Da­ten­schutz­be­leh­rung für un­se­ren On­line­auf­tritt

A. All­ge­mei­ner Über­blick

Vie­len Dank für Ihr In­ter­es­se an un­se­rem On­line­auf­tritt. Der Schutz Ih­rer per­sön­li­chen Da­ten ist für uns sehr wich­tig. An die­ser Stel­le möch­ten wir Sie da­her über den Da­ten­schutz in un­se­rem Un­ter-neh­men in­for­mie­ren.

Wir be­ach­ten die ge­setz­li­chen Be­stim­mun­gen, ins­be­son­de­re der Da­ten­schutz­grund­ver­ord­nung (DS-GVO) und des Da­ten­schutz­ge­set­zes (BDSG) und an­de­rer da­ten­schutz­recht­li­cher Vor­schrif­ten.

Vor al­lem sog. per­so­nen­be­zo­ge­ne Da­ten, al­so al­le In­for­ma­tio­nen, die sich auf ei­ne iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re na­tür­li­che Per­son be­zie­hen, er­he­ben und nut­zen wir nur im er­for­der­li­chen Um­fang und so­weit dies zur Be­reit­stel­lung ei­nes funk­ti­ons­fä­hi­gen On­line­auf­tritts so­wie un­se­rer In­hal­te und Leis­tun­gen er­for­der­lich ist. Die Ver­ar­bei­tung Ih­rer per­so­nen­be­zo­ge­nen Da­ten er­folgt re­gel­mä­ßig nur nach Ih­rer Ein­wil­li­gung. Ei­ne Aus­nah­me gilt in sol­chen Fäl­len, in de­nen ei­ne vor­he­ri-ge Ein­ho­lung ei­ner Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich und die Ver­ar­bei­tung der Da­ten durch ge­setz­li­che Vor­schrif­ten ge­stat­tet ist.

An­hand der nach­fol­gen­den An­ga­ben kön­nen Sie sich ge­nau dar­über in­for­mie­ren, wie wir Ih­re per-so­nen­be­zo­ge­nen Da­ten ver­wen­den, wenn Sie un­se­ren On­line­auf­tritt nut­zen. Wir ge­ben Ih­nen au­ßer­dem die recht­li­chen Grund­la­gen an. Wir zei­gen Ih­nen schließ­lich Ih­re je­wei­li­gen Rech­te.

Bei wei­te­ren Fra­gen spre­chen Sie uns bit­te je­der­zeit an.

B. Ver­ant­wort­li­cher

Wir sind Ver­ant­wort­li­che i.S.d. DS-GVO und an­de­rer Da­ten­schutz­be­stim­mun­gen:

Swo­bo­da Hei­zungs- und Sa­ni­tär­tech­nik GmbH
Ge­schäfts­füh­rung

Ri­chard-Mül­ler-Stra­ße 80 b
02708 Löb­au
Te­le­fon: +49 (0) 3585-861616
Fax: +49 (0) 3585-861617
E-Mail: of­fice@swo­bo­da-gmbh.de

C. Da­ten­schutz­be­auf­trag­ter

Wir ha­ben ei­nen Da­ten­schutz­be­auf­trag­ten be­nannt. Die­sen er­rei­chen Sie wie folgt:

Rie­di­ger. le­gal | tax Rechts­an­walts­ge­sell­schaft mbH
Ste­fan Schil­ling

Wei­ße­ritz­stra­ße 3
01067 Dres­den
Te­le­fon +49 (0) 351-4383 708-0
Fax: +49 (0) 351-4383 708-9
E-Mail: dpo@rie­di­ger-le­gal.com
www.rie­di­ger-le­gal.com

D. Nut­zung des On­line­auf­tritts

1. Art der er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten
Bei je­dem Auf­ruf un­se­res On­line­auf­tritts durch Sie als Nut­zer er­fasst un­ser Sys­tem au­to­ma­ti­siert Da­ten und In­for­ma­tio­nen.

