Datenschutzerklärung
Datenschutzerklärung
Willkommen
auf unserer Homepage www.kh-barnim.de einem Angebot der
Kreishandwerkerschaft Barnim -Körperschaft des öffentlichen Rechts- Eberswalder
Str. 33, 16227 Eberswalde.
Datenschutz ist für uns ein ganz besonderes
Anliegen. Damit Sie wissen, wann wir welche personenbezogenen Daten erheben und
verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis.
Hierin finden Sie auch Angaben zu Ihren Rechten.
1. Verantwortlicher
und Datenschutzbeauftragte
Verantwortlich für die Datenverarbeitung nach
den datenschutzrechtlichen Bestimmungen ist
Kreishandwerkerschaft Barnim
-Körperschaft des öffentlichen Rechts-
Eberswalder Str. 33
16227 Eberswalde
Kreishandwerksmeister Herr Uwe Manke
Geschäftsführerin Frau Kerstin Rehfeldt
Telefon: 0 33 34 / 25 69-0
Fax: 0 33 34 / 25 69-16
E-Mail: handwerksrolle@kh-barnim.de
Web: www.kh-barnim.de
Die
Datenschutzbeauftragte des Verantwortlichen ist:
Frau Anna Rehfeldt
Pettenkoferstraße 14b
10247 Berlin
Telefon: 030 / 311 79 106
E-Mail: mail@ra-datenschutzbeauftragte.de
Jede betroffene Person kann sich zu jeder Zeit
mit Fragen und Anmerkungen zum Thema Datenschutz direkt an unsere
Datenschutzbeauftragte wenden.
2.
Begriffsbestimmungen
Unsere Datenschutzerklärung beruht auf den
maßgeblichen Regelungen der Europäischen Datenschutzgrundverordnung (DS-GVO).
Um die Datenschutzerklärung für alle verständlich zu machen, möchten wir vorab
die wesentlichen Begriffe nach der DS-GVO erläutern (nicht abschließend):
·
Personenbezogene Daten sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person („betroffene Person“) beziehen, wobei als identifizierbar
eine natürliche Person dann angesehen wird, wenn sie direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer
Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder
mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen,
physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder
sozialen Identität dieser natürlichen Person sind, Art. 4 Nr. 1 DS-GVO;
·
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter
Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang
mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation,
das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder
eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung, Art. 4 Nr. 2 DS-GVO;
·
Einschränkung der Verarbeitung ist die Markierung
gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung
einzuschränken, Art. 4 Nr. 3 DS-GVO;
·
Profiling ist jede Art der automatisierten Verarbeitung
personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten
verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine
natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich
Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser
natürlichen Person zu analysieren oder vorherzusagen, Art. 4 Nr. 4 DS-GVO;
·
Pseudonymisierung ist die Verarbeitung personenbezogener
Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung
zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person
zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert
aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen,
die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten
oder identifizierbaren natürlichen Person zugewiesen werden, Art. 4 Nr. 5
DS-GVO;
·
Verantwortlicher ist die natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das
Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der
Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach
dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden, Art. 4
Nr. 7 DS-GVO;
·
Auftragsverarbeiter ist eine natürliche
oder juristische Person, Behörde, Einrichtung oder andere Stelle, die
personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, Art. 4 Nr.
8 DS-GVO;
·
Empfänger ist eine natürliche
oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen
personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr
um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als
Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt
im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der
Verarbeitung, Art. 4 Nr. 9 DS-GVO;
·
Dritter ist eine natürliche oder juristische Person,
Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem
Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der
unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten, Art. 4 Nr. 10 DS-GVO;
·
Einwilligung der betroffenen Person ist jede freiwillig für
den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen
bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass
sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten
einverstanden ist, Art. 4 Nr. 11 DS-GVO;
·
Verletzung des Schutzes personenbezogener Daten ist eine Verletzung
der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob
unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von
beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die
übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden, Art. 4 Nr.
