Source: https://sternkopf-consulting.com/dsgvo/
Timestamp: 2019-11-18 04:22:03+00:00

Document:
DSGVO Betroffenenrechte | Sternkopf Consulting
Im folgenden folgt die detaillierte Aufführung der Betroffenenrechte laut DSGVO. Diese gilt zu beachten für sämtliche öffentliche Veranstaltungen, die von der sternkopf-consulting ug durchgeführt werden.
Die Informationen stehen auch als PDF-Download zur Verfügung: STC_Betroffenenrechte
Die EU-Datenschutz-Grundverordnung (DS-GVO) stärkt spürbar die Rechte der betroffenen Personen, also derjenigen, deren personenbezogene Daten verarbeitet werden. Die DS-GVO enthält um- fangreiche Informationspflichten bei der Datenerhebung, Auskunftsrechte, Rechte auf Berichti- gung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, Widerspruchsrechte sowie das Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu sein. Der An- spruch richtet sich in der Regel gegen den Verantwortlichen. Er ist verpflichtet, der betroffenen Personen die Ausübung ihrer Rechte (Art. 12 Abs. 2 DS-GVO) zu erleichtern. Das verantwortliche Unternehmen muss auf Anträge des Betroffenen nach den Art. 15 bis 22 innerhalb eines Monats antworten. Zwar gibt es Möglichkeiten der Fristverlängerung, allerdings müssen die Gründe dafür ebenfalls in der Monatsfrist mitgeteilt werden, so dass in jedem Fall schnell reagiert werden muss. Kommt das Unternehmen einem Antrag der betroffenen Person nicht nach, droht ein Bußgeld. Der Verantwortliche im Unternehmen muss also Prozesse implementieren, die eine fristgerechte und korrekte Bearbeitung der Anträge der betroffenen Personen gewährleisten.
Der Verantwortliche ist sich seiner Informationspflicht bewusst und wird diese in den nachstehenden Paragraphen bearbeiten und beantworten.
Bei dem Verantwortlichen dieser Foto- und Filmhinweise handelt es sich um die sternkopf-consulting ug.
Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
das Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu sein
Art. 12 DS-GVO – Transparente Information, Kommunikation und Modalitäten für die Aus- übung der Betroffenenrechte
Bereits zu Beginn der Verarbeitung besteht nach dem Grundsatz der Transparenz eine Pflicht zur umfassenden Information gegenüber der betroffenen Person. Nach Art. 12 hat der Verantwortliche geeignete Maßnahmen zu treffen, um der betroffenen Person alle die Datenverarbeitung betref- fenden Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln. Die Informationen werden schriftlich oder in anderer Form, insbesondere auch elektronisch, übermittelt; ausnahmsweise auch mündlich, sofern die betroffene Person dies verlangt und die Identität der betroffenen Person nachgewiesen wurde.
Grundsätzlich können personenbezogene Daten entweder direkt bei der betroffenen Person (Art.
13) oder bei einer dritten (Art. 14) erhoben werden. „Direkterhebung“ meint jede Erhebung perso-nenbezogener Daten mit Kenntnis oder unter Mitwirkung der betroffenen Person. Werden die Da- ten bei der betroffenen Person erhoben, so muss der Verantwortliche zum Zeitpunkt der Datener- hebung (Art. 13 Abs. 1) die betroffene Person umfassend über die Verarbeitung informieren.
Folgende Informationen sind bezügliche der Verarbeitung von Bilder- und Fotoaufnahmen durch den Verantwortlichen der sternkopf-consulting ug zu beachten:
Verantwortlicher: Thomas Sternkopf, Mail: sternkopf@sternkopf-consulting.com
Vertreters des Verantwortlichen: Melanie Bühne, Mail: buehne@sternkopf-consulting.com
Datenschutzbeauftragter: Thomas Sternkopf, Mail: sternkopf@sternkopf-consulting.com
Rechtsgrundlage zu Anfertigung und Verarbeitung der Bilder: Berechtigtes Interesse des Verantwortlichen, der sternkopf-consulting ug, um Informationen auf Sozialen Netzwerken und im Sinne des Firmen-Marketing veröffentlichen zu können.
Der Betroffene hat das Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruchsrecht und Recht auf Datenübertragbarkeit. Jedes dieser Rechte wird im Folgenden erklärt.
Recht auf Widerruf einer Einwilligung (bei Verarbeitung mit 6 Abs. 1 a o. Art. 9 Abs. 2 a).
Bestehen eines Beschwerderechts gegenüber einer Aufsichtsbehörde.
Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist sondern beruht auf dem berechtigten Interesse der Firma.
Der Verantwortliche verarbeitet die Daten nicht im Sinne einer automatisierten Entscheidungsfindung einschließlich Profiling (Art. 22).
Das Auskunftsrecht der betroffenen Person über beim Verantwortlichen gespeicherte personenbe- zogene Daten ist das zentrale Recht, um bei Bedarf gezielt weitere Rechte, z. B. Recht auf Berich- tigung, Löschung etc. geltend zu machen. Die betroffene Person kann von dem Verantwortlichen eine Bestätigung darüber verlangen, ob dort sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat die betroffene Person bezüglich dieser personenbezogenen Daten ein Recht auf Auskunft über:
Zwecke der Verarbeitung: Foto- und Filmaufnahmen werden genutzt zur Veröffentlichung im Internet, zur weiteren Optimierung der Außendarstellung unseres Unternehmens, z.B. bildliche und kontinuierliche Darstellung der Events / dekorative Gestaltung der Webpräsenz unserer Firma, Sternkopf-Consulting UG. Zudem können Filmaufnahmen geschnitten und zu informativen wie auch werblichen Zwecken benutzt und auf Social Media hochgeladen werden. Fotoaufnahmen können des Weiteren in Printmedien wie z.B. zukünftigen Einladungen genutzt werden. Letzteres bezieht sich allerdings nur auf Fotoaufnahmen von Gruppen oder der Veranstaltung als Ganzer.
Kategorien personenbezogener Daten, die verarbeitet werden: Foto- und Filmaufnahmen.
Mögliche Empfänger der Foto- und Filmaufnahmen: In erster Linie werden die Foto- und Filmaufnahmen intern weiterverarbeitet und können demnach von allen Mitarbeitern der sternkopf-consulting ug eingesehen werden. Im Zuge der online Veröffentlichung kann jeder die Daten sehen, der auf die online Seiten der sternkopf-consulting geht und sich die Beiträge anschaut. Des Weiteren ist der Verantwortliche, die sternkopf-consulting ug, gegenüber dem Betroffenen verpflichtet Bild- und Videomaterial zur Verfügung zu stellen, da der Betroffen das Recht hat die sie betreffenden personenbezogenen Daten, die sie einem für die Verarbeitung Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Recht auf Datenübertragbarkeit). Bei Gruppenaufnahmen können dort mehrere Betroffene zu sehen sein. Jedoch muss bei einer solchen Datenübertragbarkeit immer gewährleistet sein, dass keine Rechte, Freiheiten oder Interessen eines dritten Berechtigten verletzt werden.
Der Verantwortliche, sternkopf-consulting ug, hat nicht die Absicht der Übermittlung in ein Drittland/internationale Organisation.
Die Dauer der Datenspeicherung kann zum momentanen Zeitpunkt nicht begrenzt werden. Die Foto- und Filmaufnahmen werden auf dem internen Sharepoint gespeichert und sind somit zunächst zeitlich unbegrenzt verfügbar. Die Datenspeicherung dient zur informativen Verbreitung im Marketing wie auch als interne Informationen für zukünftige Veranstaltungen.
Informationen über die Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie über ein Widerspruchsrecht gegen die Verarbeitung folgen.
Der Betroffene hat das Beschwerderecht gegenüber einer Aufsichtsbehörde falls er der Meinung ist, dass die Daten nicht rechtmäßig verarbeitet wurden.
Der Verantwortliche hat sicherzustellen, dass die Auskunft nur der betroffenen Person oder einer von ihr bevollmächtigten Person erteilt wird und die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden. Als datenschutzfreundlichste Variante wird in Erwägungsgrund Nr. 63 Satz 4 ein Fernzugriff der betroffenen Person auf ihre eigenen Daten über ein sicheres System bezeichnet.
die betroffene Person widerruft ihre Einwilligung (Art. 6 1 a oder Art. 9 Abs. 2 a), und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorran- gigen, berechtigten Gründe für die weitere Verarbeitung vor,
die Löschung der personenbezogenen Daten ist aufgrund eines spezielleren Gesetzes erforder- lich, h. zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt,
die personenbezogenen Daten wurden in Bezug auf direkt gegenüber einem Kind angebotene Dienste der Informationsgesellschaft
Hier geht es um die Idee des „digitalen Radiergummis“, wobei dies nicht nur für den Online- Bereich gilt. Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zur Löschung verpflichtet (Art. 17 Abs. 1), muss er nach Art. 17 Abs. 2 unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, treffen, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihm die Löschung aller Links zu diesen personenbezogene Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat. Ein Verantwortlicher muss also andere Verantwortliche darüber informieren, dass der Betroffenen die Löschung etwa aller Links oder Kopien verlangt.
im öffentliche Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungs- zwecke oder statistische Zwecke,
Unter „Einschränkung der Verarbeitung“ sind nach den Erwägungsgründen-Methoden zur Beschränkung der Verarbeitung personenbezogener Daten zu verstehen, z. B. dass ausgewählte personenbezogene Daten vorübergehend auf ein anderes Verarbeitungssystem übertragen werden, dass sie für Nutzer gesperrt werden oder dass veröffentlichte Daten vorübergehend von einer Webseite entfernt werden. Die betroffene Person hat das Recht, von dem Verantwortlichen diese Einschränkung der Verarbeitung zu verlangen, wenn die nachfolgend aufgezählten Voraussetzungen vorliegen:
die betroffene Person hat Widerspruch gegen eine auf berechtigte Interessen des Verantwortlichen gestützte Verarbeitung eingelegt, und es steht noch nicht fest, ob die berechtigten Grün- de des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
mit Hilfe automatisierter Verfahren
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprü
36 BDSG-neu schränkt das Widerspruchsrecht gegenüber öffentlichen Stellen ein, bei einem zwingenden öffentlichen Interesse oder einer zur Verarbeitung verpflichtenden Rechtsvorschrift ein.
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dabei hat die betroffene Person insbesondere das Recht auf Eingreifen einer Person aufseiten des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auch auf Anfechtung der Entscheidung.

References: Art. 15

Art. 12
 Art. 12
 Art. 9
 Art. 9
 Art. 17