Datenschutzerklärung
gem. Art. 13 DSGVO
Kurzüberblick: So verarbeitet der Verantwortliche Ihre Daten über die Website.
Auf seiner Website informiert der Verantwortliche über seine Produkte. Um Ihnen diese Informationen zum Abruf bereitstellen zu können, verarbeitet er personenbezogene Daten in Form von Daten, um diese an Ihr IT-Gerät, z.B. Ihr Smartphone, zu übermitteln (Logfiles) und um die Seitendarstellung zu optimieren (Cookies).
Der Verantwortliche erhebt und verarbeitet Ihre Kontaktdaten und Ihre Nachrichteninhalte, wenn Sie mit ihm über Kontaktformulare oder andere Kommunikationsmittel, z.B. per E-Mail, in Kontakt treten, um Ihnen ggf. zu antworten.
Um seine Produkte noch besser zu vermarkten, würde der Verantwortliche gerne mehr über Ihre Interessen und Ihr Nutzungsverhalten erfahren. Daher wertet er aus, wie Sie seine Website nutzen. Dabei kommen u.a. Logfiles, Cookies, Analysesoftware und Dienste von Drittanbietern zum Einsatz.
Im Anschluss finden Sie Informationen über die Datensicherheit und Ihre Rechte als Nutzer. Anfragen, Anträge und Anregungen zum Datenschutz richten Sie bitte an den Verantwortlichen.
Name und Kontaktdaten des Verantwortlichen
Für diese Website ist folgende Stelle verantwortlich gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung (fortan: „Verantwortlicher“):
Loisachtaler Bauernladen Huber Michael GmbH
Herr Michael Huber
Nonnenwald 3a
82377 Penzberg
Telefon: 08856-92 17-15
E-Mail: info@loisachtaler-bauernladen.de
Datenschutzbeauftragter:
Loisachtaler Bauernladen Huber Michael GmbH
Micki Huber
Nonnenwald 3a
82377 Penzberg
Datenverarbeitung über Kommunikationsmittel
a) Umfang der Verarbeitung
Der Verantwortliche ist per Post, E-Mail, ggf. Kontaktformular, Telefon oder über Soziale Netzwerke für Ihre Anfragen erreichbar. Einfache Anfragen, die keine Identifizierung Ihrer Person erforderlich machen, können anonym erfolgen. Soweit Ihre Identifizierung erforderlich sein sollte, z.B. um Ihnen zu antworten oder Sie zurückzurufen, erhebt der Verantwortliche Ihre Kontaktdaten.
Wenn Sie über das Kontaktformular des Verantwortlichen eine Nachricht schreiben, erfasst er die von Ihnen eingegebenen personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse, Nachrichteninhalt). Darüber hinaus erfassen erfasst er Ihre IP-Adresse und Logfiles über das Datum und die Uhrzeit des Nachrichtenversands.
b) Zweck der Verarbeitung
Ihre personenbezogenen Daten werden verarbeitet, um Sie zu identifizieren, um Ihre Nachricht ggf. einem bestehenden Vertrag, einer Stellenanzeige, einem Bewerbungsverfahren oder einer sonstigen geschäftlichen Beziehung zuzuordnen, zu speichern, zu beantworten oder ggf. weiterzuleiten.
c) Rechtsgrundlage der Verarbeitung
Falls Sie dem Verantwortlichen anlässlich der Korrespondenz mit Ihnen eine Einwilligung erteilt haben, z.B. im Rahmen des Kontaktformulars, darf er Ihre Daten im Rahmen Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit a DSGVO verarbeiten.
