DATENSCHUTZ
DATENSCHUZTERKLÄRUNG
Datenschutzerklärung www.ciella.de
Der Datenschutz hat einen besonders hohen Stellenwert in unserem Unternehmen und bei
der Nutzung unserer Webseite. Die Nutzung unserer Webseite www.ciella.de ist grundsätzlich
ohne die Angabe von personenbezogenen Daten möglich. Wir verarbeiten
personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer
funktionsfähigen Webseite sowie für die Bereitstellung und Erbringung unserer Leistungen
erforderlich ist.
Die Verarbeitung von personenbezogen Daten erfolgt grundsätzlich nur nach Einwilligung
des Nutzers. Eine Ausnahme von der vorherigen Einholung der Einwilligung des Nutzers
besteht nur dann, wenn die vorherige Einholung der Einwilligung technisch und tatsächlich
nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Auf unserer Seite www.ciella.de stellen wir Ihnen verschiedene Artikel aller Art vor. Nutzer haben
einfach und unverbindlich die Möglichkeit, sich einen Überblick über unser Warensortiment
zu verschaffen. Zusätzlich haben Nutzer die Möglichkeit, über die auf unserer Seite www.ciella.de
integrierte Shopsoftware die dargestellten Waren zu beziehen. Für diese Vorgänge werden
personenbezogene Daten verarbeitet, näheres hierzu ist den nachfolgenden Punkten
dargestellt.
1. Rechtsgrundlagen
Soweit uns für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der
betroffenen Person vorliegt oder wir diese von der betroffenen Person einholen, ist Art. 6
Abs. 1 lit. a der DSGVO Rechtsgrundlage für die Datenverarbeitung.
Wenn wir mit der betroffenen Person vertraglich verbunden sind und die Verarbeitung von
personenbezogen Daten zur Erfüllung unserer vertraglichen Pflichten notwendig ist, erfolgt
die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für
Verarbeitungsvorgänge, die im Rahmen der Anbahnung von Vertragsverhältnissen
erforderlich sind.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Artikel 6 Abs. 1 lit. c
DSGVO als Rechtsgrundlage.
Wenn die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder
eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen das erstgenannte Interesse nicht überwiegen, dann werden die Daten auf
Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Die personenbezogen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald
der Zweck der Speicherung gem. der benannten Rechtsgrundlagen entfällt. Eine
Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber mittels
Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der
gespeicherten Daten erfolgt auch dann, wenn die durch die angeführten Normen
vorgeschriebene Speicherfrist abläuft, es sei denn, dass die weitere Speicherung zur
Erfüllung von vertraglichen Zwecken erforderlich ist.
2. Verantwortlicher im Sinne der DSGVO
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler
Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
CIELLA
Elisabethstraße 16
Geschäftsführer: Eleftheria Vassiliou
Internet: www.ciella.de
E-Mail: info@ciella.de
3. Betrieb eines Online-Shops
Auf unserer Webseite haben wir einen Online-Shop eingerichtet, der es Ihnen ermöglicht,
unsere Waren zu bestellen. Für die Durchführung der Bestellung gibt der Kunde im Rahmen
der Bestellabwicklung personenbezogene Daten ein, die von uns gespeichert werden. Hierzu
gehören:
• Name, Vorname
• Adresse (Rechnungs- und Lieferadresse)
• Zahldaten
• E-Mail-Adresse
Die Daten sind zur Auslieferung der Ware und zur Abwicklung Ihrer Bestellung zwingend
notwendig. Rechtsgrundlage für die Datenverarbeitung ist die Erfüllung von (kauf-)
vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 lit. b DSGVO.
Zur Abwicklung der Bestellung müssen wir die Daten auch zwingend an Dritte weiter
gegeben werden.
Dies sind in erster Linie Transport- und Paketdienste, die die Daten für die Zustellung Ihrer
Warenbestellung benötigen. Wir versenden aktuell mit DHL.
Näheres zu den Datenschutzbestimmungen von DHL finden Sie hier:
https://www.dhl.de/datenschutz
Weiterhin sind dies die von Ihnen im Bestellvorgang ausgewählten Zahlungsdienstleister.
Näheres zu den Datenschutzbestimmungen von PayPal finden Sie hier:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Näheres zu den Datenschutzbestimmungen von KLARNA finden Sie hier:
https://www.klarna.com/de/datenschutz/
Die für den Bestellvorgang erhobenen personenbezogen Daten werden nach Durchführung
des Auftrages gelöscht. Näheres zu Ihren Rechten entnehmen Sie bitte dem letzten Absatz
dieser Datenschutzerklärung.