Fol­gen­de per­so­nen­be­zo­ge­nen Da­ten wer­den hier­bei er­ho­ben:
- Die In­ter­net­sei­te (URL), von wel­cher Sie auf un­se­ren On­line­auf­tritt ge­lan­gen (re­fer­rer),
- Da­tum und Uhr­zeit Ih­res Zu­griffs auf un­se­ren On­line­auf­tritt.

2. Um­fang und Zweck der Da­ten­ver­ar­bei­tung
Wenn Sie un­se­ren On­line­auf­tritt nut­zen, wer­den die oben ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten be­tref­fend Ihr Com­pu­ter­sys­tem er­fasst.

Die vor­über­ge­hen­de Er­fas­sung der Da­ten ist er­for­der­lich, um Ih­nen ei­ne Nut­zung un­se­res On­line-auf­tritts tech­nisch zu er­mög­li­chen. Hier­für müs­sen die­se Da­ten für die Dau­er der Nut­zung („Sit-zung“) ge­spei­chert blei­ben. Ei­ne Spei­che­rung die­ser Da­ten zu­sam­men mit an­de­ren Ih­rer per­so-nen­be­zo­ge­nen Da­ten fin­det je­doch nicht statt.

Wir ha­ben da­her ein be­rech­tig­tes In­ter­es­se an der Da­ten­ver­ar­bei­tung.

3. Rechts­grund­la­ge der Da­ten­ver­ar­bei­tung
Rechts­grund­la­ge für die Spei­che­rung der per­so­nen­be­zo­ge­nen Da­ten ist Art. 6 Abs. 1 lit. f DS-GVO.

Nach die­ser Vor­schrift ist die Ver­ar­bei­tung von Da­ten zur Wah­rung un­se­rer be­rech­tig­ten In­te­res-sen er­for­der­lich, so­fern nicht die In­ter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der be­trof­fe-nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Da­ten er­for­dern, über­wie­gen, was ins­be­son­de­re dann der Fall wä­re, wenn es sich bei der be­trof­fe­nen Per­son um ein Kind han­delt.

Oh­ne die er­fass­ten Da­ten wä­re ei­ne Nut­zung un­se­res On­line­auf­tritts durch Sie nicht mög­lich. Es be­steht al­so ein be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung der für die Nut­zung er­for­der­li­chen Da­ten.

4. Kei­ne Wei­ter­ga­be der Da­ten
Wir ge­ben Ih­re bei uns er­fass­ten per­so­nen­be­zo­ge­nen Da­ten nicht an Drit­te wei­ter. Ei­ne Aus­wer-tung der Da­ten zu Mar­ke­ting­zwe­cken fin­det nicht statt. Ih­re Da­ten wer­den auch nicht ins nicht­eu-ro­päi­sche Aus­land über­tra­gen.

5. Dau­er der Spei­che­rung
Die ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe-ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Die zur Be­reit­stel­lung un­se­res On­line­auf­tritts er-ho­be­nen Da­ten wer­den spä­tes­tens nach 30 Ta­gen ge­löscht.

6. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
Die Ver­ar­bei­tung der ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten ist für die Nut­zung un­se­res On­line­auf-tritts durch Sie zwin­gend er­for­der­lich. Es be­steht da­her für Sie so­weit kei­ne Wi­der­spruchs­mög­lich-keit (zu Ih­ren wei­te­ren Rech­ten sie­he un­ten Punkt H.).

E. Coo­kies

1. Art der er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten
Un­ser On­line­auf­tritt ver­wen­det Coo­kies.

Fol­gen­de per­so­nen­be­zo­ge­nen Da­ten wer­den hier­bei er­ho­ben:

Fol­gen­de per­so­nen­be­zo­ge­nen Da­ten wer­den hier­bei er­ho­ben:
- Die In­ter­net­sei­te (URL), von wel­cher Sie auf un­se­ren On­line­auf­tritt ge­lan­gen (re­fer­rer),
- Da­tum und Uhr­zeit Ih­res Zu­griffs auf un­se­ren On­line­auf­tritt.

