DATENSCHUTZERKLÄRUNG
Alle personenbezogenen Daten werden vertraulich behandelt. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz:
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne des Datenschutzrechts ist:
GARANT Marketing GmbH
Hauptstraße 143, 33378 Rheda-Wiedenbrück
Telefon: +49 (0)5242/409-0
E-Mail: info@garant-gruppe.de
Als Datenschutzbeauftragter ist bei uns bestellt:
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Dipl.-Inform. Olaf Tenti
Körnerstr. 45, 58095 Hagen
Telefon: +49 (0)2331/356832-0
E-Mail: datenschutz@gdi-mbh.eu
2. Gründe für Datenverarbeitungen
Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer Website und um Ihnen den bestmöglichen Service durch bequemen Zugriff auf unsere Dienstleistungen zu ermöglichen.
3. Erfassung, Verarbeitung und Nutzung von personenbezogenen Daten
3.1 Besuch unserer Webseite, Hosting
Wenn Sie auf unsere Webseiten zugreifen, erfassen unsere Server automatisch Informationen allgemeiner Natur, insbesondere zum Zweck des Verbindungsaufbaus, der Funktionsfähigkeit und Systemsicherheit. Dazu gehören die Art des verwendeten Browsers, das verwendete Betriebssystem, der Domainname des Internet-Service-Providers, die Verbindungsdaten des verwendeten Computers (IP-Adresse), die Website, von der aus Sie uns besuchen (Referrer-URL), die Seiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Rückschlüsse aus diesen Daten auf bestimmte Personen sind aufgrund einer Pseudonymisierung für uns nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer Bereitstellung unserer Webseite an interessierte Personen im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Für die Bereitstellung unserer Webseite bedienen wir uns dem Hosting-Angebot der Hubspot Inc., 25 First Street, Cambridge, MA 02141, USA („Hubspot“). Wir haben mit Hubspot einen Vertrag über Auftragsverarbeitung im Sinne von Art. 28 DSGVO geschlossen, sodass wir für die Datenverarbeitung verantwortlich bleiben.
Rechtsgrundlage der Übermittlung personenbezogener Daten in die USA sind entweder mit Hubspot geschlossene Standard-Datenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO oder ein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 DSGVO, welcher mit dem EU-U.S. Data Privacy Framework (DPF), für welches Hubspot zertifiziert ist und das daher für eine Datenübermittlung in die USA als Rechtsgrundlage herangezogen werden kann. Weitere Informationen hierzu erhalten Sie unter den in Ziff. 1 genannten Kontaktdaten.
Die Datenschutzhinweise von Hubspot finden Sie unter folgendem Link:
https://legal.hubspot.com/de/privacy-policy
3.2 Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, müssen Sie Ihren Namen und Ihre E-Mail-Adresse sowie Ihre Nachricht an uns angeben. Dabei werden die Daten übertragen und gespeichert, die Sie in dem Formular eingeben. In der Regel sind dies Zeit und Datum des gewünschten Beratungstermins, Ihr Name und Ihre E-Mail-Adresse, damit wir Ihnen eine Rückmeldung zu der gewünschten Terminbuchung geben können. Die Angabe einer Telefonnummer für etwaige Rückfragen erfolgt freiwillig. Welche Daten im Einzelnen Pflichtangaben sind, erkennen Sie in dem Formular auch anhand eines Sternchen-Hinweises und der entsprechenden Kennzeichnung.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn Ihre Kontaktierung im Rahmen eines Vertragsabschlusses, wegen des Interesses an einem Vertragsschluss oder im Rahmen der Abwicklung eines geschlossenen Vertrags erfolgt. Im Übrigen ist es unser berechtigtes Interesse Ihre Anfragen zu beantworten, so dass in diesem Fall Art. 6 Abs. 1 S. 1 lit. f) DSGVO Rechtsgrundlage ist.
