Daten­schutzerk­lärung

Name und Anschrift des Ver­ant­wortlichen

Der Ver­ant­wortliche im Sinne der Daten­schutz-Grund­verord­nung und anderer nationaler Daten­schutzge­setze der Mit­gliedsstaaten sowie son­stiger daten­schutzrechtlicher Bes­tim­mungen ist:

 

Glas Gym­nich

(Inhaber: Max Gym­nich)

Bahn­hof­s­traße 7

53520 Düm­pelfeld

Deutsch­land

Tel.: 02695/9318202

E‑Mail: info@glas-gymnich.de

Web­site: www.glas-gymnich.de

 

All­ge­meines zur Daten­ver­ar­beitung

Umfang der Ver­ar­beitung per­so­n­en­be­zo­gener Daten

Wir erheben und ver­wenden per­so­n­en­be­zo­gene Daten unserer Nutzer grund­sät­zlich nur, soweit dies zur Bere­it­stel­lung einer funk­tions­fähigen Web­site sowie unserer Inhalte und Leis­tungen erforder­lich ist. Die Erhe­bung und Ver­wen­dung per­so­n­en­be­zo­gener Daten unserer Nutzer erfolgt regelmäßig nur nach Ein­willi­gung des Nutzers. Eine Aus­nahme gilt in solchen Fällen, in denen eine vorherige Ein­holung einer Ein­willi­gung aus tat­säch­lichen Gründen nicht möglich ist und die Ver­ar­beitung der Daten durch geset­zliche Vorschriften ges­tattet ist.

 

Rechts­grund­lage für die Ver­ar­beitung per­so­n­en­be­zo­gener Daten

Soweit wir für Ver­ar­beitungsvorgänge per­so­n­en­be­zo­gener Daten eine Ein­willi­gung der betrof­fenen Person ein­holen, dient Art. 6 Abs. 1 lit. a EU-Daten­schutz­grund­verord­nung (DSGVO) als Rechts­grund­lage.

Bei der Ver­ar­beitung von per­so­n­en­be­zo­genen Daten, die zur Erfül­lung eines Ver­trages, dessen Ver­tragspartei die betrof­fene Person ist, erforder­lich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechts­grund­lage. Dies gilt auch für Ver­ar­beitungsvorgänge, die zur Durch­führung vorver­traglicher Maß­nahmen erforder­lich sind.

Soweit eine Ver­ar­beitung per­so­n­en­be­zo­gener Daten zur Erfül­lung einer rechtlichen Verpflich­tung erforder­lich ist, der unser Unternehmen unter­liegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechts­grund­lage.

Für den Fall, dass lebenswichtige Inter­essen der betrof­fenen Person oder einer anderen natür­lichen Person eine Ver­ar­beitung per­so­n­en­be­zo­gener Daten erforder­lich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grund­lage.

Ist die Ver­ar­beitung zur Wahrung eines berechtigten Inter­esses unseres Unternehmens oder eines Dritten erforder­lich und über­wiegen die Inter­essen, Grun­drechte und Grund­frei­heiten des Betrof­fenen das erst­ge­nannte Inter­esse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechts­grund­lage für die Ver­ar­beitung.

 

Daten­löschung und Spe­icher­dauer

Die per­so­n­en­be­zo­genen Daten der betrof­fenen Person werden gelöscht oder ges­perrt, sobald der Zweck der Spe­icherung ent­fällt. Eine Spe­icherung kann darüber hinaus erfolgen, wenn dies durch den europäis­chen oder nationalen Geset­zgeber in union­srechtlichen Verord­nungen, Gesetzen oder son­stigen Vorschriften, denen der Ver­ant­wortliche unter­liegt, vorge­sehen wurde. Eine Sper­rung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genan­nten Normen vorgeschriebene Spe­icher­frist abläuft, es sei denn, dass eine Erforder­lichkeit zur weit­eren Spe­icherung der Daten für einen Ver­tragsab­schluss oder eine Ver­tragser­fül­lung besteht.