2. Um­fang und Zweck der Da­ten­ver­ar­bei­tung
Bei Coo­kies han­delt es sich um Text­da­tei­en, die im In­ter­net­brow­ser bzw. vom In­ter­net­brow­ser auf Ih­rem Com­pu­ter­sys­tem ge­spei­chert wer­den. Die­ser Coo­kie ent­hält ei­ne cha­rak­te­ris­ti­sche Zei­chen-fol­ge, die ei­ne ein­deu­ti­ge Iden­ti­fi­zie­rung des Brow­sers beim er­neu­ten Auf­ru­fen der Web­site er-mög­licht.

Wir ver­wen­den Coo­kies nur, so­weit dies hier­für tech­nisch er­for­der­lich ist. Hier­in liegt un­ser be­rech-tig­tes In­ter­es­se.

Die durch tech­nisch not­wen­di­ge Coo­kies er­ho­be­nen Da­ten wer­den nicht zur Er­stel­lung von Nut-zer­pro­fi­len ver­wen­det.

3. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung
Die Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten un­ter Ver­wen­dung von Coo-kies ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Da wir Coo­kies nur ver­wen­den, so­weit dies für Ih­re Nut-zung un­se­res On­line­auf­tritts er­for­der­lich ist, ha­ben wir ein be­rech­tig­tes In­ter­es­se im Sin­ne die­ser Vor­schrift.

4. Kei­ne Wei­ter­ga­be der Da­ten
Wir ge­ben Ih­re bei uns er­fass­ten per­so­nen­be­zo­ge­nen Da­ten nicht an Drit­te wei­ter. Ei­ne Aus­wer-tung der Da­ten zu Mar­ke­ting­zwe­cken fin­det nicht statt. Ih­re Da­ten wer­den auch nicht ins nicht­eu-ro­päi­sche Aus­land über­tra­gen.

5. Dau­er der Spei­che­rung, Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
Coo­kies wer­den auf Ih­rem Rech­ner ge­spei­chert und von die­sem an uns über­mit­telt. Da­her ha­ben Sie als Nut­zer auch die vol­le Kon­trol­le über die Ver­wen­dung von Coo­kies. Durch ei­ne Än­de­rung der Ein­stel­lun­gen in Ih­rem In­ter­net­brow­ser kön­nen Sie die Über­tra­gung von Coo­kies de­ak­ti­vie­ren oder ein­schrän­ken. Be­reits ge­spei­cher­te Coo­kies kön­nen je­der­zeit ge­löscht wer­den. Dies kann auch au­to­ma­ti­siert er­fol­gen. Wer­den Coo­kies für un­se­re Web­site de­ak­ti­viert, kön­nen mög­li­cher­wei­se nicht mehr al­le Funk­tio­nen der Web­site voll­um­fäng­lich ge­nutzt wer­den.

F. Kon­takt­for­mu­lar

Es be­steht auf un­se­rem On­line­auf­tritt die Mög­lich­keit, elek­tro­nisch Kon­takt mit uns auf­zu­neh­men. Da­zu steht ein Kon­takt­for­mu­lar zur Ver­fü­gung.

1. Art der er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten

a) Vom Nut­zer ein­ge­ge­be­ne Da­ten
Die fol­gen­den per­so­nen­be­zo­ge­nen Da­ten müs­sen Sie selbst in das Kon­takt­for­mu­lar ein­ge­ben.
- Vor- und Nach­na­me,
- E-Mail­adres­se.

