Datenschutzerklärung
A.
Verantwortlicher
Verantwortlicher im Sinne der
Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen
Union geltenden Datenschutzgesetze
und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Weingut Fogt GbR
vertr. d. Georg Fogt und
Karl-Heinz Fogt
Schönborner Hof 1
55576 Badenheim
Telefon: 06701/7434
Fax: 06701/7133
E-Mail: info@weingut-fogt.de
B.
Datenschutzbeauftragte*r
Unsere Datenschutzbeauftragte
Anna-Maria Fogt können Sie wie folgt erreichen: info@weingut-fogt.de,
06701/7434
C.
Allgemeines zur Datenverarbeitung
Der Betreiber dieser Seiten nimmt
den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten
vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie
dieser
Datenschutzerklärung.
Wir erheben und verwenden
personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur
Bereitstellung einer funktionsfähigen
und funktionstüchtigen Website sowie unserer Inhalte und Leistungen
erforderlich ist.
Die Erhebung und Verwendung
personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach
Einwilligung des Nutzers. Eine
Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer
Einwilligung aus tatsächlichen Gründen
nicht möglich ist und die Verarbeitung der Daten durch gesetzliche
Vorschriften gestattet ist.
Die Betroffenenrechte finden Sie
unter Punkt E.
D.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Als Rechtsgrundlage für die
Verarbeitung personenbezogener Daten dient Art. 6 der EU
Datenschutzgrundverordnung (im
Folgenden: DSGVO genannt).
Im Einzelnen:
Bei der Verarbeitung
personenbezogener Daten mit vorheriger Einwilligung der betroffenen Person
dient Art. 6
lit. a DSGVO als Rechtsgrundlage für
die Verarbeitungsvorgänge.
Soweit personenbezogene Daten
verarbeitet werden, die zur Erfüllung eines Vertrages oder vorvertraglicher
Maßnahmen, dessen Vertragspartei
die betroffene Person ist, erforderlich sind, dient Art. 6 I lit. b. DSGVO als
Rechtsgrundlage.
Art. 6 I lit. c DSGVO dient als
Rechtsgrundlage, soweit eine Verarbeitung personenbezogener Daten zur Erfüllung
einer rechtlichen Verpflichtung
erforderlich ist, der unser Unternehmen unterliegt. Art. 6 I lit. d DSGVO
dienst
als Rechtsgrundlage, wenn
lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen
Person
eine Verarbeitung
personenbezogener Daten erforderlich machen.
Soweit die Verarbeitung zur
Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten
erforderlich ist und die
Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte
Interesse
nicht überwiegen, dient Art. 6
Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der
betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der
Speicherung entfällt. Eine
Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in
unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der
Verantwortliche unterliegt,
vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn
eine durch die genannten Normen
vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit
zur weiteren Speicherung der Daten
für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
1.
Server-Log-Files
Bei jedem Aufruf unserer
Internetseite erfasst unser System automatisiert Daten und Informationen vom
Computersystem des aufrufenden
Rechners. Der Provider der Seiten erhebt und speichert automatisch
Informationen in sogenannten
Server-Log Files, die Ihr Browser automatisch an uns übermittelt.
Folgende Daten werden hierbei
erhoben:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden
Rechners
- Uhrzeit der Serveranfrage
Die Daten werden in den Logfiles
unseres Systems gespeichert.
Nicht hiervon betroffen sind die
IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu
einem Nutzer ermöglichen. Diese
Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung
dieser Daten mit anderen
Datenquellen wird nicht vorgenommen. Eine Speicherung dieser Daten zusammen mit
anderen personenbezogenen Daten
des Nutzers findet nicht statt.
a. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende
Speicherung der Daten stellt Art. 6 Abs. 1 lit. f DSGVO dar.
b. Zweck der Speicherung
Die Speicherung in Logfiles
erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen
dem
Unternehmen die Daten zur
Optimierung der Website und zur Sicherstellung der Sicherheit unserer
informationstechnischen Systeme.
Eine Auswertung der Daten zu Marketingzwecken findet in diesem
Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser
berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f
DSGVO.
c. Löschung
Die Daten werden gelöscht, sobald
sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Im Falle der Erfassung der
Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige
Sitzung
beendet ist. Im Falle der
Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der
Fall.
d. Widerspruchsmöglichkeit
Für den Betrieb der Website ist
die Erfassung der Daten zur Bereitstellung der Website und der Speicherung der
Daten in Logfiles zwingend
erforderlich. Aus diesem Grund gibt es in diesem Fall seitens des Nutzers keine
Widerspruchsmöglichkeit.
