Datenschutzerklärung


A. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen
Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

 

Weingut Fogt GbR
vertr. d. Georg Fogt und Karl-Heinz Fogt
Schönborner Hof 1
55576 Badenheim
Telefon: 06701/7434
Fax: 06701/7133
E-Mail: info@weingut-fogt.de
B. Datenschutzbeauftragte*r
Unsere*n Datenschutzbeauftragte*n Anna-Maria Fogt können Sie wie folgt erreichen: info@weingut-fogt.de,
06701/7434


C. Allgemeines zur Datenverarbeitung
Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser
Datenschutzerklärung.
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur
Bereitstellung einer funktionsfähigen und funktionstüchtigen Website sowie unserer Inhalte und Leistungen
erforderlich ist.
Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach
Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer
Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche
Vorschriften gestattet ist.
Die Betroffenenrechte finden Sie unter Punkt E.

 

D. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten dient Art. 6 der EU
Datenschutzgrundverordnung (im Folgenden: DSGVO genannt).
Im Einzelnen:
Bei der Verarbeitung personenbezogener Daten mit vorheriger Einwilligung der betroffenen Person dient Art. 6
lit. a DSGVO als Rechtsgrundlage für die Verarbeitungsvorgänge.
Soweit personenbezogene Daten verarbeitet werden, die zur Erfüllung eines Vertrages oder vorvertraglicher
Maßnahmen, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 I lit. b. DSGVO als
Rechtsgrundlage.

 

Art. 6 I lit. c DSGVO dient als Rechtsgrundlage, soweit eine Verarbeitung personenbezogener Daten zur Erfüllung
einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt. Art. 6 I lit. d DSGVO dienst
als Rechtsgrundlage, wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person
eine Verarbeitung personenbezogener Daten erforderlich machen.
Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten
erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse
nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der
Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder
nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der
Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn
eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit
zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
1. Server-Log-Files

 

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom
Computersystem des aufrufenden Rechners. Der Provider der Seiten erhebt und speichert automatisch
Informationen in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt.

 

Folgende Daten werden hierbei erhoben:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage

 

Die Daten werden in den Logfiles unseres Systems gespeichert.
Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu
einem Nutzer ermöglichen. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung
dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Speicherung dieser Daten zusammen mit
anderen personenbezogenen Daten des Nutzers findet nicht statt.

 

a. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten stellt Art. 6 Abs. 1 lit. f DSGVO dar.

 

b. Zweck der Speicherung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen dem
Unternehmen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer
informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem
Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f
DSGVO.

 

c. Löschung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich
sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung
beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall.

 

d. Widerspruchsmöglichkeit
Für den Betrieb der Website ist die Erfassung der Daten zur Bereitstellung der Website und der Speicherung der
Daten in Logfiles zwingend erforderlich. Aus diesem Grund gibt es in diesem Fall seitens des Nutzers keine
Widerspruchsmöglichkeit.

 

2. Cookies
Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Rechner des Nutzers abgelegt
werden und die im Browser des Nutzers gespeichert werden. Cookies richten auf dem Rechner des Nutzers keinen
Schaden an und enthalten keine Viren. Ruft ein Nutzer die Website auf, so kann ein Cookie auf dem
Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die
eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Diese Cookies
ermöglichen es also, den Browser des Nutzers beim nächsten Besuch wiederzuerkennen.
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert
und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten
eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.

 

a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 I lit. f.
DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu
Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

 

b. Zweck
Zweck der Verwendung von Cookies ist die Vereinfachung von Websites für den Nutzer. In diesen Zwecken liegt
auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f
DSGVO.

 

c. Löschung und Deaktivierung
Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres
Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur
im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das
automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies
kann die Funktionalität dieser Website eingeschränkt sein.

 

3. Kontaktfeld, E-Mail-Kontakt
Auf unserer Website ist ein Kontaktfeld vorhanden, welches für die elektronische Kontaktaufnahme genutzt
werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten
an uns übermittelt und gespeichert. Diese Daten sind:
1. Anrede
2. Name
3. Firma
4. E-Mail
5. Adresse
6. Betreff

 

Im Zeitpunkt der Absendung der Nachricht werden zudem die IP-Adresse des Nutzers und das Datum und Uhrzeit
der Registrierung gespeichert.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung des Nutzers eingeholt
und auf diese Datenschutzerklärung verwiesen. Der Nutzer kann auch über die im Impressum angegebene E-Mail
Adresse mit dem Unternehmen in Kontakt treten. In diesem Fall werden die mit der E-Mail übermittelten
personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für
die Verarbeitung der Konversation verwendet.

 

a. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1
lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail
übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages
ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

 

b. Zweck
Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient dem Unternehmen allein zur
Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche
berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen
Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme
sicherzustellen.

 

c. Löschung
Die Daten aus dem Kontaktfeld, dem E-Mailkontakt und die Unterlagen in Bezug auf die Bewerbung werden
gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die
personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt
wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die
Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend
geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer
Frist von sieben Tagen gelöscht.

 

d. Widerruf
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu
widerrufen.
Nimmt der Nutzer per E-Mail Kontakt mit dem Unternehmen auf, so kann er der Speicherung seiner
personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation und eventuelle
weitere Vertragsanbahnung nicht fortgeführt werden.
Der Nutzer kann auch auf anderen Wegen seine Einwilligung widerrufen. Die Einwilligung kann auch mündlich,
also z.B. per Telefon, oder auch schriftlich erfolgen.
Dann werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in
diesem Fall gelöscht.

