DSGVO-Konformität
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe personenbezogener Daten zu registrieren. Welche personenbezogenen Daten an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung durch den Verantwortlichen sowie für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter (z. B. einen Paketdienstleister) verlangen, der die personenbezogenen Daten ebenfalls für eine interne Zweckverwendung nutzt, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist.Bei der Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen werden zudem die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum und die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so ein Missbrauch unserer Dienste verhindert und ggf. die Aufklärung begangener Straftaten ermöglicht werden kann. Insoweit ist die Speicherung dieser Daten zur Absicherung des Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Verpflichtung zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Nutzern angeboten werden dürfen. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.Der Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Darüber hinaus berichtigt oder löscht der Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Als Ansprechpartner stehen der betroffenen Person hierbei sämtliche Mitarbeiter des Verantwortlichen zur Verfügung.
Zahlungsart: Datenschutzbestimmungen zum Einsatz von PayPal als Zahlungsabwickler
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Die Zahlungsabwicklung erfolgt über PayPal-Konten, die virtuelle Privat- oder Geschäftskonten darstellen. PayPal ist auch in der Lage, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Benutzer kein PayPal-Konto hat. Ein PayPal-Konto wird über eine E-Mail-Adresse verwaltet, weshalb es keine klassischen Kontonummern gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder Zahlungen zu empfangen. Darüber hinaus übernimmt PayPal Treuhänderfunktionen und bietet Käuferschutzdienste an.
Wählt die betroffene Person während des Bestellvorgangs im Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption erklärt sich die betroffene Person mit der zur Zahlungsabwicklung erforderlichen Übermittlung personenbezogener Daten einverstanden.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere für die Zahlungsabwicklung notwendige Daten. Für die Abwicklung des Kaufvertrages sind auch solche personenbezogenen Daten erforderlich, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten dient der Zahlungsabwicklung und der Betrugsprävention. Der Verantwortliche übermittelt personenbezogene Daten insbesondere dann an PayPal, wenn ein berechtigtes Interesse an der Übermittlung besteht. Die zwischen PayPal und dem für die Datenverarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung.
PayPal gibt personenbezogene Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer bzw. Subunternehmer weiter, soweit dies zur Vertragserfüllung oder zur Datenverarbeitung im Auftrag erforderlich ist.
Die betroffene Person hat die Möglichkeit, die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf hat keine Auswirkungen auf die personenbezogenen Daten, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/us/webapps/mpp/ua/privacy-full abgerufen werden.
Newsletter-Abonnement
Auf unserer Internetseite wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Die hierfür verwendete Eingabemaske bestimmt, welche personenbezogenen Daten übermittelt werden und wann der Newsletter beim Verantwortlichen bestellt wird.
Wir informieren unsere Kunden und Geschäftspartner regelmäßig im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter des Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person zum Empfang des Newsletters berechtigt ist.
Bei der Anmeldung zum Newsletter speichern wir zudem die IP-Adresse des vom Internet-Service-Providers (ISP) vergebenen und von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen späteren (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person nachvollziehen zu können und dient damit der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Darüber hinaus besteht die Möglichkeit, Abonnenten des Newsletters per E-Mail zu informieren, sofern dies für den Betrieb des Newsletter-Dienstes oder eine entsprechende Anmeldung erforderlich ist, wie dies bei Änderungen des Newsletter-Angebots der Fall sein könnte, oder in bei einer Änderung der technischen Verhältnisse. Eine Weitergabe der über den Newsletter-Dienst erhobenen personenbezogenen Daten an Dritte erfolgt nicht. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung zur Speicherung personenbezogener Daten, die die betroffene Person für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Widerruf der Einwilligung finden Sie in jedem Newsletter einen entsprechenden Link.
Newsletter-Tracking
Unsere Newsletter enthalten Tracking-Pixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, die im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und -Analyse zu ermöglichen. Dies ermöglicht eine statistische Analyse des Erfolgs oder Misserfolgs von Online-Marketing-Kampagnen. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Die durch die in den Newslettern enthaltenen Tracking-Pixel erhobenen personenbezogenen Daten werden vom für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Versand des Newsletters zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht. Betroffene Personen haben jederzeit das Recht, ihre Einwilligungserklärung zum Erhalt des Newsletters zu widerrufen.
Nach einem Widerruf werden diese personenbezogenen Daten durch den Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters werten wir automatisch als Widerruf.