12 DS-GVO;
·
Gesundheitsdaten sind personenbezogene Daten, die sich auf die
körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich
der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen
Informationen über deren Gesundheitszustand hervorgehen, Art. 4 Nr. 15 DS-GVO;
3.
Datenverarbeitung
Wir verarbeiten personenbezogenen Daten stets
unter Beachtung der einschlägigen Datenschutzvorschriften (DS-GVO, BDSG,
Landesdatenschutzgesetz etc.). Sie können unsere Homepage grundsätzlich
besuchen, ohne Angaben zu Ihrer Person machen zu müssen. Wenn und soweit eine betroffene
Person jedoch bestimmte Angebote über unsere Homepage beanspruchen möchte, kann
es nötig sein, personenbezogene Daten verarbeiten zu müssen. Die Verarbeitung
personenbezogener Daten erfolgt nur, wenn für die Datenverarbeitung eine
gesetzliche Legitimation existiert und/oder falls die betroffene Person in die Datenverarbeitung
eingewilligt hat.
Als für die Verarbeitung von personenbezogenen
Daten Verantwortliche, haben wir eine Vielzahl von technischen und
organisatorischen Maßnahmen ergriffen, um einen umfassenden Schutz für die über
unsere Homepage verarbeiteten personenbezogenen Daten zu gewähren. Dennoch
können wir nicht ausschließen, dass bei der Übertragung von personenbezogenen
Daten über das Internet Sicherheitslücken bestehen können, sodass wir keinen absoluten
Schutz garantieren können. Jedem Betroffenen steht es von daher frei, uns ihre
personenbezogenen Daten auf andere Art und Weise (Telefon, Post, Fax etc.) zu
übermitteln.
4.
allgemeine Daten
Bei jedem Besuch unserer Homepage durch den
Betroffenen oder durch ein automatisiertes System, werden allgemeine Daten und
Informationen erhoben und im Logfile des Servers gespeichert. Hierzu können
u.a. zählen:
·
Browsertyp
und -version
·
verwendetes
Betriebssystem
·
Webseite,
von der aus Sie uns besuchen (Referrer URL)
·
Webseite,
die Sie besuchen
·
Datum
und Uhrzeit Ihres Zugriffs
·
Ihre
Internet Protokoll (IP)-Adresse
·
sonstige
Daten und Informationen, die dazu dienen Gefahren im Fall von Angriffen auf
unsere IT- System abwehren zu können
Durch diese allgemeinen Daten und Informationen
können wir keine Rückschlüsse auf die betroffene Person ziehen. Die allgemeinen
Daten und Informationen werden getrennt von Ihren eventuell angegebenen
personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine
bestimmte Person zu. Sie werden nur zu statistischen Zwecken ausgewertet, um
den Internetauftritt und unsere Angebote optimieren zu können, unsere Inhalte
richtig darstellen zu können, die dauerhafte Funktion unserer IT- Systeme und unserer
Technik sicherzustellen oder um Strafverfolgungsbehörden im Fall eines Systemangriffs
die zur Strafverfolgung erforderlichen Informationen übermitteln zu können.
Wir wollen hiermit sicherstellen, dass wir
durch die Auswertung statistische Angaben erhalten und zudem auch den
Datenschutz und die Datensicherheit erhöhen können, um schlussendlich ein hohes
Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu
erreichen.
5.
Cookies
Unsere Homepage verwendet Cookies. Diese
schädigen Ihren Rechner nicht und enthalten auch keine Viren. Cookies sind
kleine Dateien, die auf Ihrem Zugriffsgerät (Computer, Smartphone, Tablet o.ä.)
abgelegt und von Ihrem Browser gespeichert werden. Sie dienen dazu, die
Benutzerfreundlichkeit, Effektivität und Sicherheit der Homepage zu steigern.
Daneben können mit Hilfe von Cookies statistische Daten zur Webseitennutzung
erhoben und zur Verbesserung des Angebots von uns analysiert werden. Cookies
sind als so genannte „Session-Cookies“ möglich, die nach Ende Ihres Besuchs
automatisch gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät
gespeichert, bis Sie diese löschen. Durch diese Cookies kann Ihr Browser beim
nächsten Besuch wiedererkannt werden.
