Datenschutzerklärung

Datenschutzerklärung

Der Schutz deiner Privatsphäre ist mir sehr wichtig. Ich beachte daher die einschlägigen datenschutzrechtlichen Bestimmungen der Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) in der ab dem 25.05.2018 geltenden Fassung. Mit den folgenden Hinweisen möchte ich dich über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Internetpräsenz informieren.

Inhalt:

1. Name und Kontaktdaten der verantwortlichen Stelle

2. Cookies

3. Erhebung und Speicherung personenbezogener Daten; Art, Zweck und Verwendung

4. Rechtsgrundlage der Verarbeitung

5. Weitergabe von Daten an Dritte

6. Datenlöschung und Speicherdauer

7. Ihre Rechte als betroffene Person

8. Datensicherheit

9. Aktualität und Änderung dieser Datenschutzerklärung

10. Name und Kontaktdaten der verantwortlichen Stelle

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch

Kate Cosmetics

Kemptenerstr. 58

88131 Lindau (Bodensee)

Deutschland

Tel.: +49 1514 0497228

E-Mail: info@katecosmetics.de

Website: https://www.katecosmetics.de

als verantwortliche Stelle.

1. Cookies

Ich verwende Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Der Einsatz von Cookies ermöglicht es mir, dir bei der Benutzung dieser Website nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf meiner Website in deinem Sinne optimiert werden. Cookies ermöglichen mir, wie bereits erwähnt, dich bei der Nutzung meiner Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, dir die Verwendung meiner Website zu erleichtern. Der Benutzer einer Website, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Website erneut seine Zugangsdaten eingeben, weil dies von der Website und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.

Du kannst die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder über andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

1. Erhebung und Speicherung personenbezogener Daten; Art, Zweck und Verwendung

3.1. Aufruf der Website

Beim Aufrufen meiner Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär als sog. „Server-Logfiles“ gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners;

• Datum und Uhrzeit des Zugriffs;

• Name und URL der abgerufenen Datei;

• Website, von der aus der Zugriff erfolgt (Referrer-URL);

• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website;

• Gewährleistung einer komfortablen Nutzung unserer Website;

• Auswertung der Systemsicherheit und –Stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwende ich die erhobenen Daten zu dem Zweck, Rückschlüsse auf deine Person zu ziehen.

1. 2. Kontaktaufnahme über meine Website

Bei Anfragen jeglicher Art biete ich dir die Möglichkeit, mit mir über eine auf meiner Website eingerichtete Schaltfläche Kontakt aufzunehmen. Im Zusammenhang mit der Kontaktaufnahme erfolgt regelmäßig die Übermittlung deines Namens sowie deiner E-Mail-Adresse, welche ich benötige, um deine Anfrage zu beantworten. Im Rahmen deiner Anfrage kannst du mir ggf. weitere personenbezogene Daten, insbesondere den Sachzusammenhang deiner Anfrage, deine Telefonnummer oder deine Anschrift, freiwillig zur Verfügung stellen. Die Datenverarbeitung im Zusammenhang mit deiner Kontaktaufnahme erfolgt gem. § 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwilligen Einwilligung zum Zwecke der Bearbeitung deiner Anfrage. Die von mir erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage gelöscht. Eine Weitergabe deiner Daten an Dritte erfolgt nicht.

3.2. Kontaktaufnahme über soziale Netzwerke

Ich biete dir ebenfalls die Möglichkeit, deine Anfragen über soziale Netzwerke (Facebook, oder Instagram) an mich zu richten. Eine solche Kontaktaufnahme ist lediglich möglich, wenn du über einen Account in dem jeweiligen sozialen Netzwerk verfügst und zum Zeitpunkt der Kontaktaufnahme in diesem Netzwerk mit deinem Account angemeldet bist. Ich weise darauf hin, dass bei der Registrierung und Anmeldung in Facebook, oder Instagram von diesen umfangreiche personenbezogene Daten erhoben, gespeichert und verarbeitet werden. Ich habe keinerlei Einfluss auf die Datenerhebung durch Facebook, oder Instagram. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Einzelheiten zu den Datenschutzbestimmungen der einzelnen Anbieter können Sie unter folgenden Links abrufen:

• Facebook: https://www.facebook.com/about/privacy/Facebook

• Instagram: https://www.instagram.com/about/legal/privacy/

Im Rahmen deiner Anfrage kannst du mir ggf. deine personenbezogenen Daten, insbesondere den Sachzusammenhang deiner Anfrage, deine Telefonnummer oder deine Anschrift, freiwillig zur Verfügung stellen. Die Datenverarbeitung im Zusammenhang mit deiner Kontaktaufnahme erfolgt gem. § 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwilligen Einwilligung zum Zwecke der Bearbeitung deiner Anfrage. Die von mir erhobenen personenbezogenen Daten werden nach Erledigung der von dir gestellten Anfrage gelöscht. Für die Speicherung dieser Daten durch Facebook, oder Instagram gelten die jeweiligen Datenschutzbestimmungen der jeweiligen Anbieter, welche unter den oben aufgeführten Links abrufbar sind.

