Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen
Daten ist für uns von hoher Bedeutung.
Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen
Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des
Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation
und bei digitalen Diensten (TDDDG).
Nachfolgend informieren wir Sie umfassend über die im Zusammenhang mit unserer Website www.svenbartneck.de stattfindenden Datenverarbeitungen.
1. Verantwortlicher
Datenschutzrechtlich verantwortlich ist:
Dipl.-Ing. Sven Bartneck
Schützenstraße 37
38100 Braunschweig
E-Mail: [email protected]
Telefon: 0531 - 79 38 96 66
Mobil: 0163 - 59 32 887
Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte geltend machen wollen,
nutzen Sie bitte dir vorgenannten Kontaktdaten. Wir werden Ihr Anliegen so schnell wie
möglich bearbeiten.
2. Begriffsbestimmungen
Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu
und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet
werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu
gewährleisten, informieren wir Sie in diesem Abschnitt zunächst über die einzelnen
gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet
werden:
2.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere
mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen
Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen,
genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind.
2.2 Verarbeitung
„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch
Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
2.3 Einschränkung der Verarbeitung
„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
2.4 Profiling
„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
2.5 Pseudonymisierung
„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die
personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer
identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.
2.6 Dateisystem
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach
bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral,
dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.
2.7 Verantwortlicher
„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser
Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so
können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
2.8 Auftragsverarbeiter
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
2.9 Empfänger
„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich
bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die
Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den
geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
2.10 Dritter
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle,
außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den
Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des
Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
2.11 Einwilligung
Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer
Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene
Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
3. Rechtmäßigkeit der Verarbeitung
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung
eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6
Abs. 1 S. 1 Buchst. a) bis f) DSGVO insbesondere sein:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden
personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die
betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich,
die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher
der Verantwortliche unterliegt;
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person
oder einer anderen natürlichen Person zu schützen;
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen
oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und
Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten
erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person
um ein Kind handelt.
4. Rein informatorische Nutzung unserer Website
In diesem Abschnitt informieren wir Sie darüber welche Daten von uns verarbeitet werden,
wenn Sie unsere Website rein informatorisch nutzen, d.h. wenn Sie uns bei dem Besuch
unserer Website nicht aktiv Daten übermitteln.
4.1 Log-Files
Wenn Sie unsere Website betrachten, erheben wir die folgenden Daten in sogenannten Log-
Files, die für uns technisch erforderlich sind, um Ihnen unsere Website anzeigen und die
Stabilität und Sicherheit zu gewährleisten zu können:
• IP-Adresse und Hostname
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.
Zur Erhebung und Speicherung dieser Daten sind wir gemäß Art. 6 Abs. 1 S. 1 Buchst. f)
DSGVO berechtigt, da wir ein berechtigtes Interesse an der Sicherheit und Stabilität unserer
Website haben. Sie werden nach spätestens sieben Tagen automatisch gelöscht, sofern nicht der begründete Verdacht einer unrechtmäßigen Handlung besteht.
4.2 Cookies
Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei
Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden
und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie
dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Sämtliche Informationen zur Verwendung von Cookies – insbesondere Informationen zu
Namen der Betreiber der Cookies, Erläuterungen zur Speicherdauer sowie bestehende
Zugriffsrechte Dritter – finden Sie im sogenannten Cookie-Banner.
4.2.1 Erforderliche Cookies
Wir verwenden Cookies, die erforderlich sind, um bestimmte Funktionen unserer Website zu
ermöglichen, um Ihnen den Besuch hier so angenehm wie möglich zu gestalten.
Dazu zählen insbesondere die sogenannten Session-Cookies, auch transiente Cookies
genannt. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene
Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr
Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-
Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich
je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen
Ihres Browsers jederzeit löschen.
Wir sind gemäß Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO zur Nutzung dieser Cookies berechtigt,
da wir ein berechtigtes Interesse an der Funktionalität und der korrekten Anzeige unserer
Website haben. Eine Einwilligung in die Speicherung dieser Cookies ist gemäß § 25 Abs. 2
Nr. 2 TDDDG nicht erforderlich.
