Datenschutzerklärung
Im Folgenden informieren wir dich über Art und Umfang der Verarbeitung personenbezogener Daten bei Nutzung unserer Webseite, des Online-Shops auf www.heylittlegreen.de, sowie die dir zustehenden Rechte in Hinblick auf diese Daten. Unter “personenbezogene Daten” sind dabei alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name und E-Mail-Adresse, aber auch deine Kundennummer. Verarbeitung bedeutet etwa die Erhebung und Speicherung von Daten. Schließlich erklären wir dir, wie wir die die gesetzlichen Bestimmungen zum Datenschutz, insbesondere der Datenschutzgrundverordnung (“DSGVO”), des Bundesdatenschutzgesetz (“BDSG”), sowie anderer anwendbarer Regelungen einhalten und deine Daten vor dem unberechtigten Zugriff durch Dritte schützen.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
heylittlegreen GbR, vertreten durch die Gesellschafter Pascal Nitsche und Jana Stets
Wormser Straße 50
67346 Speyer
Deutschland
Telefon: +49 6232 6842920E-Mail: hallo[at]heylittlegreen.de
Website: https://www.heylittlegreen.de
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Nutzung unseres Online-Angebotes
1. Technische Bereitstellung der Website
Du kannst unser Online-Angebot grundsätzlich ohne Offenlegung deiner Identität nutzen. In diesem Abschnitt erläutern wir dir, wann und in welchem Zusammenhang wir bei der Nutzung unseres Online-Angebotes Daten verarbeiten, welche Angebote von Dienstleistern und Kooperationspartnern wir implementiert haben, wie diese funktionieren und was mit deinen Daten geschieht.
a) Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adresse, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebotes durch einen professionellen Anbieter. Unser Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über die Auftragsverarbeitung mit unserem Hoster Domainfactory GmbH, Oskar-Messer-Str. 33, 85737 Ismaning, geschlossen.
b) SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an uns sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in deiner Browser-Zeile. Wenn Die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
2. Datenerhebung beim Besuch unserer Webseite
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers und dessen Oberfläche
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Zugriffsstatus/ http-Statuscode
- Jeweils übertragene Datenmenge
- Eingangsseiten (Websites, von denen das System des Nutzers auf unsere Internetseite gelangt)
- Ausgangsseiten (Websites, die vom System des Nutzers über unsere Website aufgerufen werden)
- Inhalt der Anforderung (URLs der aufgerufenen Seiten)
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
IV. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Artikel im Warenkorb
- Änderungen des Inhalts oder der Daten im Warenkorb
- Ausgeführte Aktionen des Benutzers auf der Webseite
- IP-Adresse
- Willkürliche generierte, anonyme Nutzer-ID
- Cookie-Zustimmungspräferenzen
- Aktivität des Browser-Tabs
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:
- Nutzerpräferenzen
- Anzeigen-Häufigkeit
- Letzte Besuche
- Nutzerdaten
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Inanspruchnahme von Website-Funktionen
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf dieser Website wird der Nutzer durch einen Infobanner (Cookie-Banner) über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
2. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Für folgende Anwendungen benötigen wir Cookies:
- Speicherung von Inhalten im Warenkorb
- Speicherung der gewählten Cookie-Zustimmungspräferenz des Nutzers
- Aufbau von Formularen (z.B. im Bestellprozess)
- Eindeutige, anonyme Identifizierung zur korrekten Website-Auslieferung
- Übernahme von Schrifteinstellungen
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Darüber hinaus verwenden wir folgende Analyse-Cookies:
- Google Analytics
- Facebook Pixel
- Pinterest Tag
Die Verwendung der Analyse Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot optimieren.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher hast du als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in deinem Internetbrowser kannst du die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Deine Cookie-Präferenzen für unsere Webseite kannst du jederzeit hier anpassen:
Cookie-Einstellungen ändernV. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Um den Newsletter abonnieren zu können, muss eine E-Mail-Adresse eingegeben werden. Dein Einverständnis mit dem Erhalt unseres Newsletters per E-Mail verifizieren wir durch den Einsatz eines sogenannten Double-Opt-In-Verfahrens. D.h. wir erbitten per E-Mail an die von dir im Zuge des Abonnements angegebene E-Mail-Adresse die aktive Bestätigung deines Einverständnisses mit dem Erhalt des Newsletters, bevor wir mit dessen Zusendung beginnen. Die Informationen über die Bestätigung verwenden wir, um dein Einverständnis zu dokumentieren und gegebenenfalls nachzuweisen.