Sie können als betroffene Person Ihre
Browser-Einstellungen dahingehend anpassen, dass Sie über das Setzen von
Cookies informiert werden und sich vorbehalten, Cookies nur im Einzelfall zu
erlauben. Sie können die Annahme von Cookies für bestimmte Fälle oder generell
ausschließen, das Speichern von Cookies verhindern oder einschränken sowie das
automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
Hiernach kann die Funktionalität unserer Homepage jedoch eingeschränkt sein.
6.
Kontaktmöglichkeit
Wir halten auf unserer Homepage aus
gesetzlichen Gründen Angaben (z.B. E-Mail, Fax, Telefon, Kontaktformular) vor,
die Ihnen eine schnelle elektronische Kontaktaufnahme und eine unmittelbare
Kommunikation mit uns ermöglichen. Wenn und soweit die betroffene Person auf
diesem Weg mit uns in Kontakt tritt, werden die von Ihnen gemachten Angaben zum
Zwecke der Bearbeitung der Kontaktaufnahme gespeichert. Eine Weitergabe an
Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die
möglicherweise durch andere Komponenten der Homepage erhoben werden, erfolgt
ebenfalls nicht.
7. externe
Links
Wenn und soweit Nutzer unserer Homepage externe
Links nutzen, die wir auf unserer Homepage zur Verfügung stellen, umfasst
unsere Datenschutzerklärung nicht diese externen Links. Für die von uns zur
Verfügung gestellten Links bemühen wir uns sicherzustellen, dass auch diese
unserer Datenschutz- und Sicherheitsanforderungen gerecht werden. Wir haben allerdings
keinen Einfluss auf die Einhaltung der Datenschutz- und Sicherheitsbestimmungen
durch die jeweiligen Anbieter hinter den externen Links. Nutzer sollten sich deshalb
auf den Internetseiten der anderen Anbieter über deren Datenschutzbestimmungen
informieren.
8. Einsatz von Google
Maps
Wir,
als die für die Verarbeitung Verantwortlichen, benutzen Google Maps API zum
Zweck der Darstellung von interaktiven Karten, sowie zur Veröffentlichung einer
Anfahrtsbeschreibung. Google Maps wird von Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland angeboten. Durch Google Maps besteht die
Möglichkeit, dass Informationen über das Nutzungsverhalten, einschließlich der
IP-Adresse des Betroffenen sowie die bei der Planung einer Route angegebenen
Adressen an Google mit Sitz in Irland weitergegeben werden.
Rufen
Nutzer eine Seite von uns auf, bei der Google Maps integriert ist, wird durch
den Browser des Nutzers eine unmittelbare Verbindung zu den Servern von Google
aufgebaut. Den Inhalt der Karten übermittelt Google unmittelbar an den
jeweiligen Browser des Nutzers, der diese sodann in die jeweilige Seite
einbindet. Wir haben aus diesem Grund keinen Einfluss darauf, in welchem Umfang
Google Daten in diesem Zusammenhang erhebt. Nach unserem derzeitigen
Kenntnisstand werden aber zumindest folgende Daten erhoben:
·
Uhrzeit
und Datum des Besuchs der betroffenen Internetseite
·
Die
Internetadresse oder die URL der jeweils aufgerufenen Internetseite
·
IP-Adresse
Wir
haben keinen Einfluss darauf wie Google die so erhobenen Daten weiter verarbeitet und nutzt. Wollen Nutzer vermeiden, dass
Google Daten über unsere Homepage erhebt, kann dies durch eine entsprechende
Einstellung im Browser erfolgen. Hiernach kann aber die Anzeige der Karte auf
unserer Homepage nicht mehr genutzt werden. Weitere Informationen, insbesondere
über den Zweck, den Umfang sowie der weiteren Datenverarbeitung als auch
bezüglich der Rechte des Betroffenen und Privatsphäre-Einstellungen, können den
Datenschutzhinweisen von Google entnommen werden. Diese sind zu finden unter https://policies.google.com/privacy?hl=de
9.
