Da­ten­schutz­er­klä­rung

0. Ein­lei­tung, Gel­tungs­be­reich

Ge­mäß Ar­ti­kel 13 der Eu­ro­pä­i­schen Da­ten­schutz­grund­ver­ord­nung (im Fol­gen­den DSGVO ge­nannt) er­klä­ren wir auf die­ser Sei­te, wie per­so­nen­be­zo­ge­ne Da­ten auf die­ser Web­site er­ho­ben und wei­ter ver­ar­bei­tet wer­den. Ver­wei­se auf ge­setz­li­che Vor­schrif­ten be­zie­hen sich auf die DSGVO so­wie das Bun­des­da­ten­schutz­ge­setz (im Fol­gen­den BDSG ge­nannt) in der ab dem 25.05.2018 gel­ten­den Fas­sung.

Wird in die­ser Er­klä­rung ei­ne be­stimm­te Art von Per­son oder ei­ne Grup­pe von Per­so­nen mit der männ­li­chen Form des ent­spre­chen­den Be­griffs be­zeich­net, so be­zie­hen sich die be­tref­fen­den Aus­füh­run­gen stets auch auf weib­li­che und di­ver­se Per­so­nen die­ser Art oder auf weib­li­che und di­ver­se An­ge­hö­ri­ge die­ser Grup­pe. Der Ver­zicht auf die Wie­der­ho­lung der­sel­ben In­hal­te in je­weils ei­ner an­de­ren ge­schlechts­spe­zi­fi­schen Va­ri­an­te er­folgt aus­schließ­lich im In­ter­es­se der bes­se­ren Les­bar­keit.

Die­se Er­klä­rung gilt für die fol­gen­den per­so­nen­be­zo­ge­nen Da­ten:

• Da­ten, die auf zur Do­main bi­na­rus.de ge­hö­ri­gen Sei­ten oder mit dem Ab­ruf sol­cher Sei­ten er­ho­ben oder von uns ver­ar­bei­tet wer­den.

Für Sei­ten, die nicht zur Do­main bi­na­rus.de ge­hö­ren, gel­ten die dor­ti­gen Da­ten­schutz­hin­wei­se und -er­klä­run­gen, auch wenn von zur Do­main bi­na­rus.de ge­hö­ri­gen Sei­ten auf sie ver­wie­sen wird.

1. Ver­ant­wort­li­che Stel­le

Die für die Ver­ar­bei­tung der in Ab­schnitt 0 ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten ver­ant­wort­li­che Stel­le im Sin­ne der DSGVO, an­de­rer na­tio­na­ler Da­ten­schutz­ge­set­ze und son­sti­ger da­ten­schutz­recht­li­cher Be­stim­mun­gen ist:

Bi­na­rus GmbH & Co. KG
Lin­dau­er Stra­ße 12
86845 Groß­ai­tin­gen

Te­le­fon: 08203 / 9699 000
Te­le­fax: 08203 / 9699 001
e-Mail: info@binarus.de
Web­site: https://bi­na­rus.de

Die ver­ant­wort­li­che Stel­le ist iden­tisch mit dem im Im­pres­sum ge­nann­ten Be­trei­ber die­ser Web­site und wird im Fol­gen­den mit "Wir" be­zeich­net.

2. Da­ten­schutz­be­auf­trag­ter

Wir ha­ben kei­nen Da­ten­schutz­be­auf­trag­ten be­stellt und sind da­zu nicht ver­pflich­tet.

3. All­ge­mei­nes zur Da­ten­ver­ar­bei­tung

3.1. Um­fang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Da­ten grund­sätz­lich nur, so­weit dies zur Be­reit­stel­lung ei­ner funk­ti­ons­fä­hi­gen und si­che­ren Web­site so­wie un­se­rer In­hal­te und Lei­stun­gen er­for­der­lich ist, und re­gel­mä­ßig nur nach Ein­wil­li­gung der da­von be­trof­fe­nen Per­so­nen. Ei­ne Aus­nah­me gilt, wenn die vor­he­ri­ge Ein­ho­lung ei­ner Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich ist und die Ver­ar­bei­tung die­ser Da­ten durch ge­setz­li­che Vor­schrif­ten ge­stat­tet ist.

