Daten­schutz­er­klä­rung

Stand: 22.01.2018

1 Name und Anschrift des ver­ant­wort­li­chen Unter­neh­men

Der Ver­ant­wort­li­che im Sin­ne der Daten­schutz-Grund­ver­ord­nung und ande­rer natio­na­ler Daten­schutz­ge­set­ze der Mit­glieds­staa­ten sowie sons­ti­ger daten­schutz­recht­li­cher Bestim­mun­gen ist die:

Unter­neh­men: Ober­ur­se­ler Woh­nungs­ge­nos­sen­schaft eG ‑OWG-
Stra­ße: Hohe­mark­str. 27a
PLZ / Ort: 61440 Ober­ur­sel
Tele­fon: 0 61 71/92 49 — 0
E‑Mail: info@oberursel-owg.de
Web­sei­te: www.oberursel-owg.de

2 Kon­takt­da­ten des Daten­schutz­be­auf­trag­ten

Der Daten­schutz­be­auf­trag­te des Ver­ant­wort­li­chen ist:

Daten­schutz­be­auf­trag­ter:  Herr Jür­gen Rosenow
Unter­neh­men: All-in-Media GmbH
Gesell­schaft für Daten­schutz und Daten­si­cher­heit
Stra­ße: Mark­wald­stras­se 11
PLZ / Ort: D‑63073 Offen­bach am Main
Tele­fon: +49 69 5699922–0
Web­sei­te: www.all-in-media.com
E‑Mail: datenschutz@oberursel-owg.de

3 Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Soweit wir für Ver­ar­bei­tungs­vor­gän­ge per­so­nen­be­zo­ge­ner Daten eine Ein­wil­li­gung der betrof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 a EU-Daten­schutz­grund­ver­ord­nung (DSGVO) als Rechts­grund­la­ge.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten, die zur Erfül­lung eines Ver­tra­ges, des­sen Ver­trags­par­tei die betrof­fe­ne Per­son ist, erfor­der­lich ist, dient Art. 6 Abs. 1 b DSGVO als Rechts­grund­la­ge. Dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich sind.

Soweit eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich ist, der unser Unter­neh­men unter­liegt, dient Art. 6 Abs. 1 c DSGVO als Rechts­grund­la­ge.

Ist die Ver­ar­bei­tung zur Wah­rung eines berech­tig­ten Inter­es­ses unse­res Unter­neh­mens oder eines Drit­ten erfor­der­lich und über­wie­gen die Inter­es­sen, Grund­rech­te und Grund­frei­hei­ten des Betrof­fe­nen das erst­ge­nann­te Inter­es­se nicht, so dient Art. 6 Abs. 1 f DSGVO als Rechts­grund­la­ge für die Ver­ar­bei­tung.

4 Daten­lö­schung und Spei­cher­dau­er

Die per­so­nen­be­zo­ge­nen Daten der betrof­fe­nen Per­son wer­den gelöscht oder gesperrt, sobald der Zweck der Spei­che­rung ent­fällt. Eine Spei­che­rung kann dar­über hin­aus erfol­gen, wenn dies durch den euro­päi­schen oder natio­na­len Gesetz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Geset­zen oder sons­ti­gen Vor­schrif­ten, denen der Ver­ant­wort­li­che unter­liegt, vor­ge­se­hen wur­de.
Eine Sper­rung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist abläuft, es sei denn, dass eine Erfor­der­lich­keit zur wei­te­ren Spei­che­rung der Daten für einen Ver­trags­ab­schluss oder eine Ver­trags­er­fül­lung besteht.

5 Wei­ter­ga­be an Drit­te

Wir nut­zen zur Ver­ar­bei­tung die Unter­stüt­zung durch einen Auf­trags­ver­ar­bei­tungs­ver­trag an uns gebun­de­ne Dienst­leis­ter wie z.B. den tech­ni­schen Betrei­ber des Inter­net­auf­tritts (Hos­ter).

