Datenschutz

Daten­schutz­er­klä­rung

I. Ver­ant­wort­lich

Ver­ant­wort­li­che im Sinne der Daten­schutz-Grund­ver­ord­nung und ande­rer natio­na­ler Daten­schutz­ge­setze der Mit­glieds­staa­ten sowie sons­ti­ger daten­schutz­recht­li­cher Bestim­mun­gen ist:

Ute Faber
E‑Mail: faberute@gmx.de
Web­site: www.ute-faber.de

II. All­ge­mei­nes zur Datenverarbeitung

1. Umfang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Per­so­nen­be­zo­gene Daten wer­den bei der Nut­zung der Seite www.ute-faber.de nur inso­weit ver­ar­bei­tet, wie es für Ihre Funk­ti­ons­fä­hig­keit erfor­der­lich ist. Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten der Nut­zen­den erfolgt regel­mä­ßig nur nach Ein­wil­li­gung. Eine Aus­nahme gilt in sol­chen Fäl­len, in denen eine vor­he­rige Ein­ho­lung einer Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich ist und die Ver­ar­bei­tung der Daten durch gesetz­li­che Vor­schrif­ten gestat­tet ist (Erstel­lung von Log­files bei der Nut­zung der Homepage).

2. Rechts­grund­lage für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Soweit wir für Ver­ar­bei­tungs­vor­gänge per­so­nen­be­zo­ge­ner Daten eine Ein­wil­li­gung der betrof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a EU-Daten­schutz­grund­ver­ord­nung (DSGVO) als Rechtsgrundlage.

Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten, die zur Erfül­lung eines Ver­tra­ges, des­sen Ver­trags­par­tei die betrof­fene Per­son ist, erfor­der­lich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechts­grund­lage. Dies gilt auch für Ver­ar­bei­tungs­vor­gänge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men erfor­der­lich sind.

Soweit eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten zur Erfül­lung einer recht­li­chen Ver­pflich­tung erfor­der­lich ist, der unser Unter­neh­men unter­liegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebens­wich­tige Inter­es­sen der betrof­fe­nen Per­son oder einer ande­ren natür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten erfor­der­lich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Ver­ar­bei­tung zur Wah­rung eines berech­tig­ten Inter­es­ses unse­res Unter­neh­mens oder eines Drit­ten erfor­der­lich und über­wie­gen die Inter­es­sen, Grund­rechte und Grund­frei­hei­ten des Betrof­fe­nen das erst­ge­nannte Inter­esse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechts­grund­lage für die Verarbeitung.

3. Daten­lö­schung und Speicherdauer

Die per­so­nen­be­zo­ge­nen Daten der betrof­fe­nen Per­son wer­den gelöscht oder gesperrt, sobald der Zweck der Spei­che­rung ent­fällt. Eine Spei­che­rung kann dar­über hin­aus erfol­gen, wenn dies durch den euro­päi­schen oder natio­na­len Gesetz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Geset­zen oder sons­ti­gen Vor­schrif­ten, denen die Ver­ant­wort­li­chen unter­lie­gen, vor­ge­se­hen wurde. Eine Sper­rung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genann­ten Nor­men vor­ge­schrie­bene Spei­cher­frist abläuft, es sei denn, dass eine Erfor­der­lich­keit zur wei­te­ren Spei­che­rung der Daten für eine Ver­trags­er­fül­lung besteht.

III. Bereit­stel­lung der Web­site und Erstel­lung von Logfiles

1. Beschrei­bung und Umfang der Datenverarbeitung

Bei jedem Auf­ruf unse­rer Inter­net­seite erfasst unser Sys­tem auto­ma­ti­siert Daten und Infor­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Geräts.