3.3 Terminbuchungen
Es besteht die Möglichkeit unmittelbar über unsere Webseite einen Beratungstermin zu buchen oder anzufragen. Dabei werden die Daten übertragen und gespeichert, die Sie in dem Formular eingeben. In der Regel sind dies Zeit und Datum des gewünschten Beratungstermins, Ihr Name und Ihre E-Mail-Adresse, damit wir Ihnen eine Rückmeldung zu der gewünschten Terminbuchung geben können. Die Angabe einer Telefonnummer für etwaige Rückfragen erfolgt freiwillig. Welche Daten im Einzelnen Pflichtangaben sind, erkennen Sie in dem Formular auch anhand eines Sternchen-Hinweises und der entsprechenden Kennzeichnung.
Die Daten werden zwecks Bearbeitung Ihrer Anfrage gespeichert und verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn Ihre Kontaktierung im Rahmen eines Vertragsabschlusses oder der Anbahnung eines Vertragsschlusses erfolgt. Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
3.4 E-Mail-Newsletter
Mit Ihrer Einwilligung können Sie unseren E-Mail-Newsletter und abonnieren, mit dem wir Sie über aktuelle Angebote der GARANT-Gruppe informieren. Für die Anmeldung zum Newsletter verwenden wir das sogenannte Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 48 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangaben für die Übersendung des Newsletters sind in den Anmelde-Formularen entsprechend gekennzeichnet. Nach Ihrer Bestätigung speichern und verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Zusendung des Newsletters.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, wobei bis zum Widerruf erfolgte Verarbeitungen rechtmäßig bleiben. Zur Ausübung des Widerrufsrechts beziehungsweise zur Abbestellung des Newsletters können Sie den Abmelde-Link in der Fußzeile der Newsletter-E-Mails verwenden oder sich unter den oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden.
Für die Bereitstellung und den Versand des Newsletters bedienen wir uns dem Angebot der Hubspot Inc., 25 First Street, Cambridge, MA 02141, USA („Hubspot“). Wir haben mit Hubspot einen Vertrag über Auftragsverarbeitung im Sinne von Art. 28 DSGVO geschlossen, sodass wir für die Datenverarbeitung verantwortlich bleiben.
Rechtsgrundlage der Übermittlung personenbezogener Daten in die USA sind entweder mit Hubspot geschlossene Standard-Datenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO oder ein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 DSGVO, welcher mit dem EU-U.S. Data Privacy Framework (DPF), für welches Hubspot zertifiziert ist und das daher für eine Datenübermittlung in die USA als Rechtsgrundlage herangezogen werden kann. Weitere Informationen hierzu erhalten Sie unter den in Ziff. 1 genannten Kontaktdaten.
Die Datenschutzhinweise von Hubspot finden Sie unter folgendem Link:
https://legal.hubspot.com/de/privacy-policy
3.5 Verwendung von Google Fonts
Wir verwenden den Dienst Google Fonts, welcher von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), angeboten wird.
Die Verwendung von Google Fonts erfolgt zu dem Zweck einer einheitlichen Darstellung von Schriftarten auf unserer Webseite. Google Fonts ermöglicht hierzu den Zugriff auf eine Schriftenbibliothek zur Verwendung in Desktop-Anwendungen und auf Websites. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.
Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote und daher auf Grundlage unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Bei der Nutzung von Google Fonts könnten au Server von Google in den USA beteiligt sein. Rechtsgrundlage der Übermittlung personenbezogener Daten in die USA sind entweder mit Google geschlossene Standard-Datenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO oder ein Angemessenheitsbeschluss der EU-Kommission im Sinne des Art. 45 DSGVO, welcher mit dem EU-U.S. Data Privacy Framework (DPF), für welches Google zertifiziert ist und das daher für eine Datenübermittlung in die USA als Rechtsgrundlage herangezogen werden kann. Weitere Informationen hierzu erhalten Sie unter unseren oben genannten Kontaktdaten.