2.
Cookies
Diese Website verwendet Cookies.
Cookies sind kleine Textdateien, die auf dem Rechner des Nutzers abgelegt
werden und die im Browser des
Nutzers gespeichert werden. Cookies richten auf dem Rechner des Nutzers keinen
Schaden an und enthalten keine
Viren. Ruft ein Nutzer die Website auf, so kann ein Cookie auf dem
Betriebssystem des Nutzers
gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge,
die
eine eindeutige Identifizierung
des Browsers beim erneuten Aufrufen der Website ermöglicht. Diese Cookies
ermöglichen es also, den Browser
des Nutzers beim nächsten Besuch wiederzuerkennen.
Beim Aufruf unserer Website wird
der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert
und seine Einwilligung zur
Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt.
In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
a. Rechtsgrundlage
Rechtsgrundlage für die
Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 I
lit. f. DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten
unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen
Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
b. Zweck
Zweck der Verwendung von Cookies
ist die Vereinfachung von Websites für den Nutzer. In diesen Zwecken liegt
auch unser berechtigtes Interesse
in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f
DSGVO.
c. Löschung und Deaktivierung
Die meisten der von uns
verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende
Ihres
Besuchs automatisch gelöscht.
Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
Sie können Ihren Browser so
einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies
nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder
generell ausschließen sowie das
automatische Löschen der Cookies
beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies
kann die Funktionalität dieser
Website eingeschränkt sein.
3.
Kontaktfeld, E-Mail-Kontakt
Auf unserer Website ist ein
Kontaktfeld vorhanden, welches für die elektronische Kontaktaufnahme genutzt
werden kann. Nimmt ein Nutzer
diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten
an uns übermittelt und
gespeichert. Diese Daten sind:
1. Anrede
2. Name
3. Firma
4. E-Mail
5. Adresse
6. Betreff
Im Zeitpunkt der Absendung der
Nachricht werden zudem die IP-Adresse des Nutzers und das Datum und Uhrzeit der
Registrierung gespeichert.
Für die Verarbeitung der Daten
wird im Rahmen des Absendevorgangs die Einwilligung des Nutzers eingeholt
und auf diese Datenschutzerklärung
verwiesen. Der Nutzer kann auch über die im Impressum angegebene E-Mail Adresse
mit dem Unternehmen in Kontakt treten. In diesem Fall werden die mit der E-Mail
übermittelten
personenbezogenen Daten des
Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang
keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für
die Verarbeitung der Konversation
verwendet.
a. Rechtsgrundlage
Rechtsgrundlage für die
Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6
Abs. 1
lit. a DSGVO. Rechtsgrundlage für
die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail
übermittelt werden, ist Art. 6
Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages
ab, so ist zusätzliche
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
b. Zweck
Die Verarbeitung der
personenbezogenen Daten aus dem Kontaktformular dient dem Unternehmen allein
zur
Bearbeitung der Kontaktaufnahme.
Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte
Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs
verarbeiteten personenbezogenen Daten dienen dazu, einen
Missbrauch des Kontaktformulars zu
verhindern und die Sicherheit unserer informationstechnischen Systeme
sicherzustellen.
c. Löschung
Die Daten aus dem Kontaktfeld, dem
E-Mailkontakt und die Unterlagen in Bezug auf die Bewerbung werden
gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die
personenbezogenen Daten aus der
Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden,
ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet
ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs
zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist
von sieben Tagen gelöscht.
d. Widerruf
Der Nutzer hat jederzeit die Möglichkeit,
seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu
widerrufen.
Nimmt der Nutzer per E-Mail
Kontakt mit dem Unternehmen auf, so kann er der Speicherung seiner
personenbezogenen Daten jederzeit
widersprechen. In einem solchen Fall kann die Konversation und eventuelle weitere
Vertragsanbahnung nicht fortgeführt werden.
Der Nutzer kann auch auf anderen
Wegen seine Einwilligung widerrufen. Die Einwilligung kann auch mündlich,
also z.B. per Telefon, oder auch
schriftlich erfolgen.
Dann werden alle personenbezogenen
Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in
diesem Fall gelöscht.
