Datenschutzhinweise
Bei der werk 9 architekten + ingenieure GmbH haben der Schutz und die Sicherheit Ihrer personenbezogenen Daten oberste Priorität. Deshalb behandeln wir diese vertraulich und entsprechend der gesetzlichen Regeln der relevanten Datenschutzgesetze, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung.
Begriffsbestimmungen
Unsere Ausführungen sollen für Sie gut lesbar und verständlich sein. Daher erläutern wir hier zunächst die spezifischen und namentlich in der DS-GVO als der maßgeblichen Gesetzesgrundlage verwandten Begriffe.
Personenbezogene Daten
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verarbeitung
ist dabei jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (à Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung, Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung/Übermittlung, Verbreitung/Bereitstellung, Abgleich, Verknüpfung, Einschränkung, Löschung, Vernichtung).
Einschränkung der Verarbeitung
ist die Markierung gespeicherter personenbezogener Daten, um die Verarbeitung fortan einzuschränken.
Profiling
ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bzgl. Arbeitsleistung wirtschaftlicher Lage, Gesundheit persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Pseudonymisierung
ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Verantwortlicher
ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger
ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Dritter
ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Inhaltsverzeichnis
- Verantwortlicher für die Verarbeitung personenbezogener Daten
2. Allgemeine Angaben zur Datenverarbeitung
3. Beschreibung der Datenverarbeitung im Einzelnen
4. Empfänger
5. Sicherheit
6. Rechte der betroffenen Person
7. Automatisierte Entscheidungsfindung, Profiling
8. Zuständige Datenschutzaufsichtsbehörde - Verantwortlicher für die Verarbeitung personenbezogener Daten
Verantwortlich für die bei Ihrem Besuch unserer Website www.werk-9.de verarbeiteten personenbezogenen Daten ist:
werk 9 architekten + ingenieure gmbh
Lange Straße 44, 33378 Rheda-Wiedenbrück
Telefon: +49 (0) 5242-18215-20
Telefax: +49 (0) 5242 18215 40
E-Mail: mailbox@werk-9.de
Website: www.werk-9.de
- Allgemeine Angaben zur Datenverarbeitung
Soweit wir im Zusammenhang mit Ihrem Besuch unserer Website personenbezogene Daten – das sind z.B. Ihr Name, Ihre Anschrift, die E-Mail-Adresse oder Telefonnummer – verarbeiten, erfolgt das stets im Einklang mit der DS-GVO und in Übereinstimmung mit den für uns geltenden weiteren europäischen oder landesspezifischen Datenschutzbestimmungen.
2.1 Umfang der Verarbeitung, Datenarten und Zwecke
Wir verarbeiten im Zusammenhang mit Ihrem Besuch unserer Website Ihre personenbezogenen Daten unserer nur, soweit
- das zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist,
- eine gesetzliche Grundlage besteht oder
- eine konkrete Einwilligung vorliegt.
Wegen der verwendeten Datenarten bzw. Kategorien von Daten und den verfolgten Zwecken verweisen wir auf die nachfolgenden Ausführungen (Abschnitt 3).
2.2 Rechtsgrundlage der Verarbeitung
Sofern nachfolgend nicht näher angegeben und konkretisiert, sind Rechtsgrundlagen für die Verarbeitungen personenbezogener Daten durch uns als Verantwortliche:
(1) bei Verarbeitungen, im Rahmen derer wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen: Art. 6 I lit. a DS-GVO;
(2) bei Verarbeitungen, die zur Erfüllung eines Vertrags (z.B. Leistungserbringung), dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher (z.B. Beantwortung einer Anfrage zur unseren Produkten/ oder Leistungen): Art. 6 lit. b DS-GVO
(3) bei Verarbeitungen, die erfolgen, weil wir einer entsprechenden rechtlichen Verpflichtung unterliegen, die eine solche Verarbeitung von personenbezogenen Daten erforderlich macht, wie z.B. steuerliche Pflichten, Auskunftsersuchen i.S.v. Art.15 DS-GVO: Art. 6 I lit. c DS-GVO;
(4) bei Verarbeitungen, die wegen lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist: Art.6 I lit. d DS-GVO.
(5) bei Verarbeitungen, die zur Wahrung eines berechtigten Interesses unseres oder Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen: Art. 6 I lit. f DS-GVO.