3.2. Rechts­grund­la­gen für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten

So­weit wir für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten ei­ne Ein­wil­li­gung der da­von be­trof­fe­nen Per­son ein­ho­len, ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be a der DSGVO Rechts­grund­la­ge der Ver­ar­bei­tung.

Rechts­grund­la­ge für die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten, die zur Er­fül­lung ei­nes Ver­tra­ges er­for­der­lich ist, bei dem die da­von be­trof­fe­ne Per­son Ver­trags­par­tei ist, ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be b der DSGVO. Dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich sind.

Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung er­for­der­lich ist, der wir un­ter­lie­gen, ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be c der DSGVO.

Falls le­bens­wich­ti­ge In­ter­es­sen der da­von be­trof­fe­nen Per­son oder ei­ner an­de­ren na­tür­li­chen Per­son die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich ma­chen, ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be d der DSGVO Rechts­grund­la­ge der Ver­ar­bei­tung.

Ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zur Wah­rung ei­nes un­se­rer be­rech­tig­ten In­ter­es­sen oder ei­nes der be­rech­tig­ten In­ter­es­sen ei­nes Drit­ten er­for­der­lich, und über­wie­gen die In­ter­es­sen, Grund­rech­te und Grund­frei­hei­ten der da­von be­trof­fe­nen Per­son die­ses In­ter­es­se nicht, so ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be f der DSGVO Rechts­grund­la­ge für die Ver­ar­bei­tung.

3.3. Da­ten­lö­schung und Spei­cher­dau­er

Wir lö­schen oder sper­ren per­so­nen­be­zo­ge­ne Da­ten, so­bald der Zweck der Spei­che­rung ent­fällt. Ei­ne Spei­che­rung kann da­rü­ber hi­naus er­fol­gen, wenn dies durch den eu­ro­pä­i­schen oder na­tio­na­len Ge­setz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Ge­set­zen oder son­sti­gen Vor­schrif­ten, de­nen wir un­ter­lie­gen, vor­ge­se­hen wur­de.

Wir lö­schen oder sper­ren per­so­nen­be­zo­ge­ne Da­ten auch dann, wenn ei­ne durch die ge­nann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist ab­läuft, es sei denn, die wei­te­re Spei­che­rung der Da­ten ist für ei­nen Ver­trags­ab­schluß oder ei­ne Ver­trags­er­fül­lung er­for­der­lich.

4. Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten im Rah­men der Be­reit­stel­lung die­ser Web­site und der Er­stel­lung von Log­files

4.1. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung

Bei je­dem Ab­ruf ei­ner zur Do­main bi­na­rus.de ge­hö­ri­gen Sei­te er­faßt un­ser Sy­stem au­to­ma­ti­siert fol­gen­de Da­ten und In­for­ma­tio­nen:

• Ab­ge­ru­fe­ne Sei­te (im tech­ni­schen Sin­ne: ab­ge­ru­fe­ne URL in­clu­si­ve al­ler Be­stand­tei­le)
• Zeit­punkt (Da­tum und Uhr­zeit) des Ab­rufs
• Pro­vi­der, der den In­ter­net-​Zu­gang be­reit­stellt, über den der Ab­ruf er­folgt
• IP-​Ad­res­se, von der aus der Ab­ruf er­folgt
• Ist die Hard­ware oder Soft­ware, die zum Ab­ruf ver­wen­det wird, über wei­te­re Kom­po­nen­ten mit dem öf­fent­li­chen In­ter­net ver­bun­den, die ei­ne Ver­än­de­rung von IP-​Adres­sen und -Ports vor­neh­men (Net­work Ad­dress Trans­la­ti­on, NAT), so wird die von der letz­ten die­ser Kom­po­nen­ten im Au­gen­blick des Ab­rufs für den Ab­ruf ver­wen­de­te öf­fent­li­che IP-​Ad­res­se er­faßt.
• Ist die Hard­ware oder Soft­ware, die zum Ab­ruf ver­wen­det wird, nicht über der­ar­ti­ge wei­te­re Kom­po­nen­ten mit dem In­ter­net ver­bun­den, wird die von die­ser Hard­ware oder Soft­ware im Au­gen­blick des Ab­rufs für den Ab­ruf ver­wen­de­te IP-​Ad­res­se er­faßt.
• User-​Agent
• Dies ist ein HTTP-​Re­quest-​Head­er, den un­ser Sy­stem kom­plett er­faßt, so­weit er über­mit­telt wird. Ob er über­mit­telt wird und wel­che Be­stand­tei­le er ent­hält, wird von der Hard­ware oder Soft­ware be­stimmt, die zum Ab­ruf ver­wen­det wird, so­wie von wei­te­ren Kom­po­nen­ten, die zwi­schen die­se Hard­ware oder Soft­ware und un­ser Sy­stem ge­schal­tet sind.
• In ei­ner Stan­dard-​Kon­fi­gu­ra­ti­on weist die­ser Head­er den Typ, die Ver­si­on und die Spra­che des zum Ab­ruf ver­wen­de­ten Brow­sers und Be­triebs­sy­stems aus.
• Re­fe­rer
• Dies ist ein HTTP-​Re­quest-​Head­er, den un­ser Sy­stem kom­plett er­faßt. In ei­ner Stan­dard-​Kon­fi­gu­ra­ti­on ent­hält er die­je­ni­ge URL, von der aus der Sei­ten­ab­ruf statt­fand, so­weit der Ab­ruf er­folg­te, in­dem ei­nem in die­ser URL ent­hal­te­nen Ver­weis ge­folgt wur­de.
• Ob der Re­fe­rer über­mit­telt wird und wel­che In­hal­te er um­faßt, hängt von der Hard­ware oder Soft­ware ab, die zum Ab­ruf ver­wen­det wird, von wei­te­ren Kom­po­nen­ten, die zwi­schen die­se Hard­ware oder Soft­ware und un­ser Sy­stem ge­schal­tet sind, so­wie von der Kon­fi­gu­ra­tion der Web­site, die den Ver­weis auf die ab­ge­ru­fe­ne Sei­te ent­hielt.

Die Da­ten wer­den auch in den Log­files un­se­res Sy­stems ge­spei­cher­t. Ei­ne Spei­che­rung die­ser Da­ten zu­sam­men mit an­de­ren per­so­nen­be­zo­ge­nen Da­ten der da­von be­trof­fe­nen Per­so­nen fin­det nicht statt.

4.2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung

Rechts­grund­la­ge für die vo­rü­ber­ge­hen­de Er­fas­sung der in Ab­schnitt 4.1 ge­nann­ten Da­ten und de­ren Spei­che­rung in Log­files ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be f der DSGVO.

4.3. Zweck der Da­ten­ver­ar­bei­tung

Die Er­fas­sung der für den Ab­ruf ver­wen­de­ten IP-​Ad­res­se durch un­ser Sy­stem so­wie de­ren vo­rü­ber­ge­hen­de Spei­che­rung für die Dau­er des Ab­rufs ist tech­nisch zwin­gen­de Vo­raus­set­zung für die Aus­lie­fe­rung der ab­ge­ru­fe­nen Sei­te an die ab­ru­fen­de Hard­ware oder Soft­ware.

Die Spei­che­rung der in Ab­schnitt 4.1 ge­nann­ten Da­ten in Log­files er­folgt, um die Funk­ti­ons­fä­hig­keit der Web­site si­cher­zu­stel­len, die­se zu op­ti­mie­ren, et­wai­ge Ver­su­che des An­griffs da­rauf ana­ly­sie­ren zu kön­nen, et­wai­ge Feh­ler in un­se­rem Sy­stem ent­de­cken und eli­mi­nie­ren zu kön­nen, und um die Sta­bili­tät und Si­cher­heit un­se­res Sy­stems lau­fend zu über­wa­chen oder zu ver­bes­sern.

In die­sen Zwe­cken liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung die­ser Da­ten nach Ar­ti­kel 6, Ab­satz 1, Buch­sta­be f der DSGVO.