Zu­dem wer­den even­tu­ell wei­te­re per­so­nen­be­zo­ge­ne Da­ten, die Sie im Feld „Ih­re Nach­richt“ ein-ge­ben, über­mit­telt.

b) Sons­ti­ge Da­ten
Zu­dem wer­den auf­grund der Nut­zung des On­line­auf­tritts fol­gen­de sons­ti­ge Da­ten bei der An­mel-dung er­ho­ben:
- Die In­ter­net­sei­te (URL), von wel­cher Sie auf un­se­ren On­line­auf­tritt ge­lan­gen (re­fer­rer),
- Da­tum und Uhr­zeit Ih­res Zu­griffs auf un­se­ren On­line­auf­tritt.

2. Um­fang und Zweck der Da­ten­ver­ar­bei­tung
Nach Ab­sen­den des Kon­takt­for­mu­lars er­folgt ei­ne Be­ar­bei­tung des durch Sie be­schrie­be­nen An­lie-gens.

Für die Ver­ar­bei­tung der Da­ten wird im Rah­men des An­mel­de­vor­gangs Ih­re Ein­wil­li­gung ein­ge­holt und auf die­se Da­ten­schutz­er­klä­rung ver­wie­sen.

Die Nut­zung des Kon­takt­for­mu­lars er­folgt frei­wil­lig durch Sie, ein Ver­trags­ver­hält­nis mit uns muss nicht, kann aber be­ste­hen.

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten er­folgt nur zum Zweck der Be­ar­bei­tung Ih­rer Kon-takt­auf­nah­me und Be­ant­wor­tung Ih­res An­lie­gens: An­hand der Da­ten er­folgt ei­ne best­mög­li­che Be­ant­wor­tung. Sie er­hal­ten ei­ne Ant­wort an die von Ih­nen an­ge­ge­be­ne E-Mail. Wir ha­ben da­her ein be­rech­tig­tes In­ter­es­se an de­ren Er­halt. Die wei­te­ren ein­ge­ge­be­nen Da­ten (oben Punkt 1.a)) die­nen da­zu, ei­nen Miss­brauch des Kon­takt­for­mu­lars zu ver­hin­dern. Die sons­ti­gen Da­ten (oben Punkt 1.b)) sind zur Nut­zung des On­line­auf­tritts er­for­der­lich.

3. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung
Sie fül­len das Kon­takt­for­mu­lar selbst aus und ge­ben Ih­re Ein­wil­li­gung in die ent­spre­chen­de Da­ten-ver­ar­bei­tung.

Rechts­grund­la­ge für die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten im Rah­men der Kon­takt­auf-nah­me ist auf­grund des Vor­lie­gens der Ein­wil­li­gung da­her Art. 6 Abs. 1 Satz 1 lit. a DS-GVO.

Wir ha­ben zu­dem ein be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung Ih­rer E-Mail-Adres­se zur Be­ant-wortung Ih­rer An­fra­ge. Die Er­he­bung der wei­te­ren durch den Nut­zer selbst ein­ge­ge­be­nen per­so-nen­be­zo­ge­ner Da­ten im Rah­men der Kon­takt­auf­nah­me dient au­ßer­dem da­zu, ei­nen Miss­brauch der Diens­te oder der ver­wen­de­ten E-Mail-Adres­se zu ver­hin­dern. Die sons­ti­gen er­ho­be­nen Da­ten sind zur Nut­zung des Web­site-An­ge­bo­tes er­for­der­lich. Das sind eben­falls be­rech­tig­te In­ter­es­sen von Is­ta.

Rechts­grund­la­ge für die­se Ver­ar­bei­tung ist da­her au­ßer­dem Art. 6 Abs. 1 Satz 1 lit. f DS-GVO.

4. Kei­ne Wei­ter­ga­be an Drit­te
Es er­folgt im Zu­sam­men­hang mit der Da­ten­ver­ar­bei­tung für das Kon­takt­for­mu­lar kei­ne Wei­ter­ga­be der Da­ten an Drit­te. Die Da­ten wer­den aus­schließ­lich für das Kon­takt­for­mu­lar ver­wen­det.