4.
Social Media Plugin
Wir verwenden auf unserer Website
Plugins zu facebook, instagram, Youtube und Xing.
Eine Übersicht über die Pluginsvon
Facebook und deren Aussehen finden Sie hier:
https://developers.facebook.com/docs/plugins.
Die Datenschutzhinweise finden Sie
hier: http://www.facebook.com/policy.php
Instagram wird betrieben von der Facebook
Ireland Ltd, 4 GRAND CANAL SQUARE , GRAND CANAL,
HARBOUR, ,D2 Dublin, IRELAND. Eine
Übersicht über die Instagram-Buttons und deren Aussehen finden Sie
hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges
Datenschutzhinweise von Instagram https://help.instagram.com/155833707900388/
YouTube wird betrieben von der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Datenschutzerklärung von
youtube finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
Xing wird betrieben von der XING
SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Die
Datenschutzerklärung finden Sie
hier: https://privacy.xing.com/de/datenschutzerklaerung
Der Inhalt des Plugins wird vom
jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite
eingebunden. Durch die Einbindung
der Plugins erhalten die Anbieter die Information, dass Ihr Browser die
entsprechende Seite unseres
Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade
nicht
eingeloggt sind.
Diese Information (einschließlich
Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen
Anbieters, also unter anderem auch
in die USA übermittelt und dort gespeichert.
Sind Sie bei einem der Dienste
eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf den
Social Media Plattformen
unmittelbar zuordnen.
Wenn Sie mit den Plugins
interagieren, zum Beispiel den „Gefällt mir“-Button betätigen, wird die
entsprechende
Information ebenfalls direkt an
einen Server der Anbieter übermittelt und dort gespeichert.
Die Informationen werden außerdem
in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account
veröffentlicht und dort Ihren
Kontakten angezeigt.
Zweck und Umfang der Datenerhebung
und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter
sowie Ihre diesbezüglichen Rechte
und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte
den Datenschutzhinweisen der
Anbieter.
Wenn Sie nicht möchten, dass die
genannten Anbieter die über unseren Webauftritt gesammelten Daten
unmittelbar Ihrem Profil in dem
jeweiligen Dienst zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website
bei dem entsprechenden Dienst
ausloggen.
Sie können das Laden der Plugins
auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-
Blocker „NoScript“ (http://noscript.net/).
5.
Newsletter
Auf unserer Internetseite wird den
Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens
zu abonnieren. Welche
personenbezogenen Daten bei der Bestellung des Newsletters an den für die
Verarbeitung
Verantwortlichen übermittelt
werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Wir informieren die Abonnementen
des Newsletters in regelmäßigen Abständen im Wege eines Newsletters über Neuigkeiten
des Unternehmens und aktuellen, Weinbeschreibungen, Jahresrückblick und den
Winzeralltag. Der Newsletter unseres Unternehmens kann von der betroffenen
Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über
eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den
Newsletterversand registriert. An die von einer betroffenen Person erstmalig für
den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen
eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail
dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person
den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter
speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene
IPAdresse des von der betroffenen Person zum Zeitpunkt der Anmeldung
verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die
Erhebung dieser Daten ist erforderlich, um den (möglichen)
Missbrauch der E-Mail-Adresse
einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können
und dient deshalb der rechtlichen
Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum
Newsletter erhobenen personenbezogenen Daten werden ausschließlich
zum Versand unseres Newsletters
verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert
werden, sofern dies für den
Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung
erforderlich
ist, wie dies im Falle von Änderungen
am Newsletterangebot oder bei der Veränderung der technischen
Gegebenheiten der Fall sein könnte.
Es erfolgt keine Weitergabe der im
Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an
Dritte. Das Abonnement unseres
Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die
Einwilligung in die Speicherung
personenbezogener Daten, die die betroffene Person uns für den
Newsletterversand erteilt hat,
kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung
findet sich in jedem Newsletter
ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch
direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom
Newsletterversand abzumelden oder dies dem für die Verarbeitung
Verantwortlichen auf andere Weise mitzuteilen.
Die Newsletter unseres
Unternehmens enthalten sogenannte Zählpixel. Ein Zählpixel ist eine
Miniaturgrafik, die
in solche E-Mails eingebettet
wird, welche im HTML-Format versendet werden, um eine Logdatei-
Aufzeichnung und eine
Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des
Erfolges oder Misserfolges von
Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten
Zählpixels kann die Kanzlei erkennen,
ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde
und welche in der E-Mail
befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern
enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die
Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den
Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch
besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen
Daten werden nicht an Dritte weitergegeben.
