Datenschutzerklärung

I. Name und Kontaktdaten des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Sabine Vanselow
Physiotherapie
Talstraße 87
08371 Glauchau

Kontakt:
Telefon: 03763 50 10 80
E-Mail: info@activolife.de
Website: https://activolife.de

II. Allgemeines zur Datenverarbeitung

  1. Umfang der Verarbeitung personenbezogener Daten
    Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
  2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
    Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
    Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
    Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
    Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
    Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
  3. Datenlöschung und Speicherdauer
    Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

    III. Bereitstellung der Website und Erstellung von Logfiles
  4. Beschreibung und Umfang der Datenverarbeitung
    Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
    Folgende Daten werden hierbei erhoben:
    - IP-Adresse des anfragenden Rechners
    - Datum und Uhrzeit des Zugriffs
    - Name und URL der abgerufenen Datei
    - Website, von der der Zugriff erfolgt (Refrerrer-URL)
    - Websites, die vom System des Nutzers über unsere Website aufgerufen werden
    - verwendeter Browser und das Betriebssystem des anfragenden Rechners sowie
    - der Name des Access-Providers
  5. Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
  6. Zweck der Datenverarbeitung
    Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
  7. Dauer der Speicherung
    Die Daten in Logfiles werden nach 21 Tagen gelöscht.
    Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
  8. Widerspruchs- und Beseitigungsmöglichkeit
    Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

    IV. Shopify
    1. Beschreibung und Umfang der Datenverarbeitung
    Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz
    Datenschutzrechtliche Ergänzungen sind in den allgemeinen Geschäftsbedingungen von Shopify im Data Processing Addendum enthalten.

    2.   Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
  9. Zweck der Datenverarbeitung
    Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Shopify dient der Sicherstellung erforderlicher Funktionalitäten der Website, bzw. des Webshops.
  10. Dauer der Speicherung
    Hinweise zum Datenschutz von Shopify erhalten Sie unter: https://www.shopify.de/legal/datenschutz

  11. Widerspruchs- und Beseitigungsmöglichkeit
    Die Erfassung der Daten im Zusammenhang mit dem Sicherstellen von Funktionalitäten der Website durch Shopify ist technisch erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

    V. Kontaktaufnahme
  12. Beschreibung und Umfang der Datenverarbeitung
    Auf unserer Internetseite können Sie per Formular Kontakt zu Sabine Vanselow,
    Physiotherapie aufnehmen.
    Nehmen Nutzer diese Möglichkeiten zur Kontaktaufnahme wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
    Diese Daten sind: der Name, die Telefonnummer und optional die E-Mail-Adresse sowie der Text der jeweiligen Nachricht.
    Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert.
    Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
  13. Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist ein berechtigtes Interesse lt. Art. 6 Abs. 1 lit. f DSGVO.
    Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
  14. Zweck der Datenverarbeitung
    Der Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit der Kontaktaufnahme liegt in der Aufnahme von Interessentendaten mit dem Ziel ein Angebot zu erstellen, bzw. einen Vertrag abzuschließen, sowie Fragen zu beantworten.
  15. Dauer der Speicherung
    Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Kontaktaufnahme ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist, spätestens aber nach 6 Monaten. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten (IP-Adresse) werden nach einer Frist von 21 Tagen gelöscht.
  16. Widerspruchs- und Beseitigungsmöglichkeit
    Der Nutzer hat jederzeit die Möglichkeit, der Speicherung seiner personenbezogenen Daten widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
    Der Widerspruch kann formlos per E-Mail an die Verantwortliche erfolgen.
    Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

    VI. Newsletter- Versand
  17. Beschreibung und Umfang der Datenverarbeitung
    Auf unserer Website besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die E-Mail -Adresse aus dem Eingabefeld an uns übermittelt. Vor Aktivierung einer E-Mail-Adresse für den NL-Versand, wird mittels des Double Opt-In-Verfahrens die Bestätigung des Nutzers, dass er Inhaber dieses Postfachs ist, durch den Versand einer Check-Mail nochmals eingeholt. Zum Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert.
    Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
  18. Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die Verarbeitung der Daten, nach Anmeldung zum Newsletter- Versand durch den Nutzer, ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
  19. Zweck der Datenverarbeitung
    Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen und somit Informationen an Interessenten und Kunden weiterzugeben.
    Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
  20. Dauer der Speicherung
    Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist.
    Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von 21 Tagen gelöscht.
  21. Widerspruchs- und Beseitigungsmöglichkeit
    Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