Es fin­det kei­ne ansons­ten kei­ne Über­mitt­lung an wei­te­re Drit­te statt, soweit die­se nicht durch einen Auf­trags­ver­ar­bei­tungs­ver­trag an uns gebun­den sind, eine gesetz­li­che Grund­la­ge besteht oder expli­zit erwähnt wer­den.

6 Bereit­stel­lung der Web­site und Erstel­lung von Log­files

6.1 Beschrei­bung und Umfang der Daten­ver­ar­bei­tung

Bei jedem Auf­ruf unse­rer Inter­net­sei­te erfasst unser Sys­tem auto­ma­ti­siert Daten und Infor­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Rech­ners.
Fol­gen­de Daten wer­den hier­bei erho­ben:

  • Infor­ma­tio­nen über den Brow­ser­typ und die ver­wen­de­te Ver­si­on
  • Das Betriebs­sys­tem des Nut­zers
  • Datum und Uhr­zeit des Zugriffs

Die Log­files ent­hal­ten IP-Adres­sen oder sons­ti­ge Daten, die eine gege­be­nen­falls eine Zuord­nung zu einem Nut­zer ermög­li­chen. Dies könn­te bei­spiels­wei­se der Fall sein, wenn der Link zur Web­site, von der der Nut­zer auf die Inter­net­sei­te gelangt, oder der Link zur Web­site, zu der der Nut­zer wech­selt, per­so­nen­be­zo­ge­ne Daten ent­hält.

Die Daten wer­den eben­falls in den Log­files unse­res Sys­tems gespei­chert.
Eine Spei­che­rung die­ser Daten zusam­men mit ande­ren per­so­nen­be­zo­ge­nen Daten des Nut­zers fin­det nicht statt.

6.2 Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Rechts­grund­la­ge für die vor­über­ge­hen­de Spei­che­rung der Daten und der Log­files ist Art. 6 Abs. 1 f DSGVO.

6.3 Zweck der Daten­ver­ar­bei­tung

Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu ermög­li­chen. Hier­für muss die IP-Adres­se des Nut­zers für die Dau­er der Sit­zung gespei­chert blei­ben.

Die Spei­che­rung in Log­files erfolgt, um die Funk­ti­ons­fä­hig­keit der Web­site sicher­zu­stel­len.
Zudem die­nen uns die Daten zur Opti­mie­rung der Web­site und zur Sicher­stel­lung der Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­te­me.

Eine Aus­wer­tung der Daten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zusam­men­hang nicht statt.

In die­sen Zwe­cken liegt auch unser berech­tig­tes Inter­es­se an der Daten­ver­ar­bei­tung nach Art. 6 Abs. 1 f DSGVO.

6.4 Dau­er der Spei­che­rung

Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Im Fal­le der Erfas­sung der Daten zur Bereit­stel­lung der Web­site ist dies der Fall, wenn die jewei­li­ge Sit­zung been­det ist.

Im Fal­le der Spei­che­rung der Daten in Log­files ist dies nach spä­tes­tens sie­ben Tagen der Fall. Eine dar­über­hin­aus­ge­hen­de Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer gelöscht oder ver­frem­det, sodass eine Zuord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.

6.5 Wider­spruchs- und Besei­ti­gungs­mög­lich­keit

Die Erfas­sung der Daten zur Bereit­stel­lung der Web­site und die Spei­che­rung der Daten in Log­files ist für den Betrieb der Inter­net­sei­te zwin­gend erfor­der­lich. Es besteht folg­lich sei­tens des Nut­zers kei­ne Wider­spruchs­mög­lich­keit.

