Source: https://rolfl.de/dsgvo.html
Timestamp: 2019-09-15 22:34:08
Document Index: 367133126

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 37', 'Art. 17', 'Art. 21']

Datenschutzerklärung - Rolf Lutterbeck
0. Allgemeines, Vorbemerkungen
Mittels dieser Datenschutzerklärung möchte ich die Öffentlichkeit über Art, Umfang und Zweck der von meinem Unternehmen erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt (siehe Kasten rechts).
Wenn in diesem Dokument von "ich", "wir", "meinem" etc. gesprochen wird ist damit grundsätzlich der Unternehmenscoach Rolf Lutterbeck als der im Sinne der DSG-VO für die Verarbeitung Verantwortliche gemeint (nähere Angaben siehe am Ende dieses Dokuments).
Eine Nutzung meiner Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine "betroffene Person" (Begriffsbestimmungen siehe Art. 4 der DSGVO) Services meines Unternehmens in Anspruch nehmen möchte (z.B. Besuch von Veranstaltungen oder Coachings, Newsletter abonnieren, etc.), wird eine Verarbeitung personenbezogener Daten erforderlich. Die Datenverarbeitung ist nach Art. 6 Abs. 1 DSGVO zu den genannten Zwecken für die Erfüllung vertraglicher Verpflichtungen und zur Wahrung meiner berechtigten Interessen erforderlich. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage, hole ich generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten einer betroffenen Person (siehe nächster Abschnitt 1) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutzbestimmungen.
Ich habe zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, zu übermitteln.
Zur Vereinfachung der Beschreibung verwende ich im Folgenden die männliche Form. Natürlich ist mit z.B. Kunde, Interessent, Teilnehmer auch Kundin, Interessentin, Teilnehmerin gemeint.
1. Konkretisierung von Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
A) Wenn Sie bei mir eine Veranstaltung oder ein Coaching buchen oder eine Dienstleistung anfragen (inkl. Download, Selbstcoaching), erhebe ich folgende Daten:
Anrede, Vorname, Nachname, evtl. Titel (bei Download oder Selbstcoaching evtl. Aliasname)
spätestens bei Buchung: Rechnungsanschrift
bei EU-Rechnungen die Umsatzsteuer-ID
optional: Telefonnummer(n) (Festnetz und/oder Mobilfunk),
Dienstleistungen (besuchte Seminare, Ausbildungen, Retreats, Coachings) inkl. Termine
optional: Ihre Interessens-Schwerpunkte innerhalb meines Dienstleistungsangebots.
Die Erhebung dieser Daten erfolgt, um Sie als meinen (potentiellen) Kunden identifizieren zu können, um Sie sinnvoll bzgl. meines Seminarangebotes beraten zu können, zur Korrespondenz mit Ihnen, zur Rechnungsstellung. Kundendaten bewahre ich 10 Jahre nach letzter Rechnungsstellung auf.
Daten, die im Rahmen der Vertragsanbahnung (Anfrage, Download, Selbstcoaching) zu obigen Dienstleistungen erhoben werden, werden spätestens fünf Jahre nach dem letzten Kontakt gelöscht (Sie können diese Daten auf Antrag auch früher löschen lassen, sofern keine gesetzlichen Speicherfristen verletzt werden).
B) Wenn Sie meinen Newsletter bestellen erhebe ich folgende Daten:
Optional: Vorname, Nachname (evtl. auch Aliasname)
Ihren Wunsch zur Häufigkeit der Zusendung (monatlich, alle 3 Monate, jährlich).
Die Erhebung dieser Daten erfolgt zur Werbung per Newsletter. Bei Abbestellung des Newsletters werden Ihre Daten gelöscht, sofern Sie nicht Kunde oder Dienstleistungs-Interessent bei mir sind (siehe oben unter A).
2. Erfassung von allgemeinen Daten und Informationen beim Betrieb der Website
Meine Internetseite erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers (beim Provider) gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf meine Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf meiner Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf meine informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehe ich keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte meiner Internetseite korrekt auszuliefern, (2) die Inhalte meiner Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit meiner informationstechnologischen Systeme und der Technik meiner Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch mich daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in meinem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von mir verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Ein Vereinbarung zur Auftragsverarbeitung mit meinem Provider Strato.de liegt vor.
3. Registrierung auf meiner Internetseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite unter Angabe von personenbezogenen Daten zu registrieren (Seminarbuchung, Newsletter, Downloads, Selbstcoaching). Welche personenbezogenen Daten dabei an mich übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei mir und für eigene Zwecke erhoben und gespeichert. Ich kann die Weitergabe an einen oder mehrere Auftragsverarbeiter veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die meinem Unternehmen zuzurechnen ist, nutzt (diese Möglichkeit wird von mir zur Zeit nicht genutzt, Stand Mai 2018).