Zudem werden folgende Daten bei der Anmeldung erhoben:
- IP-Adresse des aufrufenden Rechners (anonymisiert)
- Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs deine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch den Dienstleister MailChimp versendet, an den wir deine E-Mail-Adresse hierzu weitergeben. Dieser Dienstleister hat seinen Sitz in den USA. Die The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA, die Mailchimp betreibt, ist nach den Vorgaben des Privacy Shield zertifiziert. Insoweit liegen die Voraussetzungen für eine datenschutzrechtlich zulässige Verarbeitung von personenbezogenen Daten durch Mailchimp vor.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
VI. Kontaktformulare und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite sind ein allgemeines Kontaktformular und ein Kontaktformular für individuelle Anfragen vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Folgende Daten werden beim Kontaktformular für allgemeine Anfragen über die Seite „Kontakt“ übermittelt:
- Dein Name (Pflichtfeld)
- Deine E-Mail-Adresse (Pflichtfeld)
- Betreff (Pflichtfeld)
- Deine Nachricht (Pflichtfeld)
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
Folgende Daten werden beim Kontaktformular für individuelle Anfragen über die Seite „Individualisierung“ übermittelt:
- Dein Name (Pflichtfeld)
- Deine E-Mail-Adresse (Pflichtfeld)
- Für welchen Bereich hast du einen individuellen Wunsch? (Pflichtfeld)
- Welches Saatgut hättest du gerne? (Pflichtfeld)
- Betreff (Pflichtfeld)
- Erzähl uns etwas mehr über deine Idee (Pflichtfeld)
- Angehängte Datei (PDF, JPEG, JPG oder PNG)
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs deine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Die eingegebenen Daten werden uns automatisch per E-Mail über unseren Hoster Domainfactory zugesendet. Es erfolgt darüber hinaus keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden bis zur Erledigung deiner Anfrage bzw. bis zum Ablauf etwaiger gesetzlicher Aufbewahrungspflichten gespeichert. Danach werden die Daten gelöscht. Erledigt ist die Anfrage dann, wenn die jeweilige Konversation beendet ist, d.h. wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VII. Nutzung des Online-Shops
1. Beschreibung und Umfang der Datenverarbeitung
Wenn du in unserem Online-Shop bestellen möchtest, ist es für den Vertragsabschluss erforderlich, dass du deine persönlichen Daten eingibst, die wir für die Abwicklung deiner Bestellung benötigen. Für die Abwicklung der Verträge notwendigen Pflichtangaben sind als solche markiert. Weitere Angaben sind freiwillig.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Angabe der Daten ist für die Abwicklung der Bestellung erforderlich.
4. Dauer der Speicherung
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, deine Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.
5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer hast du jederzeit die Möglichkeit, die über dich gespeicherten Daten abändern zu lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
VIII. Webanalyse durch Google Analytics
1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA. Google Analytics setzt Cookies auf den Rechner der Nutzer und ermöglicht eine Analyse über deine Benutzung unserer Website. Die entsprechenden Cookies werden erst nach deiner Zustimmung mittels eines Opt-In-Verfahrens in unserem Cookie-Banner gesetzt. Die durch die Cookies erzeugten Informationen über deine Benutzung unserer Website (einschließlich deiner IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung mittels des Tools anonymizeIP wird die IP-Adresse der Nutzer von Google jedoch innerhalb von Mitgliedsstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die volle IP-Adresse wird nur in Ausnahmefällen an einen Server von Google in den USA übertragen und dort gekürzt. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Die durch Cookies erzeugte Informationen werden in unserem Auftrag durch Google benutzt, um deine Nutzung unserer Website auszuwerten, um uns Reports über die Aktivitäten der Website zusammenzustellen und um weitere mit der Nutzung der Website verbundene Dienstleistungen zu erbringen. Google wird diese Informationen gegebenenfalls auch an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die durch Google Analytics ermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über die Auftragsverarbeitung Google geschlossen.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
5. Widerspruchs- und Beseitigungsmöglichkeit
Durch eine entsprechende Einstellung der Browser-Software kannst du eine Speicherung der Cookies auf deinem Computer verhindern. In diesem Fall kannst du gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen. Um eine Erfassung der durch die Cookies erzeugten und auf deine Nutzung unserer Webseite bezogenen Daten (einschließlich deiner IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google zu verhindern, gibt es entsprechende Browser-Plugins. Unter folgendem Link kann ein solches Browser-Plugin heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout?hl=de.