2.3 Dauer der Speicherung, Löschung und Sperrung von personenbezogenen Daten
Der Zeitraum, für den wir Ihre personenbezogenen Daten verarbeiten, richtet sich ausschließlich danach, wie lange dies für den jeweiligen mit der Verarbeitung verfolgten Zweck erforderlich ist oder welche Aufbewahrungsfristen vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen Gesetzgeber in Gesetzen oder Vorschriften, denen wir unterliegen, vorgegeben wurden. Gesetzliche Aufbewahrungsfristen können sich z.B aus handels- oder steuerrechtlichen Vorgaben ergeben. Die Kriterien für die Dauer der Speicherung von personenbezogenen Daten sind somit die Erforderlichkeit sowie die etwaige gesetzliche Aufbewahrungsfrist. Wenn der Speicherungszweck wegfällt und keine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist besteht oder eine etwaig bestehende Speicherfrist abgelaufen ist, werden die personenbezogenen Daten routinemäßig und gemäß den gesetzlichen Vorschriften von uns gesperrt oder gelöscht.
2.4 Datenübermittlungen in Drittländer
Eine Verarbeitung Ihrer personenbezogenen Daten in einem Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) – sog. Drittland – auch z.B. im Rahmen der Inanspruchnahme eines Dienstleisters oder einer Offenlegung von Daten an Dritte erfolgt nur, wenn Sie entweder darin eingewilligt haben oder das zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung oder im Rahmen unseres berechtigten Interesses geschieht. Und wir machen das, außer es besteht eine vertragliche oder gesetzliche Erlaubnis, auch dann nur, wenn eine der Voraussetzungen des Art. 44 DS-GVO erfüllt ist. Es müssen also z.B. besondere Garantien vorliegen. Darunter fällt namentlich die offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus. Für die USA ist das z.B. das „Privacy Shield“. Oder es fallen darunter offiziell anerkannte spezielle Vertragliche Verpflichtungen, sog. Standardvertragsklauseln.
Weitere Informationen zu den Punkten 3.1 – 3.erfolgen in Abschnitt 3.
- Beschreibung der Datenverarbeitung im Einzelnen
3.1 Bereitstellung der Website und Erstellung von Logfiles
Mit jedem Aufruf erfasst unsere Website automatisch allgemeine Daten und Informationen. Diese Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können
- verwendeten Browsertypen/ -Versionen
- vom zugreifenden System verwendetes Betriebssystem
- Datum und die Uhrzeit eines Zugriffs auf unsere Website
- Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sog. Referrer)
- Internet-Protokoll-Adresse (IP-Adresse)
- Internet-Service-Provider des zugreifenden Systems
- Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden
- sonstige vergleichbare Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Diese Informationen sind notwendig, um
- die Inhalte unserer Website korrekt auszuliefern sowie zu optimieren,
- dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik der Website zu gewährleisten
- Sicherheitsanalysen durchzuführen
- etwaige Angriffe abzuwehren.
Wir ziehen keine Rückschlüsse auf betroffene Personen. Die Daten werden durch uns oder unseren Provider jedenfalls nur statistisch sowie mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden dabei getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art 6 Abs.1 1 lit f DSGVO. In der Funktionalität der Website, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegt unser berechtigtes Interesse.
Die Daten bzw. die in den Server-Logfiles enthaltene IP-Adressen werden gelöscht, sobald sie für die Erreichung des Zwecks Ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall
- wenn die Erfassung zur Bereitstellung der Website erfolgt: nach Beendigung der Sitzung
- wenn die Erfassung zu eigenen Sicherheitszwecken erfolgt: grds. spätestens nach 7 Tagen, außer, es ist eine weitere Speicherung zu Beweiszwecken bis zur endgültigen Klärung einer Störung erforderlich.
Sie haben grds. das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich an die oben unter (1) angegebene Kontaktadresse. Allerdings weisen wir darauf hin, dass es zum einen sein kann, dass ohne die Verarbeitung die Funktionalität der Website nicht oder nur eingeschränkt gegeben ist, dass die Speicherung der Daten in Logfiles für den Betrieb der Internetseite zwingend erforderlich ist. Außerdem weisen wir darauf hin, dass nach Art.21 DS-GVO eine Weiterverarbeitung nach Widerspruch dann erfolgen kann, wenn der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann.
