Ihre Rechte als Betroffener (Langversion)

Transparente Kommunikation (Art. 12 DSGVO)

Sie haben ein Recht darauf, alle angefragten Daten in einer leicht verständlichen und zugänglichen Form auf Anfrage schriftlich und auch mündlich zu erhalten (Art. 12 Abs. 1). Dazu müssen wir lediglich gewährleisten, dass wir Sie identifizieren können, daher bitten wir um Ihr Verständnis, sollten wir präzise nachfragen und ggf. weitere Informationen zu Ihrer Person einfordern, bevor wir Ihnen diese Daten an die Hand geben können. Diese Auskunft erfolgt in der Regel innerhalb von vier Wochen (Art. 12 Abs. 3). Ist dies nicht der Fall, werden wir Sie in jedem Fall benachrichtigen und Ihnen die Gründe für eine verspätete Auskunft darlegen; dies kann je nach Komplexität der Anfrage, vorkommen.

Sollten wir nicht rechtzeitig reagieren (inner­halb der o. g. Frist), haben Sie die Möglichkeit sich an die Aufsichtsbehörde zu wenden (Art. 12 Abs. 4).

Die Auskunft ist für Sie grundsätzlich kosten­frei, es sei denn, die Anzahl und insbesondere damit verbunden fragwürdige Gründe der An­fragen stellen für uns einen erheblichen Aufwand dar (Art. 12 Abs. 5).

Informationspflicht bei Erhebung personenbezoggener Daten bei dem Betroffenen (Art. 13 DSGVO)

Sollten wir Ihre Daten bei Ihnen erheben, werden wir Ihnen dies mitteilen (Art. 13 Abs. 1). Die Mitteilung umfasst folgende Punkte: Name und Kontaktdaten des Verantwortlichen; Kontaktdaten des Datenschutzbeauftragten; Verarbeitungszweck und Rechtsgrundlage; im Falle der Interessensabwägung, diese mit Begründung; Empfänger bzw. Empfänger­kategorien Ihrer Daten; ggf. die Absicht der Übermittlung in ein Drittland sowie dessen Grundlage.

Ebenfalls weisen wir Sie über Dauer der Speicherung; das Recht zur Auskunft, Be­richtigung und Löschung sowie Einschränkung der Verarbeitung und das Recht auf Wider­spruch der Verarbeitung hin (Art. 13 Abs. 2). Jederzeit haben Sie das Recht, eine Über­tragung Ihrer Daten anzufordern. Sollten Sie nicht mehr damit einverstanden sein, dass wir Ihre Daten verarbeiten, können Sie jederzeit Ihre Einwilligung hierzu wiederrufen. Auch hier gilt, dass Sie sich jederzeit an die Aufsichts­behörde wenden können. Wir werden Sie darüber informieren, warum diese Daten er­hoben werden. Insbesondere bei einem Ver­trags­abschluss ist dies beispielsweise not­wendig. Unterliegen Ihre Daten einem auto­matisierten Entscheidungsfindungsprozess (Pro­filing), werden wir Sie darauf hinweisen, welche Auswirkungen und Tragweite dies für Sie hat. Diesem Profiling dürfen Sie jederzeit widersprechen.

Sollten wir beabsichtigen die erhobenen Daten zu einem anderen Zweck weiter zu ver­arbeiten, informieren wir Sie über die Zweck­änderung (Art. 13 Abs. 3).

Verfügen Sie bereits über alle o. g. Infor­mationen, müssen wir diese nicht zwangsläufig erneut an Sie übermitteln (Art. 13 Abs. 4).