5. Dau­er der Spei­che­rung
Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Ih­re per­so­nen­be­zo­ge­nen Da­ten, wel­che Sie selbst in Kon­takt­for­mu­lar ein­ge­ben (oben Punkt 1.a)) wer­den dem­nach so­lan­ge ge­spei­chert, bis die je­wei­li­ge Kon­ver­sa­ti­on mit Ih­nen be­en­det ist. Be­en­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist.

Die sons­ti­gen im Rah­men des An­mel­de­vor­gangs er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten (oben Punkt 1.b)) wer­den spä­tes­tens nach ei­ner Frist von 30 Ta­gen ge­löscht.

6. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
Sie kön­nen Ih­re Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten je­der­zeit wi­der­ru­fen. Der Wi­der­ruf kann form­los an un­se­re un­ter Punkt B ge­nann­ten Kon­takt­da­ten er­fol­gen. Al­le per­so-nen­be­zo­ge­nen Da­ten, die im Zu­ge der Kon­takt­auf­nah­me ge­spei­chert wur­den, wer­den in die­sem Fall ge­löscht (zu Ih­ren wei­te­ren Rech­ten sie­he un­ten Punkt I.).

G. Sons­ti­ge Kon­takt­auf­nah­me

Sie kön­nen zu­dem te­le­fo­nisch, per Fax, E-Mail oder Post Kon­takt mit uns auf­zu­neh­men.

1. Art der er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten
Je nach Art der Kon­takt­auf­nah­me ver­ar­bei­ten wir Ih­re Te­le­fon- oder Fax­num­mer, Ih­re E-Mail- oder Post­adres­se.

2. Um­fang und Zweck der Da­ten­ver­ar­bei­tung

Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten er­folgt nur zum Zweck der Be­ar­bei­tung Ih­rer Kon-takt­auf­nah­me und Be­ant­wor­tung Ih­res An­lie­gens. Oh­ne Nut­zung Ih­rer Kon­takt­da­ten wä­re uns dies nicht mög­lich. Wir ha­ben da­her ein be­rech­tig­tes In­ter­es­se an de­ren Er­halt. Die Be­ant­wor­tung kann auch der Durch­füh­rung ei­nes be­ste­hen­den Ver­trags­ver­hält­nis­ses mit Ih­nen oder vor­ver­trag­li­cher Maß­nah­men die­nen.

3. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung
Wir ha­ben ein be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung Ih­rer Kon­takt­da­ten zur Be­ant­wor­tung Ih­rer An­fra­ge.

Rechts­grund­la­ge für die­se Ver­ar­bei­tung ist da­her au­ßer­dem Art. 6 Abs. 1 Satz 1 lit. f DS-GVO.

Wenn der Kon­takt der Durch­füh­rung ei­nes Ver­trags­ver­hält­nis­ses oder vor­ver­trag­li­cher Maß­nah-men dient, ist Rechts­grund­la­ge hier­für Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.

4. Kei­ne Wei­ter­ga­be an Drit­te
Es er­folgt im Zu­sam­men­hang mit der Da­ten­ver­ar­bei­tung für kei­ne Wei­ter­ga­be der Da­ten an Drit­te. Die Da­ten wer­den aus­schließ­lich für die Kon­takt­ab­wick­lung ver­wen­det.

5. Dau­er der Spei­che­rung
Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Ih­re per­so­nen­be­zo­ge­nen Da­ten, wer­den dem­nach so­lan­ge ge­spei­chert, bis die je­wei­li­ge Kon­ver­sa­ti­on mit Ih­nen be­en­det ist. Be­en­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist.