3.3. Kontaktaufnahme über WahtsApp

Die Kommunikation mit dir kann über den Nachrichtendienst WhatsApp WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, erfolgen.

Bereits durch das Abspeichern deiner Telefonnummer auf einem Mobilfunkgerät, auf welchem WhatsApp installiert ist, erhält WhatsApp Inc. personenbezogene Daten (insbesondere Metadaten der Kommunikation), die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden. Diese Daten gibt WhatsApp an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Auf die Erhebung, Verarbeitung und Speicherung dieser Daten haben wir keinen Einfluss. Die Verantwortung für den datenschutzkonformen Betrieb ist durch WhatsApp zu gewährleisten. Informationen zu den Datenschutzrichtlinien von WhatsApp findest du unter https://www.whatsapp.com/legal/.

Eine Kontaktaufnahme über WhatsApp erfolgt ausschließlich im Falle deiner ausdrücklichen Einwilligung. Erteilst du eine solche Einwilligung nicht, wird deine Telefonnummer nicht auf meinem Mobilfunkgeräten gespeichert, um eine Datenübermittlung an WhatsApp zu verhindern. Nimmst du selbst Kontakt über WhatsApp mit mir auf, so werte ich dies als eine Einwilligung. Deine Einwilligung kann von dir selbstverständlich jederzeit widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3.4. Nutzung von Facebook und Instagram

Aufgrund meines berechtigten Interesses an der Optimierung und dem Betrieb meines Online-Angebotes, biete ich dir auf meiner Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO die Möglichkeit, durch das Anklicken von entsprechenden Links auf meine Facebook- bzw. Instagram Seite zu gelangen. Die beiden Links erkennst du an zwei auf meiner Website integrierten Buttons mit dem Facebook- und dem Instagram Logo.  Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Buttons durch mich erfolgt im Wege der sogenannten Zwei-Klick-Methode um Besucher unserer Website bestmöglich zu schützen.

3.4.1. Facebook

Mit dem Klick auf den Facebook-Button wird ein neuer Browser-Tab oder ein neues Browser-Fenster mit Facebook geöffnet und du gelangst automatisch auf meine Facebook Seite. Hierbei werden Information (einschließlich deiner IP-Adresse) von deinem Browser direkt an einen Server von Facebook übermittelt und dort gespeichert. Bist du während des Besuchs auf dieser Website in deinem Facebook-Konto eingeloggt, werden die genannten Informationen mit diesem verknüpft. Wenn du dies nicht möchtest, musst du dich vor dem Anklicken des Facebook-Buttons auf unserer Webseite bei Facebook ausloggen.

Welche Daten, zu welchem Zweck und in welchem Umfang Facebook erhebt, nutzt und verarbeitet und welche Rechte sowie Einstellungsmöglichkeiten du zum Schutz deiner Privatsphäre hast, kannst du in den Datenschutzrichtlinien von Facebook nachlesen. Diese finden Sie hier: https://www.facebook.com/about/privacy/Facebook

Ferner kannst du über dein Facebook-Profil weitere Einstellungen zur Datenverarbeitung für Werbezwecke tätigen oder der Nutzung deiner Daten für Werbezwecke widersprechen. Zu den Einstellungen gelangst du hier: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Cookie-Deaktivierungsseite der US-amerikanischen Website: http://optout.aboutads.info/?c=2#!/

Cookie-Deaktivierungsseite der europäischen Website: http://optout.networkadvertising.org/?c=1#!/

Facebook Inc. hält das europäische Datenschutzrecht ein und ist unter dem Privacy-Shield-Abkommen zertifiziert: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

3.4.2. Instagram

Mit dem Klick auf den Instagram-Button wird ein neuer Browser-Tab oder ein neues Browser-Fenster mit Instagram geöffnet und du gelangst automatisch auf mein Instagram-Profil.

Bist du gleichzeitig bei Instagram eingeloggt, erkennt Instagram deinen Account, ordnet diesem die übertragenen Daten zu, speichert und verarbeitet diese.

Ist eine derartige Übermittlung der Daten an Instagram nicht gewollt, kannst du die Übermittlung dadurch verhindern, dass du dich vor dem Anklicken des Instagram-Buttons aus deinem Instagram-Account ausloggst.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.

