Datenschutzerklärung

Allgemeines zur Daten­verarbeitung

Umfang der Ver­arbeitung personen­bezogener Daten

Wir erheben und verwenden personen­bezogene Daten der Nutzer grund­sätzlich nur, soweit dies zur Bereit­stellung einer funktionsfähigen Web­site sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personen­bezogener Daten der Nutzer erfolgt regelmäßig nur nach Ein­willigung des jeweiligen Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Ein­holung einer Ein­willigung aus tatsächlichen Gründen nicht möglich ist und die Ver­arbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechts­grundlage für die Ver­arbeitung personen­bezogener Daten

Soweit wir für Ver­arbeitungs­vorgänge personen­bezogener Daten eine Ein­willigung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz­grundverordnung (DSGVO) als Rechts­grundlage für die Ver­arbeitung personen­bezogener Daten.

Bei der Ver­arbeitung von personen­bezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechts­grundlage. Dies gilt auch für Ver­arbeitungs­vorgänge, die zur Durchführung vorvertraglicher Maß­nahmen erforderlich sind.

Soweit eine Ver­arbeitung personen­bezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechts­grundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Ver­arbeitung personen­bezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grundlage.

Ist die Ver­arbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechts­grundlage für die Ver­arbeitung.

Datenlöschung und Speicherdauer

Die personen­bezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bereit­stellung der Web­site und Erstellung von Logfiles

Beschreibung und Umfang der Daten­verarbeitung

Bei jedem Aufruf unserer Internet­seite werden automatisiert Daten und Informationen vom Computer­system des auf­rufenden Rechners erfasst.

Folgende Daten werden hierbei erhoben:

  • (1) Informationen über den Browsertyp und die verwendete Version;
  • (2) Das Betriebs­system des Nutzers;
  • (3) Den Internet-Service-Provider des Nutzers;
  • (4) Die IP-Adresse des Nutzers;
  • (5) Datum und Uhrzeit des Zugriffs;
  • (6) Web­sites, von denen das System des Nutzers auf unsere Internet­seite gelangt;
  • (7) Web­sites, die vom System des Nutzers über unsere Web­site aufgerufen werden.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personen­bezogenen Daten des Nutzers findet nicht statt.

Rechts­grundlage für die Daten­verarbeitung

Rechts­grundlage für die vorüber­gehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Daten­verarbeitung

Die vorüber­gehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Aus­lieferung der Web­site an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Daten­verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereit­stellung der Web­site ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Widerspruchs- und Beseitigungs­möglichkeit

Die Erfassung der Daten zur Bereit­stellung der Web­site und die Speicherung der Daten in Logfiles ist für den Betrieb der Internet­seite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchs­möglichkeit.

Verwendung von Cookies

Beschreibung und Umfang der Daten­verarbeitung

Diese Internet­seiten verwenden Cookies. Cookies sind Textdateien, welche über einen Internet­browser auf einem Computer­system abgelegt und gespeichert werden. Die Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine ein­deutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internet­seiten und Server dem konkreten Internet­browser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internet­seiten und Servern, den individuellen Browser der betroffenen Person von anderen Internet­browsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internet­browser kann über die ein­deutige Cookie-ID wiedererkannt und identifiziert werden. Cookies ermöglichen es deshalb, die Benutzer unserer Internet­seite wieder­zu­erkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internet­seite zu erleichtern. Der Benutzer einer Internet­seite, die Cookies verwendet, muss deshalb z.B. nicht bei jedem Besuch der Internet­seite erneut seine Zugangsdaten eingeben, weil dies von der Internet­seite und dem auf dem Computer­system des Benutzers abgelegten Cookie übernommen wird. Dieser Service ist ohne Cookie-Setzung nicht möglich.

Die betroffene Person kann die Setzung von Cookies durch unsere Internet­seite jederzeit mittels einer entsprechenden Einstellung des genutzten Internet­browsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internet­browser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internet­browsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internet­browser, sind unter Umständen nicht alle Funktionen unserer Internet­seite nutzbar.

Rechts­grundlage für die Daten­verarbeitung

Die Rechts­grundlage für die Ver­arbeitung personen­bezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Daten­verarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Web­sites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internet­seite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Ver­arbeitung der personen­bezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung, Widerspruchs- und Beseitigungs­möglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite über­mittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internet­browser können Sie die Über­tragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Web­site deaktiviert, können möglicher­weise nicht mehr alle Funktionen der Web­site vollumfänglich genutzt werden.