Registrierungsfunktion
Wir,
als die für die Verarbeitung Verantwortlichen, ermöglichen es, dass sich
betroffene Personen auf unserer Homepage im sogenannten „internen Bereich“
unter Angabe von personenbezogenen Daten zu registrieren. Die anzugebenden
personenbezogenen Daten, die an uns in diesem Zusammenhang übermittelt werden,
ergeben sich aus der Eingabemaske auf unserer Homepage. Wir verarbeiten die
hierbei von der betroffenen Person eingegebenen Daten ausschließlich zu
internen Zwecken, namentlich um den Zugang, zu dem durch die Registrierung
beschränkt zugänglichen Inhalten, zu ermöglichen.
Im
Wege der Registrierung auf unserer Homepage wird zudem die IP-Adresse des
Betroffenen, das Datum und die Uhrzeit der Registrierung gespeichert. Die
Speicherung erfolgt zum Zweck, Missbräuche unseres Services
zu verhindern. Die Daten können bei Bedarf zudem auch zu dem Zweck verwendet
werden, begangene Straftaten aufzudecken. Die Datenverarbeitung ist insoweit erforderlich
um uns, als die für die Verarbeitung Verantwortlichen, abzusichern. Die so
verarbeiteten Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist
gesetzlich vorgeschrieben und/ oder die Weitergabe dient der Strafverfolgung.
Wir
wollen durch die Registrierung ermöglichen, besondere Inhalte und
Serviceleistungen nur einem ausgewählten Teilnehmerkreis zu eröffnen. Betroffenen
steht das Recht zu, ihre für die Registrierung hinterlegten Daten jederzeit
ändern/berichtigen oder vollständig löschen zu lassen.
Auf
Anfrage erteilen wir, als die für die Verarbeitung Verantwortlichen,
Betroffenen jederzeit Auskunft darüber, ob und wenn ja, welche Daten wir vom
Betroffenen gespeichert haben.
Darüber
hinaus berichtigen oder löschen wir personenbezogene Daten auf Verlangen des
Betroffenen, vorausgesetzt es stehen dem Begehren keine gesetzlichen
Aufbewahrungspflichten entgegen.
Betroffenen
können sich zur Ausübung ihrer Rechte jederzeit an einen unserer Mitarbeiter
oder unsere Datenschutzbeauftragte wenden.
10.
Löschung und Sperrung
Die Verarbeitung personenbezogener Daten
erfolgt nur für den zur Erreichung des Speicherzwecks erforderlichen Zeitraum
oder solange wie dies einschlägige gesetzliche Bestimmungen vorsehen. Nach
Wegfall des Speicherzwecks oder nach Ablauf einer gesetzlichen Speicherfrist
löschen oder sperren wir die personenbezogenen Daten entsprechend den
gesetzlichen Vorgaben.
11.
Betroffenenrechte
Den betroffenen Personen stehen insbesondere folgende
Rechte zu:
·
Bestätigung
Betroffene
Personen können von uns, als dem für die Verarbeitung Verantwortlichen, eine
Bestätigung darüber verlangen, ob wir personenbezogene Daten verarbeiten. Zur
Ausübung dieses Rechts kann sich die betroffene Person jederzeit an einen
unserer Mitarbeiter oder unsere Datenschutzbeauftragte wenden.