Ei­ne Aus­wer­tung die­ser Da­ten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zu­sam­men­hang nicht statt.

4.4. Dau­er der Spei­che­rung

Die in Ab­schnitt 4.1 ge­nann­ten Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung oder Ver­ar­bei­tung nicht mehr er­for­der­lich sind.

Im Fal­le der Er­fas­sung die­ser Da­ten zur Be­reit­stel­lung der Web­site ist dies der Fall, wenn der je­wei­li­ge Sei­ten­ab­ruf be­en­det ist.

Im Fal­le der Spei­che­rung die­ser Da­ten in Log­files ist dies nach spä­tes­tens sie­ben Ta­gen der Fall. Ei­ne da­rü­ber hi­naus ge­hen­de Spei­che­rung kann er­fol­gen, wenn da­bei die von der ab­ru­fen­den Hard­ware oder Soft­ware zum Ab­ruf ver­wen­de­ten IP-​Adres­sen ge­löscht oder ver­frem­det wer­den, so daß ei­ne Zu­ord­nung die­ser Hard­ware oder Soft­ware nicht mehr mög­lich ist.

4.5. Wi­der­spruchs-​ und Be­sei­ti­gungs­mög­lich­keit

Die Er­fas­sung der in Ab­schnitt 4.1 ge­nann­ten Da­ten und de­ren Spei­che­rung in Log­files in un­ver­än­der­ter Form sind zur Be­reit­stel­lung der Web­site so­wie für die lau­fen­de Über­wa­chung und Ab­si­che­rung un­se­res Sy­stems zwin­gend er­for­der­lich. Folg­lich be­steht sei­tens der da­von be­trof­fe­nen Per­so­nen kei­ne Mög­lich­keit zum Wi­der­spruch ge­gen de­ren Er­fas­sung oder Spei­che­rung und kein An­spruch auf Be­sei­ti­gung, Än­de­rung oder Sper­rung die­ser Da­ten.

5. Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten im Rah­men von Kon­ver­sa­tio­nen per E-​Mail

5.1. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung

Wir bie­ten die Mög­lich­keit, über ei­ne der im Im­pres­sum ge­nann­ten E-​Mail-​Adres­sen Kon­takt mit uns auf­zu­neh­men. Wird die­se Mög­lich­keit wahr­ge­nom­men, spei­chern wir die mit oder in der be­tref­fen­den Nach­richt über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten.

Die­se Da­ten wer­den aus­schließ­lich für die Be­ar­bei­tung der Kon­ver­sa­ti­on ver­wen­det; ins­be­son­de­re wer­den sie nicht an Drit­te wei­ter­ge­ge­ben.

5.2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung

Rechts­grund­la­ge für die Ver­ar­bei­tung der in Ab­schnitt 5.1 ge­nann­ten Da­ten ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be f der DSGVO. Zielt die Kon­takt­auf­nah­me auf den Ab­schluß ei­nes Ver­tra­ges ab, so ist Ar­ti­kel 6, Ab­satz 1, Buch­sta­be b der DSGVO zu­sätz­li­che Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung.

5.3. Zweck der Da­ten­ver­ar­bei­tung

Die Ver­ar­bei­tung der in Ab­schnitt 5.1 ge­nann­ten Da­ten dient aus­schließ­lich da­zu, die ent­spre­chen­de Kon­takt­auf­nah­me zu be­ar­bei­ten. Hie­r­in liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Ver­ar­bei­tung die­ser Da­ten.

5.4. Dau­er der Spei­che­rung

Die in Ab­schnitt 5.1 ge­nann­ten Da­ten wer­den ge­löscht, so­bald der Zweck ih­rer Ver­ar­bei­tung er­reicht ist. Dies ist dann der Fall, wenn die be­tref­fen­de Kon­ver­sa­ti­on be­en­det ist. Die Kon­ver­sa­ti­on ist dann be­en­det, wenn sich aus den Um­stän­den ent­neh­men läßt, daß der be­tref­fen­de Sach­ver­halt ab­schlie­ßend ge­klärt ist.