Bere­it­stel­lung der Web­site und Erstel­lung von Log­files

Beschrei­bung und Umfang der Daten­ver­ar­beitung

Bei jedem Aufruf unserer Inter­net­seite erfasst unser System automa­tisiert Daten und Infor­ma­tionen vom Com­put­er­system des aufrufenden Rech­ners.

Fol­gende Daten werden hierbei erhoben:

 

  1. Infor­ma­tionen über den Browsertyp und die ver­wen­dete Ver­sion
  2. Das Betrieb­ssystem des Nutzers
  3. Den Internet-Ser­vice-Provider des Nutzers
  4. Die IP-Adresse des Nutzers
  5. Datum und Uhrzeit des Zugriffs

 

Die Log­files enthalten IP-Adressen oder son­stige Daten, die eine Zuord­nung zu einem Nutzer ermöglichen. Dies könnte beispiel­sweise der Fall sein, wenn der Link zur Web­site, von der der Nutzer auf die Inter­net­seite gelangt, oder der Link zur Web­site, zu der der Nutzer wech­selt, per­so­n­en­be­zo­gene Daten enthält.

 

Die Daten werden eben­falls in den Log­files unseres Sys­tems gespe­ichert. Eine Spe­icherung oder Verknüp­fung dieser Daten zusammen mit anderen per­so­n­en­be­zo­genen Daten des Nutzers findet nicht statt.

Rechts­grund­lage für die Daten­ver­ar­beitung

 

Rechts­grund­lage für die vorüberge­hende Spe­icherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Daten­ver­ar­beitung

Die vorüberge­hende Spe­icherung der Ses­sion-ID durch das System ist notwendig, um eine Aus­lieferung der Web­site an den Rechner des Nutzers zu ermöglichen. Hierfür muss die Ses­sion-Ken­nung (ID) für die Dauer der Sitzung gespe­ichert bleiben. Dies erfolgt in Form des so genan­nten Ses­sion-Cookie.

 

Die Spe­icherung in Log­files erfolgt, um die Funk­tions­fähigkeit der Web­site sicherzustellen. Zudem dienen uns die Daten zur Opti­mierung der Web­site und zur Sich­er­stel­lung der Sicher­heit unserer infor­ma­tion­stech­nis­chen Sys­teme. Im Falle von Fehlern oder Angriffen helfen diese Daten bei der Ein­gren­zung der Fehlerur­sache. Die Daten in den Log-Files werden vom Hoster nach ca. 2 Monaten automa­tisch gelöscht.

Eine Auswer­tung der Daten zu Mar­ket­ingzwecken findet in diesem Zusam­men­hang nicht statt.

 

In diesen Zwecken liegt auch unser berechtigtes Inter­esse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Spe­icherung

Die Daten werden gelöscht, sobald sie für die Erre­ichung des Zweckes ihrer Erhe­bung nicht mehr erforder­lich sind. Im Falle der Erfas­sung der Daten zur Bere­it­stel­lung der Web­site ist dies der Fall, wenn die jew­eilige Sitzung beendet ist.

 

Im Falle der Spe­icherung der Daten in Log­files ist dies nach spätestens 60 Tagen der Fall. Eine darüber hin­aus­ge­hende Spe­icherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder ver­fremdet, sodass eine Zuord­nung des aufrufenden Clients nicht mehr möglich ist.

Wider­spruchs- und Besei­t­i­gungsmöglichkeit

Die Erfas­sung der Daten zur Bere­it­stel­lung der Web­site und die Spe­icherung der Daten in Log­files ist für den Betrieb der Inter­net­seite zwin­gend erforder­lich. Es besteht fol­glich seitens des Nutzers keine Wider­spruchsmöglichkeit.

 

Ver­wen­dung von Cookies

a) Beschrei­bung und Umfang der Daten­ver­ar­beitung

Unsere Web­seite ver­wendet Cookies. Bei Cookies han­delt es sich um Text­dateien, die im Inter­net­browser bzw. vom Inter­net­browser auf dem Com­put­er­system des Nutzers gespe­ichert werden. Ruft ein Nutzer eine Web­site auf, so kann ein Cookie auf dem Betrieb­ssystem des Nutzers gespe­ichert werden. Dieser Cookie enthält eine charak­ter­is­tische Zeichen­folge, die eine ein­deutige Iden­ti­fizierung des Browsers beim erneuten Aufrufen der Web­site ermöglicht.

