Source: https://www.fiatprofessional.com/de/datenschutzerklaerung-fca-germany-ag
Timestamp: 2020-01-27 06:58:02+00:00

Document:
Fiat Professional | Nutzungsbedingungen
Nachfolgend möchten wir, FCA Germany AG, Sie umfassend und im Detail darüber informieren, wie wir Ihre Privatsphäre schützen und mit personenbezogenen Daten umgehen
Bitte beachten Sie, dass für den Online-Bereich (Homepages und/oder Internetauftritte) eine ergänzende Datenschutzerklärung für Webseiten gilt. Diese können Sie unter dem Link „Datenschutzerklärung“ auf unseren Webseiten abrufen.
Soweit die nachfolgenden Informationen nicht ausreichend oder nicht verständlich sein sollten, zögern Sie bitte nicht, sich für weitere Informationen und/oder bei Rückfragen an unseren Datenschutzbeauftragten unter den in Ziffer II genannten Kontaktdetails zu wenden.
60314 Frankfurt am Main www.fiatprofessional.com/de
Telefon: 069 / 66 9 88 0 E-Mail: info.frankfurt@fcagroup.com
Telefon: 069 / 66 9 88 0
E-Mail: datenschutzbeauftragter@fcagroup.com
Die Begriffsbestimmungen und Definitionen in diesen Datenschutzhinweisen richten sich nach der Verordnung (EU) 679/2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“ oder „DSGVO“) sowie nach dem Bundesdatenschutzgesetz („BDSG“), in den ab dem 25.05.2018 geltenden Fassungen.
Bitte beachten Sie, dass die DSGVO sowie das BDSG nur bei der Verarbeitung personenbezogener Daten von natürlichen Personen Anwendung findet.
Soweit personenbezogene Daten auf Basis einer Einwilligung der betroffenen Person verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung. Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Im Fall einer Verarbeitung besonderer Kategorien personenbezogener Daten iSd Art. 9 DSGVO, ist Rechtsgrundlage der Verarbeitung eine ausdrückliche Einwilligung der betroffenen Person gem. Art. 9 Abs. 2 lit a iVm Art. 6 Abs. 1 lit a DSGVO und/oder ein Erlaubnistatbestand nach Art. 9 Abs. 2 lit. b-j DSGVO.
Wir behalten uns vor, personenbezogene Daten zum Zwecke der Durchsetzung von Ansprüchen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten; dies umfasst auch eine Übermittlung von Daten an die Schufa (siehe Ziffer V.1.7), Behörden und/oder Gerichte. Ebenso kann eine Verarbeitung und/oder Übermittlung von Daten zum Zwecke der Erfüllung gesetzlicher oder rechtlicher Verpflichtungen (z.B. Auskünften von Behörden etc.) erfolgen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit c DSGVO.
Widerrufsrecht: Bitte beachten Sie, dass eine einmal erteilte Einwilligung – gleich, ob diese auf Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit a DSGVO beruht - jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – widerrufen werden kann; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Einen etwaigen Widerruf richten Sie bitte an die in Ziffer II genannten Kontaktdaten (Verantwortlicher oder Datenschutzbeauftragter).
Zur Erbringung der mit der betroffenen Person vereinbarten Leistungen setzen wir teilweise dritte Dienstleister ein, die im Rahmen der Leistungserbringung in unserem Auftrag und nach Weisung tätig werden (Auftragsverarbeiter). Diese Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten empfangen bzw. mit personenbezogenen Daten in Berührung kommen und stellen Dritte bzw. Empfänger i.S.d. DSGVO dar. In einem solchen Fall tragen wir dafür Sorge, dass unsere Dienstleister hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen vorhanden sind und Verarbeitungen so durchgeführt werden, dass sie im Einklang mit den Anforderungen der DSGVO stehen und den Schutz der Rechte der betroffenen Person gewährleisten (vgl. Art. 28 DSGVO).
Soweit eine Übermittlung von personenbezogenen Daten außerhalb einer Auftragsverarbeitung an Dritte und/oder Empfänger erfolgt, stellen wir sicher, dass dies ausschließlich in Übereinstimmung mit den gesetzlichen Anforderungen (DSGVO, BDSG) und nur bei Vorliegen einer entsprechenden Rechtsgrundlage (z.B. Art. 6 Abs. 4 DSGVO) geschieht.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums („EWR“). Lediglich in Ausnahmefällen (z.B. im Zusammenhang mit der Einschaltung von Dienstleistern) kann es zu einer Übermittlung von Informationen in sog. "Drittländern" kommen. "Drittländer" sind Länder außerhalb der Europäischen Union und/oder des Abkommens über den Europäischen Wirtschaftsraum, in denen nicht ohne weiteres von einem angemessenem Datenschutzniveau entsprechend der Standards der EU ausgegangen werden kann.
