Datenschutzerklärung

Anbieter / Verantwortlicher

RITTER Fenster & Türen GmbH
Kopernikusstraße 3
D-54634 Bitburg

Tel.: +49 6561 / 9555 - 0
Fax: +49 6561 / 9555 - 55
E-Mail: info [at] ritter-fenster.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter folgender E-Mailadresse:
datenschutz@ritter-fenster.de

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 3040
55020 Mainz

Tel.: +49 6131 / 208-2449
Fax: +49 6131 / 208-2497
Mail: poststelle@datenschutz.rlp.de

Geltungsbereich der DS-Erklärung

Diese Datenschutzerklärung gilt für das Internet-Angebot www.ritter-fenster.de und die dort angebotenen eigenen Inhalte. Für Inhalte anderer Anbieter, auf die z.B. über Links verwiesen wird, gelten die dortigen Nutzungsbestimmungen. Soweit auf andere Seiten verlinkt wird, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen.

Weiterleitung zu anderen Anbietern

Soweit aus unserem Angebot zu Inhalten anderer Anbieter verlinkt wird, ist dies erkennbar. Entweder werden wir diese Anbieter explizit kennzeichnen oder aber mittels eines Hyperlinks kenntlich machen. Die Nutzung dieser Angebote unterliegt gegebenenfalls anderen Bedingungen als in dieser Datenschutzerklärung beschrieben.

Begriffsdefinitionen

Art. 4 Nr. 1 DS-GVO: „Personenbezogene Daten“ [sind] alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Art. 4 Nr. 2 DS-GVO: „Verarbeitung“ [meint] jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Art. 4 Nr. 7 DS-GVO: „Verantwortlicher“ [ist] die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Art. 4 Nr. 8 DS-GVO: „Auftragsverarbeiter“ [ist] eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Art. 4 Nr. 9 DS-GVO: „Empfänger“ [ist] eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Art. 4 Nr. 10 DS-GVO: „Dritter“ [ist] eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Grundsätze der Verarbeitung

Art. 5 Abs. 1 lit. a DS-GVO: Personenbezogene Daten müssen […] auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“).

Art. 5 Abs. 1 lit. f DS-GVO: Personenbezogene Daten müssen […] in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).

Art. 29 DS-GVO: Der Auftragsverarbeiter und jede dem Verantwortlichen oder dem Auftragsverarbeiter unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich auf Weisung des Verantwortlichen verarbeiten, es sei denn, dass sie nach dem Unionsrecht oder dem Recht der Mitgliedstaaten zur Verarbeitung verpflichtet sind.

Art. 32 Abs. 2 DS-GVO: Bei der Beurteilung des angemessenen Schutzniveaus sind insbesondere die Risiken zu berücksichtigen, die mit der Verarbeitung – insbesondere durch Vernichtung, Verlust oder Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden – verbunden sind.

Art. 33 Abs. 1 Satz 1 DS-GVO: Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der […] zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.

Verarbeitungszweck

Die erhobenen Daten werden dazu verarbeitet, dass die Webseite funktionsfähig ist und Ihnen dargestellt werden kann.

Im Grunde benötigt der Webserver, auf dem unsere Webseite gehostet ist (= also „liegt“ / bereitgestellt wird) diese Informationen um entscheiden zu können, welche Seiten und Rubriken Sie aufrufen und damit von dem Server anfordern. Als Rechtsgrundlage der Verarbeitung ist hier also das berechtigte Interesse anzugeben, dass Sie unsere Webseite aufrufen und besuchen (Art. 6 Abs. 1 lit. f DS-GVO).

Selbstverständlich werden auch diese Informationen auch im Rahmen von „Logfiles“ gespeichert. Diese dienen dazu, dass man ggf. technische Probleme analysieren kann oder aber bei Angriffen auch die entsprechenden sicherheitstechnischen Vorkehrungen treffen kann, um beispielsweise IP-Adressen und Zugriffe zu blockieren. Hier kommt wieder das berechtigte Interesse unsererseits zum Tragen (Art. 6 Abs. 1 lit. f DS-GVO). Mithilfe dieser Verarbeitungstätigkeit wird die Grundlage dazu geschaffen, dass wir geeignete technische und organisatorische Maßnahmen zum Schutze der Informationen überhaupt erst etablieren können. Nebenbei erwähnt sind wir sogar laut Art. 32 Abs. 1 DS-GVO dazu verpflichtet.