Die Verarbeitung Ihrer Daten kann im Einzelfall für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, die auf Ihre Anfrage erfolgen, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten kann auch aufgrund der berechtigten Interessen des Verantwortlichen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen.
d) Berechtigte Interessen
Der Verantwortliche hat ein berechtigtes wirtschaftliches Interesse daran, über seine Kontaktformulare und (elektronische) Kommunikationsmittel für die Bearbeitung und Beantwortung von Anfragen mit Interesse an seinen Produkten erreichbar zu sein und auf Ihre Anfragen zu antworten. Zudem hat er ein berechtigtes Interesse, Ihre Daten zu verarbeiten, soweit Sie z.B. Geschäftsführer, Beschäftigter, Stellenbewerber, Kunde, potenzieller Kunde oder sonstiger Vertreter eines Vertragspartners des Verantwortlichen sind. Der Verantwortliche erhebt auch Informationen, um Ihre Stellenbewerbung zu prüfen. Er verarbeitet Ihre Daten zudem zum Zweck der Vertragserfüllung, der Geltendmachung oder der Abwehr von Ansprüchen.
e) Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden in der Regel von dem Verantwortlichen verarbeitet. Dieser gibt Ihre personenbezogenen Daten, die er über elektronische Kommunikationsmittel erhalten hat, an externe Empfänger nur weiter, soweit dies im Einzelfall erforderlich ist, um Ihre Anfrage zu bearbeiten.
f) Drittstaatenübermittlung
Der Verantwortliche übermittelt Ihre personenbezogenen Daten nicht ins Ausland, es sei denn, Sie sind damit einverstanden.
g) Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und aufgrund vertragsrechtlicher, handels- oder steuerrechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind. Bewerbungsunterlagen werden bis mindestens zwei Monate nach Zugang der Ablehnung aufbewahrt (§ 15 Abs. 4 AGG). Rechnungsbelege werden 10 Jahre, Handelsbriefe 6 Jahre lang aufbewahrt.
h) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
Soweit der Verantwortliche die Verarbeitung Ihrer Daten auf die von Ihnen erteilte Einwilligung oder auf einen Vertrag stützt, steht Ihnen ein Recht zum Widerspruch nicht zu.
i) Bereitstellungspflicht
Ihre personenbezogenen Daten wie Anrede, Vorname, Nachname, E-Mail-Adresse sind erforderlich, um die Anfrage über das Kontaktformular an den Verantwortlichen zu übermitteln. Im Übrigen ist die Bereitstellung Ihrer personenbezogenen Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer personenbezogenen Daten kann es ein, dass der Verantwortliche Ihre Anfragen, Anträge oder Wünsche nicht bearbeiten oder beantworten kann. Sollten Sie dem Verantwortlichen im Kontaktformular Ihre E-Mail-Adresse nicht oder unrichtig bereitstellen, kann er Ihnen allerdings nicht antworten.
Datenverarbeitung durch Logfiles
a) Umfang der Verarbeitung
Bei jedem Aufruf der Website des Verantwortlichen erfasst dessen System automatisiert Daten und Informationen von dem Computersystem, mit dem Sie als Nutzer die Website des Verantwortlichen aufrufen. Diese Daten werden auf dem Server des Verantwortlichen in einer Protokolldatei (sogenannte Logfiles) gespeichert und verarbeitet.
Logfiles speichern unter anderem die IP-Adresse, den verwendeten Browser, Uhrzeit und Datum und das genutzte System eines Seitenbesuchers. Die IP-Adresse ist eine Zahlenkette, die für den Zeitpunkt des Aufrufs der o.g. Website Ihr Computersystem eindeutig zuordnet. Bei dem Verantwortlichen werden nur anonymisierte IP-Adressen von Besuchern der Website gespeichert. Auf Webserver-Ebene erfolgt dies dadurch, dass im Logfile standardmäßig statt der tatsächlichen IP-Adresse des Besuchers z.B. 123.123.123.123 eine IP-Adresse 123.123.123.XXX gespeichert wird, wobei XXX ein Zufallswert zwischen 1 und 254 ist. Die Herstellung eines Personenbezuges ist nicht mehr möglich.
b) Zweck der Verarbeitung
Die IP-Adresse dient dem Empfang und Versand von Datenpaketen und ermöglicht, dass ein Nutzer eine Website abrufen kann. Die vorübergehende Speicherung der IP-Adresse auf dem Server des Verantwortlichen ist notwendig, um nach dem Aufruf dieser Website die Seiteninhalte an das Computersystem des Nutzers zu übermitteln, damit dieser die Inhalte wahrnehmen kann.