Datenschutzbestimmungen von Google finden Sie unter dem folgenden Link:
https://policies.google.com/privacy?hl=de
Die Cookie-Richtlinie von Google finden Sie unter diesem Link:
https://policies.google.com/technologies/cookies?hl=de
4. Cookies und Drittdienste / Consent Management Tool (CMT)
Damit die Benutzung unserer Webseiten für alle Besucher attraktiv gestaltet werden kann, werden Cookies sowie Dienste von Drittanbietern eingesetzt, wie diese vorstehend dargestellt sind.
Bei Cookies handelt es sich um Text-Dateien, die auf Ihrer Festplatte angelegt werden um eine Identifizierung des Browsers beim erneuten Aufrufen unserer Webseite oder während einer Sitzung zu ermöglichen. Mithilfe von Cookies werden etwa Ihre Angaben für die Auswahl einer Sprache gespeichert. Bestimmte Cookies sind technisch für den ordnungsgemäßen Betrieb unserer Seite notwendig, während andere Cookies bestimmte Funktionen ermöglichen oder Angebote für Sie attraktiver machen.
Für Cookies und Dienste, die technisch nicht erforderlich sind, bitten wir Sie beim Aufruf unserer Seite über unser Consent Management Tool (CMT) um Ihre Erlaubnis. Ihre Erlaubnis können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bis zum Widerruf erfolgte Datenverarbeitungen und Datenübermittlungen bleiben rechtmäßig. Weitere Informationen darüber, welche Art von Cookies und Web-Dienste wir einsetzen, finden Sie in dieser Datenschutzerklärung sowie in unserem CMT, welches Sie jederzeit über den entsprechenden Link im Footer der Webseite aufrufen können.
Sie können die Speicherung von Cookies auf Ihrer Festplatte verhindern, indem Sie entsprechende Browser-Einstellungen vornehmen. Bereits gesetzte Cookies können jederzeit gelöscht werden. Wie Sie Cookies löschen oder deren Speicherung verhindern, entnehmen Sie bitte der jeweiligen Browser-Anleitung. Wenn Sie keine Cookies akzeptieren, so kann dies zu einer Beeinträchtigung bei der Nutzung unseres Internetangebotes führen.
4.1 Consent Management Tool
Zur Veraltung Ihrer Einwilligungen setzten wir ein sogenanntes „Consent Management Tool“ ein, welches ausschließlich auf unseren eigenen Systemen oder auf Systemen, die in unserem Auftrag betrieben werden, installiert ist. Über dieses Tool können Einwilligungen zur Übermittlung von Daten an Dritte erteilt und widerrufen werden. Dabei bestehen verschiedene Arten von Diensten, die wir im Folgenden darstellen. Wird eine zunächst erteilte Einwilligung widerrufen, so ist es technisch erforderlich, dass die Webseite neu geladen wird, damit der Dienst, zu dem die Einwilligung widerrufen wurde, nicht mehr aktiv ist.
Das Consent Management Tool selbst speichert Ihre Einstellungen und Einwilligungen, die Sie erklärt haben in einem eigenen Cookie auf Ihrem Endgerät. Rechtsgrundlage hierfür ist unsere rechtliche Verpflichtung zur Dokumentation und der entsprechenden Beachtung Ihrer Einwilligungen im Sinne von Art. 6 Abs. 1 S. 1 lit. c) DSGVO, sowie unser berechtigtes Interesse an einer möglichst komfortablen Nutzung unserer Webseite und die hierzu nötige Speicherung Ihrer Einwilligungen bis zum nächsten Webseiten-Besuch im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Ihre Einwilligungen gelten uns gegenüber als widerrufen, wenn Sie die Cookies Ihres Endgerätes löschen und beim Aufruf der Webseite keine bestehenden Einwilligungen identifiziert werden können. Dann wird das Consent Management Tool erneut angezeigt.
Das Consent Management Tool und die Datenschutz-Einstellungen können Sie auch über einen Klick auf den Link in der Fußzeile dieser Internet-Seite.
4.2 Notwendig
Diese Cookies sind für die Webseite erforderlich und können nicht in unseren Systemen deaktiviert werden. Für sie ist in der Regel festgelegt, dass sie nur nach Aktionen platziert werden, bei denen Sie einen Service anfordern, zum Beispiel. das Festlegen Ihrer Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen.
