A. Da­ten­schutz­er­klä­rung nach der DS­GVO

 
I. Na­me und An­schrift des Ver­ant­wort­li­chen

Der Ver­ant­wort­li­che im Sin­ne der Da­ten­schutz-Grund­ver­ord­nung und an­de­rer na­tio­na­ler Da­ten­schutz­ge­set­ze der Mit­glieds­staa­ten so­wie son­sti­ger da­ten­schutz­recht­li­cher Be­stim­mun­gen ist:
 
Prof. Ro­bert Paul­mann
Fach­hoch­schu­le Bie­le­feld
Fach­be­reich Ge­stal­tung
Lam­ping­stra­ße 3
33615 Bie­le­feld
Deutsch­land
+49 (0)521 10670218
robert.paulmann@fh-bielefeld.de

 

II. Na­me und An­schrift des Da­ten­schutz­be­auf­trag­ten

Der Da­ten­schutz­be­auf­trag­te des Ver­ant­wort­li­chen ist:

Prof. Ro­bert Paul­mann
Fach­hoch­schu­le Bie­le­feld
Fach­be­reich Ge­stal­tung
Lam­ping­stra­ße 3
33615 Bie­le­feld
Deutsch­land
+49 (0) 521 10670218
robert.paulmann@fh-bielefeld.de

 

III. All­ge­mei­nes zur Da­ten­ver­ar­bei­tung

 

1. Um­fang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Da­ten un­se­rer Nut­zer grund­sätz­lich nur, so­weit dies zur Be­reit­stel­lung ei­ner funk­ti­ons­fä­hi­gen Web­site so­wie un­se­rer In­hal­te und Lei­stun­gen er­for­der­lich ist. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten un­se­rer Nut­zer er­folgt re­gel­mä­ßig nur nach Ein­wil­li­gung des Nut­zers. Ei­ne Aus­nah­me gilt in sol­chen Fäl­len, in de­nen ei­ne vor­he­ri­ge Ein­ho­lung ei­ner Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich ist und die Ver­ar­bei­tung der Da­ten durch ge­setz­li­che Vor­schrif­ten ge­stat­tet ist.

 

2. Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

So­weit wir für Ver­ar­bei­tungs­vor­gän­ge per­so­nen­be­zo­ge­ner Da­ten ei­ne Ein­wil­li­gung der be­trof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a EU-Da­ten­schutz­grund­ver­ord­nung (DS­GVO) als Rechts­grund­la­ge.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten, die zur Er­fül­lung ei­nes Ver­tra­ges, des­sen Ver­trags­par­tei die be­trof­fe­ne Per­son ist, er­for­der­lich ist, dient Art. 6 Abs. 1 lit. b DS­GVO als Rechts­grund­la­ge. Dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich sind.

So­weit ei­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung er­for­der­lich ist, der un­ser Un­ter­neh­men un­ter­liegt, dient Art. 6 Abs. 1 lit. c DS­GVO als Rechts­grund­la­ge.

Für den Fall, dass le­bens­wich­ti­ge In­ter­es­sen der be­trof­fe­nen Per­son oder ei­ner an­de­ren na­tür­li­chen Per­son ei­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich ma­chen, dient Art. 6 Abs. 1 lit. d DS­GVO als Rechts­grund­la­ge.

Ist die Ver­ar­bei­tung zur Wah­rung ei­nes be­rech­tig­ten In­ter­es­ses un­se­res Un­ter­neh­mens oder ei­nes Drit­ten er­for­der­lich und über­wie­gen die In­ter­es­sen, Grund­rech­te und Grund­frei­hei­ten des Be­trof­fe­nen das erst­ge­nann­te In­ter­es­se nicht, so dient Art. 6 Abs. 1 lit. f DS­GVO als Rechts­grund­la­ge für die Ver­ar­bei­tung.

 

3. Da­ten­lö­schung und Spei­cher­dau­er

Die per­so­nen­be­zo­ge­nen Da­ten der be­trof­fe­nen Per­son wer­den ge­löscht oder ge­sperrt, so­bald der Zweck der Spei­che­rung ent­fällt. Ei­ne Spei­che­rung kann dar­über hin­aus er­fol­gen, wenn dies durch den eu­ro­päi­schen oder na­tio­na­len Ge­setz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Ge­set­zen oder son­sti­gen Vor­schrif­ten, de­nen der Ver­ant­wort­li­che un­ter­liegt, vor­ge­se­hen wur­de. Ei­ne Sper­rung oder Lö­schung der Da­ten er­folgt auch dann, wenn ei­ne durch die ge­nann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist ab­läuft, es sei denn, dass ei­ne Er­for­der­lich­keit zur wei­te­ren Spei­che­rung der Da­ten für ei­nen Ver­trags­ab­schluss oder ei­ne Ver­trags­er­fül­lung be­steht.