Betroffene Personen sind jederzeit
berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren
abgegebene Einwilligungserklärung
zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem
für die Verarbeitung Verantwortlichen gelöscht.
Eine Abmeldung vom Erhalt des
Newsletters deuten wir automatisch als Widerruf.
6.
Zahlungsmöglichkeiten
Wir bieten als Zahlungsmöglichkeiten
Paypal und auf Rechnung und via stripe an.
Für die Zahlungsdurchführung
erfassen wir die von Ihnen mitgeteilten Zahlungsdaten, wie z.B.
• Bevorzugte Zahlungsart
• Rechnungsadressen
• IBAN und BIC bzw.
Kontonummer und Bankleitzahl
Wir benötigen diese Daten, um den
Vertrag mit Ihnen ordnungsgemäß ausführen zu können, Art. 6 I lit. b DSGVO.
- ergänzende Informationen Paypal
Bei Zahlung via PayPal werden Ihre
Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe)
S.à r.l. et Cie, S.C.A., 22-24
Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weitergeleitet.
Wire
selbst haben keinen Zugriff
hierauf, der Nutzer wird auf die entsprechende Website von Paypal
weitergeleitet.
PayPal behält sich für die
Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten
- "Kauf auf Rechnung"
via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung
in Bezug auf die statistische
Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung
über die Bereitstellung der
jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte
enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese
ihre Grundlage in einem
wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die
Berechnung
der Score-Werte fließen unter
anderem Anschriftendaten ein.
Die Datenschutzerklärung von bei
PayPal Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
abrufen.
– Ergänzende Informationen Stripe
Wir verwenden auch die Zahlungsart
des Paymentdienstleisters Stripe. Soweit sich der Nutzer hierfür entscheidet,
erfolgt die Zahlungsabwicklung über
diesen Dienstleister. Der Anbieter ist die Stripe Payments Europe Ltd., 1
Grand Canal Street Lower, Grand
Canal Dock, Dublin, Irland.
Im Rahmen des Bestellvorgangs
geben wir die von dem Nutzer mitgeteilten Daten zur Bestellung ((Name,
Anschrift, Kontonummer,
Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und
Transaktionsnummer) an diesen
Dienstleister weiter. Rechtsgrundlage hierfür ist Art. Abs. 1 lit. b DSGVO. Die
Weitergabe der Daten erfolgt
ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister
Stripe Payments Europe Ltd. und
nur insoweit, als sie hierfür erforderlich ist.
Die Datenschutzerklärung von
Stripe finden Sie unter: https://stripe.com/de/privacy.
E. Rechte der betroffenen
Person
Der Betreiber dieser Seiten nimmt
den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten
vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie
dieser
Datenschutzerklärung.
Werden personenbezogene Daten von
Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen
folgende Rechte gegenüber dem
Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem
Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten,
die Sie
betreffen, von uns verarbeitet
werden.
Liegt eine solche Verarbeitung
vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft
verlangen:
(1) die Zwecke, zu denen die
personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von
personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die
Kategorien von Empfängern, gegenüber denen die Sie betreffenden
personenbezogenen Daten
offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der
Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete
Angaben hierzu nicht möglich sind,
Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf
Berichtigung oder Löschung der Sie betreffenden personenbezogenen
Daten, eines Rechts auf Einschränkung
der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese
Verarbeitung;
(6) das Bestehen eines Beschwerderechts
bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen
über die Herkunft der Daten, wenn die personenbezogenen Daten nicht
bei der betroffenen Person erhoben
werden;
(8) das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22
Abs. 1
und 4 DSGVO und – zumindest in
diesen Fällen – aussagekräftige Informationen über die involvierte
Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person.
Ihnen steht das Recht zu, Auskunft
darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland
oder an eine internationale Organisation übermittelt werden. In diesem
Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46
DSGVO im Zusammenhang mit der Übermittlung
unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf
Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern
die
verarbeiteten personenbezogenen
Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der
Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden
Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden
personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der
Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem
Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig
ist und Sie die Löschung der personenbezogenen Daten ablehnen und
stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die
personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt,
Sie diese jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
oder
(4) wenn Sie Widerspruch gegen die
Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch
nicht feststeht, ob die
berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie
betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer
Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen
Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der
Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem
Verantwortlichen unterrichtet
bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem
Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden, und
der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu
löschen, sofern einer der
folgenden Gründe zutrifft:
(1) Die Sie betreffenden
personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden,
nicht mehr notwendig.