Daten die beim Besuch unserer Webseite erhoben werden

Server-Logdateien

Im Rahmen eines Zugriffs auf unser Angebot werden folgende Angaben erfasst:

• IP-Adresse des Computers / Internetanschlusses, von dem die Anfrage abgeschickt wurde
• Internetseite von dem der Nutzer auf unsere Seite gekommen ist (sog. „Referrer“)
• Browser-Informationen (genutzter Web-Browser, Betriebssystem, - Spracheinstellung, etc.)
• Angaben über den genutzten Serverdienst
• Protokollversion
• Name der abgerufenen Datei bzw. Angebotsseite (URL)
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmengen
• Statusangaben (z.B. Fehlermeldungen)
• Session-ID mit Zeitstempel

Cookies

Für eine korrekte Darstellung und als „Wiedererkennungsmerkmal“ Ihres Computers werden auch sogenannte Cookies eingesetzt.

Dies sind kleine Textdateien, die auf Ihrem PC abgespeichert werden und bei einem (erneuten) Webseitenbesuch dafür sorgen, dass sich unsere Seite an Sie „erinnert“ und Ihnen ggf. Inhalte und Vorschläge von vergangenen Besuchen anzeigt.

Bei dem regulären Besuch unserer Webseite werden bei Ihnen am PC keine Cookies gesetzt. Wenn Sie sich jedoch bei uns im Login-Bereich authentifizieren wird ein Cookie gesetzt, der Sie identifizieren kann („fe_typo_user“). Ohne diesen Cookie wäre es Ihnen nicht möglich sich bei uns in dem geschützten Webseitenbereich zu bewegen und damit eine funktionsfähige Webseite ausgeliefert zu bekommen. Bei diesem Cookie handelt es sich um einen sogenannten Session Cookie, welcher beim Schließen der Sitzung und Beenden des Browser gelöscht wird.

Tracker, Social Media und Sonstiges

Unsere Webseite verwendet keine Plug-Ins zum Tracking. Ebenso sind keine Facebook-Like Buttons oder ähnliche Social Media Plug-Ins / Konnektoren bei uns im Einsatz.

Kontaktformular

Wir betreiben ein Kontaktformular bei uns auf der Webseite. Bei Nutzung unseres Formulars  werden zusätzlich folgende Informationen von Ihnen erhoben und verarbeitet: Name, Vorname, ggf. Unternehmen inkl. Anschrift, Telefon- und Faxnummer, E-Mailadresse und kontextbezogene persönliche Nachrichten inklusive Interessensgebiet von Ihnen. Diese Daten werden von uns bei Ihnen erhoben um Sie auf Ihren Wunsch hin kontaktieren zu können (Art. 6 Abs. 1 lit. f DS-GVO - Interessensabwägung).

Die Zustellung der Kontaktanfragen an uns erfolgt per Mail über eine Erweiterung unseres CMS Systems welche keinen externen Anbieter zum Mailversand (z.B. AWS, etc.) nutzt, sondern auf einer „Sendmail-Technik“ basiert. Zu Sicherheits- und Fehleranalysezwecken werden ebenfalls alle Anfragen in unserer CMS-Datenbank auf dem Webserver gespeichert. Dies erlaubt uns eine Analyse von möglichen schädigenden Verhaltensweisen (bspw. Hacking und DoS-Attacken). Daraus abgeleitet können wir womöglich eine Sperrung dieser Anfragen umsetzen - als geeignete technische Vorkehrung zur Aufrechterhaltung der Grundschutzziele Vertraulichkeit, Integrität und vor allem der Verfügbarkeit unseres Webauftrittes und denen darin enthaltenen Daten (Art. 6 Abs. 1 lit. f DS-GVO - Interessensabwägung). Eine Vorhaltezeit dieser Anfragen ist nicht definiert, daher gibt es auch keine Löschfrist dieser Datensätze innerhalb der Datenbank.