 

 

IV. Be­reit­stel­lung der Web­site und Er­stel­lung von Log­files

 

1. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung

Bei je­dem Auf­ruf un­se­rer In­ter­net­sei­te er­fasst un­ser Sy­stem au­to­ma­ti­siert Da­ten und In­for­ma­tio­nen vom Com­pu­ter­sy­stem des auf­ru­fen­den Rech­ners.

Fol­gen­de Da­ten wer­den hier­bei er­ho­ben:

(1) In­for­ma­tio­nen über den Brow­ser­typ und die ver­wen­de­te Ver­si­on

(2) Das Be­triebs­sy­stem des Nut­zers

(3) Den In­ter­net-Ser­vice-Pro­vi­der des Nut­zers

(4) Die IP-Adres­se des Nut­zers

(5) Da­tum und Uhr­zeit des Zu­griffs

(6) Web­sites, von de­nen das Sy­stem des Nut­zers auf un­se­re In­ter­net­sei­te ge­langt

(7) Web­sites, die vom Sy­stem des Nut­zers über un­se­re Web­site auf­ge­ru­fen wer­den

Die Da­ten wer­den eben­falls in den Log­files un­se­res Sy­stems ge­spei­chert. Ei­ne Spei­che­rung die­ser Da­ten zu­sam­men mit an­de­ren per­so­nen­be­zo­ge­nen Da­ten des Nut­zers fin­det nicht statt.

 

2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung

Rechts­grund­la­ge für die vor­über­ge­hen­de Spei­che­rung der Da­ten und der Log­files ist Art. 6 Abs. 1 lit. f DS­GVO.

 

3. Zweck der Da­ten­ver­ar­bei­tung

Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se durch das Sy­stem ist not­wen­dig, um ei­ne Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu er­mög­li­chen. Hier­für muss die IP-Adres­se des Nut­zers für die Dau­er der Sit­zung ge­spei­chert blei­ben.

Die Spei­che­rung in Log­files er­folgt, um die Funk­ti­ons­fä­hig­keit der Web­site si­cher­zu­stel­len. Zu­dem die­nen uns die Da­ten zur Op­ti­mie­rung der Web­site und zur Si­cher­stel­lung der Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­ni­schen Sy­ste­me. Ei­ne Aus­wer­tung der Da­ten zu Mar­ke­ting­zwecken fin­det in die­sem Zu­sam­men­hang nicht statt.

In die­sen Zwecken liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Da­ten­ver­ar­bei­tung nach Art. 6 Abs. 1 lit. f DS­GVO.

 

4. Dau­er der Spei­che­rung

Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zweckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Im Fal­le der Er­fas­sung der Da­ten zur Be­reit­stel­lung der Web­site ist dies der Fall, wenn die je­wei­li­ge Sit­zung be­en­det ist.

Im Fal­le der Spei­che­rung der Da­ten in Log­files ist dies nach spä­te­stens 12 Mo­na­ten der Fall. Ei­ne dar­über­hin­aus­ge­hen­de Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer ge­löscht oder ver­frem­det, so­dass ei­ne Zu­ord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.

 

5. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit

Die Er­fas­sung der Da­ten zur Be­reit­stel­lung der Web­site und die Spei­che­rung der Da­ten in Log­files ist für den Be­trieb der In­ter­net­sei­te zwin­gend er­for­der­lich. Es be­steht folg­lich sei­tens des Nut­zers kei­ne Wi­der­spruchs­mög­lich­keit.

 

 

V. Ver­wen­dung von Coo­kies

Die In­ter­net­sei­ten ver­wen­den teil­wei­se so ge­nann­te Coo­kies. Coo­kies rich­ten auf Ih­rem Rech­ner kei­nen Scha­den an und ent­hal­ten kei­ne Vi­ren. Coo­kies die­nen da­zu, un­ser An­ge­bot nut­zer­freund­li­cher, ef­fek­ti­ver und si­che­rer zu ma­chen. Coo­kies sind klei­ne Text­da­tei­en, die auf Ih­rem Rech­ner ab­ge­legt wer­den und die Ihr Brow­ser spei­chert.