5.5. Wi­der­spruchs-​ und Be­sei­ti­gungs­mög­lich­keit

Ei­ne Per­son hat je­der­zeit die Mög­lich­keit, der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zu wi­der­spre­chen und dies­be­züg­li­che Ein­wil­li­gun­gen zu wi­der­ru­fen. Nimmt sie die­se Mög­lich­keit wahr, so wer­den al­le sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­löscht, die im Zu­ge der Be­ar­bei­tung der je­wei­li­gen Kon­ver­sa­ti­on ge­spei­chert wur­den. Mit ihr kann dann kei­ne Kon­ver­sa­ti­on mehr fort­ge­führt wer­den.

Ei­ne Per­son kann über ei­ne der im Im­pres­sum ge­nann­ten Mög­lich­kei­ten je­der­zeit (te­le­fo­nisch nur zu üb­li­chen Ge­schäfts­zei­ten) Kon­takt mit uns auf­neh­men und oh­ne Be­ach­tung von Form­vor­schrif­ten ei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wi­der­ru­fen oder Wi­der­spruch ge­gen ei­ne sol­che Ver­ar­bei­tung ein­le­gen.

6. Ver­ar­bei­tung wei­te­rer per­so­nen­be­zo­ge­ner Da­ten

Die zur Do­main bi­na­rus.de ge­hö­ri­gen Sei­ten spei­chern kei­ne Da­ten in der Hard­ware oder Soft­ware, die zum Ab­ruf der Sei­ten ver­wen­det wird, und le­sen kei­ne Da­ten von dort aus. Ins­be­son­de­re ver­wen­den die­se Sei­ten kei­ne Coo­kies, kei­ne Flash-​Cook­ies, kein DOM Stor­age und kei­ne ähn­li­chen Me­cha­nis­men.

Be­nut­zer-​Tra­cking fin­det auf die­sen Sei­ten nicht statt.

Kei­ne die­ser Sei­ten bin­det In­hal­te Drit­ter der­ge­stalt ein, daß per­so­nen­be­zo­ge­ne Da­ten an die­se Drit­ten über­mit­telt wer­den.

Ne­ben den in Ab­schnitt 4 be­schrie­be­nen Da­ten wer­den von die­sen Sei­ten kei­ne wei­te­ren per­so­nen­be­zo­ge­nen Da­ten er­ho­ben oder ge­spei­cher­t.

7. Rech­te nicht be­trof­fe­ner und be­trof­fe­ner Per­so­nen

Be­trof­fe­ne Per­so­nen im Sin­ne der DSGVO sind Per­so­nen, de­ren per­so­nen­be­zo­ge­ne Da­ten von uns er­faßt oder ver­ar­bei­tet wer­den.

7.1. Recht auf Aus­kunft

Je­de Per­son kann von uns Mit­tei­lung da­rü­ber ver­lan­gen, ob per­so­nen­be­zo­ge­ne Da­ten, die sie be­tref­fen, von uns ver­ar­bei­tet wer­den. Ist dies der Fall, ist die­se Per­son ei­ne be­trof­fe­ne Per­son und kann von uns Aus­kunft ver­lan­gen über

• (1) die Zwe­cke, zu de­nen die­se Da­ten ver­ar­bei­tet wer­den,
• (2) die Ka­te­go­rien von per­so­nen­be­zo­ge­nen Da­ten, die ver­ar­bei­tet wer­den,
• (3) die Emp­fän­ger oder die Ka­te­go­rien von Emp­fän­gern, ge­gen­über de­nen die­se Da­ten of­fen­ge­legt wur­den oder wer­den,
• (4) die ge­plan­te Dau­er der Spei­che­rung die­ser Da­ten oder, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er,
• (5) das Be­ste­hen von Rech­ten auf Be­rich­ti­gung, Lö­schung, Ein­schrän­kung der und Wi­der­spruch ge­gen die Ver­ar­bei­tung die­ser Da­ten,
• (6) das Be­ste­hen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de,
• (7) al­le ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft die­ser Da­ten, wenn sie nicht bei ihr er­ho­ben wur­den, und
• (8) das Be­ste­hen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing ge­mäß Ar­ti­kel 22, Ab­sät­ze 1 und 4 der DSGVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für sie.