4.2.2 Tracking zur Reichweitenmessung & Aussteuerung von Werbung
Wir nutzen Cookies weiterhin auch zur Messung der Reichweite unseres Webangebots, um
die Nutzung unserer Website zu analysieren und uns somit verbessern zu können. Darüber
hinaus werden Cookies von uns auch zur Aussteuerung personalisierter Werbung genutzt. Wir möchten so erreichen, dass Nutzern nur solche Werbung angezeigt wird, die für den jeweiligen Nutzer auch von mutmaßlichem Interesse ist und insbesondere nicht belästigend wirkt.
Wenn Sie unsere Website erstmals besuchen, fragen wir Sie in Einklang mit § 25 Abs. 1
TDDDG nach Ihrem ausdrücklichen Einverständnis, dass wir Cookies zu den vorgenannten
Zwecken setzen dürfen. Die Rechtsgrundlage für diese Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.
4.2.3 Cookie-Einstellungen
Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Seite
übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von
Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die
Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies
können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Sie können unsere Website natürlich auch ohne Cookies aufrufen. Möchten Sie unsere
Website vollumfänglich bzw. komfortabel nutzen, sollten Sie jedoch Cookies akzeptieren. Die
meisten Web-Browser sind standardmäßig so voreingestellt, dass sie Cookies
akzeptieren.
Sie haben allerdings die Möglichkeit, in Ihrem Browser einzustellen, dass Cookies vor ihrer
Speicherung angezeigt werden, nur bestimmte Cookies akzeptiert bzw. abgelehnt werden
oder Cookies generell abgelehnt werden. Bitte beachten Sie, dass Einstellungsänderungen
immer nur den jeweiligen Browser betreffen. Nutzen Sie verschiedene Browser oder wechseln Sie das Endgerät, müssen Sie die Einstellungen erneut vornehmen. Darüber hinaus können Sie Cookies jederzeit aus Ihrem Speichermedium löschen. Informationen zu den Cookie-Einstellungen, deren Änderung und der Löschung von Cookies finden Sie auch im Hilfe- Bereich Ihres Webbrowsers.
5. Allgemeine Anfragen
Wenn Sie uns per Post, E-Mail, Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre
Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der
Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
5.1 Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO,
sofern Ihre Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist und auf Art. 6 Abs. 1 S.1
Buchst. a) DSGVO, soweit sie auf Ihrer vorherigen Einwilligung beruht. Im Übrigen beruht die
Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO, da wir ein berechtigtes Interesse an der
effektiven Bearbeitung der an uns gerichteten Anfragen haben. Darüber hinaus sind wir ggf.
auch nach Art. 6 Abs. 1 S. 1 Buchst. c) DSGVO zur Verarbeitung der genannten Daten
berechtigt, da wir gesetzlich dazu verpflichtet sind, eine schnelle elektronische
Kontaktaufnahme und unmittelbare Kommunikation zu bzw. mit uns zu ermöglichen.
5.2 Dauer der Speicherung
Ihre Daten werden streng zweckgebunden nur zur Bearbeitung und Beantwortung Ihrer
Anfrage verwendet und nach abschließender Bearbeitung wieder gelöscht, sofern keine
gesetzlichen Aufbewahrungspflichten für uns bestehen.
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der
personenbezogenen Daten zu widerrufen sowie der Speicherung Ihrer personenbezogenen
Daten, die Sie uns übermittelt haben, zu widersprechen. In diesem Fall kann die Konversation
nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme
gespeichert wurden, werden daraufhin gelöscht.
Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen
Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche
Informationen wird der Postweg empfohlen.
6. Einbindung von Diensten Dritter
6.1 Jimdo
Wir verwenden auf unserer Website das Baukastensystem von Jimdo, einem Dienst der Jimdo GmbH, Stresemannstraße 375, 22761 Hamburg, Deutschland. Jimdo stellt die technische Infrastruktur zur Verfügung, um unsere Website sicher und stabil zu betreiben.
Beim Besuch unserer Website verarbeitet Jimdo automatisch folgende Daten, die in
sogenannten Server-Log-Dateien gespeichert werden:
▪ IP-Adresse des anfragenden Geräts,
▪ Datum und Uhrzeit des Zugriffs,
▪ Browsertyp und -version,
▪ Betriebssystem des Nutzers,
▪ Referrer-URL (die zuvor besuchte Seite),
▪ Name und URL der abgerufenen Datei.
Diese Daten sind erforderlich, um die Stabilität und Sicherheit der Website zu gewährleisten.