Die mei­sten der von uns ver­wen­de­ten Coo­kies sind so ge­nann­te “Ses­si­on-Coo­kies”. Sie wer­den nach En­de Ih­res Be­suchs au­to­ma­tisch ge­löscht. An­de­re Coo­kies blei­ben auf Ih­rem End­ge­rät ge­spei­chert bis Sie die­se lö­schen. Die­se Coo­kies er­mög­li­chen es uns, Ih­ren Brow­ser beim näch­sten Be­such wie­der­zu­er­ken­nen.

Sie kön­nen Ih­ren Brow­ser so ein­stel­len, dass Sie über das Set­zen von Coo­kies in­for­miert wer­den und Coo­kies nur im Ein­zel­fall er­lau­ben, die An­nah­me von Coo­kies für be­stimm­te Fäl­le oder ge­ne­rell aus­schlie­ßen so­wie das au­to­ma­ti­sche Lö­schen der Coo­kies beim Schlie­ßen des Brow­ser ak­ti­vie­ren. Bei der De­ak­ti­vie­rung von Coo­kies kann die Funk­tio­na­li­tät die­ser Web­site ein­ge­schränkt sein.

Coo­kies, die zur Durch­füh­rung des elek­tro­ni­schen Kom­mu­ni­ka­ti­ons­vor­gangs oder zur Be­reit­stel­lung be­stimm­ter, von Ih­nen er­wünsch­ter Funk­tio­nen (z.B. Wa­ren­korb­funk­ti­on) er­for­der­lich sind, wer­den auf Grund­la­ge von Art. 6 Abs. 1 lit. f DS­GVO ge­spei­chert. Der Web­site­be­trei­ber hat ein be­rech­tig­tes In­ter­es­se an der Spei­che­rung von Coo­kies zur tech­nisch feh­ler­frei­en und op­ti­mier­ten Be­reit­stel­lung sei­ner Dien­ste. So­weit an­de­re Coo­kies (z.B. Coo­kies zur Ana­ly­se Ih­res Surf­ver­hal­tens) ge­spei­chert wer­den, wer­den die­se in die­ser Da­ten­schutz­er­klä­rung ge­son­dert be­han­delt.

 

 

VI. Kon­takt­for­mu­lar und E-Mail-Kon­takt

 

1. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung

Auf un­se­rer In­ter­net­sei­te ist ein Kon­takt­for­mu­lar vor­han­den, wel­ches für die elek­tro­ni­sche Kon­takt­auf­nah­me ge­nutzt wer­den kann. Nimmt ein Nut­zer die­se Mög­lich­keit wahr, so wer­den die in der Ein­ga­be­mas­ke ein­ge­ge­ben Da­ten an uns über­mit­telt und ge­spei­chert.

Im Zeit­punkt der Ab­sen­dung der Nach­richt wer­den zu­dem fol­gen­de Da­ten au­to­ma­tisch durch das Sy­stem ge­spei­chert:

(1) Die IP-Adres­se des Nut­zers

(2) Da­tum und Uhr­zeit der Re­gi­strie­rung

Für die Ver­ar­bei­tung der Da­ten wird im Rah­men des Ab­sen­de­vor­gangs Ih­re Ein­wil­li­gung ein­ge­holt und auf die­se Da­ten­schutz­er­klä­rung ver­wie­sen.

Al­ter­na­tiv ist ei­ne Kon­takt­auf­nah­me über die be­reit­ge­stell­te E-Mail-Adres­se mög­lich. In die­sem Fall wer­den die mit der E-Mail über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten des Nut­zers ge­spei­chert.

Es er­folgt in die­sem Zu­sam­men­hang kei­ne Wei­ter­ga­be der Da­ten an Drit­te. Die Da­ten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­ver­sa­ti­on ver­wen­det.

 

2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung

Rechts­grund­la­ge für die Ver­ar­bei­tung der Da­ten ist bei Vor­lie­gen ei­ner Ein­wil­li­gung des Nut­zers Art. 6 Abs. 1 lit. a DS­GVO.