Kontakt­aufnahme und e-mail-Kontakt

Beschreibung und Umfang der Daten­verarbeitung

Es ist eine Kontakt­aufnahme über die bereitgestellte e-mail-Adresse möglich. In diesem Fall werden die mit der e-mail über­mittelten personen­bezogenen Daten des Nutzers gespeichert. Es verfolgt in diesem Zusammen­hang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Ver­arbeitung der Konversation verwendet.

Rechts­grundlage für die Daten­verarbeitung

Rechts­grundlage für die Ver­arbeitung der Daten ist bei Vor­liegen einer Ein­willigung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechts­grundlage für die Ver­arbeitung der Daten, die im Zuge einer Übersendung einer e-mail über­mittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der e-mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechts­grundlage für die Ver­arbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Daten­verarbeitung

Die Ver­arbeitung der personen­bezogenen Daten aus der Eingabe­maske dient uns allein zur Bearbeitung der Kontakt­aufnahme. Im Falle einer Kontakt­aufnahme per e-mail liegt hieran auch das erforderliche berechtigte Interesse an der Ver­arbeitung der Daten.

Die sonstigen während des Absende­vorgangs verarbeiteten personen­bezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personen­bezogenen Daten, die mit der e-mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sach­verhalt abschließend geklärt ist.

Die während des Absende­vorgangs zusätzlich erhobenen personen­bezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Widerspruchs- und Beseitigungs­möglichkeit

Der Nutzer hat jederzeit die Möglich­keit, seine Ein­willigung zur Ver­arbeitung der personen­bezogenen Daten zu widerrufen. Nimmt der Nutzer per e-mail Kontakt mit mir auf, so kann er der Speicherung seiner personen­bezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Der Wider­ruf und/oder der Wider­spruch kann jederzeit an die oben unter I. genannten Kontaktdaten über­mittelt werden. Alle personen­bezogenen Daten, die im Zuge der Kontakt­aufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Rechte der betroffenen Person

Werden personen­bezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Ver­antwortlichen zu:

Aus­kunftsrecht

Sie können von dem Ver­antwortlichen eine Bestätigung darüber verlangen, ob personen­bezogene Daten, die Sie betreffen, von mir verarbeitet werden.

Liegt eine solche Ver­arbeitung vor, können Sie von dem Ver­antwortlichen über folgende Informationen Aus­kunft verlangen:

  • (1) die Zwecke, zu denen die personen­bezogenen Daten verarbeitet werden;
  • (2) die Kategorien von personen­bezogenen Daten, welche verarbeitet werden;
  • (3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personen­bezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • (4) die geplante Dauer der Speicherung der Sie betreffenden personen­bezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personen­bezogenen Daten, eines Rechts auf Einschränkung der Ver­arbeitung durch den Ver­antwortlichen oder eines Widerspruchs­rechts gegen diese Ver­arbeitung;
  • (6) das Bestehen eines Beschwerde­rechts bei einer Aufsichts­behörde;
  • (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personen­bezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • (8) das Bestehen einer automatisierten Ent­scheidungsfindung ein­schließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Ver­arbeitung für die betroffene Person.

Ihnen steht das Recht zu, Aus­kunft darüber zu verlangen, ob die Sie betreffenden personen­bezogenen Daten in ein Drittland oder an eine internationale Organisation über­mittelt werden. In diesem Zusammen­hang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammen­hang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Ver­antwortlichen, sofern die verarbeiteten personen­bezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Ver­arbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Ver­arbeitung der Sie betreffenden personen­bezogenen Daten verlangen:

  • (1) wenn Sie die Richtigkeit der Sie betreffenden personen­bezogenen für eine Dauer bestreiten, die es dem Ver­antwortlichen ermöglicht, die Richtigkeit der personen­bezogenen Daten zu überprüfen;
  • (2) die Ver­arbeitung unrechtmäßig ist und Sie die Löschung der personen­bezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personen­bezogenen Daten verlangen;
  • (3) der Verantwortliche die personen­bezogenen Daten für die Zwecke der Ver­arbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Aus­übung oder Ver­teidigung von Rechts­ansprüchen benötigen, oder
  • (4) wenn Sie Wider­spruch gegen die Ver­arbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Ver­antwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Ver­arbeitung der Sie betreffenden personen­bezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Ein­willigung oder zur Geltendmachung, Aus­übung oder Ver­teidigung von Rechts­ansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitglied­staats verarbeitet werden.