7 Ver­wen­dung von Coo­kies

7.1 Beschrei­bung und Umfang der Daten­ver­ar­bei­tung

Unse­re Web­sei­te ver­wen­det Coo­kies. Bei Coo­kies han­delt es sich um Text­da­tei­en, die im Inter­net­brow­ser bzw. vom Inter­net­brow­ser auf dem Com­pu­ter­sys­tem des Nut­zers gespei­chert wer­den. Ruft ein Nut­zer eine Web­site auf, so kann ein Coo­kie auf dem Betriebs­sys­tem des Nut­zers gespei­chert wer­den. Die­ser Coo­kie ent­hält eine cha­rak­te­ris­ti­sche Zei­chen­fol­ge, die eine ein­deu­ti­ge Iden­ti­fi­zie­rung des Brow­sers beim erneu­ten Auf­ru­fen der Web­site ermög­licht.

7.1.1 Tech­nisch not­wen­di­ge Coo­kies

Wir set­zen Coo­kies ein, um unse­re Web­site nut­zer­freund­li­cher zu gestal­ten. Eini­ge Ele­men­te unse­rer Inter­net­sei­te erfor­dern es, dass der auf­ru­fen­de Brow­ser auch nach einem Sei­ten­wech­sel iden­ti­fi­ziert wer­den kann.
In den Coo­kies wer­den dabei fol­gen­de Daten gespei­chert und über­mit­telt:

Es folgt eine Auf­lis­tung der gespei­cher­ten Daten:

  • Log-In-Infor­ma­tio­nen (PHP_SESSION)

7.2 Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten unter Ver­wen­dung von Coo­kies ist Art. 6 Abs. 1 f DSGVO.

7.3 Zweck der Daten­ver­ar­bei­tung

Der Zweck der Ver­wen­dung tech­nisch not­wen­di­ger Coo­kies ist, die Nut­zung von Web­sites für die Nut­zer zu ver­ein­fa­chen. Eini­ge Funk­tio­nen unse­rer Inter­net­sei­te kön­nen ohne den Ein­satz von Coo­kies nicht ange­bo­ten wer­den. Für die­se ist es erfor­der­lich, dass der Brow­ser auch nach einem Sei­ten­wech­sel wie­der­erkannt wird.

Für fol­gen­de Anwen­dun­gen benö­ti­gen wir Coo­kies:

  • Log-In-Infor­ma­tio­nen (PHP_SESSION)

Die durch tech­nisch not­wen­di­ge Coo­kies erho­be­nen Nut­zer­da­ten wer­den nicht zur Erstel­lung von Nut­zer­pro­fi­len ver­wen­det.

In die­sen Zwe­cken liegt auch unser berech­tig­tes Inter­es­se in der Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten nach Art. 6 Abs. 1 f DSGVO.

7.4 Dau­er der Spei­che­rung, Wider­spruchs- und Besei­ti­gungs­mög­lich­keit

Coo­kies wer­den auf dem Rech­ner des Nut­zers gespei­chert und von die­sem an unse­rer Sei­te über­mit­telt. Daher haben Sie als Nut­zer auch die vol­le Kon­trol­le über die Ver­wen­dung von Coo­kies. Durch eine Ände­rung der Ein­stel­lun­gen in Ihrem Inter­net­brow­ser kön­nen Sie die Über­tra­gung von Coo­kies deak­ti­vie­ren oder ein­schrän­ken. Bereits gespei­cher­te Coo­kies kön­nen jeder­zeit gelöscht wer­den. Dies kann auch auto­ma­ti­siert erfol­gen.
Wer­den Coo­kies für unse­re Web­site deak­ti­viert, kön­nen mög­li­cher­wei­se nicht mehr alle Funk­tio­nen der Web­site voll­um­fäng­lich genutzt wer­den.