Fol­gende Daten des auf­ru­fen­den Geräts wer­den hier­bei erhoben:

– Infor­ma­tio­nen über den Brow­ser­typ und die ver­wen­dete Version
– Das Betriebssystem
– Den Internet-Service-Provider
– Die IP-Adresse
– Datum und Uhr­zeit des Zugriffs
– Web­sites, von denen das Sys­tem auf unsere Inter­net­seite gelangt
– Web­sites, die vom Sys­tem über unsere Web­site auf­ge­ru­fen werden

Die Log­files ent­hal­ten IP-Adres­sen oder sons­tige Daten, die eine Zuord­nung zu einem Nut­zer ermög­li­chen. Dies könnte bei­spiels­weise der Fall sein, wenn der Link zur Web­site, von der der Nut­zer auf die Inter­net­seite gelangt, oder der Link zur Web­site, zu der der Nut­zer wech­selt, per­so­nen­be­zo­gene Daten enthält.

Die Daten wer­den eben­falls in den Log­files unse­res Sys­tems gespei­chert. Eine Spei­che­rung die­ser Daten zusam­men mit ande­ren per­so­nen­be­zo­ge­nen Daten des Nut­zers fin­det nicht statt.

2. Rechts­grund­lage für die Datenverarbeitung

Rechts­grund­lage für die vor­über­ge­hende Spei­che­rung der Daten und der Log­files ist Art. 6 Abs. 1 lit. f DSGVO. Das berech­tigte Inter­esse liegt in der Opti­mie­rung der Web­site sowie der Sicher­stel­lung der der Sicher­heit unse­rer Infor­ma­ti­ons­tech­ni­schen Systeme.

3. Zweck der Datenverarbeitung

Die vor­über­ge­hende Spei­che­rung der IP-Adresse durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu ermög­li­chen. Hier­für muss die IP-Adresse des Nut­zers für die Dauer der Sit­zung gespei­chert blei­ben. Die Spei­che­rung in Log­files erfolgt, um die Funk­ti­ons­fä­hig­keit der Web­site sicher­zu­stel­len. Zudem die­nen uns die Daten zur Opti­mie­rung der Web­site und zur Sicher­stel­lung der Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Sys­teme. Eine Aus­wer­tung der Daten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zusam­men­hang nicht statt. Die Erhe­bung der E‑Mail-Adresse der/des Nutzers*in dient dazu, den News­let­ter zuzu­stel­len. Die Erhe­bung sons­ti­ger per­so­nen­be­zo­ge­ner Daten im Rah­men des Anmel­de­vor­gangs dient dazu, einen Miss­brauch der Dienste oder der ver­wen­de­ten E‑Mail-Adresse zu ver­hin­dern. Die Erhe­bung per­so­nen­be­zo­ge­ner Daten, die durch das Absen­den der per­so­nen­be­zo­ge­nen Daten im Kon­takt­for­mu­lar anfal­len, dient der Beantwortung/Kontaktaufnahme durch die erhe­bende Stelle.

4. Dauer der Speicherung

Die Daten wer­den gelöscht, sobald sie für die Errei­chung des Zwe­ckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Im Falle der Erfas­sung der Daten zur Bereit­stel­lung der Web­site ist dies der Fall, wenn die jewei­lige Sit­zung been­det ist. Im Falle der Spei­che­rung der Daten in Log­files ist dies nach spä­tes­tens sie­ben Tagen der Fall. Bei einer Kon­takt­auf­nahme über das Kon­takt­for­mu­lar wer­den die per­so­nen­be­zo­ge­nen Daten umge­hend nach der Bear­bei­tung der Kon­takt­auf­nahme gelöscht. Beim Abon­ne­ment des News­let­ters wer­den die per­so­nen­be­zo­ge­nen Daten solange gespei­chert, wie das Abon­ne­ment des News­let­ters aktiv ist. Eine dar­über­hin­aus­ge­hende Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer gelöscht oder ver­frem­det, sodass eine Zuord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.