Telefon und E-Mail

An vielen Stellen auf unserer Webseite haben wir für Sie Kontaktdaten aufgeführt. Wenn Sie uns nun eine E-Mail schreiben, vollziehen Sie eine Handlung, der aktiven Kontaktaufnahme (ebenso bei einem Telefonat). Wir unterstellen Ihnen dann ganz einfach, dass Sie ein berechtigtes Interesse an uns, unserem Unternehmen, unserer Arbeit oder Produkten vorweisen und uns aufgrund dessen kontaktieren (Art. 6 Abs. 1 lit. f DS-GVO - Interessensabwägung). Allgemein bleibt hier auch hinzuzufügen, dass mit dieser Handlung Ihrerseits der sogenannte „Scope“ dieser Datenschutzerklärung verlassen wird und Sie sich zu diesem Zeitpunkt nicht mehr auf unserer Internetseite befinden sondern auf anderen Wegen mit uns in aktive Kommunikation treten.

Suchanfragen / Suche

In Ihrem Interesse betreiben wir auf unserer Webseite auch eine Suche. Diese Suche bezieht sich ausschließlich auf die Inhalte unseres Internetauftrittes, ist somit also keine Websuche. Auch hier ist die Verarbeitungsgrundlage die Interessensabwägung, da es in Ihrem Interesse liegt unsere Inhalte schnell finden zu können (Art. 6 Abs. 1 lit. f DS-GVO).

Schlagwörter, nach denen Sie gesucht haben werden bei uns als Suchanfragen innerhalb der Datenbank des CMS Systems gespeichert. Dazu werden folgende Daten abgelegt: Suchbegriff, Zeitpunkt der Suche (Zeitstempel), sofern Sie in unserem Loginbereich angemeldet waren / sind auch die Angaben zu Ihrem Benutzer und des „Cookie“ welcher aufgrund Ihrer Anmeldung gesetzt worden ist sowie die IP-Adresse (Herkunft) der Anfrage. Zu Verbesserungs- und QM-Zwecken hinsichtlich unseres Onlineangebots sowie der Verbesserung unserer Marketingmaßnahmen werden diese Daten erfasst und verarbeitet (Art. 6 Abs. 1 lit. f DS-GVO - Interessensabwägung). Eine automatisierte Löschung dieser Daten ist nicht vorgesehen.

Loginbereich

Wenn Sie über einen Login auf unserer Seite verfügen, mit dem Sie in den geschützten Bereich unserer Webseite betreten können, werden folgende Daten für diese Anmeldung bei uns in der CMS Datenbank gespeichert: Benutzername, Passwort (nicht im Klartext), Zeitstempel der Accounterstellung, Ihre E-Mailadresse, Vor- und Zuname, letzter Login und Berechtigungen zu unterschiedlichen Teilbereichen und Funktionen auf unserer Seite. Diese Daten sind dazu notwendig, dass Sie sich bei uns auf der Seite einloggen können und entsprechenden geschützten Inhalt von uns in Ihrem Interesse bereitgestellt bekommen (Art. 6 Abs. 1 lit. f DS-GVO - Interessensabwägung).

Die Zugänge werden auf Ihre Anfrage bei uns im System gelöscht.

Weitergabe der Daten

Wir betreiben unsere Webseite nicht selbst auf unserem eigenen Server. Als Betreiber beanspruchen wir die Dienste von spezialisierten Unternehmen, die wissen was sie in ihrem Fachbereich tun. Logischerweise liegen somit die vorhin beschriebenen Daten nicht bei uns, sondern bei unserem sogenannten „Auftragsdatenverarbeiter“ mit dem wir einen entsprechenden AV-Vertrag geschlossen haben.

Für den Bereich „Hosting“, also dort wo unsere Seite „zu Hause“ ist nutzen wir den Anbieter Bartenbach AG. (www.bartenbach.de) [ja, dies ist ein Link zu externem Inhalt]

Die Bartenbach AG bietet ein Hosting der Webseiten auf angemieteten Servern bei der Firma Hosteurope an, welche in deren Rechenzentrum in Straßburg (Frankreich) stehen.

Ein Drittlandtransfer der Daten erfolgt nicht.

Ihre Rechte als Betroffener (Kurzversion)

Auskunftsrecht (Art. 15 DS-GVO)

Jederzeit haben Sie das Recht uns darüber zu fragen, in welchem Umfang wir welche Daten von Ihnen verarbeiten und wohin diese ggf. weitergegeben werden.