Rechtsgrundlage für die Verwendung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technisch einwandfreien Bereitstellung unserer Webseite.
4.3 Analytics
Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren. Wir verwenden möglicherweise eine Reihe von Cookies, um Informationen zu erfassen und Berichte mit Statistiken zur Website-Nutzung zu erstellen. Zusätzlich zu diesen Statistiken können erfasste Daten auch verwendet werden, um zusammen mit einigen der beschriebenen Werbe-Cookies weitere relevante Online-Anzeigen zu schalten und die Interaktionen mit der Werbung zu messen, die wir Ihnen zeigen.
Die Rechtsgrundlage für ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern Sie Ihre Einwilligung zur Verwendung der Cookies und Dienste erklärt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, hierzu genügt eine entsprechende Einstellung in unserem Consent Management Tool, eine E-Mail an die die oben genannten Kontaktadresse oder das Löschen der Cookies in Ihrem Browser. Bis zum Widerruf erfolgte Datenverarbeitungen bleiben rechtmäßig.
4.4 Werbeanzeige
Wir verwenden Cookies, um unsere Anzeigen ansprechender und gewinnbringender für Website-Besucher zu gestalten. Cookies werden unter anderen dafür genutzt, um Werbeanzeigen auszuwählen, die von Relevanz für einen Benutzer sind, um die Berichterstattung zur Performance der Anzeigenkampagne zu verbessern und um Anzeigen zu vermeiden, die der Benutzer bereits gesehen hat.
Die Rechtsgrundlage für ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern Sie Ihre Einwilligung zur Verwendung der Cookies und Dienste erklärt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, hierzu genügt eine entsprechende Einstellung in unserem Consent Management Tool, eine E-Mail an die die oben genannten Kontaktadresse oder das Löschen der Cookies in Ihrem Browser. Bis zum Widerruf erfolgte Datenverarbeitungen bleiben rechtmäßig.
4.5 Funktionell
Wir verwenden eine Reihe von optionalen Cookies, die für eine ordnungsgemäße Funktionsweise der Website nicht zwingend sind. Diese werden in der Regel nur bei der Bereitstellung von Informationen auf der Website platziert, um Ihr Nutzererlebnis zu personalisieren und optimieren sowie um Ihren Chat-Verlauf zu speichern.
Die Rechtsgrundlage für ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, sofern Sie Ihre Einwilligung zur Verwendung der Cookies und Dienste erklärt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, hierzu genügt eine entsprechende Einstellung in unserem Consent Management Tool, eine E-Mail an die die oben genannten Kontaktadresse oder das Löschen der Cookies in Ihrem Browser. Bis zum Widerruf erfolgte Datenverarbeitungen bleiben rechtmäßig.
5. Drittlandübermittlung personenbezogener Daten
Wir setzen verschiedene Dienstleister ein, die uns Technologien und/oder Produkte bereitstellen. Viele davon nutzen Server in Drittländern, also außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, für welche die nicht EU-Kommission durch Angemessenheitsbeschluss ein dem europäischen Datenschutzrecht grundsätzlich gleichwertiges Datenschutzniveau festgestellt hat. Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 ff. DSGVO zulässig sein. Zur Sicherstellung der Anforderungen für die Drittlandübermittlung vereinbaren wir mit Dienstleistern, die personenbezogene Daten in einem Drittland, für das die EU-Kommission kein ausreichend gleichwertiges Datenschutzrecht festgestellt hat, die von der EU-Kommission erlassenen Standarddatenschutzklauseln.
Für einige Dienstleister liegen zudem sogenannte genehmigte Verhaltensregeln (Binding Corporate Rules – „BCR“) vor, die sicherstellen, dass im Unternehmen europäische Datenschutzstandards eingehalten werden. Soweit diese vorliegen, vereinbaren wir mit den dem jeweiligen BCR unterliegenden Dienstleistern keine gesonderten Standardvertragsklauseln. Die BCR werden jeweils von einer der europäischen Datenschutzaufsichtsbehörden geprüft und im Einzelfall freigegeben.