3.5. Einsatz und Verwendung von Google Analytics (mit Anonymisierungsfunktion)

Ich verwende Google Analytics (mit Anonymisierungsfunktion). Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite ein Nutzer auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ich verwende für die Web-Analyse über Google Analytics den Zusatz „_gat._anonymizeIp“. Mittels dieses Zusatzes wird die IP-Adresse Ihres Internetanschlusses von Google gekürzt und anonymisiert, wenn der Zugriff auf unsere Website aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.

Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf meiner Website. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung meiner Website auszuwerten, um für meine Online-Reports, welche die Aktivitäten auf meiner Website aufzeigen, zusammenzustellen und um weitere mit der Nutzung meiner Website in Verbindung stehende Dienstleistungen zu erbringen.

Google Analytics setzt ein Cookie auf deinem informationstechnologischen System. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Website, wird der Internetbrowser auf Ihrem informationstechnologischen System automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie deine IP-Adresse, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche meiner Website durch dich, gespeichert. Bei jedem Besuch unserer Website werden diese personenbezogenen Daten, einschließlich deiner IP-Adresse, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Du kannst die Setzung von Cookies durch meine Website, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf deinem informationstechnologischen System setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für dich die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Website bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu musst du ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird dein informationstechnologisches System zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link https://www.google.com/intl/de_de/analytics/ genauer erläutert.

3.6. Einsatz und Verwendung von Google-AdWords

Ich verwende Google AdWords. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der Zweck von Google AdWords ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website.

Gelangst du über eine Google-Anzeige auf meiner Website, wird auf deinem informationstechnologischen System durch Google ein sogenannter Conversion-Cookie abgelegt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu deiner Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf meiner Website aufgerufen wurden. Durch den Conversion-Cookie kann sowohl ich als auch Google nachvollziehen, ob eine betroffene Person, die über eine AdWords-Anzeige auf meine Website gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für meine Website zu erstellen. Diese Besuchsstatistiken werden durch mich wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an mich vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln und um meine AdWords-Anzeigen für die Zukunft zu optimieren. Weder mein Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer du identifiziert werden könnten.

Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch dich besuchten Internetseiten, gespeichert. Bei jedem Besuch meiner Website werden demnach personenbezogene Daten, einschließlich Ihrer IP-Adresse, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

Du kannst die Setzung von Cookies durch meine Website, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf deinem informationstechnologischen System setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für dich die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu musst du von jedem der von dir genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

1. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

1. Weitergabe von Daten an Dritte

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden ausgeführten Zwecken findet nicht statt. Ich geben deine persönlichen Daten nur an Dritte weiter, wenn:

• Du deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben;

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben;

• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

• dies gesetzliche zulässig nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

1. Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist (bspw. Steuervorschriften). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

1. Ihre Rechte als betroffene Person

Dir als von der Datenverarbeitung betroffener Person stehen verschiedene Rechte zu:

4.1. Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchtest du dieses Bestätigungsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an mich wenden.

4.2. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke;

• die Kategorien personenbezogener Daten, die verarbeitet werden;

• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

• falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchtest du dieses Auskunftsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an mich wenden.

4.3. Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Möchtest du dieses Auskunftsrecht in Anspruch nehmen, kannst du dich hierzu jederzeit an mich wenden.

4.4. Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und du die Löschung von personenbezogenen Daten, die bei mir gespeichert sind, veranlassen möchtest, kannst du dich hierzu jederzeit an mich wenden. Ich werde dem Löschverlangen unverzüglich nachgekommen.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist mein Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass du von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben, soweit die Verarbeitung nicht erforderlich ist.

4.5. Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und du die Einschränkung von personenbezogenen Daten, die bei mir gespeichert sind, verlangen möchtest, kannst du dich hierzu jederzeit an mich wenden. Ich werde die Einschränkung der Verarbeitung veranlassen.

4.6. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kannst du dich jederzeit an mich wenden.

4.7. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Ich verarbeite die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeite ich personenbezogene Daten, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung des Rechts auf Widerspruch kannst du dich jederzeit an mich wenden. Dir steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

4.8. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und mir erforderlich oder (2) erfolgt sie mit deiner ausdrücklichen Einwilligung, treffe ich angemessene Maßnahmen, um deine Rechte und Freiheiten sowie die berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchtest du die Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kannst du dich jederzeit an mich wenden.

4.9. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchtest du dein Recht auf Widerruf einer Einwilligung geltend machen, kannst du dich jederzeit an mich wenden.