 

Wir setzen Cookies ein, um unsere Web­site nutzer­fre­undlicher zu gestalten. Einige Ele­mente unserer Inter­net­seite erfordern es, dass der aufrufende Browser auch nach einem Seit­en­wechsel iden­ti­fiziert werden kann.

In den Cookies werden dabei fol­gende Daten gespe­ichert und über­mit­telt:

  1. Sprache­in­stel­lungen
  2. Ses­sion-ID
  3. Merker

Der Begriff Merker steht für Cookies, die nur Werte wie 1, 0, true oder false enthalten. Beispiel­sweise wird ein Marker ver­wendet um den Klick auf den OK-Button im Cookie-Banner nur für den aktuellen Besucher zu merken. Andern­falls würde sich der Cookie-Banner nicht wegk­licken lassen.

 

b) Rechts­grund­lage für die Daten­ver­ar­beitung

Die Rechts­grund­lage für die Ver­ar­beitung per­so­n­en­be­zo­gener Daten unter Ver­wen­dung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

 

c) Zweck der Daten­ver­ar­beitung

Der Zweck der Ver­wen­dung tech­nisch notwendiger Cookies ist, die Nutzung von Web­sites für die Nutzer zu vere­in­fachen. Einige Funk­tionen unserer Inter­net­seite können ohne den Ein­satz von Cookies nicht ange­boten werden. Für diese ist es erforder­lich, dass der Browser auch nach einem Seit­en­wechsel wieder­erkannt wird.

Für fol­gende Anwen­dungen benötigen wir Cookies:

  1. Über­nahme von Sprache­in­stel­lungen
  2. Merken von Such­be­griffen
  3. Merken von deak­tivierten Dialogen

Die durch tech­nisch notwendige Cookies erhobenen Nutzer­daten werden nicht zur Erstel­lung von Nutzer­pro­filen ver­wendet.

Die Ver­wen­dung der Analyse-Cookies erfolgt zu dem Zweck, die Qual­ität unserer Web­site und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Web­site genutzt wird und können so unser Angebot stetig opti­mieren.

In diesen Zwecken liegt auch unser berechtigtes Inter­esse in der Ver­ar­beitung der per­so­n­en­be­zo­genen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

 

Es ist für uns an hand der diversen Analy­sep­a­ra­meter möglich, Seiten zu iden­ti­fizieren, die z.B. zu einer erhöhten Absprun­grate führen. Die anschließende Seit­e­nun­ter­suchung kann eine Verbesserung der Einzel­seite und somit auch die Nutzer­erfahrung verbessern.

 

e) Dauer der Spe­icherung, Wider­spruchs- und Besei­t­i­gungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespe­ichert und von diesem an unserer Seite über­mit­telt. Daher haben Sie als Nutzer auch die volle Kon­trolle über die Ver­wen­dung von Cookies. Durch eine Änderung der Ein­stel­lungen in Ihrem Inter­net­browser können Sie die Über­tra­gung von Cookies deak­tivieren oder ein­schränken. Bereits gespe­icherte Cookies können jed­erzeit gelöscht werden. Dies kann auch automa­tisiert erfolgen. Werden Cookies für unsere Web­site deak­tiviert, können möglicher­weise nicht mehr alle Funk­tionen der Web­site vol­lum­fänglich genutzt werden.