Du kannst die Erfassung deiner Daten durch Google Analytics nach deiner Einwilligung auf unserer Webseite jederzeit verhindern, indem du deine Cookie-Präferenzen für unsere Webseite anpasst. Wenn du der Datenerhebung und -speicherung durch Google Analytics widersprechen möchtest, wähle die Cookie-Präferenz “Statistik” ab. Durch das Abwählen wird ein sogenannter “Opt-Out”-Cookie auf deinem Gerät gespeichert.
[cmplz-revoke-link text=”Statistik Cookies abwählen”]IX. Webanalse durch Facebook Pixel
1. Beschreibung und Umfang der Datenverarbeitung
Wir verwenden den sogenannte „Facebook-Pixel“ des sozialen Netzwerkes Facebook, das von der Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. falls du in der EU ansässig bist, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird, ein. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Webseite eines Anbieters weitergeleitet wurden. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität des Nutzers. Die Daten werden allerdings von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. “Facebook-Ads”) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Facebook ist unter dem EU-US Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Weitere Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhältst du im Hilfebereich von Facebook unter dem folgenden Link: https://www.facebook.com/business/help/651294705016616
2. Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage ist § 6 Nr. 2 DSG-EKD / Art. 6 Abs. 1 S.1 lit. a) DSGVO. Facebook ist unter dem EU-US Privacy-Shield-Abkommen zertifiziert und sichert hierdurch zu, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov).
3. Zweck der Datenverarbeitung
Die Verwendung von Facebook Pixel dient dazu, die Wirksamkeit von Facebook-Werbeanzeigen für statistische Zwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php. Sowie speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data
5. Widerspruchs- und Beseitigungsmöglichkeit
Du kannst die Erfassung durch den Facebook-Pixel und die Verwendung deiner Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Art von Werbeanzeigen dir innerhalb von Facebook angezeigt werden, kannst du die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte übernommen.
Du kannst die Erfassung deiner Daten mittels des Facebook-Pixels nach deiner Einwilligung auf unserer Webseite jederzeit verhindern, indem du deine Cookie-Präferenzen für unsere Webseite anpasst. Wenn du der Datenerhebung und -speicherung durch Facebook-Pixel widersprechen möchtest, wähle die Cookie-Präferenz “Marketing” ab. Durch das Abwählen wird ein sogenannter “Opt-Out”-Cookie auf deinem Gerät gespeichert.
[cmplz-revoke-link text=”Marketing Cookies abwählen”]
Darüber hinaus hast du die Möglichkeit, dem Einsatz von Cookies, die der Reichweitenmessung dienen und die für Werbezwecke verwendet werden, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
X. Nutzung von Social Media Plugins
(A) Nutzung von Instagram
1. Beschreibung und Umfang der Datenverarbeitung
Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Wenn du in deinem Instagram-Account eingeloggt bist, kannst du durch Anklicken des Instagram-Buttons die Inhalte unserer Seite mit deinem Instagram-Profil verlinken. Dadurch kann Instagram deinem Benutzerkonto den Besuch unserer Seite zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seite keine Kenntnis von dem Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Instagram ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Durch die Nutzung von Instagram wird das Teilen von Inhalten erleichtert. Werden Inhalte durch Nutzer auf Instagram gepostet, erreichen wir hierdurch mehr potentielle Kunden. Zudem dient uns die Benutzung von Instagram dazu, unser Unternehmen und die angebotenen Leistungen weiter bekannt zu machen und zu verbreiten.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Instagram: www.instagram.com/about/legal/privacy/
5. Widerspruchs- und Beseitigungsmöglichkeit
Wenn du nicht möchtest, dass Instagram den Besuch unserer Seite deinem Instagram-Nutzerkonto zuordnen kann, logge dich bitte aus deinem Instagram-Nutzerkonto aus.