Gleichwohl kann es vorkommen, dass trotz vertraglicher und technischer Schutzmaßnahmen das Datenschutzniveau im Drittland nicht dem in der Europäischen Union entspricht. Für diese Fälle bitten wir Sie, falls nötig, im Rahmen des Webseiten-Besuchs bzw. bei Aufruf einzelner Dienste auf unserer Webseite um Ihre Einwilligung zur Übermittlung personenbezogener Daten in dein Drittland gemäß Art. 49 Abs. 1 lit. a) DSGVO.
Insbesondere bei einer beabsichtigten Datenverarbeitung in den USA beziehungsweise einer Zugreifbarkeit von Daten aus den USA ist dies relevant: Dort haben Behörden und Nachrichtendienste wie die National Security Agency (NSA) möglicherweise Zugriffsrechte und Lesemöglichkeiten in Bezug auf personenbezogene Daten, ohne dass wir als Datenexporteur oder Sie als betroffene Person dies erfahren und ohne dass taugliche Rechtsmittel zur Verfügung stehen, dies zu unterbinden oder gegen solche Zugriffe vorzugehen. Einige unserer Dienstleister verpflichten sich jedoch, Ihnen nach US-Recht zustehende Rechtsbehelfe gegen etwaige behördliche Zugriffe auf Ihre Daten wahrzunehmen und auszuschöpfen. Einige von Ihnen veröffentlichen zusätzlich Transparenzberichte, in denen – soweit rechtlich möglich – behördliche Anfragen und Reaktionen aufgelistet werden. Im Juli 2023 hat darüber hinaus die EU-Kommission mit dem „EU-U.S. Data Privacy Framework“ (DPF) einen neuen Angemessenheitsbeschluss für die Datenübermittlung in die USA erlassen, der allerdings nur für Diensteanbieter gilt, welche sich im Wege der Selbstzertifizierung besonderen Regeln und Rechtsbehelfen für betroffene Personen unterwerfen. Ob ein Anbieter sich unter dem DPF zertifiziert hat, kann auf der Webseite des DPF unter https://www.dataprivacyframework.gov/s/participant-search eingesehen werden.
Wir weisen in dieser Datenschutzerklärung bei den einzelnen Diensten darauf hin, ob wir die Datenübermittlung in ein Drittland auf das Standardvertragsklauseln, BCR, das DPF oder andere Rechtsgrundlagen stützen.
In unserem Consent-Management-Tool, welches im Abschnitt zu „Cookies“ dieser Datenschutzerklärung verlinkt ist, finden Sie weitere Informationen über von uns eingesetzte Dienstleister aus Drittländern sowie Rechtsgrundlage und Zweck der Datenübermittlung.
6. Löschung
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannte Norm vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben.
7. Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung der Daten erfolgt in Abhängigkeit des verwendeten Browsers mit einer von 128 Bit bis 256 Bit SSL-Verschlüsselung. Trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich.
8. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
8.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen Informationen Auskunft verlangen über:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.
8.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
8.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, wenn
- Sie die Richtigkeit der Sie betreffenden personenbezogenen bestreiten, für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
8.4 Recht auf Löschung
8.4.1 Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
8.4.2 Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
8.4.3 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung oder Löschung der Daten beziehungsweise die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
8.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
8.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) und/oder lit. f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8.8 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) und/oder lit. g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
8.9 Recht zur Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
9. Aktualisierungen dieser Datenschutzerklärung
Unsere Webseite unterliegt von Zeit zu Zeit technischen Änderungen. Dadurch kann sich auch der Gegenstand der Datenverarbeitung verändern. Daher kann es sich anbieten diese Datenschutzerklärung in Abständen einzusehen. Ob ein neuer Stand der Datenschutzerklärung vorliegt erkennen Die an dem im folgenden genannten Stand.
Stand: 18.09.2024