3.2 Kontaktaufnahme über die Website
Auf unserer Website geben wir E-Mail Adresse sowie Telefonnummer für eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen an. Damit entsprechen wir der gesetzlichen Vorgabe. Kontaktieren Sie uns auf diesem Wege, werden Ihre E-Mail-Adresse und/oder Telefonnummer und Ihr Anliegen an uns übermittelt und von uns, automatisch gespeichert. Wir verarbeiten solche freiwillig übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens und eine etwaige Kontaktaufnahme mit Ihnen. Je nach Ihrem Anliegen werden Ihre personenbezogenen Daten, ggf. mit Hilfe von Dienstleistern, verarbeitet. Wenn das für die Bearbeitung Ihres Anliegens erforderlich ist, können Ihre personenbezogenen Daten an Dritte, wie z.B. Kooperationspartner, weitergeleitet werden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 lit f. DS-GVO. Unser berechtigtes Interesse liegt darin, mit den Nutzern der Website in Kontakt zu sein und ggf. gestellte Fragen zu beantworten oder Informationen zu versenden. Zielt die E-Mail oder der direkte Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs.1 lit. b DS-GVO zusätzliche Rechtsgrundlage für die Verarbeitung.
Gelöscht werden diese (Kontakt-)Daten grds. nach der Beendigung Ihres Anliegens und der Beendigung weiterführender Kommunikation im Rahmen unserer Löschroutinen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit uns ab oder machen Sie darüber Ihre Betroffenenrechte geltend, werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsristen einer Löschung nicht entgegenstehen.
Zudem werden im Zeitpunkt der Absendung der Nachricht per E-Mail Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert. Das erfolgt, um einen Missbrauch zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt in diesem Zusammenhang keine Weitergabe an Dritte.
Rechtsgrundlage dafür ist wiederum Art. 6 lit f. DS-GVO. Das berechtigte Interesse ergibt sich dabei aus dem vorgenannten Sicherungszweck. Diese weiteren mit der Absendung gespeicherten Daten werden spätestens nach einer Frist von 7 Tagen gelöscht, sofern nicht eine weitere Speicherung zu Beweiszwecken bis zur endgültigen Klärung einer Störung erforderlich ist.
Sie haben das Recht und die Möglichkeit, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen. Wenden Sie sich dazu gern an die eingangs dieser Datenschutzhinweise unter „Verantwortlicher für die Verarbeitung Ihrer personenbezogener Daten“ (1) angegebene Kontaktadresse. Allerdings kann dann die Kommunikation mit Ihnen nicht fortgeführt werden. Ist aber die Verarbeitung Ihrer Daten für die Vertragsabwicklung erforderlich ist, haben Sie grds. keine Widerspruchsmöglichkeit. Die vertraglichen oder gesetzlichen Möglichkeiten der Vertragsbeendigung sind davon selbstverständlich unberührt.
3.3 Bewerbungen / Bewerbungsverfahren
Personenbezogene Daten von Bewerbern erheben und verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Die möglichen Übertragungswege sind der Postweg oder, sofern es zur Verfügung gestellt wird, ein Onlineformular sowie die E-Mail. Wir weisen aber darauf hin, dass E-Mails grundsätzlich unverschlüsselt versendet werden. Wir können für die Übertragung der Bewerbung zwischen Absendung und Empfang keine Verantwortung übernehmen. Für eine Verschlüsselung müssen die Bewerber selbst sorgen. Daher empfehlen wir den oder die vorgenannten alternativen Übermittlungsweg(e). Bewerberdaten, die wir notwendigerweise überstellt bekommen und erfassen müssen, sind namentlich Name, Anschrift und Kontaktdaten sowie Unterlagen wie Anschreiben, Lebenslauf, Bewerbungsfoto und Zeugnisse. Für etwaige Reisekostenrückerstattungen benötigen wir Kontodaten. Hinzukommen etwaige weitere vom Bewerber mittgeteilte Informationen. Werden dabei freiwillig Daten überstellt, die eine besonderen Kategorie von personenbezogenen Daten nach Art. 9 Abs. 1 DS-GVO (z.B. Gesundheitsdaten wie Schwerbehinderteneigenschaft oder ethnische Herkunft) angehören, gilt dafür Art.9 Abs.2 DS-GVO). In Ausnahmefällen angefragt werden können besondere Kategorien von personenbezogenen Daten angefragt, wenn dies für die Berufsausübung erforderlich ist. Hierfür gilt Art 9 Abs.2 lit. a.DS-GVO.
Schließen wir dann einen Anstellungsvertrag mit einem Bewerber ab, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Kommt es nach einer Bewerbung nicht zu einem Anstellungsvertrag, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Ein solches sonstiges berechtigtes Interesse in diesem Sinne kann z.B. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) sein.
Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Artt. 88, 6 I lit b DS-GVO, soweit sie zur Erfüllung unserer (vor)vertraglichen Verpflichtungen erfolgt bzw. Art. 6 I lit. f DS-GVO, sofern sie für rechtliche Verfahren erforderlich ist. Unser berechtigtes Interesse ergibt sich dabei aus eben diesem Zweck. Zudem ist der in Deutschland zusätzlich geltende §26 BDSG (neu) anzuführen.
3.4 Cookies
Auf der Website werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Internetbrowser oder vom Internetbrowser in Ihrem Computersystem gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden, welcher eine bestimmte Zeichenfolge enthält. Beim erneuten Aufruf der Website ermöglicht das eine eindeutige Identifizierung des Browsers. Wir setzten Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Wir verwenden sogenannte Session-Cookies, die ausschließlich für die Dauer Ihrer Nutzung einer unserer Internetseiten zwischengespeichert werden. Sie können in Ihrem Browser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Sie können Cookies auch jederzeit von der Festplatte ihres PC löschen. Bitte beachten Sie aber, dass Sie in diesem Fall der Deaktivierung von Cookies mit einer eingeschränkten Darstellung der Seite und mit einer eingeschränkten Benutzerführung rechnen müssen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs.1 lit f. DSGVO. Unser berechtigtes Interesse liegt dabei in den oben beschriebenen Zwecken.
- Empfänger
Zugriff auf Ihre personenbezogenen Daten erhalten
- innerhalb unseres Unternehmens diejenigen Stellen die sie zur Erfüllung der mit ihrer Verarbeitung verfolgten Zwecke benötigen;
- von uns auf Grundlage des Art. 28 DS-GVO beauftragte Dienstleister – Auftragsverarbeiter –, z.B. Provider, Rechenzentren, Webhoster) auf Grundlage einer gesetzlichen Erlaubnis (z.B. Erforderlichkeit zur Vertragserfüllung oder zur Erfüllung einer rechtlichen Verpflichtung, Ihre Einwilligung, unser berechtigtes Interesse); über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt.
- Dritte, z.B. Kooperationspartner bei Vorliegen einer dieser gerade genannten gesetzlichen Erlaubniskriterien.
- Sicherheit
Wir treffen nach den Vorgaben von Art. 32 DSGVO geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre im Zusammenhang mit Ihrem Besuch und Ihrer Nutzung dieser Internetseite verarbeiteten personenbezogenen Daten vor Verlust und Missbrauch angemessen zu schützen. Dennoch ist es internetbasierten Datenübertragungen grundsätzlich immanent, dass sie Sicherheitslücken aufweisen können. Ein absoluter Schutz kann daher nicht gewährleistet werden.
- Rechte der betroffenen Person
Als von einer Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen nach der DS-GVO die folgenden Rechte zu:
(1) Recht auf Auskunft: Jede betroffene Person hat das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft im gesetzlich vorgegeben Umfang.
(2) Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
(3) Recht auf Löschung (Recht auf Vergessen werden): Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und keiner der gesetzlichen Ausschlussgründe (§ 17 Abs.3 DS-GVO) vorliegt:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Haben wir als Verantwortliche die personenbezogenen Daten öffentlich gemacht und sind wir aus einem der vorstehenden Gründen zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von uns die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
(4) Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
(5) Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
(6) Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling. Im Falle des Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(7) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Die betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
(8) Beschwerderecht gegenüber Datenschutzaufsichtsbehörde: Die betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
(9) Bereitstellung der personenbezogenen Daten, gesetzliche oder vertragliche Vorgaben, mögliche Vorgaben der Nichtbereitstellung: Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben, kann sich auch aus vertraglichen Regelungen ergeben oder es kann zum Abschluss bzw. zur Durchführung eines Vertrages erforderlich sein, dass Sie als betroffene Person uns personenbezogene Daten zur Verfügung stellen, die wir dann verarbeiten müssen. Zum Beispiel müssen Sie uns für einen Vertragsschluss personenbezogene Daten bereitstellen; eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Sie haben Fragen dazu, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung hätte? Dann wenden Sie sich gern an uns über die obigen Kontaktdaten.
- Automatisierte Entscheidungsfindung, Profiling
Automatische Entscheidungsfindung und Profiling nehmen wir nicht vor.
- Zuständige Datenschutzaufsichtsbehörde
Die zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen Kavalleriestr.2, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de