Informationspflicht bei Erhebung personen­bezogener Daten nicht bei dem Betroffenen (Art. 14 DSGVO)

Sollten wir Ihre Daten nicht bei Ihnen selbst erheben, werden wir Ihnen dies mitteilen (Art. 14 Abs. 1). Die Mitteilung umfasst folgende Punkte: Name und Kontaktdaten des Ver­antwortlichen; Kontaktdaten des Datenschutz­beauftragten; Verarbeitungszweck und Rechts­grundlage, im Falle der Interessensabwägung diese mit Begründung; Empfänger bzw. Em­pfänger­kategorien Ihrer Daten; ggf. die Absicht der Übermittlung in ein Drittland sowie dessen Grundlage (sofern uns bekannt). Sollte ins­besondere letzteres Fehlen und wir Kenntnis darüber erlangen, stehen wir in der Pflicht, Ihnen dieses mitzuteilen.

Ebenfalls weisen wir Sie über Dauer der Speicherung; das Recht zur Auskunft, Be­richtigung und Löschung sowie Einschränkung der Verarbeitung und das Recht auf Wider­spruch der Verarbeitung hin (Art. 14 Abs. 2). Jederzeit haben Sie das Recht, eine Über­tragung Ihrer Daten anzufordern. Sollten Sie nicht mehr damit einverstanden sein, dass wir Ihre Daten verarbeiten, können Sie jederzeit Ihre Einwilligung hierzu wiederrufen. Auch hier gilt, dass Sie sich jederzeit an die Aufsichts­behörde wenden können. Wir werden Sie darüber informieren, von wem wir diese Daten erhalten haben. Unterliegen Ihre Daten einem automatisierten Entscheidungsfindungspro­zess (Profiling), werden wir Sie darauf hin­weisen, welche Auswirkungen und Tragweite dies für Sie hat. Diesem Profiling dürfen Sie jederzeit widersprechen.

An dieser Stelle möchten wir Sie darauf hin­weisen, dass bereits der Verantwortliche Sie über die Datenübermittlung an uns unterrichtet haben sollte (Art. 14 Abs. 3).

Sollten wir beabsichtigen die erhobenen Daten zu einem anderen Zweck weiter zu ver­arbeiten, informieren wir Sie über die Zweck­änderung (Art. 13 Abs. 4).

Verfügen Sie bereits über alle o. g. Infor­mationen, müssen wir diese nicht zwangsläufig an Sie übermitteln (Art. 14 Abs. 5). Diese Re­gelung greift ebenfalls, wenn wir beispiels­weise von Berufs- oder Rechtswegen zur Ver­schwiegenheit verpflichtet sind.

Auskunftsrecht der betroffenen Person (Art. 15 DSGVO)

Jederzeit haben Sie das Recht von uns eine Auskunft zu verlangen, die darlegt, ob Ihre personenbezogenen Daten von uns verarbeitet werden (Art 15. Abs. 1). Dazu erteilen wir Ihnen die Auskunft über Verarbeitungszwecke; Kategorien der verarbeiteten Daten; Em­pfänger dieser Daten; Übermittlungen in Dritt­länder; geplante Dauer der Verarbeitung und Speicherung mit und weisen auf das Recht zur Löschung und Berichtigung der Daten; das Recht der Einschränkung und des Wider­spruches gegen die Datenverarbeitung sowie das Beschwerderecht bei der Aufsichts­behörde hin. Sollten wir auch hier nicht die direkte Erhebung der Daten vorgenommen haben, müssen wir Sie über die Herkunft der Daten informieren. Sollten Ihre Daten einem automatisierten Entscheidungsfindungsprozess (Profiling) zu­geführt werden, informieren wir Sie über Trag­weite und Logik dieser Verarbeitung sowie über das Recht dieser Verarbeitung zu wider­sprechen.

Werden Daten in ein Drittland übertragen, haben Sie das Recht auf Auskunft über die geeigneten Garantien, welche als Übermit­tlungs­grundlage dienen (Art. 15 Abs. 2).

Gerne stellen wir Ihnen auch eine kostenlose Erstkopie dieser verarbeiteten Daten zur Ver­fügung (Art. 15 Abs. 3), sofern wir damit keine Rechte sonstiger Dritter verletzen (Art. 15 Abs. 4).