 

Reg­istrierung bzw. Anfragen

Beschrei­bung und Umfang der Daten­ver­ar­beitung

Auf unserer Inter­net­seite bieten wir Nutzern die Möglichkeit, sich unter Angabe per­so­n­en­be­zo­gener Daten zu reg­istri­eren bzw. Infor­ma­tion­s­ma­te­rial anzu­fordern. Die Daten werden dabei in eine Eingabe­maske eingegeben und an uns über­mit­telt und gespe­ichert. Eine Weit­er­gabe der Daten an Dritte findet nicht statt. Fol­gende Daten werden im Rahmen des Reg­istrierung­sprozesses erhoben:

 

Zum Zeit­punkt der Reg­istrierung bzw. Anfrage werden zudem fol­gende Daten gespe­ichert:

Ange­bot­san­frage

  1. Anrede
  2. Name
  3. Firma
  4. E‑Mail und Tele­fon­nummer
  5. Angabe des gewün­schten Ser­vice
  6. Nachricht
  7. Datum und Uhrzeit der Anfrage

Im Rahmen des Ver­ar­beitung­sprozess wird eine Ein­willi­gung des Nutzers zur Ver­ar­beitung dieser Daten einge­holt.

 

Rechts­grund­lage für die Daten­ver­ar­beitung

Rechts­grund­lage für die Ver­ar­beitung der Daten ist bei Vor­liegen einer Ein­willi­gung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

 

Zweck der Daten­ver­ar­beitung

Die Anfrage des Nutzers ist für das Bere­i­thalten der vom Nutzer gewün­schten Inhalte und Leis­tungen erforder­lich. Dies bein­haltet vorver­tragliche Maß­nahmen, die auf Basis des Nutzer­wun­sches erfolgen.

 

Dauer der Spe­icherung

Die Daten werden gelöscht, sobald sie für die Erre­ichung des Zweckes ihrer Erhe­bung nicht mehr erforder­lich sind.

 

Dies ist für die während des Anfragevor­gangs erhobenen Daten der Fall, wenn die Anfrage auf unserer Inter­net­seite hin­ter­legt und an uns über­mit­telt wird.

Wider­spruchs- und Besei­t­i­gungsmöglichkeit

Als Nutzer haben sie jed­erzeit die Möglichkeit, die über Sie gespe­icherten Daten jed­erzeit abän­dern oder löschen zu lassen.

Rechte der betrof­fenen Person

Die fol­gende Auflis­tung umfasst alle Rechte der Betrof­fenen nach der DSGVO. Rechte, die für die eigene Web­seite keine Rel­e­vanz haben, müssen nicht genannt werden. Insoweit kann die Auflis­tung gekürzt werden.

Werden per­so­n­en­be­zo­gene Daten von Ihnen ver­ar­beitet, sind Sie Betrof­fener i.S.d. DSGVO und es stehen Ihnen fol­gende Rechte gegenüber dem Ver­ant­wortlichen zu:

Auskun­ft­srecht

Sie können von dem Ver­ant­wortlichen eine Bestä­ti­gung darüber ver­langen, ob per­so­n­en­be­zo­gene Daten, die Sie betr­e­ffen, von uns ver­ar­beitet werden.

Liegt eine solche Ver­ar­beitung vor, können Sie von dem Ver­ant­wortlichen über fol­gende Infor­ma­tionen Auskunft ver­langen:

(1)       die Zwecke, zu denen die per­so­n­en­be­zo­genen Daten ver­ar­beitet werden;

(2)       die Kat­e­gorien von per­so­n­en­be­zo­genen Daten, welche ver­ar­beitet werden;

(3)       die Empfänger bzw. die Kat­e­gorien von Empfängern, gegenüber denen die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten offen­gelegt wurden oder noch offen­gelegt werden;

(4)       die geplante Dauer der Spe­icherung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kri­te­rien für die Fes­tle­gung der Spe­icher­dauer;

(5)       das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten, eines Rechts auf Ein­schränkung der Ver­ar­beitung durch den Ver­ant­wortlichen oder eines Wider­spruch­srechts gegen diese Ver­ar­beitung;

(6)       das Bestehen eines Beschw­erderechts bei einer Auf­sichts­be­hörde;

(7)       alle ver­füg­baren Infor­ma­tionen über die Herkunft der Daten, wenn die per­so­n­en­be­zo­genen Daten nicht bei der betrof­fenen Person erhoben werden;

(8)       das Bestehen einer automa­tisierten Entschei­dungs­findung ein­schließlich Pro­filing gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in diesen Fällen – aus­sagekräftige Infor­ma­tionen über die involvierte Logik sowie die Trag­weite und die angestrebten Auswirkungen einer der­ar­tigen Ver­ar­beitung für die betrof­fene Person.

