Datenschutzinformation

​  

Präambel

Die datenschutzklinik in Freiburg ist ein Unternehmen, dessen Aufgabe es ist, persönliche Daten von Personen und die Sicherheit von Informationen im Unternehmen zu schützen. Daher legen wir natürlich sehr großen Wert auf die Einhaltung datenschutzrechtlicher Bestimmungen, damit Sie sich Ihrer persönlichen Daten im Rahmen des besuchs unserer Internetseiten sicher sein können.

Wenn Sie unser Internetangebot nutzen, so können Sie dies erst einmal ohne Angabe personenbezogener Daten tun. Es gibt jedoch einige Besonderheiten hinsichtlich bereit gestellter Services (z.B. Kontaktformular) oder auch Interessen unsererseits, die eine Verarbeitung personenbezogener Daten notwendig machen können. Falls dies erforderlich ist, besteht für eine solche Verarbeitung entweder eine gesetzliche Grundlage nach Art. 6 (1) lit. b) – f) DSGVO oder wir holen Ihre Einwilligung nach Art. 6 (1)  lit. a) DSGVO vor der Verarbeitung Ihrer Daten ein.

In welcher Art und Umfang und zu welchem Zweck wir von der datenschutzklinik Ihre personenbezogenen Daten auf dieser Internetseite verarbeiten, erläutern wir Ihnen in dieser Datenschutzerklärung. Auch werden Ihnen vom Gesetzgeber Rechte als Betroffener zuerkannt, die wir Ihnen ebenfalls hier erklären.

Bereits im Vorfeld haben wir viele technische und organisatorische Maßnahmen erarbeitet und umgesetzt, um Ihnen den größtmöglichen Schutz Ihrer über diese Internetseite verarbeiteten personenbezogenen Daten zu gewährleisten. Außerhalb unseres Einflussbereichs besteht jedoch die Möglichkeit, dass Internetbasierte Datenübertragungen (z.B. E-Mail) Sicherheitslücken aufweisen können, sodass ein absoluter Schutz nicht gewährleistet ist. Aus diesem Grund steht es Ihnen natürlich jederzeit frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, postalisch oder auch ganz persönlich bei uns vor Ort an uns zu übermitteln.

Begriffsbestimmungen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwandt wurden. Damit Sie für Sie als unsere Mandanten, Kunden und Geschäftspartner einfach und verständlich sind, listen wir für Sie die verwendeten Begriffe gemäß den Formulierungen aus Art. 4 DSGVO auf: ​

a)    ​personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder direkte Ansprache wie z.B. „Sie“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b)   betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c)    Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d)    Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e)     Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f)    Verantwortliche Stelle

Die verantwortliche Stelle oder der für die Verarbeitung Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

g)    Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h)      Empfänger

Der Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

i)      Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

j)    Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung auf freiwilliger Basis, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher für die Datenverarbeitung

Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer datenschutzrechtlicher Bestimmungen ist:

datenschutzklinik
Tullastr. 89
79108 Freiburg im Breisgau
Tel.: 0761 76 99 25 50
E-Mail: datenschutz(at)datenschutzklinik.de

Cookies

Auf unseren Internetseiten verwenden wir Cookies. Das sind kleine Textdateien, die über einen Internetbrowser (z.B. Firefox, Chrome, Safari, Edge, Internet Explorer, Opera) auf Ihrem Computersystem gespeichert werden.

Die meisten der heutigen Internetseiten und Webserver verwenden Cookies, die eine Cookie-ID enthalten. Das ist eine eindeutige Kennung und besteht aus einer Zeichenfolge, durch welche Internetseiten und Webserver z.B. dem konkreten Internetbrowser des Nutzers zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es uns, Ihren individuellen Browser von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Durch den Einsatz von Cookies können wir Ihnen nutzerfreundlichere Services auf unserer Internetseite bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Wenn Sie unsere Seiten besuchen, speichern wir folgende Cookies:

Wenn Sie nicht möchten, dass wir in Ihrem Internetbrowser Cookies speichern, so können Sie dies mittels einer entsprechenden Einstellung des von Ihnen genutzten Internetbrowsers verhindern und damit der Speicherung  von Cookies dauerhaft widersprechen. Sie können außerdem bereits gespeicherte Cookies in Ihrem Internetbrowser löschen. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie die Speicherung von Cookies in dem von Ihnen genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

​

Verarbeitung von Daten beim Besuch der Internetseite

Wenn Sie Internetseite der datenschutzklinik unter www.datenschutzklinik.de aufrufen, verarbeitet unser System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers unseres Internetproviders gespeichert.

Erfasst werden können:

·      verwendete Browsertypen und Versionen

·      das von Ihrem PC-System/Tablet/Smartphone verwendete Betriebssystem

·      die Internetseite, von welcher Sie auf unsere Internetseite gelangt (sogenannte Referrer)

·      die Unterwebseiten, die Sie von Ihrem PC-System/Tablet/Smartphone bei uns ansteuern

·      das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite

·      die Internet-Protokoll-Adresse (IP-Adresse) Ihres PC-System/Tablet/Smartphone

·      der Internet-Service-Provider Ihres PC-System/Tablet/Smartphone

·      zusätzliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie als betroffene Person. Diese Informationen werden vielmehr benötigt, um

·      die Inhalte unserer Internetseite korrekt für verschiedene Endgeräte (PC, Tablet, Smartphone) auszuliefern

·      die Inhalte unserer Internetseite sowie die Auffindbarkeit für diese zu optimieren

·      die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten

·      um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen

Diese anonym erhobenen Daten und Informationen werden von uns aufgrund berechtigten Interesses gem. Art. 6 (1) lit. f) DSGVO sowohl zu statistischen Zwecken, als auch mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und nach 274 Tagen gelöscht.

​

Kontaktmöglichkeiten

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Vorname, Telefonnummer, E-Mail Adresse, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per von Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

​

SSL Verschlüsselung

Auf unserer Internetseite nutzen wir die SSL Verschlüsselung, um Ihre übermittelten Daten (z.B. über das Kontaktformular) bestmöglich vor unbefugten Fremdzugriffen auf dem Transportweg zu schützen. Erkennbar ist eine solche gesicherte Verbindung an dem Präfix „https://“ in der URL Ihrer Adresszeile, also in diesem Fall: https://www.datenschutzklinik.de

Bei unverschlüsselten sieht das Präfix folgendermaßen aus: http://www.beispiel.com

Löschung und Sperrung von personenbezogenen Daten

Ihre personenbezogenen Daten speichern wir nur solange, wie es für unsere Verarbeitungszwecke erforderlich ist oder sofern dies durch die DSGVO, das BDSG, das LDSG oder weitere Gesetze oder Vorschriften, denen wir unterliegen, erforderlich ist.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden Ihre personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

​

Rechte der betroffenen Person

a)    Recht auf Auskunft

Gem. Art. 15 DSGVO haben Sie das Recht, jederzeit von uns unentgeltlich Auskunft darüber zu erhalten, ob wir personenbezogene Daten über Sie speichern.

Sollte dies der Fall sein, so haben Sie das Recht auf folgende Informationen:

Die Verarbeitungszwecke; die Kategorien personenbezogener Daten, die verarbeitet werden; die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden; Empfänger in Drittländern; die geplante Dauer, für die die personenbezogenen Daten gespeichert werden oder zumindest die Kriterien für die Festlegung dieser Dauer; falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 (1) und (4) DSGVO und für diese Fälle aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie als betroffene Person.