• zur Erfüllung von gesetzlichen Aufbewahrungspflichten (z.B. der Abgabenordnung (AO) oder dem Handelsgesetzbuch (HGB), zur Zeit zwischen 6 bis 10 Jahren), und/oder
• bei Bestehen berechtigter Interessen an einer Speicherung (z.B. während des Laufs von Verjährungsfristen zum Zwecke einer etwaigen Rechtsverteidigung (§§ 195 ff BGB, zurzeit zwischen 3 bis 30 Jahren).
Eine Löschung der Daten erfolgt spätestens dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder zu anderen Zwecken (z.B. berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO) besteht.
Bei der Art der betroffenen personenbezogenen Daten unterscheiden wir im Wesentlichen zwischen (i) Stammdaten, (ii) Vertragsdurchführungsdaten, (iii) Drittdaten sowie – soweit relevant - (iv) besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO.
Vertragsdurchführungsdaten sind solche Daten, die im Rahmen der Vertragsdurchführung bzw. Vertragserfüllung anfallen und von uns zur Vertragsdurchführung, Abrechnung, Verwaltung, Weiterentwicklung oder Vermarktung unserer Angebote und Dienstleistungen verarbeitet werden. Diese Daten weisen teilweise keinen direkten Bezug zu einer natürlichen Person auf, in der Regel kann ein solcher Personenbezug aber hergestellt werden. Zu den Vertragsdurchführungsdaten können - in Abhängigkeit der jeweils beauftragten oder erbrachten Leistungen / Services – z.B. (i) zur Angebotserstellung erforderliche Daten (auch Finanzierungen / Leasing), (ii) zur Bestellung / zum Verkauf von Kraftfahrzeugen erforderliche Daten einschließlich Fahrzeugidentifikationsnummer, (iii) erforderliche Daten zum Ankauf / zur Inzahlungnahme von Kraftfahrzeugen, (iv) Daten / Angaben zur Durchführungen von Reparaturaufträgen, Zahlungs- und Abrechnungsdaten oder (v) Daten / Angaben im Zusammenhang mit der Bearbeitung von Kundenanfragen oder –Beschwerden oder Ähnliches gehören.
Personenbezogene Daten werden in der Regel direkt bei Ihnen erhoben. Es kann jedoch auch vorkommen, dass wir personenbezogene Daten nicht direkt bei Ihnen erheben, sondern dass diese von dritten Unternehmen und/oder Vertragspartnern, z.B. im Rahmen separater Vertragsbeziehungen erhalten (sog. Drittdaten). Bei derartigen Drittdaten zu Ihrem Unternehmen / Ihrer Person kann es sich z.B. um Adressdaten, Abrechnungsdaten Dritter, Bonitätsauskünften oder Ähnliches handeln.
Besondere Kategorien personenbezogener Daten oder sensitive Daten i.S.v. Art. 9 DSGVO sind solche Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, die sexuelle Orientierung oder Geschlechtsidentität oder eine Gewerkschaftszugehörigkeit abgeleitet werden können. Hinzu kommen die zur eindeutigen Identifizierung einer natürlichen Person dienenden genetischen und biometrischen Daten. Zu den sensitiven Daten zählen ferner auch Angaben i.S.v. Art. 10 DSGVO über etwaige strafrechtliche Verurteilungen oder Ermittlungsverfahren sowie über mutmaßliche Straftaten.