5. Wider­spruchs- und Beseitigungsmöglichkeit

Die Erfas­sung der Daten zur Bereit­stel­lung der Web­site und die Spei­che­rung der Daten in Log­files ist für den Betrieb der Inter­net­seite zwin­gend erfor­der­lich. Es besteht folg­lich sei­tens des Nut­zers keine Wider­spruchs­mög­lich­keit. Das Abon­ne­ment des News­let­ters kann durch die/den betroffene/n Nutzer*in jeder­zeit gekün­digt wer­den. Zu die­sem Zweck fin­det sich in jedem News­let­ter ein ent­spre­chen­der Link.

  1. Aus­kunft, Ände­rung und Löschung Ihrer Daten

Gemäß gel­ten­dem Recht kön­nen Sie jeder­zeit bei uns schrift­lich nach­fra­gen, ob und wel­che per­so­nen­be­zo­ge­nen Daten bei uns über Sie gespei­chert sind. Eine ent­spre­chende Mit­tei­lung hierzu erhal­ten Sie umge­hend gem. Art. 15 Abs. 1 DS-GVO

  1. Sicher­heit der Daten

Ihre uns zur Ver­fü­gung gestell­ten per­sön­li­chen Daten wer­den durch Ergrei­fung aller tech­ni­schen sowie orga­ni­sa­to­ri­schen Sicher­heits­maß­nah­men so gesi­chert, dass sie für den Zugriff unbe­rech­tig­ter Drit­ter unzu­gäng­lich sind.

  1. Cookies

Die Inter­net­sei­ten ver­wen­den teil­weise so genannte Coo­kies. Coo­kies rich­ten auf Ihrem Rech­ner kei­nen Scha­den an und ent­hal­ten keine Viren. Coo­kies die­nen dazu, unser Ange­bot nut­zer­freund­li­cher, effek­ti­ver und siche­rer zu machen. Coo­kies sind kleine Text­da­teien, die auf Ihrem Rech­ner abge­legt wer­den und die Ihr Brow­ser spei­chert. Die meis­ten der von uns ver­wen­de­ten Coo­kies sind so genannte „Ses­sion-Coo­kies“. Sie wer­den nach Ende Ihres Besuchs auto­ma­tisch gelöscht. Andere Coo­kies blei­ben auf Ihrem End­ge­rät gespei­chert, bis Sie diese löschen. Diese Coo­kies ermög­li­chen es uns, Ihren Brow­ser beim nächs­ten Besuch wie­der­zu­er­ken­nen. Sie kön­nen Ihren Brow­ser so ein­stel­len, dass Sie über das Set­zen von Coo­kies infor­miert wer­den und Coo­kies nur im Ein­zel­fall erlau­ben, die Annahme von Coo­kies für bestimmte Fälle oder gene­rell aus­schlie­ßen sowie das auto­ma­ti­sche Löschen der Coo­kies beim Schlie­ßen des Brow­sers akti­vie­ren. Bei der Deak­ti­vie­rung von Coo­kies kann die Funk­tio­na­li­tät die­ser Web­site ein­ge­schränkt sein.

IV. Rechte der betrof­fe­nen Person

Wer­den per­so­nen­be­zo­gene Daten von Ihnen ver­ar­bei­tet, sind Sie Betroffene/r i. S. d. DSGVO und es ste­hen Ihnen fol­gende Rechte gegen­über den Ver­ant­wort­li­chen zu:

1. Aus­kunfts­recht

Sie kön­nen von dem Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­gene Daten, die Sie betref­fen, von uns ver­ar­bei­tet wer­den. Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gende Infor­ma­tio­nen Aus­kunft verlangen:

– die Zwe­cke, zu denen die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet werden;
– die Kate­go­rien von per­so­nen­be­zo­ge­nen Daten, wel­che ver­ar­bei­tet werden;
– die Emp­fän­ger bzw. die Kate­go­rien von Emp­fän­gern, gegen­über denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den oder noch offen­ge­legt werden;
– die geplante Dauer der Spei­che­rung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder, falls kon­krete Anga­ben hierzu nicht mög­lich sind, Kri­te­rien für die Fest­le­gung der Speicherdauer;
– das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen diese Verarbeitung;
– das Bestehen eines Beschwer­de­rechts bei einer Aufsichtsbehörde;
– alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten, wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erho­ben werden;
– das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in die­sen Fäl­len – aus­sa­ge­kräf­tige Infor­ma­tio­nen über die invol­vierte Logik sowie die Trag­weite und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die betrof­fene Person.