Jimdo speichert diese Daten in der Regel für 3 Monate, es sei denn, es liegt ein
sicherheitsrelevantes Ereignis vor.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1
S. 1 Buchst. f) DSGVO, um eine technisch fehlerfreie und optimierte Bereitstellung unserer
Website sicherzustellen.
Jimdo speichert Daten grundsätzlich innerhalb der Europäischen Union (EU) oder des
Europäischen Wirtschaftsraums (EWR). In Ausnahmefällen kann es jedoch zu einer
Übermittlung personenbezogener Daten in Drittländer kommen (z. B. USA). In diesen Fällen
wird die Datenübermittlung auf der Grundlage eines Angemessenheitsbeschlusses der
Europäischen Kommission im Sinne des Art. 45 DSGVO oder der sog.
Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittstaaten in der jeweils geltenden Fassung durchgeführt.
Weitere Informationen zur Datenverarbeitung durch Jimdo finden Sie in der
Datenschutzerklärung von Jimdo.
6.2 Cloudflare
Unsere Website nutzt Dienste von Cloudflare, einem Service der Cloudflare, Inc., 101
Townsend St, San Francisco, CA 94107, USA. Cloudflare bietet ein Content Delivery Network
("CDN"), um die Ladezeiten der Website zu verbessern. Die Nutzung eines CDN ermöglicht
es dem Nutzer, Inhalte mit Hilfe regional oder international verteilter Server zum schnelleren
Abruf bereitzustellen. Beim Besuch unserer Website werden durch die Einbindung von
Cloudflare personenbezogene Daten verarbeitet. Zu den verarbeiteten Daten gehören
insbesondere:
▪ IP-Adresse des Nutzers,
▪ Browsertyp und -version,
▪ Betriebssystem des Nutzers,
▪ Referrer-URL (die zuvor besuchte Seite),
▪ Datum und Uhrzeit der Serveranfrage,
▪ abgerufene Datei und URL.
Diese Daten werden von Cloudflare genutzt, um Angriffe abzuwehren und die Auslieferung
der Website zu optimieren. Cloudflare speichert diese Daten in der Regel für 30 Stunden, es
sei denn, es liegt ein sicherheitsrelevantes Ereignis vor.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1
S. 1 Bucgst. f) DSGVO an einer sicheren und effizienten Bereitstellung unserer Website.
Cloudflare speichert Daten in Rechenzentren innerhalb und außerhalb der Europäischen
Union (z. B. in den USA). Die Übertragung der Daten in die USA erfolgt auf Grundlage des
Angemessenheitsbeschlusses der Europäischen Kommission vom 10.07.2023. Gemäß Art.
45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen,
dass in einem Staat außerhalb der Europäischen Union ein dem Datenschutzniveau der EU
entsprechendes Niveau herrscht. Für die USA hat die Europäische Kommission festgelegt,
dass dort ansässige Unternehmen sich zudem unter dem sog. Trans-Atlantic-Data-Privacy-
Framework („TADPF") zertifizieren müssen. Durch die Zertifizierung verpflichten sich die
betreffenden Unternehmen zur Einhaltung bestimmter durch das TADPF vorgegebener
Regelungen, die für ein entsprechendes Datenschutzniveau sorgen. Cloudflare ist unter dem
TADPF zertifiziert.
Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in deren
Datenschutzerklärung.
6.3 Online-Terminbuchung
Wir bieten auf unserer Website eine Online-Terminvereinbarung an. Für die Terminbuchung
erheben wir Ihren Namen zur Identifikation sowie Ihre E-Mail-Adresse und Telefonnummer,
um den Termin zu bestätigen oder bei Rückfragen Kontakt mit Ihnen aufzunehmen. Zudem
speichern wir das Datum und die Uhrzeit des Termins. Darüber hinaus können Sie freiwillig
weitere Angaben, wie beispielsweise den Grund Ihres Termins, machen.
Ihre personenbezogenen Daten verarbeiten wir ausschließlich zur Planung, Durchführung und Verwaltung Ihres Termins. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1
Buchst. b) DSGVO zur Vertragserfüllung sowie, sofern erforderlich, auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.
Ihre Daten speichern wir nur so lange, wie es für die Erfüllung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.
Für unsere Online-Terminbuchung verwenden wir das Tool "easy2book" betrieben von der
book2med GbR, Spreestr. 12, 14612 Falkensee.