·
Auskunft
Jede betroffene Person kann von uns, als dem für die
Verarbeitung Verantwortlichen, zu jeder Zeit unentgeltlich Auskunft darüber
verlangen, ob und wenn ja welche personenbezogenen Daten wir über ihn
gespeichert haben. Hierüber ist ihm eine Kopie zu erstellen. Zudem kann die
betroffene Person Auskunft über (a) die Verarbeitungszwecke, (b) die Kategorien
der verarbeiteten personenbezogener Daten, (c) die Empfänger oder Kategorien
von Empfängern, gegenüber denen personenbezogenen Daten offengelegt wurden oder
werden, (d) die vorgesehene Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Bestimmung
dieser Dauer, (e) das Bestehen des Rechts auf Berichtigung oder Löschung oder
auf das Recht der Beschränkung der Verarbeitung durch den Verantwortlichen oder
eines Widerspruchsrechts gegen diese Verarbeitung, (f) das Bestehen eines
Beschwerderechts bei einer Aufsichtsbehörde und (g) das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling und
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite
und die angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person verlangen. Werden personenbezogenen Daten nicht unmittelbar bei
der betroffenen Person erhoben, ist ihr Auskunft über
sämtliche verfügbaren Informationen über die Herkunft der Daten zu
erteilen. Zudem steht der betroffenen Person ein Recht auf Auskunft darüber zu,
ob personenbezogene Daten in ein Drittland oder an eine internationale
Organisation übermittelt wurden. Bejahendenfalls ist der betroffenen Person
Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erteilen.
Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an einen unserer
Mitarbeiter oder unsere Datenschutzbeauftragte wenden.
·
Berichtigung
Jede betroffene Person kann von uns, als dem für die
Verarbeitung Verantwortlichen, jederzeit die unverzügliche Berichtigung der sie
betreffenden unrichtigen personenbezogenen Daten verlangen. Zudem ist die
betroffene Person berechtigt, unter Berücksichtigung der Verarbeitungszwecke die
Vervollständigung von unvollständigen personenbezogener Daten
zu verlangen. Zur Ausübung dieses Rechts kann sich die betroffene Person
jederzeit an einen unserer Mitarbeiter oder unsere Datenschutzbeauftragte
wenden.
·
Löschung/ Recht auf Vergessenwerden
Jede betroffene Person kann von uns, als dem für die
Verarbeitung Verantwortlichen, verlangen, dass die sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der nachfolgend
genannten Gründe vorliegt und soweit die Verarbeitung nicht erforderlich ist:
· Die Verarbeitung der
personenbezogenen Daten ist für den ursprünglichen Zweck, für den sie erhoben
oder auf sonstige Weise verarbeitet wurde, nicht mehr erforderlich,
· Die Einwilligung zur
Datenverarbeitung wurde durch die betroffene Person widerrufen und es liegt
keine gesetzliche Legitimationsgrundlage für die Datenverarbeitung vor
· Die betroffene Person
hat gegen die Datenverarbeitung Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
eingelegt und es fehlen vorrangige berechtigte Gründe für die Datenverarbeitung
· Die betroffene Person
hat gegen die Datenverarbeitung Widerspruch gemäß Art. 21 Abs. 2 DS-GVO
eingelegt
· Die Verarbeitung der personenbezogenen
Daten erfolgt unrechtmäßig
· Die Löschung ist aus
rechtlichen Gründen erforderlich
· Die Datenerhebung
erfolgte im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft
im Sinne des Art. 8 Abs. 1 DS-GVO.
Liegt
einer der vorbenannten Gründe vor und begehrt die betroffene Person die
Löschung der bei uns gespeicherten personenbezogenen Daten, kann sie sich jederzeit
an einen unserer Mitarbeiter wenden, der die Löschung veranlassen wird.
Bei
Veröffentlichung der personenbezogenen Daten und sind wir als Verantwortlicher
gemäß Art. 17 Abs. 1 DS-GVO verpflichtet personenbezogene Daten zu löschen,
werden wir unter Beachtung der zur Verfügung stehenden Technologie und der Kosten
für eine Implementierung angemessene (technische) Maßnahmen treffen, um andere
für die Datenverarbeitung Verantwortliche, die die veröffentlichten
personenbezogenen Daten der betroffenen Person verarbeiten, über das
Löschungsbegehren der betroffenen Person in Kenntnis zu setzen. Hierzu zählt
insbesodnere auch die Mitteilung an die anderen für die Datenverarbeitung
verantwortlichen, dass die betroffene Person von diesen die Löschung aller
Links zu den personenbezogenen Daten oder von Kopien oder Vervielfältigungen
dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist. Unsere Mitarbeiter oder unsere Datenschutzbeauftragte werden
im Einzelfall alles Erforderliche veranlassen.