Ihnen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten in ein Dritt­land oder an eine inter­na­tio­nale Orga­ni­sa­tion über­mit­telt wer­den. In die­sem Zusam­men­hang kön­nen Sie ver­lan­gen, über die geeig­ne­ten Garan­tien gem. Art. 46 DSGVO im Zusam­men­hang mit der Über­mitt­lung unter­rich­tet zu werden.

Die­ses Aus­kunfts­recht kann inso­weit beschränkt wer­den, als es vor­aus­sicht­lich die Ver­wirk­li­chung der For­schungs- oder Sta­tis­tik­zwe­cke unmög­lich macht oder ernst­haft beein­träch­tigt und die Beschrän­kung für die Erfül­lung der For­schungs- oder Sta­tis­tik­zwe­cke not­wen­dig ist.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berich­ti­gung und/oder Ver­voll­stän­di­gung gegen­über den Ver­ant­wort­li­chen, sofern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten, die Sie betref­fen, unrich­tig oder unvoll­stän­dig sind. Die Ver­ant­wort­li­chen haben die Berich­ti­gung unver­züg­lich vorzunehmen.

3. Recht auf Ein­schrän­kung der Verarbeitung

Unter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten verlangen:

– wenn Sie die Rich­tig­keit der Sie betref­fen­den per­so­nen­be­zo­ge­nen für eine Dauer bestrei­ten, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu überprüfen;
– die Ver­ar­bei­tung unrecht­mä­ßig ist und Sie die Löschung der per­so­nen­be­zo­ge­nen Daten ableh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten verlangen;
– die Ver­ant­wort­li­chen die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger benö­tigt, Sie diese jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen, oder
– wenn Sie Wider­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob die berech­tig­ten Gründe des Ver­ant­wort­li­chen gegen­über Ihren Grün­den überwiegen.

Wurde die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt, dür­fen diese Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rechte einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Union oder eines Mit­glied­staats ver­ar­bei­tet werden.

Wurde die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen unter­rich­tet bevor die Ein­schrän­kung auf­ge­ho­ben wird.

4. Recht auf Löschung

a) Löschungs­pflicht

Sie kön­nen von den Ver­ant­wort­li­chen ver­lan­gen, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht wer­den, sofern einer der fol­gen­den Gründe zutrifft:

– Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­tige Weise ver­ar­bei­tet wur­den, nicht mehr not­wen­dig. § Sie wider­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­wei­ti­gen Rechts­grund­lage für die Verarbeitung.
– Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein und es lie­gen keine vor­ran­gi­gen berech­tig­ten Gründe für die Ver­ar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.
– Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mä­ßig verarbeitet.
– Die Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unterliegt.
– Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­tene Dienste der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Infor­ma­tion an Dritte

Haben die Ver­ant­wort­li­chen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten öffent­lich gemacht und sind sie gem. Art. 17 Abs. 1 DSGVO zu deren Löschung ver­pflich­tet, so tref­fen sie unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­sene Maß­nah­men, auch tech­ni­scher Art, um für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu infor­mie­ren, dass Sie als betrof­fene Per­son von ihnen die Löschung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopien oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt haben.

c) Aus­nah­men

Das Recht auf Löschung besteht nicht, soweit die Ver­ar­bei­tung erfor­der­lich ist