Ihnen steht das Recht zu, Auskunft darüber zu ver­langen, ob die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten in ein Drit­t­land oder an eine inter­na­tionale Organ­i­sa­tion über­mit­telt werden. In diesem Zusam­men­hang können Sie ver­langen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusam­men­hang mit der Über­mit­tlung unter­richtet zu werden.

 

Recht auf Berich­ti­gung

Sie haben ein Recht auf Berich­ti­gung und/oder Ver­voll­ständi­gung gegenüber dem Ver­ant­wortlichen, sofern die ver­ar­beit­eten per­so­n­en­be­zo­genen Daten, die Sie betr­e­ffen, unrichtig oder unvoll­ständig sind. Der Ver­ant­wortliche hat die Berich­ti­gung unverzüglich vorzunehmen.

Recht auf Ein­schränkung der Ver­ar­beitung

Unter den fol­genden Voraus­set­zungen können Sie die Ein­schränkung der Ver­ar­beitung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten ver­langen:

(1)       wenn Sie die Richtigkeit der Sie betr­e­f­fenden per­so­n­en­be­zo­genen für eine Dauer bestre­iten, die es dem Ver­ant­wortlichen ermöglicht, die Richtigkeit der per­so­n­en­be­zo­genen Daten zu über­prüfen;

(2)       die Ver­ar­beitung unrecht­mäßig ist und Sie die Löschung der per­so­n­en­be­zo­genen Daten ablehnen und stattdessen die Ein­schränkung der Nutzung der per­so­n­en­be­zo­genen Daten ver­langen;

(3)       der Ver­ant­wortliche die per­so­n­en­be­zo­genen Daten für die Zwecke der Ver­ar­beitung nicht länger benötigt, Sie diese jedoch zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen benötigen, oder

(4)       wenn Sie Wider­spruch gegen die Ver­ar­beitung gemäß Art. 21 Abs. 1 DSGVO ein­gelegt haben und noch nicht fest­steht, ob die berechtigten Gründe des Ver­ant­wortlichen gegenüber Ihren Gründen über­wiegen.

Wurde die Ver­ar­beitung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten eingeschränkt, dürfen diese Daten – von ihrer Spe­icherung abge­sehen – nur mit Ihrer Ein­willi­gung oder zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen oder zum Schutz der Rechte einer anderen natür­lichen oder juris­tis­chen Person oder aus Gründen eines wichtigen öffentlichen Inter­esses der Union oder eines Mit­glied­staats ver­ar­beitet werden.

Wurde die Ein­schränkung der Ver­ar­beitung nach den o.g. Voraus­set­zungen eingeschränkt, werden Sie von dem Ver­ant­wortlichen unter­richtet bevor die Ein­schränkung aufge­hoben wird.

Recht auf Löschung

Löschungspflicht

Sie können von dem Ver­ant­wortlichen ver­langen, dass die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten unverzüglich gelöscht werden, und der Ver­ant­wortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der fol­genden Gründe zutrifft:

(1)       Die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten sind für die Zwecke, für die sie erhoben oder auf son­stige Weise ver­ar­beitet wurden, nicht mehr notwendig.

(2)       Sie wider­rufen Ihre Ein­willi­gung, auf die sich die Ver­ar­beitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­weit­igen Rechts­grund­lage für die Ver­ar­beitung.

(3)       Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­beitung ein und es liegen keine vor­rangigen berechtigten Gründe für die Ver­ar­beitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­beitung ein.

(4)       Die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten wurden unrecht­mäßig ver­ar­beitet.

(5)       Die Löschung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten ist zur Erfül­lung einer rechtlichen Verpflich­tung nach dem Union­srecht oder dem Recht der Mit­glied­staaten erforder­lich, dem der Ver­ant­wortliche unter­liegt.