Kommentarfunktion im Blog auf der Website
Wir bieten Nutzern die Möglichkeit, auf einem Blog, der sich auf der Internetseite des für die Verarbeitung Verantwortlichen befindet, individuelle Kommentare zu einzelnen Blogbeiträgen zu hinterlassen. Ein Blog ist ein webbasiertes, öffentlich zugängliches Portal, über das eine oder mehrere Personen, sogenannte Blogger oder Web-Blogger, Artikel veröffentlichen oder Gedanken in Blogbeiträgen niederschreiben können. Blogbeiträge können in der Regel von Dritten kommentiert werden.
Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den von der betroffenen Person abgegebenen Kommentaren auch Angaben zum Datum der Kommentarerstellung und zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht . Darüber hinaus wird auch die vom Internet-Service-Provider (ISP) der betroffenen Person zugewiesene IP-Adresse protokolliert. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung dieser personenbezogenen Daten liegt daher im eigenen Interesse des Verantwortlichen, damit dieser sich im Falle eines Verstoßes entlasten kann.
Eine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte erfolgt nicht, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Verteidigung des Verantwortlichen dient.
Übersicht
Datenschutz hat für uns höchste Priorität. Die Nutzung unserer Website ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich; Sofern eine betroffene Person besondere Unternehmensdienste über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den jeweils geltenden landesspezifischen Datenschutzbestimmungen zu uns. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Als für die Verarbeitung Verantwortlicher haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten sicherzustellen. Allerdings können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Name und Anschrift des Verantwortlichen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer datenschutzbezogener Bestimmungen lautet: FIRMENNAME: VENETTO DESIGN KONTAKT-E-MAIL
Definitionen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die der europäische Gesetzgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir zunächst die verwendeten Begrifflichkeiten erläutern.
In dieser Datenschutzerklärung verwenden wir folgende Begriffe:
a.) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren spezifischen Merkmalen der physischen, physiologischen, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person.
b.) Betroffene Person
Betroffener ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c.) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Zuordnung oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.
d.) Einschränkung der Verarbeitung Unter Einschränkung der
Verarbeitung versteht man die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e.) Profilerstellung
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich der Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit oder der persönlichen Vorlieben dieser natürlichen Person zu analysieren oder vorherzusagen , Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen.
f.) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und technischen Daten unterliegen organisatorische Maßnahmen, die sicherstellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g.) Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher
oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet ; Soweit die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt sind, können der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgesehen werden.
h.) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i.) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; Die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.
j.) Dritter Dritter
ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
k.) Einwilligung
Eine Einwilligung der betroffenen Person ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist .
Cookies
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die über einen Internetbrowser in einem Computersystem gespeichert werden.
Viele Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Es handelt sich um eine Zeichenfolge, über die Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern zu unterscheiden, die andere Cookies enthalten. Anhand der eindeutigen Cookie-ID kann ein bestimmter Internetbrowser wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Website im Sinne des Nutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Nutzung unserer Website zu erleichtern. Der Website-Benutzer, der Cookies verwendet, muss beispielsweise nicht bei jedem Aufruf der Website seine Zugangsdaten eingeben, da diese von der Website übernommen werden und das Cookie somit auf dem Computersystem des Benutzers gespeichert wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbs in einem Online-Shop. Der Online-Shop merkt sich über ein Cookie die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Darüber hinaus können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies im genutzten Internetbrowser, sind möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar.