Personenbezogene Daten werden von uns nach den einschlägigen datenschutzrechtlichen Bestimmungen insbesondere der DSGVO und des BDSG verarbeitet. Die zu Ihnen und/oder Ihrem Unternehmen erhobenen Daten verwenden wir dabei – vorbehaltlich der Anwendbarkeit der datenschutzrechtlichen Bestimmungen - wie folgt:
1.1. Durchführung von Händler- und Serviceverträgen, Import von Kraftfahrzeugen
Stammdaten, Vertragsdurchführungsdaten und Drittdaten - zu denen Händler-, Servicepartnerdaten, Daten der Mitarbeiter von Händlern/Servicepartnern sowie Kundendaten zählen können - werden von uns zum Zwecke der Durchführung der Händler- und Serviceverträge verarbeitet, soweit diese zur Vertragsanbahnung und Vertragsdurchführung erforderlich ist. Dies kann unter anderem die Angebotserstellung, Verkäufe von Kraftfahrzeugen, Durchführung von Importen einschließlich Auslieferung von Kraftfahrzeugen, Abwicklung von Garantie- und Gewährleistungsansprüchen, und/oder sonstiger unserer Dienstleistungen (z.B. zum Shopper-Feedback, Zufriedenheitsbefragungen, Sales Support, o.Ä.) umfassen. Rechtsgrundlage für Datenverarbeitungen zu vertraglichen Zwecken ist Art. 6 Abs. 1 lit. b DSGVO.
1.2. Fort- und Weiterbildungsangebote (FCA Webacademy)
Im Rahmen unserer Fort- und Weiterbildungsangebote (FCA Webacademy) verarbeiten wir Stammdaten, Vertragsdurchführungsdaten und Drittdaten unserer Händler- und Servicepartner bzw. deren Mitarbeiter zum Zwecke der Durchführung bzw. Erfüllung der in Anspruch genommenen Fortbildungs- und Qualifikationsangebote. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen).
1.3. Vertragsbeziehung mit Kunden, Service-Hotline, Kundenanfragen, Beschwerde-Management
Soweit wir mit Kunden – gleich ob Verbraucher und/oder Unternehmer - eine direkte Vertragsbeziehung eingehen und/oder Angebote von Kooperationspartnern vermitteln (z.B. Verkauf von Sondermodellen „Limited Edition“; Flotten- und Fuhrparkmanagement; Serviceprodukte mit oder von Kooperationspartnern (z.B. Neuwagen-Anschlussgarantien, Wartungspakete); Durchführung von Probefahrten (Leihverträge); Gewinnspiele mit oder von Kooperationspartnern; oder Ähnliches) verarbeiten wir Stammdaten, Vertragsdurchführungsdaten oder Drittdaten zum Zwecke der Vertragsanbahnung und/oder Vertragsdurchführung. Wir bieten unseren Kunden sowie den Kunden unserer Händler- und Servicepartner zudem Support-Dienstleistungen an, z.B. eine Service-Hotline, die Bearbeitung von Kundenanfragen, Beschwerden oder Ähnliches. Die hierfür erforderlichen personenbezogenen Daten verarbeiten wir zum Zwecke der Erfüllung bzw. Beantwortung des jeweiligen Kundenbegehrens. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen).
1.4. Vertragsbeziehungen mit Lieferanten / Dienstleistern
Personenbezogene Daten von Lieferanten und/oder Dienstleistern (im Folgenden einheitlich „Lieferanten“), die natürliche Personen sind und deren Leistungen wir auf vertraglicher Grundlage nachfragen und/oder in Anspruch nehmen, verarbeiten wir ausschließlich zum Zwecke der Vertragserfüllung oder -durchführung. Hiervon können Stammdaten und Vertragsdurchführungsdaten betroffen sein. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit b DSGVO (Vertragserfüllung/ Durchführung vorvertraglicher Maßnahmen). Auch behalten wir uns vor, bei Auskunfteien und Bonitätsdienstleistern Bonitätsauskünfte über Lieferanten / Dienstleister auf Basis der im Rahmen des Vertragsverhältnisses erhobenen personenbezogenen Daten einzuholen und zu verarbeiten sowie Daten an die jeweilige Auskunftei und den Bonitätsdienstleister zu melden; hierfür gelten die Ausführungen unter Ziffer V.1.7 entsprechend. Ebenso gilt Ziffer III.4 (Datenverarbeitung zur Durchsetzung von Ansprüchen / Erfüllung rechtlicher Vorschriften) entsprechend.
1.5. Public Relations, Presse, Testfahrten
Im Bereich Public Relations erheben und verarbeiten wir Stammdaten, Vertragsdurchführungsdaten oder Drittdaten von Journalisten, Pressevertretern und/oder unseren Markenbotschaftern zum Zwecke der Presse- und Öffentlichkeitsarbeit. Dies kann insbesondere die Bereitstellung von Presseinformationen, der Bearbeitung von Presseanfragen, Ansprache von Pressevertretern, Organisation und Einladung zu (Presse-)Veranstaltungen, Angebote von Testfahrten oder der Bereitstellung von Testfahrzeugen umfassen. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 lit b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen), soweit dies zur Erfüllung einer entsprechenden Vereinbarung und/oder im Rahmen einer konkreten Anfrage erfolgt. Im Übrigen erfolgt die Datenverarbeitung im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse liegt hier in der Veranstaltung von Presse- und Öffentlichkeitsarbeit zugunsten der Marken unseres Unternehmens bzw. der FCA-Gruppe.