·
Eingeschränkte Verarbeitung
Jede
betroffene Person kann von uns, als dem für die Verarbeitung Verantwortlichen,
verlangen, dass wir die Verarbeitung der personenbezogenen Daten einschränken,
wenn und soweit eine der nachfolgenden Voraussetzungen vorliegt:
·
Die
betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten für
den Zeitraum, die es uns als dem für die Verarbeitung Verantwortlichen möglich
ist, die Richtigkeit zu prüfen
·
Die
Datenverarbeitung erfolgt unrechtmäßig und die betroffene Person begehrt statt
Löschung die eingeschränkte Verarbeitung der personenbezogenen Daten
·
Wir
als der für die Verarbeitung Verantwortliche, benötigen die personenbezogenen
Daten der betroffenen Person nicht länger; die betroffene Person benötigt die
personenbezogenen Daten demgegenüber zur Geltendmachung, Durchführung und/ oder
zur Verteidigung ihrer rechtlichen Ansprüche
·
Gegen
die Datenverarbeitung hat die betroffene Person Widerspruch gemäß Art. 21 Abs.
1 DS-GVO eingelegt und es ist noch ungeklärt, ob etwaige überwiegende
berechtigte Gründe bei uns, als dem für die Verarbeitung Verantwortlichen vorliegen,
für die Datenverarbeitung vorliegen
Liegt
eine der vorbenannten Voraussetzungen vor und will die betroffene Person die
Einschränkung der Verarbeitung der bei uns vorliegenden personenbezogenen Daten,
kann sie sich hierzu jederzeit an einen unserer Mitarbeiter oder unsere
Datenschutzbeauftragte wenden, die die Einschränkung der Verarbeitung
veranlassen.
·
Recht auf Datenübertragbarkeit
Jede
betroffene Person kann von uns, als dem für die Verarbeitung Verantwortlichen,
verlangen, dass wir ihr die sie betreffenden personenbezogenen Daten in einem
strukturierten, geläufigen/ bekannten und maschinell lesbaren Format übertragen.
Die betroffene Person kann außerdem verlangen, dass die sie betreffenden
personenbezogenen Daten einem anderen Verantwortlichen übermittelt werden, ohne
dass wir dies behindern, vorausgesetzt die Datenverarbeitung beruht auf einer
Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DS-GVO,
Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag nach
Art. 6 Abs. 1 lit. b DS-GVO und erfolgt mit Hilfe eines
automatisierten Verfahrens, sofern die Datenverarbeitung nicht für eine im
öffentlichen Interesse liegenden Aufgabenwahrnehmung erforderlich ist oder die in
Ausübung öffentlicher Gewalt erfolgt, welche uns als dem Verantwortlichen
übertragen wurde.
Der betroffenen Person steht im Rahmen der Ausübung des Rechts auf
Datenübertragbarkeit ein Anspruch zu, zu erwirken, dass ihre personenbezogenen
Daten unmittelbar von einem Verantwortlichen an einen anderen Verantwortlichen
übermittelt werden, vorausgesetzt das diese Übertragung technisch umsetzbar ist
und soweit hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt
werden. Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an
einen unserer Mitarbeiter oder unsere Datenschutzbeauftragte wenden.
·
Recht auf Widerspruch
Jede
betroffene Person kann gegenüber uns, als dem für die Verarbeitung Verantwortlichen,
jederzeit Widerspruch gegen die Datenverarbeitung der sie betreffenden
personenbezogenen Daten einlegen, sofern die Datenverarbeitung nach Art. 6 Abs.
1 lit. e oder f DS-GVO erfolgt. Dies gilt
gleichermaßen für ein auf diese Regelung gestütztes Profiling.