Die Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und eventuell auftretende Übermittlungsfehler feststellen zu können. Zudem dienen diese Daten dem Verantwortlichen zur Optimierung der Website und zur Sicherstellung der Sicherheit seiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
c) Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt aufgrund der berechtigten Interessen des Verantwortlichen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
d) Berechtigte Interessen
Der Verantwortliche hat ein berechtigtes Interesse daran, die oben genannten personenbezogenen Daten für die oben genannten Zwecke zu verarbeiten, um zu gewährleisten, dass seine Produkt- und Dienstleistungsinformationen online abrufbar sind.
e) Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden an die EDV-Abteilung des Verantwortlichen und an seine Auftragnehmer, die zum Hosting und zur Bereitstellung der IT-Ressourcen für den Betrieb der Website beauftragt sind, weitergegeben.
f) Drittstaatenübermittlung
Der Verantwortliche übermittelt Ihre personenbezogenen Daten nicht ins Ausland, es sei denn, Sie sind damit einverstanden.
g) Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die IP-Adresse des Nutzers muss für die Dauer der Sitzung gespeichert bleiben, um die Nutzung der Website zu ermöglichen.
Im Falle der Speicherung Ihrer Daten in der Protokolldatei werden die darin erhobenen Daten unbefristet gespeichert.
h) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten als Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung und Abwehr von Rechtsansprüchen.
Die Verarbeitung der personenbezogenen Daten zur Bereitstellung der Website und zur Erstellung der Protokolldatei ist für den Betrieb der Website zwingend erforderlich. Der Nutzer kann daher dieser Art der Verarbeitung nicht widersprechen.
i) Bereitstellungspflicht
Die Verarbeitung von Logfiles ist erforderlich, um die Website richtig darzustellen. Für den Fall, dass Sie keine IP-Adresse bereitstellen, ist der Seitenabruf aus technischen Gründen ausgeschlossen.
a) Umfang der Verarbeitung
Die Website des Verantwortlichen wird mithilfe von Inanspruchnahme der Dienste der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet.
Personenbezogene Daten, die auf der Website des Verantwortlichen erfasst werden, werden auf den Servern der STRATO AG gespeichert. Diese Daten können beispielsweise IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen sowie Websitezugriffe umfassen. Ihre Daten werden durch die STRATO AG nur insoweit verarbeitet, wie dies zur Erfüllung der Leistungspflichten erforderlich ist. Die STRATO AG wird dabei die Weisungen des Verantwortlichen befolgen.
Die Datenschutzinformationen der STRATO AG sind abrufbar unter https://www.strato.de/datenschutz/.
Die Kontaktaufnahme zum Datenschutzbeauftragten der STRATO AG erfolgt über datenschutz@strato.de.
b) Zweck der Verarbeitung
Der Verantwortliche setzt die STRATO AG als Hoster ein, um seinen Online-Auftritt sicher, schnell und effizient bereitstellen zu können.
c) Rechtsgrundlage der Verarbeitung
Die Datenverarbeitung wird auf die Wahrnehmung berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt.
d) Berechtigte Interessen
Der Verantwortliche hat ein berechtigtes Interesse daran, eine sichere und funktionsfähige Website zu betreiben.
e) Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden an die Auftragnehmer des Verantwortlichen, die zur Bereitstellung der IT-Ressourcen und zum Hosting (STRATO AG) beauftragt sind, weitergegeben.
f) Drittstaatenübermittlung
Es werden keine personenbezogenen Daten in Drittstaaten übermittelt.
g) Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und aufgrund vertragsrechtlicher, handels- oder steuerrechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind. Bewerbungsunterlagen werden bis mindestens zwei Monate nach Zugang der Ablehnung aufbewahrt (§ 15 Abs. 4 AGG). Rechnungsbelege werden 10 Jahre, Handelsbriefe 6 Jahre lang aufbewahrt.
h) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
i) Bereitstellungspflicht
Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Im Falle der Nichtbereitstellung Ihrer personenbezogenen Daten kann es ein, dass Sie die Website des Verantwortlichen nicht nutzen können.