Rechts­grund­la­ge für die Ver­ar­bei­tung der Da­ten, die im Zu­ge ei­ner Über­sen­dung ei­ner E-Mail über­mit­telt wer­den, ist Art. 6 Abs. 1 lit. f DS­GVO. Zielt der E-Mail-Kon­takt auf den Ab­schluss ei­nes Ver­tra­ges ab, so ist zu­sätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 lit. b DS­GVO.

 

3. Zweck der Da­ten­ver­ar­bei­tung

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten aus der Ein­ga­be­mas­ke dient uns al­lein zur Be­ar­bei­tung der Kon­takt­auf­nah­me. Im Fal­le ei­ner Kon­takt­auf­nah­me per E-Mail liegt hier­an auch das er­for­der­li­che be­rech­tig­te In­ter­es­se an der Ver­ar­bei­tung der Da­ten.

Die son­sti­gen wäh­rend des Ab­sen­de­vor­gangs ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten die­nen da­zu, ei­nen Miss­brauch des Kon­takt­for­mu­lars zu ver­hin­dern und die Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­ni­schen Sy­ste­me si­cher­zu­stel­len.

 

4. Dau­er der Spei­che­rung

Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zweckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Für die per­so­nen­be­zo­ge­nen Da­ten aus der Ein­ga­be­mas­ke des Kon­takt­for­mu­lars und die­je­ni­gen, die per E-Mail über­sandt wur­den, ist dies dann der Fall, wenn die je­wei­li­ge Kon­ver­sa­ti­on mit dem Nut­zer be­en­det ist. Be­en­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist.

Die wäh­rend des Ab­sen­de­vor­gangs zu­sätz­lich er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten wer­den spä­te­stens nach ei­ner Frist von sie­ben Ta­gen ge­löscht.

 

5. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit

Der Nut­zer hat je­der­zeit die Mög­lich­keit, sei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten zu wi­der­ru­fen. Nimmt der Nut­zer per E-Mail Kon­takt mit uns auf, so kann er der Spei­che­rung sei­ner per­so­nen­be­zo­ge­nen Da­ten je­der­zeit wi­der­spre­chen. In ei­nem sol­chen Fall kann die Kon­ver­sa­ti­on nicht fort­ge­führt wer­den.

Al­le per­so­nen­be­zo­ge­nen Da­ten, die im Zu­ge der Kon­takt­auf­nah­me ge­spei­chert wur­den, wer­den in die­sem Fall ge­löscht.

 

 

VII. Plugins und Tools

 

You­Tube

Un­se­re Web­site nutzt Plugins der von Goog­le be­trie­be­nen Sei­te You­Tube. Be­trei­ber der Sei­ten ist die You­Tube, LLC, 901 Cher­ry Ave., San Bru­no, CA 94066, USA.

Wenn Sie ei­ne un­se­rer mit ei­nem You­Tube-Plugin aus­ge­stat­te­ten Sei­ten be­su­chen, wird ei­ne Ver­bin­dung zu den Ser­vern von You­Tube her­ge­stellt. Da­bei wird dem You­Tube-Ser­ver mit­ge­teilt, wel­che un­se­rer Sei­ten Sie be­sucht ha­ben. Wenn Sie in Ih­rem You­Tube-Ac­count ein­ge­loggt sind, er­mög­li­chen Sie You­Tube, Ihr Surf­ver­hal­ten di­rekt Ih­rem per­sön­li­chen Pro­fil zu­zu­ord­nen. Dies kön­nen Sie ver­hin­dern, in­dem Sie sich aus Ih­rem You­Tube-Ac­count aus­log­gen.

Die Nut­zung von You­Tube er­folgt im In­ter­es­se ei­ner an­spre­chen­den Dar­stel­lung un­se­rer On­line-An­ge­bo­te. Dies stellt ein be­rech­tig­tes In­ter­es­se im Sin­ne von Art. 6 Abs. 1 lit. f DS­GVO dar. Wei­te­re In­for­ma­tio­nen zum Um­gang mit Nut­zer­da­ten fin­den Sie in der Da­ten­schutz­er­klä­rung von You­Tube un­ter: https://​www​.goog​le​.de/​i​n​t​l​/​d​e​/​p​o​l​i​c​i​e​s​/​p​r​i​v​acy.