    VII. Onlineshop und Registrierung/ Kunden-Login
  22. Beschreibung und Umfang der Datenverarbeitung
    Sabine Vanselow – Physiotherapie bietet einen Onlineshop unter Nutzung der Shopify- Dienste der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road,
    Dublin 4, D04 XN32, Irland an. Die Datenschutzhinweise zu Shopify sind unter https://www.shopify.de/legal/datenschutz einsehbar.
    Seitens Shopify wurden die allgemeinen Geschäftsbedingungen um ein Data Processing Addendum ergänzt. Mit der Nutzung von Shopify wurde durch Sabine Vanselow – Physiotherapie ein Vertrag mit Shopify geschlossen, der den von der DSGVO verlangten Zusatz zur Datenverarbeitung umfasst.
    Im Online-Handel ist die Verarbeitung personenbezogene Daten notwendig, um einen Vertragsabschluss herbeizuführen. Demnach kommt es ohne Ihre Angaben zu Ihren personenbezogenen Daten bei der Registrierung im Onlineshop zu keinem Vertrag über den Erwerb unserer Produkte. Die Daten, welche im Rahmen einer Bestellabwicklung von Kunden eingegeben werden, werden gespeichert. Dazu gehören: Name, Vorname/ Adresse/ E-Mail-Adresse/ Telefonnummer/ bestellte Produkte/ Rechnungs- und Zahlungsdaten.
    Im Anschluss an Ihre Eingabe Ihrer personenbezogenen Daten zur Registrierung erfolgt die Anlage eines passwortgeschützten Kundenkontos, welches Sie bei erneuten Bestellungen bei Sabine Vanselow – Physiotherapie nutzen können. Bezüglich eines ggf. möglichen Passwort-missbrauchs übernimmt der Website- Betreiber keine Haftung, sofern dieser nicht von dem Betreiber selbst verursacht wurde. Beim Verlassen des Onlineshops werden Sie automatisch aus Ihrem Benutzerkonto ausgeloggt.
    Um die wirtschaftlichen Risiken von Kaufverträgen richtig einschätzen zu können, wird eine Bonitätsprüfung vor Abschluss des Vertrages vorgenommen. Zu diesem Zweck werden Angaben zu Ihrem Namen und Ihrer Adresse an Shopify International Limited weitergeleitet.
  23. Rechtsgrundlage für die Datenverarbeitung
    Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Ausführung der Bestellung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, denn diese Daten werden benötigt, um unsere vertraglichen Pflichten Ihnen gegenüber erfüllen zu können.
    Bezüglich der Bonitätsprüfung und der buchhalterischen Dienstleistungen besteht die Rechtsgrundlage für die Übermittlung und sonstiger Verarbeitung Ihrer Daten in unserem berechtigten Interesse, gem. Art. 6 Abs. 1 lit. f DSGVO.
  24. Zweck der Datenverarbeitung
    Die Datenverarbeitung erfolgt bei der Nutzung der Shop-Funktionen grundsätzlich zur Anbahnung bzw. Erfüllung von Verträgen.
    Im Hinblick auf die Bonitätsprüfung besteht der Zweck der Datenverarbeitung in der Minimierung von wirtschaftlichen Risiken in Verbindung mit dem Abschluss und der Durchführung von online angetragenen Kaufverträgen.
  25. Dauer der Speicherung
    Sobald die Aufbewahrung Ihrer Daten nicht mehr erforderlich oder gesetzlich geboten ist, werden diese gelöscht. Hierbei wird berücksichtigt, dass die Löschung der Daten nach Ablauf der Gewährleistungsfristen und gesetzlicher Aufbewahrungsfristen erfolgt.
    Die Daten zu Ihren Bestellungen werden nach Ablauf der bestehenden handels- und steuerrechtlichen Aufbewahrungsfrist von 10 Jahren gelöscht. Die Kommunikationsdaten zu Ihren Bestellungen werden bereits nach Ablauf der hierfür bestehenden handels- und steuerrechtlichen Aufbewahrungsfrist von 6 Jahren gelöscht.
    Im Rahmen der Registrierung und erneuter Anmeldungen sowie der Inanspruchnahme der Onlinedienste speichert Shopify die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung 6 Monate nach der letzten getätigten Bestellung.
    Daten, die mit einem Nutzerkonto verknüpft sind, bleiben für die Zeit der Führung dieses Kontos erhalten.
    Bezüglich der Bonitätsprüfung werden Ihre Daten gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
  26. Widerspruchs- und Beseitigungsmöglichkeit
    Sie haben jederzeit das Recht der Speicherung und Nutzung Ihrer personenbezogenen Daten zu widersprechen. In diesem Fall wird Ihr Benutzerkonto gelöscht.