(6)                   Die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten wurden in Bezug auf ange­botene Dienste der Infor­ma­tion­s­ge­sellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Infor­ma­tion an Dritte

Hat der Ver­ant­wortliche die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berück­sich­ti­gung der ver­füg­baren Tech­nologie und der Imple­men­tierungskosten angemessene Maß­nahmen, auch tech­nis­cher Art, um für die Daten­ver­ar­beitung Ver­ant­wortliche, die die per­so­n­en­be­zo­genen Daten ver­ar­beiten, darüber zu informieren, dass Sie als betrof­fene Person von ihnen die Löschung aller Links zu diesen per­so­n­en­be­zo­genen Daten oder von Kopien oder Rep­lika­tionen dieser per­so­n­en­be­zo­genen Daten ver­langt haben.

Aus­nahmen

Das Recht auf Löschung besteht nicht, soweit die Ver­ar­beitung erforder­lich ist

(1)       zur Ausübung des Rechts auf freie Mei­n­ungsäußerung und Infor­ma­tion;

(2)       zur Erfül­lung einer rechtlichen Verpflich­tung, die die Ver­ar­beitung nach dem Recht der Union oder der Mit­glied­staaten, dem der Ver­ant­wortliche unter­liegt, erfordert, oder zur Wahrnehmung einer Auf­gabe, die im öffentlichen Inter­esse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Ver­ant­wortlichen über­tragen wurde;

(3)       aus Gründen des öffentlichen Inter­esses im Bereich der öffentlichen Gesund­heit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

  1. für       im öffentlichen Inter­esse liegende Archivzwecke, wis­senschaftliche          oder his­torische Forschungszwecke oder für sta­tis­tische Zwecke gem.       Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a)    genannte Recht voraus­sichtlich die Ver­wirk­lichung der Ziele dieser          Ver­ar­beitung unmöglich macht oder ern­sthaft beein­trächtigt, oder
  2. zur       Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.

Recht auf Unter­rich­tung

Haben Sie das Recht auf Berich­ti­gung, Löschung oder Ein­schränkung der Ver­ar­beitung gegenüber dem Ver­ant­wortlichen gel­tend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten offen­gelegt wurden, diese Berich­ti­gung oder Löschung der Daten oder Ein­schränkung der Ver­ar­beitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unver­hält­nis­mäßigen Aufwand ver­bunden.

Ihnen steht gegenüber dem Ver­ant­wortlichen das Recht zu, über diese Empfänger unter­richtet zu werden.

Recht auf Datenüber­trag­barkeit

Sie haben das Recht, die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten, die Sie dem Ver­ant­wortlichen bere­it­gestellt haben, in einem struk­turi­erten, gängigen und maschi­nen­les­baren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Ver­ant­wortlichen ohne Behin­derung durch den Ver­ant­wortlichen, dem die per­so­n­en­be­zo­genen Daten bere­it­gestellt wurden, zu über­mit­teln, sofern

(1)       die Ver­ar­beitung auf einer Ein­willi­gung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2)       die Ver­ar­beitung mith­ilfe automa­tisierter Ver­fahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten direkt von einem Ver­ant­wortlichen einem anderen Ver­ant­wortlichen über­mit­telt werden, soweit dies tech­nisch machbar ist. Frei­heiten und Rechte anderer Per­sonen dürfen hier­durch nicht beein­trächtigt werden.

Das Recht auf Datenüber­trag­barkeit gilt nicht für eine Ver­ar­beitung per­so­n­en­be­zo­gener Daten, die für die Wahrnehmung einer Auf­gabe erforder­lich ist, die im öffentlichen Inter­esse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Ver­ant­wortlichen über­tragen wurde.

Wider­spruch­srecht

Sie haben das Recht, aus Gründen, die sich aus ihrer beson­deren Sit­u­a­tion ergeben, jed­erzeit gegen die Ver­ar­beitung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch einzulegen; dies gilt auch für ein auf diese Bes­tim­mungen gestütztes Pro­filing.

Der Ver­ant­wortliche ver­ar­beitet die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten nicht mehr, es sei denn, er kann zwin­gende schutzwürdige Gründe für die Ver­ar­beitung nach­weisen, die Ihre Inter­essen, Rechte und Frei­heiten über­wiegen, oder die Ver­ar­beitung dient der Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.