Wurde die Einschränkung der Ver­arbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Ver­antwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung

a) Löschungspflicht

Sie können von dem Ver­antwortlichen verlangen, dass die Sie betreffenden personen­bezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • (1) Die Sie betreffenden personen­bezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • (2) Sie widerrufen Ihre Ein­willigung, auf die sich die Ver­arbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­weitigen Rechts­grundlage für die Ver­arbeitung.
  • (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­arbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Ver­arbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­arbeitung ein.
  • (4) Die Sie betreffenden personen­bezogenen Daten wurden unrechtmäßig verarbeitet.
  • (5) Die Löschung der Sie betreffenden personen­bezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitglied­staaten erforderlich, dem der Verantwortliche unterliegt.
  • (6) Die Sie betreffenden personen­bezogenen Daten wurden in Bezug auf angebotene Dienste der Informations­gesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personen­bezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berück­sichtigung der verfügbaren Technologie und der Implementierungs­kosten angemessene Maß­nahmen, auch technischer Art, um für die Daten­verarbeitung Verantwortliche, die die personen­bezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personen­bezogenen Daten oder von Kopien oder Replikationen dieser personen­bezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Ver­arbeitung erforderlich ist

  • (1) zur Aus­übung des Rechts auf freie Meinungsäußerung und Information;
  • (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Ver­arbeitung nach dem Recht der Union oder der Mitglied­staaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahr­nehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Aus­übung öffentlicher Gewalt erfolgt, die dem Ver­antwortlichen übertragen wurde;
  • (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Ver­arbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • (5) zur Geltendmachung, Aus­übung oder Ver­teidigung von Rechts­ansprüchen.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Ver­arbeitung gegenüber dem Ver­antwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personen­bezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Ver­arbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Ver­antwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personen­bezogenen Daten, die Sie dem Ver­antwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinen­lesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Ver­antwortlichen ohne Behinderung durch den Ver­antwortlichen, dem die personen­bezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • (1) die Ver­arbeitung auf einer Ein­willigung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • (2) die Ver­arbeitung mithilfe automatisierter Ver­fahren erfolgt.

In Aus­übung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personen­bezogenen Daten direkt von einem Ver­antwortlichen einem anderen Ver­antwortlichen über­mittelt werden, soweit dies technisch machbar ist. Frei­heiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Ver­arbeitung personen­bezogener Daten, die für die Wahr­nehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Aus­übung öffentlicher Gewalt erfolgt, die dem Ver­antwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Ver­arbeitung der Sie betreffenden personen­bezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personen­bezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Ver­arbeitung nachweisen, die Ihre Interessen, Rechte und Frei­heiten überwiegen, oder die Ver­arbeitung dient der Geltendmachung, Aus­übung oder Ver­teidigung von Rechts­ansprüchen.

Werden die Sie betreffenden personen­bezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Wider­spruch gegen die Ver­arbeitung der Sie betreffenden personen­bezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Ver­arbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personen­bezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglich­keit, im Zusammen­hang mit der Nutzung von Diensten der Informations­gesellschaft – ungeachtet der Richt­linie 2002/58/EG – Ihr Widerspruchs­recht mittels automatisierter Ver­fahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Wider­ruf der datenschutz­rechtlichen Ein­willigungserklärung

Sie haben das Recht, Ihre datenschutz­rechtliche Ein­willigungserklärung jederzeit zu widerrufen. Durch den Wider­ruf der Ein­willigung wird die Recht­mäßigkeit der aufgrund der Ein­willigung bis zum Wider­ruf erfolgten Ver­arbeitung nicht berührt.

Automatisierte Ent­scheidung im Einzelfall ein­schließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Ver­arbeitung – ein­schließlich Profiling – beruhenden Ent­scheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Ent­scheidung

  • (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Ver­antwortlichen erforderlich ist,
  • (2) aufgrund von Rechts­vorschriften der Union oder der Mitglied­staaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechts­vorschriften angemessene Maß­nahmen zur Wahrung Ihrer Rechte und Frei­heiten sowie Ihrer berechtigten Interessen enthalten oder
  • (3) mit Ihrer aus­drücklichen Ein­willigung erfolgt.

Allerdings dürfen diese Ent­scheidungen nicht auf besonderen Kategorien personen­bezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maß­nahmen zum Schutz der Rechte und Frei­heiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maß­nahmen, um die Rechte und Frei­heiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Ver­antwortlichen, auf Dar­legung des eigenen Stand­punkts und auf Anfechtung der Ent­scheidung gehört.

Recht auf Beschwerde bei einer Aufsichts­behörde

Unbeschadet eines ander­weitigen ver­waltungs­rechtlichen oder gerichtlichen Rechts­behelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichts­behörde, ins­besondere in dem Mitglied­staat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Ver­arbeitung der Sie betreffenden personen­bezogenen Daten gegen die DSGVO verstößt.

Die Aufsichts­behörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde ein­schließlich der Möglich­keit eines gerichtlichen Rechts­behelfs nach Art. 78 DSGVO.