    VIII. Bezahlung per PayPal
  27. Beschreibung und Umfang der Datenverarbeitung
    Wenn Sie ihre Bestellung per PayPal bezahlen, wird der von Ihnen zu zahlende Betrag sowie Vor- und Nachname, E-Mail-Adresse, Telefonnummer und IP-Adresse an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt, damit Sie die Zahlung an Sabine Vanselow - Physiotherapie gegenüber PayPal autorisieren können. (Sie benötigen hierfür ein PayPal-Konto). Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält.
  28. Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Vereinbarung über eine Bezahlung Ihres Einkaufs per PayPal erforderlich.
    Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Nähere Informationen zum Datenschutz bei PayPal finden Sie auf der PayPal-Website unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO (Interessenabwägung, basierend auf unserem Interesse, Ihnen effektive und sichere Zahlungsmöglichkeiten anzubieten und in diesem Zusammenhang Betrugsfällen vorzubeugen).
  29. Zweck der Datenverarbeitung
    Die Bezahlung der zu erbringenden Leistungen an die Sabine Vanselow - Physiotherapie erfolgt zum Zweck der Bestellabwicklung.
  30. Dauer der Speicherung
    Angaben zur Speicherdauer von Daten seitens PayPal finden Sie unter:
    https://www.paypal.com/at/smarthelp/article/wie-lange-bewahrt-paypal-meine-daten-auf--faq4459.
  31. Widerspruchs- und Beseitigungsmöglichkeit
    Sie haben das Recht, die Löschung Ihrer Daten bei PayPal zu beantragen. PayPal löscht dann Ihre personenbezogenen Daten, sofern dies gesetzlich zulässig ist. 
    Weitere Informationen finden Sie unter: https://www.paypal.com/at/smarthelp/article/wie-kann-ich-meine-personenbezogenen-daten-bei-paypal-l%C3%B6schen--faq4464

    IX. Verwendung von Cookies
  32. Beschreibung und Umfang der Datenverarbeitung
    Unsere Webseite verwendet aktuell nur technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
    Neben technisch notwendigen Cookies, setzen wir Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
    Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
    Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analyse- und Werbezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. An dieser Stelle erfolgt ein Hinweis auf diese Datenschutzerklärung und Ihr Widerspruchsrecht.

    Auf unserer Website werden folgende First-Party-Cookies gesetzt:
    Domain Name                                     Speicherdauer               Einwilligung erforderlich
    .activolife.de          _shopify_sa_p                      365 Tage                         nein
    .activolife.de          _shopify_sa_t                       365 Tage                         nein
    .activolife.de          _landing_page                      15 Tage                           nein
    .activolife.de          _orig_referrer                       15 Tage                           nein
    .activolife.de          _shopify_s                              Session                           nein 
    .activolife.de          _shopify_y                             Session                            nein
    .activolife.de          _s                                             Session                           nein
    .activolife.de          _y                                             Session                           nein
    .activolife.de          _cmp_a                                   Session                           nein
    activolife.de           localization                             Session                           nein
    activolife.de           secure_customer_sig           Session                           nein

    Auf unserer Website werden folgende Anfragen an Drittanbieter gesetzt:
    Host                          IP  
    cdn.shopify.com     23.227.60.200
  33. Rechtsgrundlage für die Datenverarbeitung
    Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
    Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Marketing- und Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
    Bzgl. des Einsatzes eines Consent-Management-Tools ich die rechtliche Verpflichtung eine gesetzliche Vorschrift, gem. Art. 1 Abs. 1 lit. c.
  34. Zweck der Datenverarbeitung
    Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach dem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
    Die Verwendung von Analyse- und Werbe-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse- Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren sowie Werbung gezielt platzieren.
  35. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
    Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

    X. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

  1. Auskunftsrecht
    Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
    Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
    - die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
    - die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
    - die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden
    personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
    - die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder,
      falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der
      Speicherdauer;
    - das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden
      personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den
      Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
    - das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
    - alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen
      Daten nicht bei der betroffenen Person erhoben werden;
    - das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß
      Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige
      Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
      Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
    Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
  2. Recht auf Berichtigung
    Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
  3. Recht auf Einschränkung der Verarbeitung
    Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
    - wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer
    bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der
      personenbezogenen Daten zu überprüfen;
    - die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
      ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
      verlangen;
    - der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
      länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von
      Rechtsansprüchen benötigen, oder
    - wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt
      haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen
      gegenüber Ihren Gründen überwiegen.
    Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
    Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
  4. Recht auf Löschung
    a) Löschpflicht
    Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
    - die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben
    oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
    - Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder
      Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für
      die Verarbeitung;
    - Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen
      keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem.
      Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
    - die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet
    - die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer
      rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
      erforderlich, dem der Verantwortliche unterliegt;
    - die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste
      der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben
  5. b) Information an Dritte
    Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
  6. c) Ausnahmen
    Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
    - zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    - zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der
    Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
    Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
      öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
    - aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß
       9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
    - für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
      Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das
      unter   Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser
      Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
    - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  7. Recht auf Unterrichtung
    Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
    Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
  8. Recht auf Datenübertragbarkeit
    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
    - die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2
    lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
    - die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
    In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
    Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
    Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 
  9. Widerspruchsrecht
    Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
    Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
    Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
    Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
  10. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
    Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund
    der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
  11. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
    Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
    Dies gilt nicht, wenn die Entscheidung
    - für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
    Verantwortlichen erforderlich ist,
    - aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
      Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
      Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten
      Interessen enthalten oder
    - mit Ihrer ausdrücklichen Einwilligung erfolgt.
    Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
    Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
  12. Recht auf Beschwerde bei einer Aufsichtsbehörde
    Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
    Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

    XI. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfügbar.

Stand: 24.07.2023