Wir
als der für die Verarbeitung Verantwortliche, verarbeiten die personenbezogenen
Daten nach erfolgtem Widerspruch nicht mehr, es sei denn, es liegen zwingende
schutzwürdige Gründe für die Datenverarbeitung vor, die die Interessen, Rechte
und Freiheiten der betroffenen Person überwiegen. Das gilt gleichermaßen für
die Fälle, in denen die Datenverarbeitung der Geltendmachung, Ausübung oder
Verteidigung von Ansprüchen dient.
Für
den Fall das wir personenbezogene Daten zum Zweck der Direktwerbung verarbeiten,
kann die betroffene Person hiergegen jederzeit Widerspruch einlegen. Dies gilt entsprechend
für das Profiling, wenn und soweit es mit der Direktwerbung im Zusammenhang
steht. Nach erfolgtem Widerspruch gegen die Datenverarbeitung zur
Direktwerbung, werden wir die personenbezogenen Daten nicht mehr für diese
Zwecke verarbeiten.
Der
betroffenen Person steht zudem ein Widerspruchsrecht gegen die sie betreffende
Verarbeitung personenbezogener Daten zu, die bei uns zu wissenschaftlichen oder
historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs.
1 DS-GVO erfolgt, wenn Gründe vorliegen, die sich aus der besonderen Situation der
betroffenen Person ergeben, es sei denn, die Datenverarbeitung ist zur Erfüllung
einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung
dieses Rechts kann sich die betroffene Person jederzeit an einen unserer
Mitarbeiter wenden. Zudem kann die betroffene Person bei der Nutzung von
Diensten der Informationsgesellschaft, unabhängig von der Richtlinie
2002/58/EG, ihr Widerspruchsrecht durch ein automatisiertes Verfahren ausüben,
bei denen technische Spezifikationen verwendet werden.
·
Automatisierte Einzelfallentscheidungen/ Profiling
Jede
betroffene Person kann von uns, als dem für die Verarbeitung Verantwortlichen,
verlangen, das wir Entscheidungen, die gegenüber der betroffenen Person
rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich
beeinträchtigen, nicht ausschließlich auf Grundlage einer automatisierten
Verarbeitung, inkl. Profiling, vornehmen, vorausgesetzt die Entscheidung ist (a) nicht für den Abschluss oder die
Erfüllung eines Vertrags zwischen der betroffenen Person und uns erforderlich
oder (b) aufgrund von einschlägigen
Rechtvorschriften zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten
Interessen der betroffenen Person enthalten oder (c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags
zwischen der betroffenen Person und uns, als dem für die Verarbeitung
Verantwortlichen, notwendig oder hat die betroffene Person ausdrücklich
eingewilligt, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten
sowie die berechtigten Interessen der betroffenen Person zu wahren. Hierzu
zählt mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens
des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung
der Entscheidung gehört.
Zur Ausübung dieses Rechts kann sich die betroffene Person jederzeit an einen
unserer Mitarbeiter oder unsere Datenschutzbeauftragte wenden.
·
Widerruf der Einwilligung
Jede
betroffene Person kann eine Einwilligung in die Verarbeitung personenbezogener
Daten jederzeit widerrufen. Zur Ausübung dieses Rechts kann sich die betroffene
Person jederzeit an einen unserer Mitarbeiter oder unsere
Datenschutzbeauftragte wenden.
·
Beschwerderecht
Betroffene haben das Recht, sich jederzeit bei
der zuständigen Aufsichtsbehörde zu beschweren.
12.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung
ist für uns Art. 6 Abs. 1 lit. a DS-GVO, wenn wir für
die Datenverarbeitung die Einwilligung für einen bestimmten Verarbeitungszweck von
der betroffenen Person einholen. Bei der Datenverarbeitung zur Erfüllung eines
Vertrags, dessen Vertragspartei die betroffene Person ist, ist die Rechtsgrundlage
für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Das
gilt gleichermaßen für Verarbeitungsvorgänge die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind, wie zum Beispiel bei Anfragen zur unseren Produkten oder Leistungen. Unterfallen wir einer
rechtlichen Pflicht, nach der wir personenbezogene Daten verarbeiten müssen
(z.B. Steuerpflichten) ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs.