1.6. Abrechnung / Zahlung von Leistungen
Zum Zwecke der Abrechnung unserer Leistungen nutzen wir die von Kunden und Händlern bzw. Servicepartnern angegebenen Stammdaten sowie die zur Abrechnung erforderlichen Vertragsdurchführungsdaten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Durchführung vorvertraglicher Maßnahmen).
1.7. Bonitätsauskünfte, Bonitätsprüfung
Wir behalten uns vor, bei Bonitätsdienstleistern (z.B. SCHUFA HOLDING AG oder Creditreform) Auskünfte auf Basis der im Rahmen von Vertragsverhältnisses erhobenen personenbezogenen Daten einzuholen und zu verarbeiten. Darüber hinaus behalten wir uns vor, Daten an Auskunfteien und Bonitätsdienstleistern zur Ermittlung von Bonitäts- bzw. Ausfallrisiken in den in § 31 Abs. 2 BDSG genannten Fällen im Rahmen berechtigter Interessen unseres Unternehmens sowie dritter Unternehmen zu verarbeiten; dies ist z.B. möglich, wenn eine geschuldete Leistung trotz Fälligkeit nicht erbracht wurde. Entsprechende Datenabfragen und -übermittlungen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen nur, soweit dies zur Wahrung unserer berechtigten Interessen oder Dritter zum Schutz vor Forderungsausfällen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit Auskunfteien und Bonitätsdienstleistern dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§§ 505a und 506 BGB). Wir weisen Sie darauf hin, dass Auskunfteien und Bonitätsdienstleister die erhaltenen Daten auch zum Zwecke der Profilbildung (Scoring) verarbeiten und verwenden, um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Für diese Datenverarbeitung sind die jeweiligen Auskunfteien und Bonitätsdienstleister Verantwortliche Stelle iSd DSGVO.
1.8. Marketing- und Werbemaßnahmen
Eine Nutzung personenbezogener Daten zum Zwecke der Werbe- und/oder Marketingansprache (z.B. Newsletter) sowie zur Durchführung von Kundenzufriedenheitsbefragungen (im Folgenden insgesamt „Marketing“) erfolgt nur bei Vorliegen einer entsprechenden Einwilligung oder einer anderweitigen Rechtsgrundlage, die eine Werbe- und/oder Marketingansprache auch ohne Vorliegen einer Einwilligung erlaubt. Die Durchführung entsprechender Marketingmaßnahmen richtet sich nach der Datenschutzerklärung MEV.
1.9. Analysen, Auswertungen
Stammdaten, Vertragsdurchführungsdaten und Drittdaten, die wir im Rahmen der vorgenannten Zwecke verarbeiten, behalten wir uns vor, zum Zwecke der Analyse, Evaluierung und/oder Verbesserung unserer Services und Dienstleistungen im Rahmen berechtigter Interessen nach Art. 6 Abs. 1 lit f. DSGVO zu verarbeiten. Soweit möglich, erfolgt eine solche Verarbeitung in pseudonymer und/oder anonymer Form, so dass datenschutzrechtliche Belange dann nicht mehr betroffen sind.