Recht auf Berichtigung (Art. 16 DS-GVO)

Verarbeiten wir falsche Daten von Ihnen, haben Sie selbstverständlich einen Anspruch darauf, dass wir unsere Daten über Sie korrigieren.

Recht auf Löschung (Art. 17 DS-GVO)

Sollten Sie eine weitere Verarbeitung der Daten durch uns nicht mehr wünschen, haben Sie die Möglichkeit uns zu kontaktieren und auf eine Löschung Ihrer Daten zu bestehen, sofern wir keinerlei weitere rechtliche Verpflichtungen brechen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Als weitere Alternative zur Löschung dürfen Sie uns auch untersagen Ihre Daten weiter aktiv zu verarbeiten. Dies könnte beispielsweise dann eintreten, wenn wir Ihren Datensatz noch nicht berichtigen konnten und keine weiteren „falschen“ Informationen von Ihnen verarbeiten sollen oder aber unser Verarbeitungszweck erloschen ist.

Widerrufsrecht

Sollten wir eine Einwilligung von Ihnen vorliegen haben, welche die Verarbeitung Ihrer Daten explizit erlaubt, dürfen Sie diese jederzeit widerrufen.

Recht auf Beschwerde

Selbstverständlich haben Sie jederzeit das Recht sich auch über uns und unseren Datenschutz zu beschweren. Dazu wenden Sie sich bitte an die zuständige Aufsichtsbehörde. Die Kontaktdaten finden Sie weiter oben auf dieser Seite.

Sollte Ihnen diese „Kurzübersicht“ nicht genügen, finden Sie weiter unten auch die ausführliche „Langversion“.

Ihre Rechte als Betroffener (Langversion)

Transparente Kommunikation (Art. 12 DSGVO)

Sie haben ein Recht darauf, alle angefragten Daten in einer leicht verständlichen und zugänglichen Form auf Anfrage schriftlich und auch mündlich zu erhalten (Art. 12 Abs. 1). Dazu müssen wir lediglich gewährleisten, dass wir Sie identifizieren können, daher bitten wir um Ihr Verständnis, sollten wir präzise nachfragen und ggf. weitere Informationen zu Ihrer Person einfordern, bevor wir Ihnen diese Daten an die Hand geben können. Diese Auskunft erfolgt in der Regel innerhalb von vier Wochen (Art. 12 Abs. 3). Ist dies nicht der Fall, werden wir Sie in jedem Fall benachrichtigen und Ihnen die Gründe für eine verspätete Auskunft darlegen; dies kann je nach Komplexität der Anfrage, vorkommen.

Sollten wir nicht rechtzeitig reagieren (inner­halb der o. g. Frist), haben Sie die Möglichkeit sich an die Aufsichtsbehörde zu wenden (Art. 12 Abs. 4).

Die Auskunft ist für Sie grundsätzlich kosten­frei, es sei denn, die Anzahl und insbesondere damit verbunden fragwürdige Gründe der An­fragen stellen für uns einen erheblichen Aufwand dar (Art. 12 Abs. 5).

Informationspflicht bei Erhebung personenbezoggener Daten bei dem Betroffenen (Art. 13 DSGVO)

Sollten wir Ihre Daten bei Ihnen erheben, werden wir Ihnen dies mitteilen (Art. 13 Abs. 1). Die Mitteilung umfasst folgende Punkte: Name und Kontaktdaten des Verantwortlichen; Kontaktdaten des Datenschutzbeauftragten; Verarbeitungszweck und Rechtsgrundlage; im Falle der Interessensabwägung, diese mit Begründung; Empfänger bzw. Empfänger­kategorien Ihrer Daten; ggf. die Absicht der Übermittlung in ein Drittland sowie dessen Grundlage.

Ebenfalls weisen wir Sie über Dauer der Speicherung; das Recht zur Auskunft, Be­richtigung und Löschung sowie Einschränkung der Verarbeitung und das Recht auf Wider­spruch der Verarbeitung hin (Art. 13 Abs. 2). Jederzeit haben Sie das Recht, eine Über­tragung Ihrer Daten anzufordern. Sollten Sie nicht mehr damit einverstanden sein, dass wir Ihre Daten verarbeiten, können Sie jederzeit Ihre Einwilligung hierzu wiederrufen. Auch hier gilt, dass Sie sich jederzeit an die Aufsichts­behörde wenden können. Wir werden Sie darüber informieren, warum diese Daten er­hoben werden. Insbesondere bei einem Ver­trags­abschluss ist dies beispielsweise not­wendig. Unterliegen Ihre Daten einem auto­matisierten Entscheidungsfindungsprozess (Pro­filing), werden wir Sie darauf hinweisen, welche Auswirkungen und Tragweite dies für Sie hat. Diesem Profiling dürfen Sie jederzeit widersprechen.