 

Vi­meo

Un­se­re Web­site nutzt Plugins des Vi­deo­por­tals Vi­meo. Be­trei­ber ist die Vi­meo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie ei­ne un­se­rer mit ei­nem Vi­meo-Plugin aus­ge­stat­te­ten Sei­ten be­su­chen, wird ei­ne Ver­bin­dung zu den Ser­vern von Vi­meo her­ge­stellt. Da­bei wird dem Vi­meo-Ser­ver mit­ge­teilt, wel­che un­se­rer Sei­ten Sie be­sucht ha­ben. Wenn Sie in Ih­rem Vi­meo-Ac­count ein­ge­loggt sind, er­mög­li­chen Sie Vi­meo, Ihr Surf­ver­hal­ten di­rekt Ih­rem per­sön­li­chen Pro­fil zu­zu­ord­nen. Dies kön­nen Sie ver­hin­dern, in­dem Sie sich aus Ih­rem Vi­meo-Ac­count aus­log­gen.

Die Nut­zung von Vi­meo er­folgt im In­ter­es­se ei­ner an­spre­chen­den Dar­stel­lung un­se­rer On­line-An­ge­bo­te. Dies stellt ein be­rech­tig­tes In­ter­es­se im Sin­ne von Art. 6 Abs. 1 lit. f DS­GVO dar. Wei­te­re In­for­ma­tio­nen zum Um­gang mit Nut­zer­da­ten fin­den Sie in der Da­ten­schutz­er­klä­rung von You­Tube un­ter: https://​vi​meo​.com/​p​r​i​v​acy.

 

Web Fonts von Ado­be Ty­pekit

Die­se Sei­te nutzt zur ein­heit­li­chen Dar­stel­lung von Schrift­ar­ten so ge­nann­te Web Fonts, die von Ado­be Ty­pekit be­reit­ge­stellt wer­den. Beim Auf­ruf ei­ner Sei­te lädt Ihr Brow­ser die be­nö­tig­ten Web Fonts in ih­ren Brow­ser­cache, um Tex­te und Schrift­ar­ten kor­rekt an­zu­zei­gen.

Zu die­sem Zweck muss der von Ih­nen ver­wen­de­te Brow­ser Ver­bin­dung zu den Ser­vern von Ado­be Ty­pekit auf­neh­men.

Zu die­sem Zweck muss der von Ih­nen ver­wen­de­te Brow­ser Ver­bin­dung zu den Ser­vern von Ado­be Ty­pekit auf­neh­men.

Zur Er­brin­gung des Ty­pekit-Diensts kann Ado­be In­for­ma­tio­nen über die Schrift­ty­pen er­fas­sen, die auf dem Web­ser­ver be­reit­ge­stellt wer­den. Die In­for­ma­tio­nen wer­den zur Ab­rech­nung und Ein­hal­tung von Vor­schrif­ten ver­wen­det und kön­nen Fol­gen­des um­fas­sen:

  • be­reit­ge­stell­te Schrift­ty­pen
  • ID des Sat­zes
  • Kon­to-ID
  • Dienst, der die Schrift­ty­pen be­reit­stellt (z. B. Ty­pekit oder Edge Web Fonts)
  • An­wen­dung, die die Schrift­ty­pen an­for­dert (z. B. Ado­be Mu­se)
  • Ser­ver, der die Schrift­ty­pen be­reit­stellt (z. B. Ty­pekit-Ser­ver oder En­ter­pri­se CDN)
  • Host­na­me der Sei­te, auf der die Schrift­ty­pen ge­la­den wer­den

Die Nut­zung von Ado­be Ty­pekit Web Fonts er­folgt im In­ter­es­se ei­ner ein­heit­li­chen und an­spre­chen­den Dar­stel­lung un­se­rer On­line-An­ge­bo­te. Dies stellt ein be­rech­tig­tes In­ter­es­se im Sin­ne von Art. 6 Abs. 1 lit. f DS­GVO dar.

Wenn Ihr Brow­ser Web Fonts nicht un­ter­stützt, wird ei­ne Stan­dard­schrift von Ih­rem Com­pu­ter ge­nutzt.