4. Newsletter
Sie haben die Möglichkeit, über unsere Internetseite einen kostenfreien Newsletter zu
abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der
Eingabemaske an uns übermittelt. Sie erhalten daraufhin von uns eine E-Mail mit der Bitte,
die Bestellung unseres Newsletters zu bestätigen. Beim Anmeldevorgang wird Ihre E-Mail-
Adresse erhoben. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs
Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen, Rechtsgrundlage
der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie bei uns Waren oder Dienstleistungen anfragen und/oder erwerben und hierbei Ihre
E-Mail-Adresse angeben, kann diese in der Folge durch uns für den Versand eines
Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter
ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.
Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall § 7 Abs. 3 UWG.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern
keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des
Newsletters verwendet. Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den
Newsletter zuzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des
Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird
demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Das
Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt
werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Durch
die Kündigung wird gleichzeitig die Einwilligung der Speicherung der beim Anmeldevorgang
erhobenen personenbezogen Daten widerrufen.
5. Kontaktformular und E-Mail Kontakt
Wir bieten für bestimmte Angebote ein Kontaktformular an, welches für die elektronische
Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer dieses Angebot wahr, so werden
die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Folgende
Daten können eingegeben werden: Name, Adresse, Telefonnummer, E-Mail-Adresse.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung
eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In
diesem Fall werden die mit der E-Mail übermittelten personenbezogen Daten des Nutzers
gespeichert.
Soweit der Nutzer dies wünscht, werden seine Daten an genau bezeichnete Dritte zwecks
Unterbreitung eines Angebotes, welches vom Nutzer angefragt wurde, weiter gegeben. Die
Übermittlung der Daten dient der Unterbreitung eines Vertragsangebotes nach den
Vorgaben des Nutzers, Rechtsgrundlage für die Verarbeitung der Daten ist insoweit Art. 6
Abs. 1 lit. b DSGVO. In anderen Fällen ist Rechtsgrundlage der Datenverarbeitung die
Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung der personenbezogen Daten aus dem Kontaktformular oder einer E-Mail
dient der Bearbeitung der Kontaktaufnahme entsprechend der Anfrage und Vorgabe des
Nutzers. Sonstige, während des Absendevorgangs verarbeiteten personenbezogenen Daten
dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit
unserer Informationstechnischen Systeme sicher zu stellen.
Die vom Nutzer übermittelten Daten werden nach Erreichung des Zwecks ihrer Übersendung
gelöscht. Für die per Kontaktformular oder E-Mail übermittelten Daten ist dies dann der Fall,
wenn die jeweilige Konversation mit dem Nutzer oder die Weitergabe der Daten an Dritte
gem. der Anfrage des Nutzers abgeschlossen ist.
Der Nutzer hat die jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der
personenbezogen Daten zu widerrufen und der Speicherung seiner personenbezogen Daten
jederzeit widersprechen. Es ist insoweit ausreichend, wenn uns der Nutzer formlos mündlich
oder schriftlich benachrichtigt, bestimmte Kommunikationswege sind nicht vorgeschrieben.
Wir empfehlen die Benachrichtigung per E-Mail. Alle personenbezogen Daten, die im Zuge
der Kontaktaufnahme per Kontaktformular oder E-Mail von uns gespeichert wurden, werden
in diesem Fall gelöscht.
6. Bereitstellung der Webseite und Erstellung von Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert allgemeine
Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden erhoben:
• Informationen über den Browsertyp und die verwendete Version
• vom Nutzer aufgerufene URL
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• IP-Adresse des Nutzers
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung
der erhobenen Daten im Zusammenhang mit anderen personenbezogen Daten des Nutzers
findet nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Artikel 6
Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist
notwendig, um eine Auslieferung unserer Webseite an den Rechner des Nutzers zu
ermöglichen. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert
bleiben. Die Speicherung der Logfiles erfolgt, um die Funktionsfähigkeit der Webseite
sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur
Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung zu
anderen Zwecken, z.B. Marketing, findet nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist
dies mit Beendigung der jeweiligen Sitzung der Fall. Generierte Logfiles werden nach
spätestens 7 Tagen gelöscht. Wenn eine darüber hinaus gehende Speicherung erfolgt,
werden die erfassten IP-Adressen gelöscht oder verfremdet, sodass eine Zuordnung des
aufrufenden Clients nicht mehr möglich ist.
Die Erfassung der Daten zur Bereitstellung unser Webseite und der Speicherung der Daten
in Logfiles ist für den Betrieb der Webseite zwingend erforderlich, der Nutzer hat insoweit
keine Möglichkeit des Widerspruchs.
7. Einsatz von Cookies
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im
Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers
gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem
Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine
charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim
erneuten Aufrufen der Webseite ermöglicht.