 

4. Social Media Plugin
Wir verwenden auf unserer Website Plugins zu facebook, instagram, Youtube und Xing.
Facebook wird betrieben von der Facebook Ireland Ltd, 4 GRAND CANAL SQUARE , GRAND CANAL,
HARBOUR, ,D2 Dublin, IRELAND (“Facebook”).
Eine Übersicht über die Pluginsvon Facebook und deren Aussehen finden Sie hier:
https://developers.facebook.com/docs/plugins.
Die Datenschutzhinweise finden Sie hier: http://www.facebook.com/policy.php
Instagram wird betrieben von der Facebook Ireland Ltd, 4 GRAND CANAL SQUARE , GRAND CANAL,
HARBOUR, ,D2 Dublin, IRELAND. Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie
hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges
Datenschutzhinweise von Instagram https://help.instagram.com/155833707900388/
YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Datenschutzerklärung von youtube finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de
Xing wird betrieben von der XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Die
Datenschutzerklärung finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung
Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite
eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die
entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht
eingeloggt sind.
Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen
Anbieters, also unter anderem auch in die USA übermittelt und dort gespeichert.
Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf den
Social Media Plattformen unmittelbar zuordnen.
Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-Button betätigen, wird die entsprechende
Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert.
Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account
veröffentlicht und dort Ihren Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter
sowie Ihre diesbezüglichen Rechte und
Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der
Anbieter.
Wenn Sie nicht möchten, dass die genannten Anbieter die über unseren Webauftritt gesammelten Daten
unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website
bei dem entsprechenden Dienst ausloggen.
Sie können das Laden der Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-
Blocker „NoScript“ (http://noscript.net/).

 

5. Newsletter
Auf unserer Internetseite wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens
zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung
Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Wir informieren die Abonnementen des Newsletters in regelmäßigen Abständen im Wege eines Newsletters über
Neuigkeiten des Unternehmens und aktuellen, Weinbeschreibungen, Jahresrückblick und den Winzeralltag. Der
Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden,
wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für
den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand
eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren
versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene
Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IPAdresse
des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das
Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen)
Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können
und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich
zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert
werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich
ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen
Gegebenheiten der Fall sein könnte.
Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an
Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die
Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den
Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung
findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt
auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem
für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
Die Newsletter unseres Unternehmens enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die
in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-
Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des
Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten
Zählpixels kann die Kanzlei erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde
und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem
für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und
den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese
personenbezogenen Daten werden nicht an Dritte weitergegeben.
Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren
abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten
von dem für die Verarbeitung Verantwortlichen gelöscht.
Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf.

 

6. Zahlungsmöglichkeiten
Wir bieten als Zahlungsmöglichkeiten Paypal und auf Rechnung und via stripe an.
Für die Zahlungsdurchführung erfassen wir die von Ihnen mitgeteilten Zahlungsdaten, wie z.B.
• Bevorzugte Zahlungsart
• Rechnungsadressen
• IBAN und BIC bzw. Kontonummer und Bankleitzahl
Wir benötigen diese Daten, um den Vertrag mit Ihnen ordnungsgemäß ausführen zu können, Art. 6 I lit. b DSGVO.
- ergänzende Informationen Paypal
Bei Zahlung via PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe)
S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weitergeleitet. Wire
selbst haben keinen Zugriff hierauf, der Nutzer wird auf die entsprechende Website von Paypal weitergeleitet.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten
- "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung
in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung
über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte
enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese
ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung
der Score-Werte fließen unter anderem Anschriftendaten ein.
Die Datenschutzerklärung von bei PayPal Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
abrufen.
– Ergänzende Informationen Stripe
Wir verwenden auch die Zahlungsart des Paymentdienstleisters Stripe. Soweit sich der Nutzer hierfür entscheidet,
erfolgt die Zahlungsabwicklung über diesen Dienstleister. Der Anbieter ist die Stripe Payments Europe Ltd., 1
Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Im Rahmen des Bestellvorgangs geben wir die von dem Nutzer mitgeteilten Daten zur Bestellung ((Name,
Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und
Transaktionsnummer) an diesen Dienstleister weiter. Rechtsgrundlage hierfür ist Art. Abs. 1 lit. b DSGVO. Die
Weitergabe der Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister
Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist.
Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy.

 

E. Rechte der betroffenen Person
Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre
personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser
Datenschutzerklärung.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen
folgende Rechte gegenüber dem Verantwortlichen zu:

 

1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie
betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft
verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete
Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen
Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht
bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1
und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte
Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein
Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie
verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung
unterrichtet zu werden.

 

2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die
verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche
hat die Berichtigung unverzüglich vorzunehmen.

 

3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden
personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem
Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und
stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt,
Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch
nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von
ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung
von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus
Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem
Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

 

4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten
unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu
löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder
Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen
keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21
Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der
Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem.
Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren
Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die
Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren,
dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder
von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union
oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung
einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9
Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter
Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung
unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem
Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung
der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen
Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

 

6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das
Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO
oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden
personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen
hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher
Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

 

7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO
erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum
Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden
personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft –
ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei
denen technische Spezifikationen verwendet werden.

 

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung nicht berührt.

 

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling –
beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in
ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen
erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche
unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte
und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9
Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum
Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte
und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des
Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf
Anfechtung der Entscheidung gehört.

 

10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht
auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung
der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den
Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach
Art. 78 DSGVO.