Datenverarbeitung durch Facebook
a) Verantwortlicher für die Datenerhebung
Der Verantwortliche betreibt eine Facebook-Fanpage und ist nur insoweit Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO, soweit die von Ihnen über Facebook an den Verantwortlichen übermittelten Daten ausschließlich durch ihn verarbeitet werden.
Sollten Ihre Daten auch oder ausschließlich durch Facebook verarbeitet werden, so ist neben dem Verantwortlichen auch die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland („Facebook“), Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO. Dabei erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung zwischen den gemeinsamen Verantwortlichen gem. Art. 26 DSGVO.
b) Umfang der Verarbeitung
Besuch der Facebook-Fanpage
Der Verantwortliche als Betreiber einer Facebook-Fanpage kann nur die in Ihrem öffentlichen Facebook-Profil hinterlegten Informationen einsehen, und dies auch nur, sofern Sie über ein solches Profil verfügen und in dieses eingeloggt sind, während Sie die Fanpage des Verantwortlichen aufrufen. Zusätzlich stellt Facebook dem Verantwortlichen anonyme Nutzungsstatistiken zur Verfügung, die er zur Verbesserung des Nutzererlebnisses beim Besuch seiner Fanpage verwendet. Der Verantwortliche hat keinen Zugriff auf die Nutzungsdaten, die Facebook zur Erstellung dieser Statistiken erhebt. Facebook hat sich dem Verantwortlichen gegenüber verpflichtet, die primäre Verantwortung nach der DSGVO für die Verarbeitung dieser Daten zu übernehmen, sämtliche Pflichten aus der DSGVO hinsichtlich dieser Daten zu erfüllen und den Nutzern das Wesentliche dieser Verpflichtung zur Verfügung zu stellen.
Daneben verwendet Facebook sog. Cookies, die beim Besuch der Fanpage auch dann auf Ihrem Endgerät abgelegt werden, wenn Sie über kein eigenes Facebook-Profil verfügen oder in dieses nicht während Ihres Besuchs der Fanpage des Verantwortlichen eingeloggt sind. Diese Cookies erlauben es Facebook, Nutzerprofile anhand Ihrer Präferenzen und Interessen zu erstellen und Ihnen darauf abgestimmte Werbung (innerhalb und außerhalb von Facebook) anzuzeigen. Cookies befinden sich solange auf Ihrem Endgerät, bis Sie sie löschen.
Die Datenschutzerklärung von Facebook ist abrufbar unter https://www.facebook.com/about/privacy/.
Die Kontaktaufnahme zum Datenschutzbeauftragten von Facebook erfolgt übers https://www.facebook.com/help/contact/540977946302970.
Kontaktaufnahme
Wenn Sie mit dem Verantwortlichen über den Facebook Messenger oder anderweitig in Kontakt treten, so erhebt, verarbeitet und speichert dieser Ihre personenbezogenen Daten.
Die Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens/der Kontaktaufnahme verwendet und aufgrund der damit verbundenen technischen Administration gespeichert sowie verwendet.
c) Zweck der Verarbeitung
Besuch der Facebook-Fanpage
Die personenbezogenen Daten werden von dem Verantwortlichen verarbeitet, um Ihnen ein angenehmes Nutzungserlebnis beim Besuch seiner Fanpage zu ermöglichen. Der Verantwortliche verwendet Ihre personenbezogenen Daten auch dazu, um seine Beiträge zu verbessern und interessengerecht zu gestalten.
Kontaktaufnahme
Der Verantwortliche verarbeitet Ihre personenbezogenen Daten ausschließlich, um Ihre Anfrage zu beantworten.
d) Rechtsgrundlagen der Verarbeitung
Besuch der Facebook-Fanpage
Rechtsgrundlage für die Datenverarbeitungen im Rahmen Ihres Besuchs der Facebook-Fanpage des Verantwortlichen ist die Wahrung seiner berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DS-GVO.
Kontaktaufnahme
Sollten Sie mit dem Verantwortlichen über den Facebook Messenger in Kontakt treten, so stützt sich diese Datenverarbeitung, Ihr Anliegen zu beantworten, auf die Rechtsgrundlage der Wahrnehmung der berechtigten Interessen des Verantwortlichen gem. Art. 6 Abs. 1 lit. f DSGVO.