Werden die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten ver­ar­beitet, um Direk­twer­bung zu betreiben, haben Sie das Recht, jed­erzeit Wider­spruch gegen die Ver­ar­beitung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten zum Zwecke der­ar­tiger Wer­bung einzulegen; dies gilt auch für das Pro­filing, soweit es mit solcher Direk­twer­bung in Verbindung steht.

Wider­sprechen Sie der Ver­ar­beitung für Zwecke der Direk­twer­bung, so werden die Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten nicht mehr für diese Zwecke ver­ar­beitet.

Sie haben die Möglichkeit, im Zusam­men­hang mit der Nutzung von Dien­sten der Infor­ma­tion­s­ge­sellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Wider­spruch­srecht mit­tels automa­tisierter Ver­fahren auszuüben, bei denen tech­nische Spez­i­fika­tionen ver­wendet werden.

Recht auf Widerruf der daten­schutzrechtlichen Ein­willi­gungserk­lärung

Sie haben das Recht, Ihre daten­schutzrechtliche Ein­willi­gungserk­lärung jed­erzeit zu wider­rufen. Durch den Widerruf der Ein­willi­gung wird die Recht­mäßigkeit der auf­grund der Ein­willi­gung bis zum Widerruf erfol­gten Ver­ar­beitung nicht berührt.

Automa­tisierte Entschei­dung im Einzelfall ein­schließlich Pro­filing

Sie haben das Recht, nicht einer auss­chließlich auf einer automa­tisierten Ver­ar­beitung – ein­schließlich Pro­filing – beruhenden Entschei­dung unter­worfen zu werden, die Ihnen gegenüber rechtliche Wirkung ent­faltet oder Sie in ähn­licher Weise erhe­blich beein­trächtigt. Dies gilt nicht, wenn die Entschei­dung

(1)       für den Abschluss oder die Erfül­lung eines Ver­trags zwis­chen Ihnen und dem Ver­ant­wortlichen erforder­lich ist,

(2)       auf­grund von Rechtsvorschriften der Union oder der Mit­glied­staaten, denen der Ver­ant­wortliche unter­liegt, zulässig ist und diese Rechtsvorschriften angemessene Maß­nahmen zur Wahrung Ihrer Rechte und Frei­heiten sowie Ihrer berechtigten Inter­essen enthalten oder

(3)       mit Ihrer aus­drück­lichen Ein­willi­gung erfolgt.

Allerd­ings dürfen diese Entschei­dungen nicht auf beson­deren Kat­e­gorien per­so­n­en­be­zo­gener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maß­nahmen zum Schutz der Rechte und Frei­heiten sowie Ihrer berechtigten Inter­essen getroffen wurden.

Hin­sichtlich der in (1) und (3) genan­nten Fälle trifft der Ver­ant­wortliche angemessene Maß­nahmen, um die Rechte und Frei­heiten sowie Ihre berechtigten Inter­essen zu wahren, wozu min­destens das Recht auf Erwirkung des Ein­greifens einer Person seitens des Ver­ant­wortlichen, auf Dar­legung des eigenen Stand­punkts und auf Anfech­tung der Entschei­dung gehört.

Recht auf Beschw­erde bei einer Auf­sichts­be­hörde

Unbeschadet eines ander­weit­igen ver­wal­tungsrechtlichen oder gerichtlichen Rechts­be­helfs steht Ihnen das Recht auf Beschw­erde bei einer Auf­sichts­be­hörde, ins­beson­dere in dem Mit­glied­staat ihres Aufen­thalt­sorts, ihres Arbeit­splatzes oder des Orts des mut­maßlichen Ver­stoßes, zu, wenn Sie der Ansicht sind, dass die Ver­ar­beitung der Sie betr­e­f­fenden per­so­n­en­be­zo­genen Daten gegen die DSGVO ver­stößt.

Die Auf­sichts­be­hörde, bei der die Beschw­erde ein­gere­icht wurde, unter­richtet den Beschw­erde­führer über den Stand und die Ergeb­nisse der Beschw­erde ein­schließlich der Möglichkeit eines gerichtlichen Rechts­be­helfs nach Art. 78 DSGVO.