantwortlichen, verlangen, dass ich ihr die sie betreffenden personenbezogenen Daten in einem strukturierten, geläufigen/ bekannten und maschinell lesbaren Format übertrage. Die betroffene Person kann außerdem verlangen, dass die sie betreffenden personenbezogenen Daten einem anderen Verantwortlichen übermittelt werden, ohne dass ich dies behindern darf, vorausgesetzt, die Datenverarbeitung beruht auf einer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO, Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DS-GVO und erfolgt mit Hilfe eines automatisierten Verfahrens, sofern die Datenverarbeitung nicht für eine im öffentlichen Interesse liegenden Aufgabenwahrnehmung erforderlich ist oder die in Ausübung öffentlicher Gewalt erfolgt, welche mir als Verantwortlichen übertragen wurde.
Der betroffenen Person steht im Rahmen der Ausübung des Rechts auf Datenübertragbarkeit ein Anspruch zu, zu erwirken, dass ihre personenbezogenen Daten unmittelbar von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, vorausgesetzt das diese Übertragung technisch umsetzbar ist und soweit hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit mich wenden.
• Recht auf Widerspruch
Jede betroffene Person kann mir gegenüber jederzeit Widerspruch gegen die Datenverarbeitung, der sie betreffenden personenbezogenen Daten einlegen, sofern die Datenverarbeitung nach Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt. Dies gilt gleichermaßen für ein auf diese Regelung gestütztes Profiling.
Ich als die für die Verarbeitung Verantwortliche, verarbeite die personenbezogenen Daten nach erfolgtem Widerspruch nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Datenverarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen. Das gilt gleichermaßen für die Fälle, in denen die Datenverarbeitung der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dient. Für den Fall das ich personenbezogene Daten zum Zweck der Direktwerbung verarbeite, kann die betroffene Person hiergegen jederzeit Widerspruch einlegen. Dies gilt entsprechend für das Profiling, wenn und soweit es mit der Direktwerbung im Zusammenhang steht. Nach erfolgtem Widerspruch gegen die Datenverarbeitung zur Direktwerbung, werde ich die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der betroffenen Person steht zudem ein Widerspruchsrecht gegen die sie betreffende Verarbeitung personenbezogener Daten zu, die bei mir zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, wenn Gründe vorliegen, die sich aus der besonderen Situation der betroffenen Person ergeben, es sei denn, die Datenverarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an mich wenden. Zudem kann die betroffene Person bei der Nutzung von Diensten der Informationsgesellschaft, unabhängig von der Richtlinie 2002/58/EG, ihr Widerspruchsrecht durch ein automatisiertes Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
• Automatisierte Einzelfallentscheidungen/ Profiling
Jede betroffene Person kann von mir, als der für die Verarbeitung Verantwortlichen, verlangen, das ich Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen, nicht ausschließlich auf Grundlage einer automatisierten Verarbeitung, inkl. Profiling, vornehme, vorausgesetzt die Entscheidung ist (a) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und mir erforderlich oder (b) aufgrund von einschlägigen Rechtvorschriften zulässig und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und mir notwendig oder hat die betroffene Person ausdrücklich eingewilligt, treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren. Hierzu zählt mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an mich wenden.
• Widerruf der Einwilligung
Jede betroffene Person kann eine Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an mich wenden.
• Beschwerderecht
Betroffene haben das Recht, sich jederzeit bei der zuständigen Aufsichtsbehörde zu beschweren.
XIV. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung ist für mich Art. 6 Abs. 1 lit. a DS-GVO, wenn ich für die Datenverarbeitung die Einwilligung für einen bestimmten Verarbeitungszweck von der betroffenen Person einhole. Bei der Datenverarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Das gilt gleichermaßen für Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie zum Beispiel bei Anfragen zu meinen Produkten oder Leistungen. Unterfalle ich einer rechtlichen Pflicht, nach der ich personenbezogene Daten verarbeiten muss (z.B. Steuerpflichten) ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. c DS-GVO.
In bestimmten Situationen kann die Datenverarbeitung notwendig sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. In diesem Fall würde ich den Namen, das Alter, die Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte übermitteln. Die Rechtsgrundlage der Datenverarbeitung stellt hier Art. 6 Abs. 1 lit. d DS-GVO dar.
Die Datenverarbeitung kann zudem auf Art. 6 Abs. 1 lit. f DS-GVO basieren, wenn keine der vorbenannten Rechtsgrundlagen einschlägig ist und die Datenverarbeitung zur Wahrung berechtigter Interessen von mir oder einem Dritten erforderlich ist, vorausgesetzt, die Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen nicht. Bei einer Datenverarbeitung, basierend auf Artikel
6 Abs. 1 lit. f DS-GVO ist mein berechtigtes Interesse die Durchführung und Ausübung meiner Geschäftstätigkeit.
XV. Dauer der Speicherung
Die Dauer der Speicherung von personenbezogenen Daten richtet sich maßgeblich nach den gesetzlich vorgeschriebenen Aufbewahrungsfristen. Nach Ablauf der jeweiligen Frist werden die entsprechenden personenbezogenen Daten routinemäßig gelöscht, wenn und soweit sie nicht mehr zur Erfüllung des Vertrags oder der Vertragsanbahnung notwendig sind.
XVI. Bereitstellung personenbezogener Daten
Ich informiere Sie hiermit darüber, dass es teilweise gesetzliche Regelungen gibt, die die Bereitstellung personenbezogener Daten vorschreiben (z.B. Steuerrecht) oder sich eine solche Pflicht zur Bereitstellung auch aus vertraglichen Bestimmungen ergeben kann. Es kann vorkommen, dass es für einen Vertragsschluss notwendig ist, dass mir die betroffene Person personenbezogene Daten zur Verfügung stellt, die ich im Verlauf verarbeiten muss, wie dies z.B. bei Vertragsschlüssen erforderlich ist. Fehlt es in diesen Fällen an einer Bereitstellung der personenbezogenen Daten, könnte ich den Vertrag mit der betroffenen Person nicht abschließen. Vor der Bereitstellung der personenbezogenen Daten durch den Betroffenen hat sich dieser an mich zu wenden, sodass ich den Betroffenen für jeden Einzelfall darüber aufklären kann, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss notwendig ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
XVII. automatisierte Entscheidungsfindung / Profiling
Ich verzichte auf eine automatisierte Entscheidungsfindung oder auf ein Profiling.
XVIII. Widerspruch Werbe-Mails
Es wird hiermit ausdrücklich der Nutzung der im Impressum und auf der Website angegebenen Kontaktdaten zur Übersendung von nicht angeforderten Werbe- und Informationsmaterialien widersprochen. Für jeden Fall der Zuwiderhandlung unverlangter Zusendung von Werbung und dergleichen, zum
Beispiel durch Spam-E-Mails, bleiben rechtliche Schritte vorbehalten.