​Wenn Sie ihr Recht auf Auskunft geltend machen möchten, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

b)    Recht auf Berichtigung

Gem. Art. 16 DSGVO haben Sie das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen als betroffene Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen. ​

Möchten Sie ihr Recht auf Berichtigung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

c)    Recht auf Löschung (Recht auf Vergessen werden)

Gem. Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht aufgrund anderer Vorschriften erforderlich ist:

-       Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchten, können sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

-       Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als verantwortliche Stelle gemäß Art. 17 (1) DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der zur Verfügung stehenden technischen Möglichkeiten und der Implementierungskosten angemessene Maßnahmen, um andere Verantwortliche (z.B. Auftragsverarbeiter), die Ihre veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von diesen anderen Verantwortlichen die Löschung Ihrer personenbezogenen Daten, Kopien oder davon verlangt haben. Dies geschieht, soweit die Verarbeitung nicht aufgrund anderer gesetzlicher Bestimmungen erforderlich ist.

-       Ihre personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

-       Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

-       Sie legen gemäß Art. 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 (2) DSGVO Widerspruch gegen die Verarbeitung ein.

-       Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.

-       Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir als verantwortliche Stelle unterliegen.

-       Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 (1) DSGVO erhoben.

Möchen Sie ihr Recht auf Löschung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

Ggf. kann es zur Wahrung Ihrer Rechte erforderlich sein, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, anstatt sie zu löschen. Dies könnte z.B. bei einem Widerspruch zur Zusendung von werblichen E-Mail Ihrerseits sein. Wir nutzen Ihre Daten dann nur eingeschränkt, um sicherzustellen, dass Ihr Widerspruch gewahrt bleibt.

d)    Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 DSGVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

-       Eine der oben genannten Voraussetzungen trifft zu und Sie verlangen die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind.

-       Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns als verantwortliche Stelle ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

-       Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung Ihrer personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung Ihrer personenbezogenen Daten.

-       Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, jedoch benötigen Sie Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und wollen z.B. eine Löschung verhindern.

-       Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 (1) DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von uns als verantwortliche Stelle gegenüber denen von Ihnen als betroffene Person überwiegen.

Möchten Sie ihr Recht auf Einschränkung der Verarbeitung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

e)     Recht auf Datenübertragbarkeit

Gem. Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (z.B. PDF, Word oder Excel)

Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 (1) lit. a) DSGVO oder Art. 9 (2) lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 (1) lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner haben Sie das Recht gemäß Art. 20 (1) DSGVO auf Datenübertragbarkeit und können verlangen, dass Ihre personenbezogenen Daten ohne Behinderung oder Nachteile direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.​

Möchten Sie ihr Recht auf Datenübertragung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

f)    Recht auf Widerspruch

Gem. Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 (1) lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten Ihre personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Falls wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ferner haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 (1) DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch können Sie sich direkt an einen unserer Mitarbeiter wenden. Es steht Ihnen außerdem frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

g)      Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Gem. Art. 7 (3) DSGVO haben Sie das Recht, eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen.

Möchten Sie ihr Recht auf Widerruf einer Einwilligung geltend machen, können Sie sich hierzu jederzeit an einen unserer Mitarbeiter wenden.

h)      Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Gem. Art. 77 DSGVO haben Sei das Recht, sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Personenbezogene Daten innerhalb des Bewerbungsverfahrens

Wenn Sie uns eine Bewerbung schicken, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an uns übermittelt. Kommt es zu einem Anstellungsvertrag mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert.

Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absageentscheidung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist z.B. die Aufbewahrung von personenbezogenen Daten zur Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Rechtsgrundlagen für die Verarbeitung

Als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen, dient uns als Rechtsgrundlage Art. 6 I lit. a). Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für die Erbringung unserer Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b) DSGVO.

Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so richtet sich die Verarbeitung nach Art. 6 I lit. c) DSGVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d) DSGVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie als betroffene Person unser Kunde sind (siehe dazu auch Erwägungsgrund 47 Satz 2 DSGVO).

​

Berechtigte Interessen an der Verarbeitung von uns oder einem Dritten

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 (1) lit. f) DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nachfolgend sind beispielhaft zwei gängige Regelungen aufgeführt:

-       6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)

-       10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.)

Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur weiteren Vertragserfüllung oder Vertragsanbahnung erforderlich sind.