Wenn Sie einen Termin buchen, werden personenbezogene Daten an die book2med GbR
übermittelt. Wir haben mit der book2med GbR eine Vereinbarung zur Auftragsverarbeitung
gemäß Art. 28 DSGVO geschlossen.
Weitere Informationen können Sie der Datenschutzerklärung des Dienstleisters entnehmen.
6.4 Audio- und Videokonferenzen
Für die Kommunikation mit unseren Kunden setzen wir unter anderen ein Online-Konferenz-
Tool ein. Das von uns verwendete Tool ist unten aufgeführt. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns
und dem Anbieter des Konferenztools erfasst und verarbeitet.
Das Konferenztool erfasst dabei alle Daten, die Sie für die Nutzung des Tools angeben (E-
Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeitet das Konferenztool die Dauer
der Konferenz, Beginn und Ende der Teilnahme an der Konferenz, Anzahl der Teilnehmer und
sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang.
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung
der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-
Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp,
Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise
bereitgestellt werden, werden diese ebenfalls auf den Servern des Tool-Anbieters gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Das Konferenztool wird genutzt, um mit angehenden oder bestehenden Vertragspartnern
gemäß Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO zu kommunizieren oder bestimmte Leistungen
gegenüber unseren Kunden anzubieten. Des Weiteren dient der Einsatz des Tools der
allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem
Unternehmen, woran wir ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 Buchst. f)
DSGVO haben. Soweit eine Einwilligung gemäß Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO
abgefragt wurde, erfolgt der Einsatz des Tools auf Grundlage dieser Einwilligung; die
Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die unmittelbar von uns über das Video- und Konferenztool erfassten Daten werden von
unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur
Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte
Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche
Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern des Konferenztools zu eigenen
Zwecken gespeichert werden, haben wir keinen Einfluss.
Wir verwenden das Konferenztool Zoom. Der Anbieter dieses Dienstes ist die Zoom
Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Es erfolgt eine Übermittlung in die USA, basiert diese auf dem Angemessenheitsbeschluss
der Europäischen Kommission vom 10.07.2023. Gemäß Art. 45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen, dass in einem Staat außerhalb der
Europäischen Union ein dem Datenschutzniveau der EU entsprechendes Niveau herrscht. Für die USA hat die Europäische Kommission festgelegt, dass dort ansässige Unternehmen sich
zudem unter dem sog. Trans-Atlantic-Data-Privacy-Framework („TADPF") zertifizieren
müssen. Durch die Zertifizierung verpflichten sich die betreffenden Unternehmen zur
Einhaltung bestimmter durch das TADPF vorgegebener Regelungen, die für ein
entsprechendes Datenschutzniveau sorgen. Zoom ist unter dem TADPF zertifiziert.
Wir haben mit dem Anbieter von Zoom einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei
der Nutzung von Zoom vollständig um.
Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom.
6.5 E-Mail Retargeting mittels Facebook Pixel
Auf unserer Website setzen wir das sogenannte "Facebook Pixel" für E-Mail-Retargeting ein.
Hierbei handelt es sich um einen Code-Schnipsel, der im Header unserer Website
eingebunden ist und das Nutzerverhalten auf unserer Website erfasst.
Das „Facebook Pixel“ sammelt Daten über Ihre Aktivitäten auf unserer Website und übermittelt diese an Facebook. Diese Informationen werden genutzt, um Sie als Interessenten zu identifizieren und Ihnen gezielt relevante Werbeanzeigen auf Facebook und anderen Plattformen anzuzeigen.
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1
lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie haben das Recht, die Einwilligung
mit Wirkung für die Zukunft jederzeit zu widerrufen. Zudem können Sie in Ihren Facebook-
Einstellungen die Nutzung Ihrer Daten für Werbezwecke anpassen.
Um das Tracking durch das Facebook Pixel zu deaktivieren, können Sie folgenden Link
nutzen: https://www.facebook.com/settings?tab=ads.
Die durch das Facebook Pixel erfassten Daten werden an Facebook Inc., Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt. Facebook kann diese Daten mit Ihrem Facebook-Konto verknüpfen, sofern Sie bei Facebook registriert sind.