Wei­te­re In­for­ma­tio­nen zu Ado­be Ty­pekit Web Fonts fin­den Sie un­ter https://​ty​pekit​.com/ und in der Da­ten­schutz­er­klä­rung von Ado­be Ty­pekit: https://​www​.ado​be​.com/​d​e​/​p​r​i​v​a​c​y​/​p​o​l​i​c​i​e​s​/​t​y​p​e​k​i​t​.​h​tml

 

VIII. Rech­te der be­trof­fe­nen Per­son

 

Wer­den per­so­nen­be­zo­ge­ne Da­ten von Ih­nen ver­ar­bei­tet, sind Sie Be­trof­fe­ner i.S.d. DS­GVO und es ste­hen Ih­nen fol­gen­de Rech­te ge­gen­über dem Ver­ant­wort­li­chen zu:

 

1. Aus­kunfts­recht

Sie kön­nen von dem Ver­ant­wort­li­chen ei­ne Be­stä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Da­ten, die Sie be­tref­fen, von uns ver­ar­bei­tet wer­den.

Liegt ei­ne sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gen­de In­for­ma­tio­nen Aus­kunft ver­lan­gen:

(1) die Zwecke, zu de­nen die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet wer­den;

(2) die Ka­te­go­ri­en von per­so­nen­be­zo­ge­nen Da­ten, wel­che ver­ar­bei­tet wer­den;

(3) die Emp­fän­ger bzw. die Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den oder noch of­fen­ge­legt wer­den;

(4) die ge­plan­te Dau­er der Spei­che­rung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er;

(5) das Be­stehen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, ei­nes Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung;

(6) das Be­stehen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de;

(7) al­le ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten, wenn die per­so­nen­be­zo­ge­nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den;

(8) das Be­stehen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Art. 22 Abs. 1 und 4 DS­GVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son.

Ih­nen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten in ein Dritt­land oder an ei­ne in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zu­sam­men­hang kön­nen Sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­ti­en gem. Art. 46 DS­GVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den.

 

2. Recht auf Be­rich­ti­gung

Sie ha­ben ein Recht auf Be­rich­ti­gung und/oder Ver­voll­stän­di­gung ge­gen­über dem Ver­ant­wort­li­chen, so­fern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten, die Sie be­tref­fen, un­rich­tig oder un­voll­stän­dig sind. Der Ver­ant­wort­li­che hat die Be­rich­ti­gung un­ver­züg­lich vor­zu­neh­men.

 

3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Un­ter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen:

(1) wenn Sie die Rich­tig­keit der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen für ei­ne Dau­er be­strei­ten, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu über­prü­fen;

(2) die Ver­ar­bei­tung un­recht­mä­ßig ist und Sie die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen;

(3) der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Da­ten für die Zwecke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, Sie die­se je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­ti­gen, oder

(4) wenn Sie Wi­der­spruch ge­gen die Ver­ar­bei­tung ge­mäß Art. 21 Abs. 1 DS­GVO ein­ge­legt ha­ben und noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen­über Ih­ren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ein­ge­schränkt, dür­fen die­se Da­ten – von ih­rer Spei­che­rung ab­ge­se­hen – nur mit Ih­rer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te ei­ner an­de­ren na­tür­li­chen oder ju­ri­sti­schen Per­son oder aus Grün­den ei­nes wich­ti­gen öf­fent­li­chen In­ter­es­ses der Uni­on oder ei­nes Mit­glied­staats ver­ar­bei­tet wer­den.

Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen un­ter­rich­tet be­vor die Ein­schrän­kung auf­ge­ho­ben wird.

 

4. Recht auf Lö­schung

a) Lö­schungs­pflicht

Sie kön­nen von dem Ver­ant­wort­li­chen ver­lan­gen, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, und der Ver­ant­wort­li­che ist ver­pflich­tet, die­se Da­ten un­ver­züg­lich zu lö­schen, so­fern ei­ner der fol­gen­den Grün­de zu­trifft:

(1) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten sind für die Zwecke, für die sie er­ho­ben oder auf son­sti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.

(2) Sie wi­der­ru­fen Ih­re Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS­GVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.

(3) Sie le­gen gem. Art. 21 Abs. 1 DS­GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie le­gen gem. Art. 21 Abs. 2 DS­GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.

(4) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig ver­ar­bei­tet.

(5) Die Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Ver­ant­wort­li­che un­ter­liegt.

(6) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Dien­ste der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 DS­GVO er­ho­ben.