Sollten wir beabsichtigen die erhobenen Daten zu einem anderen Zweck weiter zu ver­arbeiten, informieren wir Sie über die Zweck­änderung (Art. 13 Abs. 3).

Verfügen Sie bereits über alle o. g. Infor­mationen, müssen wir diese nicht zwangsläufig erneut an Sie übermitteln (Art. 13 Abs. 4).

Informationspflicht bei Erhebung personen­bezogener Daten nicht bei dem Betroffenen (Art. 14 DSGVO)

Sollten wir Ihre Daten nicht bei Ihnen selbst erheben, werden wir Ihnen dies mitteilen (Art. 14 Abs. 1). Die Mitteilung umfasst folgende Punkte: Name und Kontaktdaten des Ver­antwortlichen; Kontaktdaten des Datenschutz­beauftragten; Verarbeitungszweck und Rechts­grundlage, im Falle der Interessensabwägung diese mit Begründung; Empfänger bzw. Em­pfänger­kategorien Ihrer Daten; ggf. die Absicht der Übermittlung in ein Drittland sowie dessen Grundlage (sofern uns bekannt). Sollte ins­besondere letzteres Fehlen und wir Kenntnis darüber erlangen, stehen wir in der Pflicht, Ihnen dieses mitzuteilen.

Ebenfalls weisen wir Sie über Dauer der Speicherung; das Recht zur Auskunft, Be­richtigung und Löschung sowie Einschränkung der Verarbeitung und das Recht auf Wider­spruch der Verarbeitung hin (Art. 14 Abs. 2). Jederzeit haben Sie das Recht, eine Über­tragung Ihrer Daten anzufordern. Sollten Sie nicht mehr damit einverstanden sein, dass wir Ihre Daten verarbeiten, können Sie jederzeit Ihre Einwilligung hierzu wiederrufen. Auch hier gilt, dass Sie sich jederzeit an die Aufsichts­behörde wenden können. Wir werden Sie darüber informieren, von wem wir diese Daten erhalten haben. Unterliegen Ihre Daten einem automatisierten Entscheidungsfindungspro­zess (Profiling), werden wir Sie darauf hin­weisen, welche Auswirkungen und Tragweite dies für Sie hat. Diesem Profiling dürfen Sie jederzeit widersprechen.

An dieser Stelle möchten wir Sie darauf hin­weisen, dass bereits der Verantwortliche Sie über die Datenübermittlung an uns unterrichtet haben sollte (Art. 14 Abs. 3).

Sollten wir beabsichtigen die erhobenen Daten zu einem anderen Zweck weiter zu ver­arbeiten, informieren wir Sie über die Zweck­änderung (Art. 13 Abs. 4).

Verfügen Sie bereits über alle o. g. Infor­mationen, müssen wir diese nicht zwangsläufig an Sie übermitteln (Art. 14 Abs. 5). Diese Re­gelung greift ebenfalls, wenn wir beispiels­weise von Berufs- oder Rechtswegen zur Ver­schwiegenheit verpflichtet sind.

Auskunftsrecht der betroffenen Person (Art. 15 DSGVO)

Jederzeit haben Sie das Recht von uns eine Auskunft zu verlangen, die darlegt, ob Ihre personenbezogenen Daten von uns verarbeitet werden (Art 15. Abs. 1). Dazu erteilen wir Ihnen die Auskunft über Verarbeitungszwecke; Kategorien der verarbeiteten Daten; Em­pfänger dieser Daten; Übermittlungen in Dritt­länder; geplante Dauer der Verarbeitung und Speicherung mit und weisen auf das Recht zur Löschung und Berichtigung der Daten; das Recht der Einschränkung und des Wider­spruches gegen die Datenverarbeitung sowie das Beschwerderecht bei der Aufsichts­behörde hin. Sollten wir auch hier nicht die direkte Erhebung der Daten vorgenommen haben, müssen wir Sie über die Herkunft der Daten informieren. Sollten Ihre Daten einem automatisierten Entscheidungsfindungsprozess (Profiling) zu­geführt werden, informieren wir Sie über Trag­weite und Logik dieser Verarbeitung sowie über das Recht dieser Verarbeitung zu wider­sprechen.