H. Goog­le Ana­ly­tics

Im Rah­me un­se­res On­line­auf­tritts wird Goog­le Ana­ly­tics ver­wen­det. Es han­delt sich um ei­nen
Webana­ly­se­dienst der Goog­le, Inc. 1600 Am­phi­thea­t­re Park­way, Moun­tain View, CA 94043, USA ("Goog­le"). Goog­le Ana­ly­tics ver­wen­det Coo­kies, um ei­ne Ana­ly­se der Be­nut­zung un­se­res On­line-auf­tritts durch Sie zu er­mög­li­chen. Die durch das Coo­kie er­zeug­ten In­for­ma­tio­nen wer­den in der Re­gel an ei­nen Ser­ver von Goog­le in den USA über­tra­gen und dort ge­spei­chert.

Im Rah­men der Nut­zung von Goog­le Ana­ly­tics wer­den durch uns kei­ne per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet. Ins­be­son­de­re er­folgt die Nut­zung mit ak­ti­vier­ter IP-An­ony­mi­sie­rung, so dass Ih­re IP-Adres­se von Goog­le zu­vor ge­kürzt und da­her an­ony­mi­siert wird.

Goog­le wird die­se In­for­ma­tio­nen be­nut­zen, um die Nut­zung un­se­res On­line­auf­tritts aus­zu­wer­ten, um Re­ports über die Web­sei­ten­ak­ti­vi­tä­ten zu­sam­men­zu­stel­len und um wei­te­re mit der Web­s­ei-ten­nut­zung und der In­ter­net­nut­zung ver­bun­de­ne Dienst­leis­tun­gen uns ge­gen­über zu er­brin­gen.

Sie kön­nen die Spei­che­rung der Coo­kies durch ei­ne ent­spre­chen­de Ein­stel­lung Ih­res Brow­sers ver-hin­dern. Sie kön­nen dar­über hin­aus die Er­fas­sung der durch das Coo­kie er­zeug­ten und auf Ih­re
Nut­zung der Web­sei­te be­zo­ge­nen Da­ten (inkl. Ih­rer IP-Adres­se) an Goog­le so­wie die Ver­ar­bei­tung die­ser Da­ten durch Goog­le ver­hin­dern, in­dem Sie das un­ter dem fol­gen­den Link (http://tools.goog­le.com/dl­pa­ge/ga­op­tout?hl=de) ver­füg­ba­re Brow­ser-Plu­gin her­un­ter­la­den und in­stal­lie­ren. Nä­he­re In­for­ma­tio­nen zum Da­ten­schutz durch Goog­le un­ter http://www.goog­le.com/intl/de/po­li­cies/pri­va­cy/.

I. Ih­re Rech­te als be­trof­fe­ne Per­son

Wer­den Ih­re per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet, sind Sie Be­trof­fe­ner i.S.d. DS-GVO. Es ste­hen Ih­nen die fol­gen­den Rech­te ge­gen­über dem Ver­ant­wort­li­chen, al­so uns, zu:

1. Aus­kunfts­recht
Sie kön­nen von dem Ver­ant­wort­li­chen ei­ne Be­stä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Da­ten, die Sie be­tref­fen, von uns ver­ar­bei­tet wer­den.

Liegt ei­ne sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gen­de In­for­ma-tio­nen Aus­kunft ver­lan­gen:
- die Zwe­cke, zu de­nen die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet wer­den;
- die Ka­te­go­ri­en von per­so­nen­be­zo­ge­nen Da­ten, wel­che ver­ar­bei­tet wer­den;
- die Emp­fän­ger bzw. die Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über de­nen die Sie be­tref­fen-den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den oder noch of­fen­ge­legt wer­den;
- die ge­plan­te Dau­er der Spei­che­rung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten o-der, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei-cher­dau­er;
- das Be­ste­hen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so-nen­be­zo­ge­nen Da­ten, ei­nes Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver-ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung;
- das Be­ste­hen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de;
- al­le ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten, wenn die per­so­nen­be­zo­ge-nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den;
- das Be­ste­hen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Art. 22 Abs. 1 und 4 DS-GVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­ti-onen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son.

Ih­nen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie be­tref­fen­den per­so­nen­be­zo-ge­nen Da­ten in ein Dritt­land oder an ei­ne in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den. In die-sem Zu­sam­men­hang kön­nen Sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­ti­en gem. Art. 46 DS-GVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den.