8 Kon­takt­for­mu­lar und E‑Mail-Kon­takt

8.1 Beschrei­bung und Umfang der Daten­ver­ar­bei­tung

Auf unse­rer Inter­net­sei­te ist ein Kon­takt­for­mu­lar vor­han­den, wel­ches für die elek­tro­ni­sche Kon­takt­auf­nah­me genutzt wer­den kann. Nimmt ein Nut­zer die­se Mög­lich­keit wahr, so wer­den die in der Ein­ga­be­mas­ke ein­ge­ge­ben Daten an uns über­mit­telt und gespei­chert. Die­se Daten sind:

  • Name
  • Vor­na­me
  • Stra­ße
  • PLZ
  • Ort
  • Tele­fon
  • E‑Mail
  • Nachricht/Schadensmeldung

Im Zeit­punkt der Absen­dung der Nach­richt wer­den zudem fol­gen­de Daten gespei­chert:

  • Die IP-Adres­se des Nut­zers
  • Datum und Uhr­zeit der Regis­trie­rung

Für die Ver­ar­bei­tung der Daten wird im Rah­men des Absen­de­vor­gangs Ihre Ein­wil­li­gung ein­ge­holt und auf die­se Daten­schutz­er­klä­rung ver­wie­sen.

Alter­na­tiv ist eine Kon­takt­auf­nah­me über die bereit­ge­stell­te E‑Mail-Adres­se mög­lich. In die­sem Fall wer­den die mit der E‑Mail über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten des Nut­zers gespei­chert.

Es erfolgt in die­sem Zusam­men­hang kei­ne wei­te­re Wei­ter­ga­be der Daten an Drit­te soweit nicht zur Bear­bei­tung der Anfra­ge nach Art. 6 Abs. 1 f DSGVO.
Die Daten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­ver­sa­ti­on ver­wen­det.

8.2 Rechts­grund­la­ge für die Daten­ver­ar­bei­tung

Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten ist bei Vor­lie­gen einer Ein­wil­li­gung des Nut­zers Art. 6 Abs. 1 a DSGVO.

Rechts­grund­la­ge für die Ver­ar­bei­tung der Daten, die im Zuge einer Über­sen­dung einer E‑Mail über­mit­telt wer­den, ist Art. 6 Abs. 1 f DSGVO.

Zielt der E‑Mail-Kon­takt auf den Abschluss eines Ver­tra­ges ab, so ist zusätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 b DSGVO.

8.3 Zweck der Daten­ver­ar­bei­tung

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten aus der Ein­ga­be­mas­ke dient uns allein zur Bear­bei­tung der Kon­takt­auf­nah­me. Im Fal­le einer Kon­takt­auf­nah­me per E‑Mail liegt hier­an auch das erfor­der­li­che berech­tig­te Inter­es­se an der Ver­ar­bei­tung der Daten.

Die sons­ti­gen wäh­rend des Absen­de­vor­gangs ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten die­nen dazu, einen Miss­brauch des Kon­takt­for­mu­lars zu ver­hin­dern und die Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­te­me sicher­zu­stel­len.

8.4 Dau­er der Spei­che­rung

Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Für die per­so­nen­be­zo­ge­nen Daten aus der Ein­ga­be­mas­ke des Kon­takt­for­mu­lars und die­je­ni­gen, die per E‑Mail über­sandt wur­den, ist dies dann der Fall, wenn die jewei­li­ge Kon­ver­sa­ti­on mit dem Nut­zer been­det ist. Been­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Umstän­den ent­neh­men lässt, dass der betrof­fe­ne Sach­ver­halt abschlie­ßend geklärt ist.

Die wäh­rend des Absen­de­vor­gangs zusätz­lich erho­be­nen per­so­nen­be­zo­ge­nen Daten wer­den spä­tes­tens nach einer Frist von sie­ben Tagen gelöscht.

8.5 Wider­spruchs- und Besei­ti­gungs­mög­lich­keit

Der Nut­zer hat jeder­zeit die Mög­lich­keit, sei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten zu wider­ru­fen. Nimmt der Nut­zer per E‑Mail Kon­takt mit uns auf, so kann er der Spei­che­rung sei­ner per­so­nen­be­zo­ge­nen Daten jeder­zeit wider­spre­chen. In einem sol­chen Fall kann die Kon­ver­sa­ti­on nicht fort­ge­führt wer­den.