(B) Nutzung von Pinterest
1. Beschreibung und Umfang der Datenverarbeitung
Auf unseren Seiten sind Funktionen des Dienstes Pinterest eingebunden. Diese Funktionen werden angeboten durch die Pinterest Inc., 651 Brannan Street, San Francisco, CA 94103, USA. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist die Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Die Pinterest Inc. hat sich den Grundsätzen des EU-US Privacy Shield verpflichtet. Näheres dazu findest du unter: https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active
Wir haben keinen Einfluss auf Art und Umfang der durch Pinterest verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten. Mit der Verwendung von Pinterest werden deine personenbezogenen Daten von der Pinterest Inc. erfasst, übertragen, gespeichert, offengelegt und verwendet und dabei unabhängig von deinem Wohnsitz in die Vereinigten Staaten, Irland und jedes andere Land, in dem die Pinterest Inc. geschäftlich tätig wird, übertragen und dort gespeichert und genutzt. Pinterest verarbeitet dabei zum einen deine freiwillig eingegebenen Daten, wie z.B. Name und Nutzername und E-Mail-Adresse. Zum anderen wertet Pinterest aber auch die von dir geteilten Inhalte daraufhin aus, an welchen Themen du interessiert bist, speichert und verarbeitet Nachrichten, die du direkt an andere Nutzer schickst und kann deinen Standort anhand von GPS-Daten, Informationen zu Drahtlosnetzwerken oder über deine IP-Adresse bestimmen, um dir Werbung oder andere Inhalte zukommen zu lassen.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Pinterest ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Durch die Nutzung von Pinterest wird das Teilen von Inhalten erleichtert. Werden Inhalte durch Nutzer auf Pinterest gepostet, erreichen wir hierdurch mehr potentielle Kunden. Zudem dient uns die Benutzung von Pinterest dazu, unser Unternehmen und die angebotenen Waren und Leistungen weiter bekannt zu machen und zu verbreiten.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Pinterest erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Pinterest unter https://policy.pinterest.com/de/privacy-policy.
5. Widerspruchs- und Beseitigungsmöglichkeit
Wenn du nicht möchtest, dass Pinterest den Besuch unserer Seite deinem Pinterest-Nutzerkonto zuordnen kann, logge dich bitte aus deinem Pinterest-Nutzerkonto aus. Zudem steht dir ein Widerspruchsrecht zu (Hinweise hierzu unter: https://www.pinterest.de/?next=settings/. Wir empfehlen dir, dich nach Nutzung von Pinterest regelmäßig auszuloggen.
(C) Nutzung von Facebook
1. Beschreibung und Umfang der Datenverarbeitung
Auf unseren Seiten ist ein Plug-In des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA bzw. Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland integriert. Das Facebook-Plugin erkennst du an dem Facebook-Logo auf unserer Seite.
Wir unterhalten bei Facebook eine Onlinepräsenz, eine sogenannte Fanpage, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren zu können und sie dort über unsere Leistungen informieren zu können. Mit dem Klick auf das Facebook-Logo auf unserer Webseite gelangst du auf unsere Fanpage. Dadurch wird eine direkte Verbindung zwischen deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass du mit deiner IP-Adresse unsere Seite besucht hast. Dadurch kann Facebook den Besuch unserer Seite deinem Benutzerkonto zuordnen.
Fanpage oder dem Plug-In mit der Verlinkung auf diese Fanpage werden deine Daten möglicherweise außerhalb des Rahmens der EU verarbeitet. Hierdurch können sich für dich Risiken ergeben, weil dadurch z.B. die Durchsetzung deiner Rechte erschwert werden kann. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Facebook-Plug-Ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Falls du von Facebook um eine Einwilligung in die beschriebene Datenverarbeitung gebeten wirst, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Zusätzlich auf der Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten gemäß Art. 26 DSGVO in Verbindung mit der unter diesem Link hinterlegten Erklärung https://www.facebook.com/legal/terms/page_controller_addendum.
3. Zweck der Datenverarbeitung
Durch das Facebook-Plugin zur Verlinkung auf unsere Fanpage, können wir dort mit aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren. Ferner werden Nutzerdaten seitens Facebook im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Nutzerinteressen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Des Weiteren können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php. Sowie speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data.
5. Widerspruchs- und Beseitigungsmöglichkeit
Um einzustellen, welche Art von Werbeanzeigen dir innerhalb von Facebook angezeigt werden, kannst du die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte übernommen.