2. Recht auf Be­rich­ti­gung
Sie ha­ben ein Recht auf Be­rich­ti­gung und/oder Ver­voll­stän­di­gung ge­gen­über dem Ver­ant­wort­li-chen, so­fern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten, die Sie be­tref­fen, un­rich­tig oder un-voll­stän­dig sind. Der Ver­ant­wort­li­che hat die Be­rich­ti­gung un­ver­züg­lich vor­zu­neh­men.

3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung
Un­ter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen:
- wenn Sie die Rich­tig­keit der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen für ei­ne Dau­er be­strei-ten, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da-ten zu über­prü­fen;
- wenn die Ver­ar­bei­tung un­recht­mä­ßig ist und Sie die Lö­schung der per­so­nen­be­zo­ge­nen Da-ten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da-ten ver­lan­gen;
- wenn der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, Sie die­se je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­ti­gen, oder
- wenn Sie Wi­der­spruch ge­gen die Ver­ar­bei­tung ge­mäß Art. 21 Abs. 1 DS-GVO ein­ge­legt ha-ben und noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen-über Ih­ren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ein­ge­schränkt, dür­fen die­se Da­ten – von ih­rer Spei­che­rung ab­ge­se­hen – nur mit Ih­rer Ein­wil­li­gung oder zur Gel­tend­ma-chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te ei­ner an-de­ren na­tür­li­chen oder ju­ris­ti­schen Per­son oder aus Grün­den ei­nes wich­ti­gen öf­fent­li­chen In­te­res-ses der Uni­on oder ei­nes Mit­glied­staats ver­ar­bei­tet wer­den.

Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen un­ter­rich­tet be­vor die Ein­schrän­kung auf­ge­ho­ben wird.

4. Recht auf Lö­schung

a) Lö­schungs­pflicht
Sie kön­nen von dem Ver­ant­wort­li­chen ver­lan­gen, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, und der Ver­ant­wort­li­che ist ver­pflich­tet, die­se Da­ten un­ver-züg­lich zu lö­schen, so­fern ei­ner der fol­gen­den Grün­de zu­trifft:
- Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
- Sie wi­der­ru­fen Ih­re Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 Satz 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la-ge für die Ver­ar­bei­tung.
- Sie le­gen gem. Art. 21 Abs. 1 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein und es lie-gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie le­gen gem. Art. 21 Abs. 2 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.
- Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig ver­ar­bei­tet.
- Die Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht-li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der-lich, dem der Ver­ant­wort­li­che un­ter­liegt.
- Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 DS-GVO er­ho­ben.

b) In­for­ma­ti­on an Drit­te
Hat der Ver­ant­wort­li­che die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten öf­fent­lich ge­macht und ist er gem. Art. 17 Abs. 1 DS-GVO zu de­ren Lö­schung ver­pflich­tet, so trifft er un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass Sie als be­trof­fe­ne Per­son von ih­nen die Lö­schung al­ler Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen-be­zo­ge­nen Da­ten ver­langt ha­ben.

c) Aus­nah­men
Das Recht auf Lö­schung be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist
- zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und In­for­ma­ti­on;
- zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni-on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent-li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de;
- aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit ge­mäß Art. 9 Abs. 2 lit. h und i so­wie Art. 9 Abs. 3 DS-GVO;
- für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DS-GVO, so­weit das un-ter Punkt a) ge­nann­te Recht auf Lö­schung vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die-ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder
- zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

5. Recht auf Un­ter­rich­tung
Ha­ben Sie das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung ge­gen­über dem Ver­ant­wort­li­chen gel­tend ge­macht, ist die­ser ver­pflich­tet, al­len Emp­fän­gern, de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den, die­se Be­rich­ti­gung oder Lö­schung der Da­ten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies er­weist sich als un-mög­lich oder ist mit ei­nem un­ver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.