Recht auf Berichtigung (Art. 16 DSGVO)

Selbstverständlich haben Sie ein Recht auf die unverzügliche Berichtigung Ihrer Daten, sofern diese nicht korrekt sind. Dies gilt ebenso für unvollständige Datensätze.

Recht auf Löschung (Art. 17 DSGVO)

Sie dürfen eine sofortige Löschung Ihrer per­sonen­bezogenen Daten verlangen (Art. 17 Abs. 1). Wir sind dazu verpflichtet dies durch­zuführen, sofern wir Ihre Daten nicht mehr zum Verarbeitungszweck benötigen; Sie Ihre Ein­willigung zur Datenverarbeitung widerrufen; wir über keinerlei rechtliche oder vertragliche Basis mehr verfügen, die eine Verarbeitung dieser Daten gestattet; Ihre Daten unrecht­mäßig verarbeitet worden sind; die Löschung der Daten vom Unionsrecht vorgeschrieben ist oder aber die Einwilligung der Daten­verarbeitung von einem Kinde gegeben worden ist und gemäß Art. 8 DSGVO recht­mäßig ist.

Haben wir im Zuge der Verarbeitung Ihre Daten publiziert, so sind wir verpflichtet in Anbetracht der technischen und organisato­rischen Angemessenheit Dritte über eine Löschung dieser Daten in Kenntnis zu setzen (Art. 17 Abs. 2).

Die o. g. Rechte sind nicht gültig, sofern die Verarbeitung der freien Meinungsäußerung; der Erfüllung rechtlicher und vertraglicher Pflichten; berechtigten öffentlichen Interessen oder der Verteidigung resp. der Ausübung / Geltendmachung von Rechten dient (Art. 17 Abs. 3).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht auf die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, sofern die Richtigkeit zu bestreiten ist und dies geprüft werden muss; die Ver­arbeitung unrechtmäßig erfolgt und Sie einer Löschung nicht zustimmen, an Stelle dessen allerdings die Verarbeitung einschränken möchten; die Zweckbindung der Daten­verarbeitung nicht mehr gegeben ist, jedoch diese nicht gelöscht werden können, da sie noch zur Geltendmachung, resp. Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, diese Rechtmäßigkeit jedoch noch nicht vollends geprüft wurde (Art. 18 Abs. 1).

Eine weitere Verarbeitung (abgesehen von der Speicherung, der Geltendmachung / Ausübung / Verteidigung eines Rechtsanspruches oder einem wichtigen Interesse der Öffentlichkeit) im Falle der Einschränkung ist damit nicht mehr ohne Ihr Einverständnis von uns durch­zuführen (Art. 18 Abs. 2).

Bevor diese Einschränkung der Verarbeitung wieder aufgehoben wird, müssen wir Sie davon in Kenntnis setzen (Art. 18 Abs. 3).

Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Art. 19 DSGVO)

Bei einer Berichtigung oder Löschung sind wir verpflichtet, den Empfängern Ihrer personen­bezogenen Daten dies mitzuteilen, sofern dies möglich ist und keinen unverhältnismäßig hohen Aufwand für uns darstellt (Art. 19). Auf Ihr Verlangen werden wir Sie über diesen Vor­gang informieren.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben jederzeit das Recht Ihre Daten in einem gängigen maschinenlesbaren Format von uns zu erhalten und uns anzuweisen, diese zu einem anderen Verantwortlichen zu übertragen, sofern dies technisch möglich ist, die Daten in automatisierten Systemen ver­arbeitet werden und dieser Übermittlung eine Einwilligung oder vertragliche Basis zugrunde liegt (Art. 20 Abs. 1 und Art. 20 Abs. 2).

Das Recht auf Löschung bleibt von dieser Regelung unberührt. Findet die Verarbeitung in einer Aufgabe im öffentlichen Interesse oder in Ausübung der öffentlichen Gewalt statt, gilt dieses Recht nicht (Art. 20 Abs. 3).