Sollte Ihre Kontaktaufnahme für die Erfüllung eines Vertrags erforderlich sein, so ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. b DSGVO.
e) Berechtigte Interessen
Besuch der Facebook-Fanpage
Der Verantwortliche hat ein berechtigtes wirtschaftliches Interesse, seine Angebote auch über Social Media zu bewerben und somit die Reichweite der Werbung zu steigern.
Kontaktaufnahme
Der Verantwortliche hat ein berechtigtes wirtschaftliches Interesse, für seine Kunden und Interessenten auch über Facebook als Kommunikationskanal zur Verfügung zu stehen.
f) Empfänger oder Kategorien von Empfängern
Ihre personenbezogenen Daten werden in der Regel von dem Verantwortlichen und von Facebook verarbeitet. Der Verantwortliche gibt Ihre personenbezogenen Daten, die er über elektronische Kommunikationsmittel erhalten hat, an externe Empfänger nur weiter, soweit dies im Einzelfall erforderlich ist, um Ihre Anfrage zu bearbeiten.
g) Drittstaatenübermittlung
Personenbezogene Daten werden zum Teil in die USA übermittelt. In den USA gibt es kein angemessenes Datenschutzniveau. Das bedeutet, dass die Rechte der Nutzer, z.B. das Recht auf Auskunft oder Löschung nicht genauso effektiv geltend gemacht werden kann, wie in der EU.
Der Nutzer erklärt, dass er diese Umstände zur Kenntnis genommen hat und erklärt sich ausdrücklich damit einverstanden, dass der Verantwortliche seine personenbezogenen Daten an diesen Auftragnehmer übermittelt. Diese Übermittlung wird auf Art. 49 Abs. 1 lit. a DSGVO gestützt.
h) Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung und aufgrund vertragsrechtlicher, handels- oder steuerrechtlicher Aufbewahrungspflichten nicht mehr erforderlich sind. Bewerbungsunterlagen werden bis mindestens zwei Monate nach Zugang der Ablehnung aufbewahrt (§ 15 Abs. 4 AGG). Rechnungsbelege werden 10 Jahre, Handelsbriefe 6 Jahre lang aufbewahrt.
i) Bereitstellungspflicht (Art. 13 Abs. 2 lit. e DSGVO)
1. Besuch der Facebook-Fanpage
Die Bereitstellung Ihrer personenbezogenen Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer personenbezogenen Daten kann es ein, dass Sie die Facebook-Fanpage des Verantwortlichen nicht vollumfänglich aufrufen können.
2. Kontaktaufnahme
Wenn Sie mit dem Verantwortlichen Kontakt über den Messenger aufnehmen, so kann er die Informationen, die sich aus Ihrem Facebook-Profil ergeben sowie die in der Nachricht mitgeteilten Informationen einsehen. Es ist nicht verpflichtend, dass Sie dem Verantwortlichen in Ihrer Nachricht Ihren vollständigen Namen übermitteln.
Im Übrigen ist die Bereitstellung Ihrer personenbezogenen Daten freiwillig. Im Falle der Nichtbereitstellung Ihrer personenbezogenen Daten kann es ein, dass der Verantwortliche Ihre Anfragen, Anträge oder Wünsche nicht bearbeiten oder beantworten kann.
j) Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch gegenüber dem Verantwortlichen oder gegenüber Facebook einzulegen (Art. 21 Abs. 1 DSGVO). Der Verantwortliche verarbeitet Ihre personenbezogenen Daten in diesem Fall nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten als Nutzer überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung und Abwehr von Rechtsansprüchen.
Begriffsbestimmungen und Betroffenenrechte
a) Warum gibt es diese Information?
Der Gesetzgeber verpflichtet den Verantwortlichen, den Nutzer gemäß Art. 13 und Art. 14 Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung seiner personenbezogenen Daten zu informieren. Im Folgenden wird mitgeteilt, in welchem Umfang der Verantwortliche die personenbezogenen Daten des Nutzers verarbeitet und welche Rechte dem Nutzer zustehen.