Durch eine Registrierung auf meiner Internetseite wird ferner (von meinem Provider) die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch meiner Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zu meiner Absicherung erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Ich erteile jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtige oder lösche ich personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ich stehe der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
4. Abonnement eines Newsletters
Auf meiner Internetseite wird den Benutzern die Möglichkeit eingeräumt, den Newsletter meines Unternehmens mit aktuellen Terminhinweisen zu abonnieren (Kalenderseite). Diesen Newsletter kann man sich monatlich, alle 3 Monate oder einmal im Jahr zuschicken lassen. Welche personenbezogenen Daten bei der Bestellung des Newsletters an mich übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Bei der Anmeldung zum Newsletter wird ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung gespeichert. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb meiner rechtlichen Absicherung.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand meines Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement meines Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person mir für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden (sofern kein anderer Grund für die Speicherung vorliegt, siehe Abschnitt 1). Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf meiner Internetseite (Kalenderseite) vom Newsletterversand abzumelden oder mir dies auf andere Weise mitzuteilen. Siehe auch Abschnitt 1B.
Ich verarbeite und speichere personenbezogene Daten der betroffenen Person für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen ich unterliege, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Siehe hierzu auch Abschnitt 1.
Art. 6 I lit. a DS-GVO dient meinem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen ich eine Einwilligung für einen bestimmten Verarbeitungszweck einhole. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur meinen Produkten oder Leistungen. Unterliegt mein Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in meinem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind mir insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person mein Kunde ist (Erwägungsgrund 47 Satz 2 DS-GVO). Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist mein berechtigtes Interesse die Durchführung meiner Geschäftstätigkeit zugunsten des Wohlergehens all meiner Mitarbeiter.
Ich kläre Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person mir personenbezogene Daten zur Verfügung stellt, die in der Folge durch mein Unternehmen verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet mir personenbezogene Daten bereitzustellen, wenn mein Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an mich wenden. Ich kläre den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
9. Datenschutzbestimmungen zu Einsatz und Verwendung von ...
A) ... Google Analytics (mit Anonymisierungsfunktion)
Ich habe auf dieser Internetseite die Komponente Google Analytics (mit Anonymisierungs-Funktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt. Betreibergesellschaft der Google-Analytics-Komponente ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich verwende für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert, wenn der Zugriff auf meine Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt.
Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Cookies sind Textdateien, welche eine eindeutige Kennung enthalten, die es den besuchten Internetseiten und Servern ermöglicht, die Benutzer einer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung meiner Internetseite zu erleichtern. Mit Setzung des Cookies wird Google eine Analyse der Benutzung meiner Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch mich betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.
B) ...von YouTube
Auf einigen Internetseiten sind Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch jeden Aufruf einer der Einzelseiten, auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite meiner Internetseite durch die betroffene Person besucht wird. Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite meiner Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person meine Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf meiner Internetseite aus ihrem YouTube-Account ausloggt.
C) ...von Google+, facebook und XING
Auf meinen Internetseiten befinden sich nur Links auf meine jeweiligen Seiten in facebook, Google+ und XING.
Ich werde diese Datenschutzerklärung zum Schutz Ihrer persönlichen Daten von Zeit zu Zeit aktualisieren. Sie sollten sich diese Richtlinien gelegentlich ansehen, um auf dem Laufenden darüber zu bleiben, wie ich Ihre Daten schütze und die Inhalte meiner Website stetig verbessere. Sollten wesentliche Änderungen bei der Sammlung, der Nutzung und/oder der Weitergabe der von Ihnen zur Verfügung gestellten personenbezogenen Daten vorgenommen werden, werde ich Sie durch einen eindeutigen und gut sichtbaren Hinweis auf der Website darauf aufmerksam machen. Mit der Nutzung der Website erklären Sie sich mit den Bedingungen dieser Richtlinien zum Schutz persönlicher Daten einverstanden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist Rolf Lutterbeck (info@rolflutterbeck.de - weitere Kontaktdaten siehe Impressum).
Nach Art. 37 DSGVO nicht erforderlich.
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator von den Datenschutzbeauftragter Augsburg in Kooperation mit der RC GmbH, die gebrauchte Notebooks wiederverwertet und den Filesharing Rechtsanwälten von WBS-LAW erstellt und von mir modifiziert.
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch mich oder eines Widerspruchsrechts gegen diese Verarbeitung
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem ich unterliege.
Wurden die personenbezogenen Daten von meinem Unternehmen öffentlich gemacht und ist mein Unternehmen gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Ich werde im Einzelfall das Notwendige veranlassen.
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es mir ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Ich benötige die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob meine berechtigten Gründe gegenüber denen der betroffenen Person überwiegen.
Verarbeitet mein Unternehmen personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber meinem Unternehmen der Verarbeitung für Zwecke der Direktwerbung, so erde ich die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und mir erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen ich unterliege, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und mir erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffe ich angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens meines Unternehmens, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.