Eine Übertragung der Daten darf die Rechte Dritter nicht beeinträchtigen (Art. 20 Abs. 4).

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt eine Verarbeitung der personenbezo­genen Daten im Interesse der Öffentlichkeit oder eines Dritten, können Sie jederzeit Wider­spruch gegen die Verarbeitung einlegen (Art. 21 Abs. 1). Diese Regelung greift ebenfalls bei dem Einsatz von automatisierten Entschei­dungsfindungsprozessen (Profiling). In diesem Falle ist uns eine weitere Verarbeitung Ihrer Daten untersagt, es sei denn diese erfolgt auf Basis zwingend erforderlichen und schützens­würdigen Gründen, die das Interesse des Betroffenen überwiegen oder aber notwendig zur Ausübung, Geltendmachung und Ver­teidigung von Rechtsansprüchen sind.

Erfolgt eine Verarbeitung Ihrer Daten in Form von Direktwerbung oder Profiling, haben Sie jederzeit das Recht unentgeltlich zu wider­sprechen (Art. 21 Abs. 2).

Widersprechen Sie einer Direktwerbung, wer­den Ihre Daten nicht mehr zu diesem Zwecke verarbeitet (Art. 21 Abs. 3).

Sollten Ihre personenbezogenen Daten in Sta­tistiken oder sonstige automatisierte Verar­beitungen miteinfließen, haben Sie das Recht jederzeit zu widersprechen, es sei denn die Verarbeitung dient der Aufgabenerfüllung im Sinne des öffentlichen Interesses (Art. 21 Abs. 6).

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie haben das Recht nicht zwangsläufig einer automatisierten Entscheidungs­findung im Einzel­fall (Profiling) unterworfen zu sein (Art. 22 Abs. 1). Dies gilt insbesondere, wenn darauf basierend eine rechtliche Wirkung entfaltet wird oder Sie in ähnlicher Weise beeinträchtigt werden.

Ausgenommen von dieser Regelung sind Prozesse, die dem Vertragsabschluss oder der Erfüllung von Rechtsvorschriften dienen bzw. eine Einwilligung von Ihnen vorliegt (Art. 22 Abs. 2). In jedem Falle müssen geeignete technische sowie organisatorische Maßnah­men getroffen werden, welche die Wahrung Ihrer Rechte, Freiheiten und berechtigen Inter­essen sicherstellen.

Diese technischen und organisatorischen Maß­nahmen zur Wahrung Ihrer Rechte, Freiheiten und Interessen werden wir als Verantwortliche treffen (Art. 22 Abs. 3).

Es ist ausgeschlossen, dass diese automa­tisierten Entscheidungsfindungen auf Basis besonders schützenswerter personenbezo­gener Daten (Art. 9 Abs. 1) wie Rasse und ethnischer Herkunft, politischer Meinungen, religiösen Überzeugungen, genetischen / bio­metrischen Daten, sexuellen Orientierung, Ge­sundheitsdaten, etc. getroffen werden, sofern dies nicht auf Basis Ihrer Einwilligung (Art. 9 Abs. 2 lit. a) oder aber vor dem Hintergrund der Wahrung von (Unions-)Recht erfolgt (Art. 22 Abs. 3). Insbesondere bei der Rechts­ausübung darf der Wesensgehalt des Daten­schutzes nicht verletzt werden und es muss ein erhebliches öffentliches Interesse in der Verarbeitung Ihrer Daten bestehen sowie die Wahrung Ihrer Grundrechte gewährleistet sein (Art. 9 Abs. 2 lit. g). Werden diese besonders schützenswerten personenbezogenen Daten dennoch verarbeitet, muss sichergestellt sein, dass Ihre Rechte, Freiheiten und berechtigen Interessen durch angemessene Maßnahmen geschützt werden.