(2) Sie widerrufen Ihre
Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder
Art. 9 Abs. 2 lit. a DSGVO stützte,
und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1
DSGVO Widerspruch gegen die Verarbeitung ein und es liegen
keine vorrangigen berechtigten Gründe
für die Verarbeitung vor, oder Sie legen gem. Art. 21
Abs. 2 DSGVO Widerspruch gegen die
Verarbeitung ein.
(4) Die Sie betreffenden
personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie
betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht
oder dem Recht der Mitgliedstaaten erforderlich, dem der
Verantwortliche unterliegt.
(6) Die Sie betreffenden
personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß
Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Sie
betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem.
Art. 17 Abs. 1 DSGVO zu deren Löschung
verpflichtet, so trifft er unter Berücksichtigung der verfügbaren
Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die
Datenverarbeitung Verantwortliche,
die die personenbezogenen Daten verarbeiten, darüber zu informieren,
dass Sie als betroffene Person von
ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder
von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht
nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf
freie Meinungsäußerung und Information;
(2) zur Erfüllung einer
rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union
oder der Mitgliedstaaten, dem der
Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung
einer Aufgabe, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
die dem Verantwortlichen übertragen
wurde;
(3) aus Gründen des öffentlichen
Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9
Abs. 2 lit. h und i sowie Art. 9
Abs. 3 DSGVO;
(4) für im öffentlichen Interesse
liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für
statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter
Abschnitt a) genannte Recht
voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung
unmöglich macht oder ernsthaft
beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf
Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem
Verantwortlichen geltend gemacht,
ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten
offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung
der Verarbeitung mitzuteilen, es
sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen
Aufwand verbunden.
Ihnen steht gegenüber dem
Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie
betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen
bereitgestellt
haben, in einem strukturierten, gängigen
und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das
Recht diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer
Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO
oder auf einem Vertrag gem. Art. 6
Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe
automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben
Sie ferner das Recht, zu erwirken, dass die Sie betreffenden
personenbezogenen Daten direkt von
einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies
technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen
hierdurch nicht beeinträchtigt
werden.
Das Recht auf Datenübertragbarkeit
gilt nicht für eine Verarbeitung personenbezogener Daten, die für die
Wahrnehmung einer Aufgabe
erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher
Gewalt erfolgt, die dem
Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen,
die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung der Sie betreffenden
personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO
erfolgt, Widerspruch einzulegen;
dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet
die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann
zwingende schutzwürdige Gründe für
die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden die Sie betreffenden
personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie
das Recht, jederzeit Widerspruch
gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum
Zwecke derartiger Werbung
einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in
Verbindung steht.
Widersprechen Sie der Verarbeitung
für Zwecke der Direktwerbung, so werden die Sie betreffenden
personenbezogenen Daten nicht mehr
für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im
Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft –
ungeachtet der Richtlinie
2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben,
bei
denen technische Spezifikationen
verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen
Einwilligungserklärung
Sie haben das Recht, Ihre
datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den
Widerruf der Einwilligung wird die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im
Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer
ausschließlich auf einer automatisierten Verarbeitung – einschließlich
Profiling –
beruhenden Entscheidung
unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder
Sie in
ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung
eines Vertrags zwischen Ihnen und dem Verantwortlichen
erforderlich ist,
(2) aufgrund von
Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche
unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte
und Freiheiten sowie Ihrer
berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen
Einwilligung erfolgt.
Allerdings dürfen diese
Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach
Art. 9
Abs. 1 DSGVO beruhen, sofern nicht
Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum
Schutz der Rechte und Freiheiten
sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3)
genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte
und Freiheiten sowie Ihre berechtigten
Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des
Eingreifens einer Person seitens
des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer
Aufsichtsbehörde
Unbeschadet eines anderweitigen
verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht
auf Beschwerde bei einer
Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts,
ihres
Arbeitsplatzes oder des Orts des
mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung
der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die
Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den
Stand und die Ergebnisse der
Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs
nach
Art. 78 DSGVO.