Es erfolgt eine Übermittlung in die USA, basiert diese auf dem Angemessenheitsbeschluss
der Europäischen Kommission vom 10.07.2023. Gemäß Art. 45 DSGVO kann die Europäische Kommission per Angemessenheitsbeschluss feststellen, dass in einem Staat außerhalb der
Europäischen Union ein dem Datenschutzniveau der EU entsprechendes Niveau herrscht. Für die USA hat die Europäische Kommission festgelegt, dass dort ansässige Unternehmen sich
zudem unter dem sog. Trans-Atlantic-Data-Privacy-Framework („TADPF") zertifizieren
müssen. Durch die Zertifizierung verpflichten sich die betreffenden Unternehmen zur
Einhaltung bestimmter durch das TADPF vorgegebener Regelungen, die für ein
entsprechendes Datenschutzniveau sorgen. Auch Facebook (als Tochtergesellschaft von
Meta Platforms) ist unter dem TADPF zertifiziert.
Die Daten werden so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke
erforderlich ist oder bis Sie Ihre Einwilligung widerrufen.
Für weitere Informationen zur Datenverarbeitung durch Facebook verweisen wir auf die
Datenschutzerklärung von Facebook.
6.6 Gewinnspiel
Über unseren Internetauftritt bieten wir Ihnen die Teilnahme an Gewinnspielen an. Sofern Sie
an einem unserer Gewinnspiele teilnehmen, werden die von Ihnen anlässlich der Teilnahme
eingegebenen Daten ohne Ihre weitergehende Einwilligung, aber natürlich ausschließlich nur
zur Durchführung und Abwicklung des jeweiligen Gewinnspiels, verarbeitet.
Im Rahmen der Abwicklung des Gewinnspiels geben wir Ihre Daten an das mit der
Warenlieferung beauftragte Transportunternehmen oder an einen Finanzdienstleister weiter,
soweit die Weitergabe zur Lieferung bzw. Auszahlung Ihres Gewinns erforderlich ist. Sofern
Ihre Daten im Falle eines Gewinns veröffentlicht werden, werden Sie hierauf im Rahmen der
Einwilligungserklärung hingewiesen.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO.
Ihre Einwilligung in die Verarbeitung der Daten zur Teilnahme an unseren Gewinnspielen
können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.
7. Onlineangebote auf Social-Media-Plattformen
Wir unterhalten Profile auf verschiedenen sozialen Netzwerken. In diesem Rahmen
verarbeiten wir Daten der Besucher, um zum Beispiel mit diesen zu kommunizieren.
Daneben werden die Daten der Besucher innerhalb der sozialen Netzwerke im Regelfall für
Marktforschungs- und Werbezwecke durch die Betreiber der Netzwerke (weiter-)verarbeitet.
So kann das Nutzungsverhalten analysiert und anhand sich daraus ergebender Interessen
Nutzungsprofile erstellt werden. Dies geschieht in der Regel durch den Einsatz von Cookies.
Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern
verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der
jeweiligen Plattformen sind und bei diesen eingeloggt sind). Die so - meist geräteübergreifend - gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss.
Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen
Social-Media-Plattform nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten
außerhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer
Rechte erschweren kann.
Zu den verarbeiteten Daten können daher gehören:
• Kontaktdaten (zum Beispiel Ihre E-Mail-Adresse)
• Nutzungsdaten (zum Beispiel Zugriffszeiten)
• Metadaten (zum Beispiel Ihre IP-Adresse)
Die Rechtsgrundlage hierfür ist die Einwilligung, die Sie gegenüber Ihrem Plattformbetreiber
ausgesprochen haben nach Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.
Die Verarbeitung durch uns erfolgt auf Basis unseres berechtigten Interesses auf Grundlage
von Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO. Wir haben ein berechtigtes Interesse daran, uns auf
Social Media zu präsentieren und Ihnen weitere Kommunikationskanäle zu bieten.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung
unserer Social-Media-Angebote, Widerspruchsmöglichkeiten (Opt-Out) und die
Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des
entsprechenden Plattformbetreibers. Nachfolgend haben wir einige Informationen zu den
Plattformen zusammengestellt, auf denen wir Profile unterhalten:
7.1 Facebook / Meta
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame
Verarbeitung personenbezogener Daten nach Art. 26 DSGVO.
Datenschutzerklärung: https://www.facebook.com/privacy/policy/?entry_point=facebook_
page_footer
Opt-Out: https://www.facebook.com/settings?tab=ads
7.2 Instagram / Meta
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame
Verarbeitung personenbezogener Daten nach Art. 26 DSGVO.