(1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Information;
(2) zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Union oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Auf­gabe, die im öffent­li­chen Inter­esse liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde;
(3) aus Grün­den des öffent­li­chen Inter­es­ses im Bereich der öffent­li­chen Gesund­heit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffent­li­chen Inter­esse lie­gende Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Ziele die­ser Ver­ar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder
(5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung gegen­über den Ver­ant­wort­li­chen gel­tend gemacht, sind diese ver­pflich­tet, allen Emp­fän­gern, denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den, diese Berich­ti­gung oder Löschung der Daten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies erweist sich als unmög­lich oder ist mit einem unver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den. Ihnen steht gegen­über den Ver­ant­wort­li­chen das Recht zu, über diese Emp­fän­ger unter­rich­tet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie den Ver­ant­wort­li­chen bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Außer­dem haben Sie das Recht diese Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, denen die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wur­den, zu über­mit­teln, sofern

(1) die Ver­ar­bei­tung auf einer Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Ver­ar­bei­tung mit­hilfe auto­ma­ti­sier­ter Ver­fah­ren erfolgt.

In Aus­übung die­ses Rechts haben Sie fer­ner das Recht, zu erwir­ken, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wort­li­chen einem ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist. Frei­hei­ten und Rechte ande­rer Per­so­nen dür­fen hier­durch nicht beein­träch­tigt werden.

Das Recht auf Daten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die für die Wahr­neh­mung einer Auf­gabe erfor­der­lich ist, die im öffent­li­chen Inter­esse liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde.

7. Wider­spruchs­recht

Sie haben das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­tion erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf diese Bestim­mun­gen gestütz­tes Profiling.

Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gende schutz­wür­dige Gründe für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rechte und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.

Wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fil­ing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht.

Wider­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung, so wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr für diese Zwe­cke verarbeitet.

Sie haben die Mög­lich­keit, im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft – unge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det werden.

8. Recht auf Wider­ruf der daten­schutz­recht­li­chen Einwilligungserklärung

Sie haben das Recht, Ihre daten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

9. Auto­ma­ti­sierte Ent­schei­dung im Ein­zel­fall ein­schließ­lich Profiling

Sie haben das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­fil­ing – beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die Ihnen gegen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Weise erheb­lich beein­träch­tigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen Ihnen und den Ver­ant­wort­li­chen erfor­der­lich ist,
(2) auf­grund von Rechts­vor­schrif­ten der Union oder der Mit­glied­staa­ten, denen der Ver­ant­wort­li­che unter­liegt, zuläs­sig ist und diese Rechts­vor­schrif­ten ange­mes­sene Maß­nah­men zur Wah­rung Ihrer Rechte und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen ent­hal­ten oder
(3) mit Ihrer aus­drück­li­chen Ein­wil­li­gung erfolgt.

Aller­dings dür­fen diese Ent­schei­dun­gen nicht auf beson­de­ren Kate­go­rien per­so­nen­be­zo­ge­ner Daten nach Art. 9 Abs. 1 DSGVO beru­hen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und ange­mes­sene Maß­nah­men zum Schutz der Rechte und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen getrof­fen wurden.

Hin­sicht­lich der in (1) und (3) genann­ten Fälle tref­fen die Ver­ant­wort­li­chen ange­mes­sene Maß­nah­men, um die Rechte und Frei­hei­ten sowie Ihre berech­tig­ten Inter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Erwir­kung des Ein­grei­fens einer Per­son sei­tens der Ver­ant­wort­li­chen, auf Dar­le­gung des eige­nen Stand­punkts und auf Anfech­tung der Ent­schei­dung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwerde bei einer Auf­sichts­be­hörde, ins­be­son­dere in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO verstößt.

Die Auf­sichts­be­hörde, bei der die Beschwerde ein­ge­reicht wurde, unter­rich­tet den Beschwer­de­füh­rer über den Stand und die Ergeb­nisse der Beschwerde ein­schließ­lich der Mög­lich­keit eines gericht­li­chen Rechts­be­helfs nach Art. 78 DSGVO.