Werden Daten in ein Drittland übertragen, haben Sie das Recht auf Auskunft über die geeigneten Garantien, welche als Übermit­tlungs­grundlage dienen (Art. 15 Abs. 2).

Gerne stellen wir Ihnen auch eine kostenlose Erstkopie dieser verarbeiteten Daten zur Ver­fügung (Art. 15 Abs. 3), sofern wir damit keine Rechte sonstiger Dritter verletzen (Art. 15 Abs. 4).

Recht auf Berichtigung (Art. 16 DSGVO)

Selbstverständlich haben Sie ein Recht auf die unverzügliche Berichtigung Ihrer Daten, sofern diese nicht korrekt sind. Dies gilt ebenso für unvollständige Datensätze.

Recht auf Löschung (Art. 17 DSGVO)

Sie dürfen eine sofortige Löschung Ihrer per­sonen­bezogenen Daten verlangen (Art. 17 Abs. 1). Wir sind dazu verpflichtet dies durch­zuführen, sofern wir Ihre Daten nicht mehr zum Verarbeitungszweck benötigen; Sie Ihre Ein­willigung zur Datenverarbeitung widerrufen; wir über keinerlei rechtliche oder vertragliche Basis mehr verfügen, die eine Verarbeitung dieser Daten gestattet; Ihre Daten unrecht­mäßig verarbeitet worden sind; die Löschung der Daten vom Unionsrecht vorgeschrieben ist oder aber die Einwilligung der Daten­verarbeitung von einem Kinde gegeben worden ist und gemäß Art. 8 DSGVO recht­mäßig ist.

Haben wir im Zuge der Verarbeitung Ihre Daten publiziert, so sind wir verpflichtet in Anbetracht der technischen und organisato­rischen Angemessenheit Dritte über eine Löschung dieser Daten in Kenntnis zu setzen (Art. 17 Abs. 2).

Die o. g. Rechte sind nicht gültig, sofern die Verarbeitung der freien Meinungsäußerung; der Erfüllung rechtlicher und vertraglicher Pflichten; berechtigten öffentlichen Interessen oder der Verteidigung resp. der Ausübung / Geltendmachung von Rechten dient (Art. 17 Abs. 3).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht auf die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, sofern die Richtigkeit zu bestreiten ist und dies geprüft werden muss; die Ver­arbeitung unrechtmäßig erfolgt und Sie einer Löschung nicht zustimmen, an Stelle dessen allerdings die Verarbeitung einschränken möchten; die Zweckbindung der Daten­verarbeitung nicht mehr gegeben ist, jedoch diese nicht gelöscht werden können, da sie noch zur Geltendmachung, resp. Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, diese Rechtmäßigkeit jedoch noch nicht vollends geprüft wurde (Art. 18 Abs. 1).

Eine weitere Verarbeitung (abgesehen von der Speicherung, der Geltendmachung / Ausübung / Verteidigung eines Rechtsanspruches oder einem wichtigen Interesse der Öffentlichkeit) im Falle der Einschränkung ist damit nicht mehr ohne Ihr Einverständnis von uns durch­zuführen (Art. 18 Abs. 2).

Bevor diese Einschränkung der Verarbeitung wieder aufgehoben wird, müssen wir Sie davon in Kenntnis setzen (Art. 18 Abs. 3).

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)

Bei einer Berichtigung oder Löschung sind wir verpflichtet, den Empfängern Ihrer personen­bezogenen Daten dies mitzuteilen, sofern dies möglich ist und keinen unverhältnismäßig hohen Aufwand für uns darstellt (Art. 19). Auf Ihr Verlangen werden wir Sie über diesen Vor­gang informieren.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben jederzeit das Recht Ihre Daten in einem gängigen maschinenlesbaren Format von uns zu erhalten und uns anzuweisen, diese zu einem anderen Verantwortlichen zu übertragen, sofern dies technisch möglich ist, die Daten in automatisierten Systemen ver­arbeitet werden und dieser Übermittlung eine Einwilligung oder vertragliche Basis zugrunde liegt (Art. 20 Abs. 1 und Art. 20 Abs. 2).