Datenschutzerklärung: http://instagram.com/about/legal/privacy
Opt-Out: http://instagram.com/about/legal/privacy
7.3 YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame
Verarbeitung personenbezogener Daten nach Art. 26 DSGVO.
Datenschutzerklärung: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-
settings/privacy/
Opt-Out: https://myaccount.google.com/yourdata/youtube?hl=de&pli=1
8. Auftragsverarbeiter
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn hierfür eine entsprechende
Rechtsgrundlage besteht. Wie jedes Unternehmen, arbeiten auch wir mit externen
Dienstleistern und Partnern zusammen, um Ihnen einen unterbrechungsfreien und
bestmöglichen Service bieten zu können.
Wenn wir mit externen Dienstleistern oder Partnern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Art. 28 DSGVO statt. Hierzu schließen wir
entsprechende Vereinbarungen mit unseren Partnern, um den Schutz Ihrer Daten zu
gewährleisten. Wir bedienen uns bei der Verarbeitung Ihrer Daten ausschließlich zudem
sorgfältig ausgewählter Auftragsverarbeiter. Wir beauftragen nur solche externen
Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit
den datenschutzrechtlichen Vorgaben erfolgen. Diese sind an unsere Weisungen gebunden
und werden regelmäßig von uns kontrolliert.
Folgende Arten von Auftragsverarbeitern können personenbezogene Daten von uns erhalten:
[Anbieter von Webhosting]
[Anbieter von Online-Terminbuchung]
[Anbieter von Audio- und Videokonferenztool]
[Anbieter von Website-Betreuungsleistungen]
[Anbieter von Website-Erstellungssoftware]
[Anbieter von Newsletter-Software]
9. Kinder & Jugendliche
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten
ohne Zustimmung ihrer Eltern oder sonstigen gesetzlichen Vertreter keine
personenbezogenen Daten an uns übermitteln.
10. Bereitstellungspflicht
Es besteht keine gesetzliche Verpflichtung uns personenbezogene Daten bereitzustellen.
11. Profiling
Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.
12. Ihre Rechte
In diesem Abschnitt informieren wir Sie darüber, welche Rechte Ihnen in Bezug auf Ihre
personenbezogenen Daten zustehen.
Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können formlos an die oben genannten Adressen erklärt werden.
12.1 Widerruf der Einwilligung
Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir
die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr
fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund
der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.2 Recht auf Bestätigung
Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob
wir sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie
jederzeit unter den oben genannten Kontaktdaten verlangen.
12.3 Auskunftsrecht
Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über
diese personenbezogenen Daten und über folgenden Informationen verlangen:
a) die Verarbeitungszwecke;
b) den Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert
werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden,
alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation
übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO
im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der
personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle
weiteren Kopien, die Sie Person beantragen, können wir ein angemessenes Entgelt auf der
Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die
Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern er
nichts anderes angibt. Das Recht auf Erhalt einer Kopie gemäß Abs. 3 darf die Rechte und
Freiheiten anderer Personen nicht beeinträchtigen.
12.4 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger
personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der
Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
12.5 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende
personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet,
personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß
Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an
einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die
Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO
Widerspruch gegen die Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß
Abs. 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren
Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer
Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten
verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat.
Das Recht auf Löschung („Recht auf Vergessenwerden“) besteht nicht, soweit die
Verarbeitung erforderlich ist:
▪ zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
▪ zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
▪ aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit
gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;
▪ für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit
das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
▪ zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12.6 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen
Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
▪ die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten
wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit
der personenbezogenen Daten zu überprüfen,
▪ die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der
personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung
der personenbezogenen Daten verlangt;
▪ der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung
nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen benötigt, oder
▪ die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1
DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des
Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so
werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit
Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder
juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder
eines Mitgliedstaats verarbeitet.
12.7 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern,
denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese
Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es
sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand
verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
12.8 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern:
a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs.
2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht,
zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die
Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf
Vergessenwerden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
12.9 Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender
personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt,
Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es
sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen,
die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so
haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender
personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch
für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die
personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft könne
Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter
Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die
zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Art. 89 Abs. 1 erfolgt, Widerspruch einzulegen, es sei denn, die
Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
12.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder
gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts
des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die
Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung
verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den
Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten können folgendem Link
entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.