Ih­nen steht ge­gen­über dem Ver­ant­wort­li­chen das Recht zu, über die­se Emp­fän­ger un­ter­rich­tet zu wer­den.

6. Recht auf Da­ten­über­trag­bar­keit
Sie ha­ben das Recht, die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die Sie dem Ver­ant­wort­li-chen be­reit­ge­stellt ha­ben, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Au­ßer­dem ha­ben Sie das Recht die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen oh­ne Be-hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur-den, zu über­mit­teln, so­fern
- die Ver­ar­bei­tung auf ei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 Satz 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS­GVO oder auf ei­nem Ver­trag gem. Art. 6 Abs. 1 Satz 1 lit. b DS-GVO be­ruht und
- die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

In Aus­übung die­ses Rechts ha­ben Sie fer­ner das Recht zu er­wir­ken, dass die Sie be­tref­fen­den per-so­nen­be­zo­ge­nen Da­ten di­rekt von ei­nem Ver­ant­wort­li­chen ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt wer­den.

Das Recht auf Da­ten­über­trag­bar­keit gilt nicht für ei­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de.

7. Wi­der­spruchs­recht
Sie ha­ben das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge-gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die auf­grund von Art. 6 Abs. 1 Satz 1 lit. e oder f DS-GVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­filing.

Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ih­re In-ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet, um Di­rekt­wer­bung zu be-trei­ben, ha­ben Sie das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro-filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht.

Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den die Sie be­tref­fen-den per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwe­cke ver­ar­bei­tet.

Sie ha­ben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge-sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

8. Recht auf Wi­der­ruf der da­ten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung
Sie ha­ben das Recht, Ih­re da­ten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung je­der­zeit zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht be­rührt.

9. Au­to­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­filing
Sie ha­ben das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ-lich Pro­filing – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ih­nen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung
- für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen Ih­nen und dem Ver­ant­wort­li-chen er­for­der­lich ist,
- auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, de­nen der Ver­ant-wort­li­che un­ter­liegt, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung Ih­rer Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ent­hal­ten oder
- mit Ih­rer aus­drück­li­chen Ein­wil­li­gung er­folgt.

Al­ler­dings dür­fen die­se Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­ri­en per­so­nen­be­zo­ge­ner Da-ten nach Art. 9 Abs. 1 DS-GVO be­ru­hen, so­fern nicht Art. 9 Abs. 2 lit. a oder g DS-GVO gilt und an-ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­te­res-sen ge­trof­fen wur­den.

Hin­sicht­lich der in Ab­satz 1 An­strich 1 und 3 ge­nann­ten Fäl­le trifft der Ver­ant­wort­li­che an­ge­mes­se-ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie Ih­re be­rech­tig­ten In­ter­es­sen zu wah­ren, wo­zu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens des Ver­ant­wort­li-chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

10. Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de
Un­be­scha­det ei­nes an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs steht Ih­nen das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ih­res Auf­ent­halts­orts, ih­res Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der An­sicht sind, dass die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­gen die DS­GVO ver­stößt.

Die Auf­sichts­be­hör­de, bei der die Be­schwer­de ein­ge­reicht wur­de, un­ter­rich­tet den Be­schwer­de-füh­rer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schließ­lich der Mög­lich­keit ei­nes ge­richt­li­chen Rechts­be­helfs nach Art. 78 DS-GVO.

Be­tref­fend da­ten­schutz­recht­li­che Fra­gen ist die fol­gen­de Auf­sichts­be­hör­de für uns zu­stän­dig:

Der Säch­si­sche Da­ten­schutz­be­auf­trag­te
Kon­tor am Land­tag
De­vri­ent­stra­ße 1
01067 Dres­den

Tel.: 0351/493-5401
Fax: 0351/493-5490
E-Mail: sa­echsdsb@slt.sach­sen.de
www.da­ten­schutz.sach­sen.de