Be­trof­fe­ne Per­so­nen kön­nen von uns Aus­kunft da­rü­ber ver­lan­gen, ob die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten in ein Dritt­land oder an ei­ne in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den oder wur­den. Trifft dies zu, kön­nen sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­ti­en ge­mäß Ar­ti­kel 46 der DSGVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den.

7.2. Recht auf Be­rich­ti­gung

Be­trof­fe­ne Per­so­nen ha­ben uns ge­gen­über ein Recht auf Be­rich­ti­gung und Ver­voll­stän­di­gung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, so­fern die­se Da­ten un­rich­tig oder un­voll­stän­dig sind. Wir ha­ben die Be­rich­ti­gung und Ver­voll­stän­di­gung un­ver­züg­lich vor­zu­neh­men.

7.3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Be­trof­fe­ne Per­so­nen kön­nen die Ein­schrän­kung der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen, wenn

• (1) sie die Rich­tig­keit die­ser Da­ten für ei­ne Dau­er be­strei­ten, die es uns er­mög­licht, die Rich­tig­keit die­ser Da­ten zu über­prü­fen,
• (2) die Ver­ar­bei­tung die­ser Da­ten un­recht­mä­ßig er­folgt und sie die Lö­schung die­ser Da­ten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung die­ser Da­ten ver­lan­gen,
• (3) wir die­se Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­ti­gen, sie die­se je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­ti­gen, oder
• (4) sie ge­mäß Ar­ti­kel 21, Ab­satz 1 der DSGVO Wi­der­spruch ge­gen die Ver­ar­bei­tung die­ser Da­ten ein­ge­legt ha­ben und noch nicht fest­steht, ob un­se­re be­rech­tig­ten Grün­de der Ver­ar­bei­tung die­ser Da­ten ge­gen­über ih­ren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung die­ser Da­ten ein­ge­schränk­t, dür­fen die­se Da­ten – von ih­rer Spei­che­rung ab­ge­se­hen – nur mit Ein­wil­li­gung der be­trof­fe­nen Per­so­nen, zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen, zum Schutz der Rech­te an­de­rer na­tür­li­cher oder ju­ri­s­ti­scher Per­so­nen oder aus Grün­den ei­nes wich­ti­gen öf­fent­li­chen In­ter­es­ses der Uni­on oder ei­nes Mit­glieds­staats ver­ar­bei­tet wer­den.

Wur­de die Ein­schrän­kung der Ver­ar­bei­tung die­ser Da­ten nach den oben ge­nann­ten Vo­raus­set­zun­gen ein­ge­schränk­t, wer­den die da­von be­trof­fe­nen Per­so­nen von uns un­ter­rich­tet, be­vor die Ein­schrän­kung auf­ge­ho­ben wird.

7.4. Recht auf Lö­schung

7.4.1. Lö­schungs­pflicht

Be­trof­fe­ne Per­so­nen kön­nen von uns ver­lan­gen, daß die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, und wir sind ver­pflich­tet, die­se Da­ten un­ver­züg­lich zu lö­schen, so­fern

• (1) die­se Da­ten für die Zwe­cke, für die sie er­ho­ben oder auf son­sti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig sind,
• (2) sie Ih­re Ein­wil­li­gung wi­der­ru­fen, auf die sich die Ver­ar­bei­tung die­ser Da­ten ge­mäß Ar­ti­kel 6, Ab­satz 1, Buch­sta­be a oder Ar­ti­kel 9, Ab­satz 2, Buch­sta­be a der DSGVO stütz­te, und es an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung fehlt,
• (3) sie ge­mäß Ar­ti­kel 21, Ab­satz 1 der DSGVO Wi­der­spruch ge­gen die Ver­ar­bei­tung die­ser Da­ten ein­le­gen und kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung die­ser Da­ten vor­lie­gen, oder sie ge­mäß Ar­ti­kel 21, Ab­satz 2 der DSGVO Wi­der­spruch ge­gen die Ver­ar­bei­tung die­ser Da­ten ein­le­gen,
• (4) die­se Da­ten un­recht­mä­ßig ver­ar­bei­tet wur­den,
• (5) die Lö­schung die­ser Da­ten zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glieds­staa­ten er­for­der­lich ist, dem wir un­ter­lie­gen, oder
• (6) die­se Da­ten in Be­zug auf an­ge­bo­te­ne Dien­ste der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Ar­ti­kel 8, Ab­satz 1 der DSGVO er­ho­ben wur­den.