Sie kön­nen einen Wider­spruch oder der Wider­ruf der Spei­che­rung jeder­zeit über E‑Mail vor­neh­men.

Alle per­so­nen­be­zo­ge­nen Daten, die im Zuge der Kon­takt­auf­nah­me gespei­chert wur­den, wer­den in die­sem Fall gelöscht.

9 Tools zur Opti­mie­rung der Web­sei­te

9.1 Script­bi­blio­the­ken, Goog­le Web­fonts

Um unse­re Inhal­te brow­ser­über­grei­fend kor­rekt und gra­fisch anspre­chend dar­zu­stel­len ver­wen­den wir auf die­ser Web­site Script­bi­blio­the­ken und Schrift­bi­blio­the­ken wie z. B. Goog­le Web­fonts (https://www.google.com/webfonts/). Goog­le Fonts ist ein Dienst der Goog­le Inc. (“Goog­le”).
Goog­le Web­fonts wer­den zur Ver­mei­dung mehr­fa­chen Ladens in den Cache Ihres Brow­sers über­tra­gen.

Die Ein­bin­dung die­ser Web Fonts erfolgt durch einen Ser­ver­auf­ruf, in der Regel ein Ser­ver von Goog­le in den USA. Hier­durch wird an den Ser­ver über­mit­telt, wel­che unse­rer Inter­net­sei­ten Sie besucht haben. Auch wird die IP-Adres­se des Brow­sers des End­ge­rä­tes des Besu­chers die­ser Inter­net­sei­ten von Goog­le gespei­chert. Nähe­re Infor­ma­tio­nen fin­den Sie in den Daten­schutz­hin­wei­sen von Goog­le, die Sie hier abru­fen kön­nen:

www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/

Falls der Brow­ser die Goog­le Web­fonts nicht unter­stützt oder den Zugriff unter­bin­det, wer­den Inhal­te in einer Stan­dard­schrift ange­zeigt.

9.2 Script­bi­blio­the­ken, Font Awe­so­me

Um unse­re Inhal­te brow­ser­über­grei­fend kor­rekt und gra­fisch anspre­chend dar­zu­stel­len ver­wen­den wir auf die­ser Web­site Script­bi­blio­the­ken und Schrift­bi­blio­the­ken wie z. B. Font Awe­so­me (https://fontawesome.com — ein Dienst der Fon­ti­cons, Inc.

Die Ein­bin­dung die­ser Web Fonts erfolgt durch einen Ser­ver­auf­ruf, in der Regel ein Ser­ver von Fon­ti­cons in den USA. Hier­durch wird an den Ser­ver über­mit­telt, wel­che unse­rer Inter­net­sei­ten Sie besucht haben. Auch wird die IP-Adres­se des Brow­sers des End­ge­rä­tes des Besu­chers die­ser Inter­net­sei­ten von Fon­ti­cons gespei­chert. Nähe­re Infor­ma­tio­nen fin­den Sie in den Daten­schutz­hin­wei­sen von Fon­ti­cons, die Sie hier abru­fen kön­nen:

https://fontawesome.com/privacy

Falls der Brow­ser die Font Awe­so­me nicht unter­stützt oder den Zugriff unter­bin­det, wer­den Inhal­te in einer Stan­dard­schrift ange­zeigt.

9.3 Goog­le Maps

Die­se Sei­te nutzt über eine API den Kar­ten­dienst Goog­le Maps. Anbie­ter ist die Goog­le Inc., 1600 Amphi­thea­t­re Park­way, Moun­tain View, CA 94043, USA.

Zur Nut­zung der Funk­tio­nen von Goog­le Maps ist es not­wen­dig, Ihre IP Adres­se zu spei­chern. Die­se Infor­ma­tio­nen wer­den in der Regel an einen Ser­ver von Goog­le in den USA über­tra­gen und dort gespei­chert. Der Anbie­ter die­ser Sei­te hat kei­nen Ein­fluss auf die­se Daten­über­tra­gung.