Sammlung allgemeiner Daten und Informationen
Unsere Website erfasst mit jedem Aufruf der Website durch eine betroffene Person oder ein automatisiertes System eine Reihe allgemeiner Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Server-Logfiles gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und -versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von der ein zugreifendes System auf unsere Website gelangt (sog. Referrer), (4) die Sub -Websites, (5) Datum und Uhrzeit des Zugriffs auf die Internetseite, (6) eine Internetprotokolladresse (IP-Adresse), (7) der Internetdienstanbieter des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die im Falle von Angriffen auf unsere informationstechnischen Systeme genutzt werden können.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten und (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Wir werten die anonym erhobenen Daten und Informationen daher einerseits statistisch und ferner mit dem Ziel aus, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechte der betroffenen Persona.) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b.) Auskunftsrecht
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Darüber hinaus gewähren die europäischen Richtlinien und Verordnungen der betroffenen Person Zugriff auf folgende Informationen:
die Zwecke der Verarbeitung; die Kategorien der personenbezogenen Daten, um die es geht; die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; soweit möglich der vorgesehene Zeitraum, für den die personenbezogene Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts, von dem Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten der betroffenen Person zu verlangen, oder Widerspruch gegen diese Verarbeitung einzulegen; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über deren Herkunft; das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling ,Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Darüber hinaus steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c.) Recht auf Berichtigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d.) Recht auf Löschung (Recht auf Vergessenwerden)
Jede betroffene Person hat das vom Europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt Es gilt, soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. a DSGVO stützt Art. 9 Abs. 2 lit. a DSGVO und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe dafür vor Die Verarbeitung erfolgt oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung im Unionsrecht oder im Recht der Mitgliedstaaten erforderlich der Verantwortliche ist Gegenstand.Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung ihrer bei uns gespeicherten personenbezogenen Daten veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wenn der Verantwortliche personenbezogene Daten öffentlich gemacht hat und gemäß Artikel 17 Absatz 1 zur Löschung der personenbezogenen Daten verpflichtet ist, ergreift der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Schritte, einschließlich technischer Maßnahmen, um andere zu informieren Verantwortliche, die die personenbezogenen Daten verarbeiten, von denen die betroffene Person die Löschung jeglicher Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter wird im Einzelfall das Notwendige veranlassen.
e.) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen eine Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Gründe zutrifft:
er oder sie kann sich jederzeit an jeden Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Arbeitnehmer wird die Einschränkung der Verarbeitung veranlassen.f.) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a beruht DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruhen und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung ist nicht für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, personenbezogene Daten direkt von einem Verantwortlichen an einen anderen übermitteln zu lassen, sofern dies technisch machbar ist und dies nicht möglich ist die Rechte und Freiheiten anderer beeinträchtigen.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen unserer Mitarbeiter wenden.
g.) Widerspruchsrecht
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf dieser Grundlage beruht, Widerspruch einzulegen Art. 6 Abs. 1 lit. e oder f DSGVO. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 einzulegen Art. 6 Abs. 1 lit. f DSGVO, es sei denn, die Verarbeitung ist für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person an jeden Mitarbeiter wenden. Der betroffenen Person steht es darüber hinaus frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h.) Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling
Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, solange die Entscheidung noch nicht getroffen ist (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen nicht erforderlich ist oder (2) nicht durch Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig ist, denen der Verantwortliche unterliegt und die dies auch vorsehen geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie berechtigten Interessen der betroffenen Person festzulegen oder (3) nicht auf einer ausdrücklichen Einwilligung der betroffenen Person beruht.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem für die Verarbeitung Verantwortlichen erforderlich oder (2) beruht sie auf der ausdrücklichen Einwilligung der betroffenen Person, werden wir geeignete Maßnahmen zum Schutz ergreifen Rechte und Freiheiten sowie berechtigte Interessen der betroffenen Person, mindestens das Recht auf menschliches Eingreifen seitens des Verantwortlichen, auf Darlegung seines Standpunkts und auf Anfechtung der Entscheidung.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen im Einzelfall geltend machen, kann sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
i.) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.
Rechtsgrundlage für die Verarbeitung
Kunst. Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise der Fall ist, wenn Verarbeitungsvorgänge für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung erforderlich sind, erfolgt die Verarbeitung gestützt auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung personenbezogener Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen, Die Verarbeitung personenbezogener Daten kann erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Unternehmen verletzt würde und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. Art. 6 Abs. 1 lit. d DSGVO. Schließlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. f DSGVO. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der oben genannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, diese Interessen überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern. Solche Verarbeitungsvorgänge sind insbesondere deshalb zulässig, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Seiner Ansicht nach könnte ein berechtigtes Interesse dann anzunehmen sein, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
Regelmäßige Löschung und Sperrung personenbezogener Daten.
Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Verordnungen vorgesehen wurde Vorschriften, denen der Verantwortliche unterliegt.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Die berechtigten Interessen des Verantwortlichen oder eines Dritten
Sofern die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens aller unserer Mitarbeiter und der Aktionäre.
Dauer der Speicherung personenbezogener Daten
Maßgeblich für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Bereitstellung personenbezogener Daten aufgrund gesetzlicher oder vertraglicher Anforderungen; Voraussetzung für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen einer Nichtbereitstellung dieser Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden.
Der Mitarbeiter klärt den Betroffenen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte Daten.