Wir verwenden auf unserer Webseite Cookies, um die reibungslose Funktion des Shop- und
Anfrageformulars ermöglichen. Die auf diese Weise erhobenen Daten der Nutzer werden
durch technische Vorkehrungen pseudonymisiert, eine Zuordnung der Daten zu einem
Nutzer ist deshalb nicht möglich. Die Daten werden nicht gemeinsam mit sonstigen
personenbezogen Daten des Nutzers gespeichert.
Beim Aufruf unserer Webseite werden die Nutzer durch einen Infobanner über die
Verwendung von Cookies zu Analysezwecken informiert und auf unsere
Datenschutzerklärung verwiesen. Die Speicherung von Cookies kann in den
Browsereinstellungen unterbunden werden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von
Cookies ist Artikel 6 Abs. 1 lit f DSGVO. Die Verwendung der Cookies erfolgt, um die
reibunglose Funktion des Shops und unserer Webseite zu gewährleisten.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an uns
übermittelt. Der Nutzer hat insoweit die volle Kontrolle über die Verwendung von Cookies
und kann die Verwendung über die Einstellungen seines Internetbrowsers deaktivieren oder
einschränken. Bereits gespeicherte Cookies können jederzeit vom Nutzer gelöscht werden.
Werden Cookies für unser Webangebot deaktiviert, kann es jedoch zu Einschränkungen der
Funktionsweise unserer Webseite kommen.
8. Einsatz von Social Media Plugins
Verwendung von Social Plugins für Instagram
Unsere Webseite verwendet Instagram Plugins, welche von der Instagram Inc. (601 Willow
Road, Menlo Park, CA, 94025, USA) betrieben werden. Erkennbar sind die Einbindungen an
dem Instagram – Button, in der Regel dem Schriftzug „Instagram“ in Verbindung mit einem
Piktogramm eines Fotoapparates in weiß auf buntem (gelb, rot, lila) Hintergrund.
Die Plugins werden erst aktiviert, wenn Sie auf die entsprechenden Schaltflächen klicken.
Sofern diese ausgegraut angezeigt werden, sind die Plugins inaktiv. Sie haben die
Möglichkeit, die Plugins einmalig oder dauerhaft zu aktivieren.
Die Plugins stellen eine direkte Verbindung zwischen Ihrem Browser und den Instagram-
Servern her. Dies erfolgt erst nach der Aktivierung des Plugins. Wir haben keinerlei Einfluss
auf die Natur und den Umfang der Daten, welche das Plugin an die Server von Instagram
übermittelt. Nähere Informationen zum Instagram-Plugin finden Sie hier:
http://instagram.com/about/legal/privacy/.
Das Plugin informiert Instagram darüber, dass Sie als Nutzer unsere Webseite besucht
haben. Es besteht hierbei die Möglichkeit, dass Ihre IP-Adresse gespeichert wird. Sind Sie
während des Besuchs auf dieser Website in Ihrem Instagram -Konto eingeloggt, werden die
genannten Informationen mit diesem verknüpft.
9. Rechte der betroffenen Person
Soweit personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen folgende
Rechte zu:
A. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob
personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende
Informationen Auskunft verlangen:
(a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie
betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten
oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
(e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden
personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die
personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß
Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in ein Drittland oder an eine internationale Organisation
übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten
Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu
werden.
·1
·2 B. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem
Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen,
unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich
vorzunehmen.
·1 C. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der
Sie betreffenden personenbezogenen Daten verlangen:
(a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer
bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen
Daten zu überprüfen;
(b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
verlangen;
(d) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
(e) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt
haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber
Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt,
dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines
wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,
werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben
wird.
·1 D. Recht auf Löschung ·2 Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist
verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(a) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben
oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a
oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage
für die Verarbeitung.
(c) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es
liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem.
Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(d) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(e) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
(f) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene
Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
·1
·2
·3 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß
Art. 9 Abs. 2 lit. h und lit. i sowie Art. 9 Abs. 3 DSGVO;
(d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das
unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
·1
·2 E. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern,
denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese
Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es
sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand
verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese
Empfänger unterrichtet zu werden.
·1
·2 F. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem
Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem
anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2
lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie
betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen
Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und
Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener
Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse
liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen
wurde.
·1 G. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die
aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt
auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr,
es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu
betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies
gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie
betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht
mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen
verwendet werden.
·1 H. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu
widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
·1
·2 I. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen
gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
(a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
Verantwortlichen erforderlich ist,
(b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen
enthalten oder
(c) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien
personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit.
a oder lit. g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und
Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (a) und (c) genannten Fälle trifft der Verantwortliche angemessene
Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren,
wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des
Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der
Entscheidung gehört.
·1
·2 J. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs
steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den
Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.