Das Recht auf Löschung bleibt von dieser Regelung unberührt. Findet die Verarbeitung in einer Aufgabe im öffentlichen Interesse oder in Ausübung der öffentlichen Gewalt statt, gilt dieses Recht nicht (Art. 20 Abs. 3).

Eine Übertragung der Daten darf die Rechte Dritter nicht beeinträchtigen (Art. 20 Abs. 4).

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt eine Verarbeitung der personenbezo­genen Daten im Interesse der Öffentlichkeit oder eines Dritten, können Sie jederzeit Wider­spruch gegen die Verarbeitung einlegen (Art. 21 Abs. 1). Diese Regelung greift ebenfalls bei dem Einsatz von automatisierten Entschei­dungsfindungsprozessen (Profiling). In diesem Falle ist uns eine weitere Verarbeitung Ihrer Daten untersagt, es sei denn diese erfolgt auf Basis zwingend erforderlichen und schützens­würdigen Gründen, die das Interesse des Betroffenen überwiegen oder aber notwendig zur Ausübung, Geltendmachung und Ver­teidigung von Rechtsansprüchen sind.

Erfolgt eine Verarbeitung Ihrer Daten in Form von Direktwerbung oder Profiling, haben Sie jederzeit das Recht unentgeltlich zu wider­sprechen (Art. 21 Abs. 2).

Widersprechen Sie einer Direktwerbung, wer­den Ihre Daten nicht mehr zu diesem Zwecke verarbeitet (Art. 21 Abs. 3).

Sollten Ihre personenbezogenen Daten in Sta­tistiken oder sonstige automatisierte Verar­beitungen miteinfließen, haben Sie das Recht jederzeit zu widersprechen, es sei denn die Verarbeitung dient der Aufgabenerfüllung im Sinne des öffentlichen Interesses (Art. 21 Abs. 6).

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht nicht zwangsläufig einer automatisierten Entscheidungs­findung im Einzel­fall (Profiling) unterworfen zu sein (Art. 22 Abs. 1). Dies gilt insbesondere, wenn darauf basierend eine rechtliche Wirkung entfaltet wird oder Sie in ähnlicher Weise beeinträchtigt werden.

Ausgenommen von dieser Regelung sind Prozesse, die dem Vertragsabschluss oder der Erfüllung von Rechtsvorschriften dienen bzw. eine Einwilligung von Ihnen vorliegt (Art. 22 Abs. 2). In jedem Falle müssen geeignete technische sowie organisatorische Maßnah­men getroffen werden, welche die Wahrung Ihrer Rechte, Freiheiten und berechtigen Inter­essen sicherstellen.

Diese technischen und organisatorischen Maß­nahmen zur Wahrung Ihrer Rechte, Freiheiten und Interessen werden wir als Verantwortliche treffen (Art. 22 Abs. 3).

Es ist ausgeschlossen, dass diese automa­tisierten Entscheidungsfindungen auf Basis besonders schützenswerter personenbezo­gener Daten (Art. 9 Abs. 1) wie Rasse und ethnischer Herkunft, politischer Meinungen, religiösen Überzeugungen, genetischen / bio­metrischen Daten, sexuellen Orientierung, Ge­sundheitsdaten, etc. getroffen werden, sofern dies nicht auf Basis Ihrer Einwilligung (Art. 9 Abs. 2 lit. a) oder aber vor dem Hintergrund der Wahrung von (Unions-)Recht erfolgt (Art. 22 Abs. 3). Insbesondere bei der Rechts­ausübung darf der Wesensgehalt des Daten­schutzes nicht verletzt werden und es muss ein erhebliches öffentliches Interesse in der Verarbeitung Ihrer Daten bestehen sowie die Wahrung Ihrer Grundrechte gewährleistet sein (Art. 9 Abs. 2 lit. g). Werden diese besonders schützenswerten personenbezogenen Daten dennoch verarbeitet, muss sichergestellt sein, dass Ihre Rechte, Freiheiten und berechtigen Interessen durch angemessene Maßnahmen geschützt werden.