Wenn du nicht möchtest, dass Facebook den Besuch unserer Seiten deinem Facebook-Nutzerkonto zuordnen kann, logge dich bitte aus deinem Facebook-Nutzerkonto aus.
XI. Nutzung von Google reCAPTCHA
1. Beschreibung und Umfang der Datenverarbeitung
Um Eingabeformulare auf unserer Seite zu schützen, setzen wir den Dienst „reCAPTCHA“ ein. Anbieter dieses Dienstes ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nach unserer Kenntnis werden die Referrer-URL, die IP-Adresse, das Verhalten der Webseitenbesucher, Informationen über Betriebssystem, Browser und Verweildauer, Cookies, Darstellungsanweisungen und Skripte, das Eingabeverhalten des Nutzers sowie Mausbewegungen im Bereich der „reCAPTCHA“-Checkbox an „Google“ übertragen. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über die Auftragsverarbeitung Google geschlossen.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Google reCAPTCHA ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Wir setzen den Dienst ein, um Eingabeformulare auf unserer Seite zu schützen. Durch den Einsatz dieses Dienstes kann unterschieden werden, ob die entsprechende Eingabe menschlicher Herkunft ist oder durch automatisierte maschinelle Verarbeitung missbräuchlich erfolgt.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir über die erwähnten Daten hinaus keine konkreten Kenntnisse über die übermittelten Daten sowie deren Nutzung durch Google haben. Die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/policies/privacy/ abgerufen werden.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die im Rahmen von „reCAPTCHA“ übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt, außer du bist zum Zeitpunkt der Nutzung des „reCAPTCHA“-Plug-ins bei deinem Google-Account angemeldet. Wenn du diese Übermittlung und Speicherung von Daten über dich und dein Verhalten auf unserer Webseite durch „Google“ unterbinden willst, musst du dich bei „Google“ ausloggen, und zwar bevor du unsere Seite besuchst bzw. ein durch reCAPTCHA geschütztes Eingabeformular benutzt. Die Verarbeitung der Daten durch Google kann unter https://adssettings.google.com/authenticated geändert und ausgeschlossen werden.
XII. Nutzung von Google Web Fonts
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Aufruf einer Seite lädt dein Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von dir verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über deine IP-Adresse unsere Website aufgerufen wurde.
2. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Nutzung von Google Web Fonts ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Wir setzen den Dienst zur einheitlichen Darstellung von Schriftarten und im Interesse einer einheitlichen und ansprechenden Darstellung unseres Online-Auftritts ein.
4. Dauer der Speicherung
Wir weisen darauf hin, dass wir über die erwähnten Daten hinaus keine konkreten Kenntnisse über die übermittelten Daten sowie deren Nutzung durch Google haben. Weitere Informationen zu Google Web Fonts findest du unter https://developers.google.com/fonts/faq. Die geltenden Datenschutzbestimmungen von Google können unter https://www.google.com/policies/privacy/ abgerufen werden.
5. Widerspruchs- und Beseitigungsmöglichkeit
Du kannst deinen Browser so einstellen, dass die Schriften nicht von den Google-Servern geladen werden (bspw. durch die Installation von Browser Add-Ons wie NoScript oder Ghostery für Firefox). Falls dein Browser Google Web Fonts nicht unterstützt oder du den Zugriff auf die Google-Server unterbindest, wird der Text in der Standardschrift des Systems angezeigt. Die Verarbeitung der Daten durch Google kann unter https://adssettings.google.com/authenticated geändert und ausgeschlossen werden.
XIII. Rechte der betroffenen Person
Werden personenbezogene Daten von dir verarbeitet, bist du Betroffener i.S.d. DSGVO und es stehen dir folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Du kannst von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die dich betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, kannst du von uns über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die dich betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der dich betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Beseitigung
Du hast ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die dich betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen kannst du die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten verlangen:
(1) wenn du die Richtigkeit, der dich betreffenden personenbezogenen für eine Dauer bestreitest, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, oder
(4) wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber deinen Gründen überwiegen.
Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst du von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Du kannst von dem Verantwortlichen verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Hat der Verantwortliche die dich betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Dir steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du dem Verantwortlichen bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hast du das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen enthalten oder
(3) mit deiner ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie deiner berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.