Im Rahmen der Erbringung unserer Leistungen und der damit verbundenen Verarbeitung personenbezogener Daten, haben unsere Mitarbeiter zur Erfüllung der in Ziffer V genannten Zwecke Zugriff auf Daten nach dem sog. „need-to-know-Prinzip“. Dies bedeutet, dass der Kreis der Zugriffsberechtigten auf diejenigen Mitarbeiter beschränkt ist, die zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Ihre Daten können zudem im Rahmen der Erfüllung der in Ziffer V. genannten Zwecke an z.B. (technische) Dienstleister, Service-Provider und/oder Subunternehmer übermittelt werden, die für uns im Rahmen der Erfüllung der vorgenannten Zwecke tätig werden. Eine Übermittlung von Daten erfolgt ferner im Rahmen des Zahlungsverkehrs (z.B. an Banken, Zahlungsdienstleister) und/oder zur Durchführung von Finanzierungen (z.B. an die FCA-Bank). Zudem übermitteln wir Ihre Daten zum Zwecke der Gewährleistung- und Garantieabwicklung und für etwaige Service- und Rückrufaktionen auch an die Hersteller der von uns geführten Marken (z.B. FCA Italy S.p.A., Corso G. Agnelli 200 10135 Turin) und/oder unsere Händler. Eine Übermittlung von Daten an Hersteller oder Händler kann ferner zur Durchführung unserer Vertragsverhältnisse mit diesen Unternehmen erfolgen. Des Weiteren können Datenübermittlungen an Endkunden, unsere Dienstleister, Service- und Kooperationspartner, z.B. auch zur Bearbeitung von Kundenbeschwerden und/oder zur Qualitätssicherung o.Ä. erfolgen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).Eine Übermittlung von Daten kann zudem an Gerichte und/oder öffentliche Stellen (z.B. an das Kraftfahrt-Bundesamt (KBA)) erfolgen zum Zwecke der Durchsetzung von Ansprüchen und/oder Erfüllung rechtlicher Verpflichtungen (z.B. Meldepflichten, Folgeleistungspflichten bei Produktwarnungen oder Rückrufen des KBA, siehe auch Ziffer III.4). Auf Anfrage stellen wir gerne eine Liste möglicher Empfänger von Daten zur Verfügung. Hinsichtlich etwaiger Empfänger von Daten und zur generellen Organisation von Zugriffsberechtigungen auf Daten in unserem Unternehmen verweisen wir im Übrigen auf die Ausführungen in Ziffer III.6.
3. Datenverarbeitung außerhalb des EWR
Soweit Datenübermittlungen in sogenannte Drittländer, also Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) bzw. an internationale Organisationen erfolgt, werden wir zur Sicherstellung eines angemessenen Datenschutzniveaus die in Ziffer III.7 genannten Maßnahmen ergreifen. Weitergehende Informationen hierzu stellen wir gerne auf Anfrage zu Verfügung.
Erfolgt die Verarbeitung personenbezogener Daten im Zusammenhang mit einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), werden die Daten für die Dauer des jeweiligen Auftrags- oder Vertragsverhältnisses gespeichert und nach Ablauf der jeweiligen Vertragsdauer bzw. Kündigungsfrist unter Berücksichtigung von Ziffer III.8 gelöscht respektive gesperrt. Eine Speicherung oder Verwendung von personenbezogenen Daten zum Zwecke der Werbung erfolgt, abhängig von der jeweiligen Rechtsgrundlage für die Werbemaßnahme (Einwilligung oder berechtigte Interessen) auf unbestimmte Zeit, bis Sie der Verwendung Ihrer Daten zum Zwecke der Werbung widersprochen oder Sie Ihre entsprechende Einwilligung widerrufen haben.
Daten, die für die Aufnahme, den Abschluss oder die Durchführung einer Geschäftsbeziehung einschließlich der Erfüllung damit verbundener vertraglichen Pflichten erforderlich und/oder zu deren Erhebung wir gesetzlich verpflichtet sind, sind Pflichtangaben. Pflichtangaben sind in unseren Formularen mit einem Sternchenhinweis gekennzeichnet. Ohne Angabe dieser Daten kann es dazu kommen, dass wir einen Vertrag und/oder Service nicht oder nur eingeschränkt erbringen können; wir behalten uns daher vor, bei einer Nichtangabe den Vertragsschluss abzulehnen.
Für betroffene Personen besteht ein Auskunftsrecht gemäß Art. 15 DSGVO, ein Recht auf Berichtigung gemäß Art. 16 DSGVO, ein Recht auf Löschung gemäß Art. 17 DSGVO. Die Auskunfts- bzw. Löschungsrechte könnenden Einschränkungen nach dem BDSG (insb. der §§ 32 bis 37 BDSG) unterliegen. Des Weitern steht Ihnen ein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, ein Recht auf Datenmitnahme gemäß Art. 20 DSGVO und ein Recht auf Widerspruch gemäß Art. 21 DSGVO zu. Im Fall eines Widerspruchs nach Art. 21 DSGVO haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn, (i) es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder (ii) die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Ihnen steht zudem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO i. V. m. § 19 BDSG zu.

References: Art. 6
 Art. 6
 Art. 9
 Art. 9
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 28
 Art. 6
 Art. 6
 Art. 9
 Art. 9
 Art. 10
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 31
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 21
 Art. 21
 Art. 77
 § 19