 

b) In­for­ma­ti­on an Drit­te

Hat der Ver­ant­wort­li­che die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten öf­fent­lich ge­macht und ist er gem. Art. 17 Abs. 1 DS­GVO zu de­ren Lö­schung ver­pflich­tet, so trifft er un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­ko­sten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass Sie als be­trof­fe­ne Per­son von ih­nen die Lö­schung al­ler Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Da­ten ver­langt ha­ben.

 

c) Aus­nah­men

Das Recht auf Lö­schung be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist

(1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und In­for­ma­ti­on;

(2) zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de;

(3) aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit ge­mäß Art. 9 Abs. 2 lit. h und i so­wie Art. 9 Abs. 3 DS­GVO;

(4) für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwecke, wis­sen­schaft­li­che oder hi­sto­ri­sche For­schungs­zwecke oder für sta­ti­sti­sche Zwecke gem. Art. 89 Abs. 1 DS­GVO, so­weit das un­ter Ab­schnitt a) ge­nann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder

(5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

 

5. Recht auf Un­ter­rich­tung

Ha­ben Sie das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung ge­gen­über dem Ver­ant­wort­li­chen gel­tend ge­macht, ist die­ser ver­pflich­tet, al­len Emp­fän­gern, de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den, die­se Be­rich­ti­gung oder Lö­schung der Da­ten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies er­weist sich als un­mög­lich oder ist mit ei­nem un­ver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.

Ih­nen steht ge­gen­über dem Ver­ant­wort­li­chen das Recht zu, über die­se Emp­fän­ger un­ter­rich­tet zu wer­den.

 

6. Recht auf Da­ten­über­trag­bar­keit

Sie ha­ben das Recht, die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die Sie dem Ver­ant­wort­li­chen be­reit­ge­stellt ha­ben, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Au­ßer­dem ha­ben Sie das Recht die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen oh­ne Be­hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern

(1) die Ver­ar­bei­tung auf ei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DS­GVO oder Art. 9 Abs. 2 lit. a DS­GVO oder auf ei­nem Ver­trag gem. Art. 6 Abs. 1 lit. b DS­GVO be­ruht und

(2) die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

In Aus­übung die­ses Rechts ha­ben Sie fer­ner das Recht, zu er­wir­ken, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten di­rekt von ei­nem Ver­ant­wort­li­chen ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt wer­den.

Das Recht auf Da­ten­über­trag­bar­keit gilt nicht für ei­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de.

 

7. Wi­der­spruchs­recht

Sie ha­ben das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DS­GVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­filing.

Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ih­re In­ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, ha­ben Sie das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zum Zwecke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht.

Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwecke der Di­rekt­wer­bung, so wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwecke ver­ar­bei­tet.

Sie ha­ben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Dien­sten der In­for­ma­ti­ons­ge­sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

 

8. Recht auf Wi­der­ruf der da­ten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung

Sie ha­ben das Recht, Ih­re da­ten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung je­der­zeit zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht be­rührt.

 

9. Au­to­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­filing

Sie ha­ben das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­filing – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ih­nen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung

(1) für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen Ih­nen und dem Ver­ant­wort­li­chen er­for­der­lich ist,

(2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, de­nen der Ver­ant­wort­li­che un­ter­liegt, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung Ih­rer Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ent­hal­ten oder

(3) mit Ih­rer aus­drück­li­chen Ein­wil­li­gung er­folgt.

Al­ler­dings dür­fen die­se Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­ri­en per­so­nen­be­zo­ge­ner Da­ten nach Art. 9 Abs. 1 DS­GVO be­ru­hen, so­fern nicht Art. 9 Abs. 2 lit. a oder g DS­GVO gilt und an­ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ge­trof­fen wur­den.

Hin­sicht­lich der in (1) und (3) ge­nann­ten Fäl­le trifft der Ver­ant­wort­li­che an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie Ih­re be­rech­tig­ten In­ter­es­sen zu wah­ren, wo­zu min­de­stens das Recht auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

 

10. Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de

Un­be­scha­det ei­nes an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs steht Ih­nen das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ih­res Auf­ent­halts­orts, ih­res Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der An­sicht sind, dass die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­gen die DS­GVO ver­stößt.

Die Auf­sichts­be­hör­de, bei der die Be­schwer­de ein­ge­reicht wur­de, un­ter­rich­tet den Be­schwer­de­füh­rer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schließ­lich der Mög­lich­keit ei­nes ge­richt­li­chen Rechts­be­helfs nach Art. 78 DS­GVO.