Grundsätzlich werden keine personenbezogenen Daten von Nutzern verarbeitet, es sei denn, die Verarbeitung ist aufgrund gesetzlicher Vorschriften („Rechtsgrundlagen“) gestattet. Eine dem Verantwortlichen durch den Nutzer freiwillig und nach vorheriger Unterrichtung erteilte Einwilligung kann ebenfalls eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten des Nutzers darstellen.
b) Was sind personenbezogene Daten und wer ist betroffen?
„Personenbezogene Daten“ sind gem. Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Nutzer“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Es gibt viele Sachverhalte, bei denen die Verantwortung für die Verarbeitung solcher personenbezogener Daten beim Verantwortlichen liegt, was die von der Verarbeitung betroffene Person zum Nutzer macht. Als Nutzer gelten z.B. Nutzer der Websites des Verantwortlichen, Sender und Empfänger von Briefen, E-Mails oder anderen Mitteilungen des Verantwortlichen sowie Anrufer und Angerufene, Mandanten oder andere an einer Rechtsberatung interessierte Personen, Auftragnehmer, Beschäftigte, Kunden, Lieferanten oder Kooperationspartner des Verantwortlichen.
c) Was sind die Rechtsgrundlagen?
Soweit der Verantwortliche für die Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Nutzers eingeholt hat, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei der Nutzer ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Nutzers dem erstgenannten Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
In dieser Datenschutz-Information wird dem Nutzer mitgeteilt, zu welchen Zwecken und aufgrund welcher Rechtsgrundlage seine personenbezogenen Daten verarbeitet werden.
d) Wie lange werden personenbezogene Daten gespeichert bzw. wann werden sie gelöscht?
Die personenbezogenen Daten des Nutzers werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, nach denen der Verantwortliche zur Aufbewahrung der personenbezogenen Daten verpflichtet ist, festgelegt ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft; es sei denn, dass eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.
e) Welche technischen und organisatorischen Maßnahmen kommen zum Einsatz?
Die Gewährleistung der Datensicherheit ist dem Verantwortlichen ein besonders wichtiges Anliegen. Er setzt daher angemessene technische und organisatorische Maßnahmen ein, insbesondere zum Schutz der personenbezogenen Daten des Nutzers vor Gefahren bei Datenübertragungen und zum Schutz gegen Kenntniserlangung durch Dritte. Die Datensicherheitsmaßnamen werden jeweils entsprechend dem aktuellen Stand der Technik überprüft und angepasst. Die Verarbeitung personenbezogener Daten über die Website des Verantwortlichen ist https-verschlüsselt.
f) Welche Rechte habe ich als Nutzer?
Recht auf Widerruf der Einwilligung: Der Nutzer hat das Recht, gemäß Art. 7 Abs. 3 DSGVO seine einmal erteilte Einwilligung jederzeit gegenüber dem Verantwortlichen zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf.
Recht auf Auskunft: Der Nutzer hat gemäß Art. 15 DSGVO das Recht, Auskunft über seine beim Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen seine Daten offengelegt wurden oder werden, die geplante Speicherdauer, über das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft seiner Daten, sofern diese nicht beim Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Recht auf Berichtigung: Der Nutzer hat das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Löschung und Vergessenwerden: Der Nutzer hat das Recht, gemäß Art. 17 DSGVO die Löschung seiner beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung: Der Nutzer hat gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, der Nutzer aber deren Löschung ablehnt und der Verantwortliche die Daten nicht mehr benötigt, der Nutzer jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder der Nutzer gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat.
Recht auf Datenübertragbarkeit: Der Nutzer hat gemäß Art. 20 DSGVO das Recht, seine personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Beschwerde: Der Nutzer darf sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. In der Regel kann er sich hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen wenden.
Widerspruchsrecht: Sofern die personenbezogenen Daten des Nutzers auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat der Nutzer das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation des Nutzers ergeben.
Für die Geltendmachung des Widerspruchsrechts genügt eine E-Mail an den Verantwortlichen.
Stand: 24. Januar 2023