1 lit. c DS-GVO. In bestimmten Situationen kann die
Datenverarbeitung notwendig sein, um lebenswichtige Interessen der betroffenen
Person oder einer anderen natürlichen Person zu schützen, zum Beispiel wenn
sich beim Besuch unseres Unternehmens Verletzungen zugezogen werden. In diesem
Fall würden wir den Namen, das Alter, die Krankenkassendaten oder sonstige
lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige
Dritte übermitteln. Die Rechtsgrundlage der Datenverarbeitung stellt hier Art.
6 Abs. 1 lit. d DS-GVO dar. Die Datenverarbeitung
kann zudem auf Art. 6 Abs. 1 lit. f DS-GVO basieren,
wenn keine der vorbenannten Rechtsgrundlagen einschlägig ist und die Datenverarbeitung
zur Wahrung berechtigter Interessen von uns oder einem Dritten erforderlich
ist, vorausgesetzt, die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen überwiegen nicht. Bei einer Datenverarbeitung, basierend auf
Artikel 6 Abs. 1 lit. f DS-GVO ist unser berechtigtes
Interesse die Durchführung und Ausübung unserer Geschäftstätigkeit zugunsten
des Wohlergehens aller unserer Beschäftigten und sowie unserer Anteilseigner.
13. Dauer
der Speicherung
Die Dauer der Speicherung von personenbezogenen
Daten richtet sich maßgeblich nach den gesetzlich vorgeschriebenen
Aufbewahrungsfristen. Nach Ablauf der jeweiligen Frist werden die
entsprechenden personenbezogenen Daten routinemäßig gelöscht, wenn und soweit sie
nicht mehr zur Erfüllung des Vertrags oder der Vertragsanbahnung notwendig
sind.
14.
Bereitstellung personenbezogener Daten
Wir informieren Sie hiermit darüber, dass es
teilweise gesetzliche Regelungen gibt, die die Bereitstellung personenbezogener
Daten vorschreiben (z.B. Steuerrecht) oder sich eine solche Pflicht zur
Bereitstellung auch aus vertraglichen Bestimmungen ergeben können. Es kann
vorkommen, dass es für einen Vertragsschluss notwendig ist, dass uns die
betroffene Person personenbezogene Daten zur Verfügung stellt, die wir im
Verlauf verarbeiten müssen, wie dies z.B. bei Vertragsschlüssen erforderlich
ist. Fehlt es in diesen Fällen an einer Bereitstellung der personenbezogenen
Daten, könnten wir den Vertrag mit der betroffenen Person nicht abschließen. Vor
der Bereitstellung der personenbezogenen Daten durch den Betroffenen hat sich
dieser an uns zu wenden, der den Betroffenen für
jeden Einzelfall darüber aufklärt, ob die Bereitstellung der personenbezogenen
Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss
notwendig ist, ob eine Verpflichtung besteht, die personenbezogenen Daten
bereitzustellen, und welche Folgen die Nichtbereitstellung der
personenbezogenen Daten hätte.
15.
automatisierte Entscheidungsfindung/ Profiling
Wir verzichten auf eine automatisierte
Entscheidungsfindung oder auf ein Profiling.
16. Widerspruch Werbe-Mails
Es
wird hiermit ausdrücklich der Nutzung der im Impressum und auf der Homepage
angegebenen Kontaktdaten zur Übersendung von nicht angeforderten Werbe- und
Informationsmaterialien widersprochen. Für jeden Fall der Zuwiderhandlung
unverlangter Zusendung von Werbung und dergleichen, zum Beispiel durch
Spam-E-Mails, bleiben rechtliche Schritte vorbehalten.
Stand:
September 2020
Quelle:
Rechtsanwältin Anna Rehfeldt, LL.M. und TÜV-zertifizierte
Datenschutzbeauftragte