Die Nut­zung von Goog­le Maps erfolgt im Inter­es­se einer anspre­chen­den Dar­stel­lung unse­rer Online-Ange­bo­te und an einer leich­ten Auf­find­bar­keit der von uns auf der Web­site ange­ge­be­nen Orte. Dies stellt ein berech­tig­tes Inter­es­se im Sin­ne von Art. 6 Abs. 1 f DSGVO dar.

Goog­le LLC. ist Pri­va­cy Shield zer­ti­fi­ziert. Die Zusam­men­ar­beit mit Goog­le LLC in daten­schutz­recht­li­cher Hin­sicht erfolgt auf der Grund­la­ge eines abge­schlos­se­nen Ver­trags über die gemein­sa­me Ver­ant­wort­lich­keit nach Art. 26 DSGVO, abruf­bar unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms/.

Mehr Infor­ma­tio­nen zum Umgang mit Nut­zer­da­ten fin­den Sie in der Daten­schutz­er­klä­rung von Goog­le: https://www.google.de/intl/de/policies/privacy/.

Im Übri­gen tritt der Nut­zer durch die Nut­zung von Goog­le Maps unmit­tel­bar mit Goog­le in ein Nut­zungs­ver­hält­nis.

10 Rech­te der betrof­fe­nen Per­son

Wer­den per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet, sind Sie Betrof­fe­ner i.S.d. DSGVO und es ste­hen Ihnen fol­gen­de Rech­te gegen­über dem Ver­ant­wort­li­chen zu:

10.1 Aus­kunfts­recht

Sie kön­nen von dem Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Daten, die Sie betref­fen, von uns ver­ar­bei­tet wer­den.
Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gen­de Infor­ma­tio­nen Aus­kunft ver­lan­gen:

  • die Zwe­cke, zu denen die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet wer­den;
  • die Kate­go­ri­en von per­so­nen­be­zo­ge­nen Daten, wel­che ver­ar­bei­tet wer­den;
  • die Emp­fän­ger bzw. die Kate­go­ri­en von Emp­fän­gern, gegen­über denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den oder noch offen­ge­legt wer­den;
  • die geplan­te Dau­er der Spei­che­rung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder, falls kon­kre­te Anga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er;
  • das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen die­se Ver­ar­bei­tung;
  • das Bestehen eines Beschwer­de­rechts bei einer Auf­sichts­be­hör­de;
  • alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten, wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erho­ben wer­den;

Ihnen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten in ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zusam­men­hang kön­nen Sie ver­lan­gen, über die geeig­ne­ten Garan­ti­en gem. Art. 46 DSGVO im Zusam­men­hang mit der Über­mitt­lung unter­rich­tet zu wer­den.

10.2 Recht auf Berich­ti­gung

Sie haben ein Recht auf Berich­ti­gung und/oder Ver­voll­stän­di­gung gegen­über dem Ver­ant­wort­li­chen, sofern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten, die Sie betref­fen, unrich­tig oder unvoll­stän­dig sind. Der Ver­ant­wort­li­che hat die Berich­ti­gung unver­züg­lich vor­zu­neh­men.

10.3 Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Unter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­lan­gen:

  • wenn Sie die Rich­tig­keit der Sie betref­fen­den per­so­nen­be­zo­ge­nen für eine Dau­er bestrei­ten, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen;
  • die Ver­ar­bei­tung unrecht­mä­ßig ist und Sie die Löschung der per­so­nen­be­zo­ge­nen Daten ableh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten ver­lan­gen;
  • der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger benö­tigt, Sie die­se jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen, oder
  • wenn Sie Wider­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob die berech­tig­ten Grün­de des Ver­ant­wort­li­chen gegen­über Ihren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt, dür­fen die­se Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Uni­on oder eines Mit­glied­staats ver­ar­bei­tet wer­den.

Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen unter­rich­tet bevor die Ein­schrän­kung auf­ge­ho­ben wird.

10.4 Recht auf Löschung

10.4.1 Löschungs­pflicht

Sie kön­nen von dem Ver­ant­wort­li­chen ver­lan­gen, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht wer­den, und der Ver­ant­wort­li­che ist ver­pflich­tet, die­se Daten unver­züg­lich zu löschen, sofern einer der fol­gen­den Grün­de zutrifft:

  • Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
  • Sie wider­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 a oder Art. 9 Abs. 2 a DSGVO stütz­te, und es fehlt an einer ander­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
  • Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen berech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.
  • Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mä­ßig ver­ar­bei­tet.
  • Die Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unter­liegt.
  • Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­te­ne Diens­te der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erho­ben.

10.4.2 Löschung von Infor­ma­tio­nen bei Drit­ten

Hat der Ver­ant­wort­li­che die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten öffent­lich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung ver­pflich­tet, so trifft er unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu infor­mie­ren, dass Sie als betrof­fe­ne Per­son von ihnen die Löschung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopi­en oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt haben.

10.4.3 Aus­nah­men bei Löschun­gen

Das Recht auf Löschung besteht nicht, soweit die Ver­ar­bei­tung erfor­der­lich ist

  • zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Infor­ma­ti­on;
  • zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de;
  • aus Grün­den des öffent­li­chen Inter­es­ses im Bereich der öffent­li­chen Gesund­heit gemäß Art. 9 Abs. 2 h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffent­li­chen Inter­es­se lie­gen­de Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder
  • zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

10.5 Recht auf Unter­rich­tung

Haben Sie das Recht auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung gegen­über dem Ver­ant­wort­li­chen gel­tend gemacht, ist die­ser ver­pflich­tet, allen Emp­fän­gern, denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den, die­se Berich­ti­gung oder Löschung der Daten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies erweist sich als unmög­lich oder ist mit einem unver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.

Ihnen steht gegen­über dem Ver­ant­wort­li­chen das Recht zu, über die­se Emp­fän­ger unter­rich­tet zu wer­den.

10.6 Recht auf Daten­über­trag­bar­keit

Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie dem Ver­ant­wort­li­chen bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Außer­dem haben Sie das Recht die­se Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wur­den, zu über­mit­teln, sofern

  • die Ver­ar­bei­tung auf einer Ein­wil­li­gung gem. Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs. 2 a DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 b DSGVO beruht und
  • die Ver­ar­bei­tung mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren erfolgt.

In Aus­übung die­ses Rechts haben Sie fer­ner das Recht, zu erwir­ken, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wort­li­chen einem ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te ande­rer Per­so­nen dür­fen hier­durch nicht beein­träch­tigt wer­den.

Das Recht auf Daten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de.

10.7 Wider­spruchs­recht

Sie haben das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­filing.

Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht.

Wider­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung, so wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr für die­se Zwe­cke ver­ar­bei­tet.

Sie haben die Mög­lich­keit, im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft – unge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

10.8 Recht auf Wider­ruf der daten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung

Sie haben das Recht, Ihre daten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

10.9 Auto­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­filing

Es fin­det grund­sätz­lich kei­ne auto­ma­ti­sier­te Ent­schei­dungs­fin­dung im Sin­ne des Art. 22 DSGVO statt.

10.10 Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de

Unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO ver­stößt.

Die Auf­sichts­be­hör­de, bei der die Beschwer­de ein­ge­reicht wur­de, unter­rich­tet den Beschwer­de­füh­rer über den Stand und die Ergeb­nis­se der Beschwer­de ein­schließ­lich der Mög­lich­keit eines gericht­li­chen Rechts­be­helfs nach Art. 78 DSGVO.