7.4.2. In­for­ma­ti­on an Drit­te

Ha­ben wir ei­ne be­trof­fe­ne Per­son be­tref­fen­de per­so­nen­be­zo­ge­ne Da­ten öf­fent­lich ge­macht und sind wir ge­mäß Ar­ti­kel 17, Ab­satz 1 der DSGVO zu de­ren Lö­schung ver­pflich­tet, so tref­fen wir un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­ko­s­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, die die­se Da­ten ver­ar­bei­ten, da­rü­ber zu in­for­mie­ren, daß die be­trof­fe­ne Per­son von ih­nen die Lö­schung al­ler Ver­wei­se auf die­se Da­ten und von Ko­pien und Re­pli­ka­tio­nen die­ser Da­ten ver­langt hat.

7.4.3 Aus­nah­men

Be­trof­fe­ne Per­so­nen ha­ben kein Recht auf Lö­schung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, so­weit de­ren Ver­ar­bei­tung er­for­der­lich ist

• (1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und In­for­ma­ti­on,
• (2) zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung die­ser Da­ten nach dem Recht der EU oder ih­rer Mit­glieds­staa­ten, dem wir un­ter­lie­gen, er­for­dert, oder zur Wahr­neh­mung ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die uns über­tra­gen wur­de,
• (3) aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit ge­mäß Ar­ti­kel 9, Ab­satz 2, Buch­sta­ben h und i so­wie Ar­ti­kel 9, Ab­satz 3 der DSGVO,
• (4) für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwe­cke, wis­sen­schaft­li­che oder hi­s­to­ri­sche For­schungs­zwe­cke oder für sta­ti­s­ti­sche Zwe­cke ge­mäß Ar­ti­kel 89, Ab­satz 1 der DSGVO, so­weit die Lö­schung vo­raus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder
• (5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

7.5. Recht auf Un­ter­rich­tung

Hat ei­ne be­trof­fe­ne Per­son das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten uns ge­gen­über in An­spruch ge­nom­men, sind wir ver­pflich­tet, al­len Emp­fän­gern, de­nen die­se Da­ten of­fen­ge­legt wur­den, die­se Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung die­ser Da­ten mit­zu­tei­len, es sei denn, dies er­weist sich als un­mög­lich oder ist mit ei­nem un­ver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.

Ei­ner be­trof­fe­nen Per­son steht das Recht zu, von uns über die­se Emp­fän­ger un­ter­rich­tet zu wer­den.

7.6. Recht auf Da­ten­über­trag­bar­keit

Be­trof­fe­ne Per­so­nen ha­ben das Recht, die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die sie uns be­reit­ge­stellt ha­ben, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Au­ßer­dem ha­ben sie das Recht, die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen oh­ne Be­hin­de­rung durch uns zu über­mit­teln, so­fern

• (1) die Ver­ar­bei­tung die­ser Da­ten auf ei­ner Ein­wil­li­gung ge­mäß Ar­ti­kel 6, Ab­satz 1, Buch­sta­be a oder Ar­ti­kel 9, Ab­satz 2, Buch­sta­be a der DSGVO oder auf ei­nem Ver­trag ge­mäß Ar­ti­kel 6, Ab­satz 1, Buch­sta­be b der DSGVO be­ruht, und
• (2) die Ver­ar­bei­tung die­ser Da­ten mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

In Aus­übung die­ses Rechts ha­ben sie fer­ner das Recht, zu er­wir­ken, daß die­se Da­ten di­rekt von uns ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt wer­den.

Das Recht auf Über­trag­bar­keit die­ser Da­ten gilt nicht, so­weit die­se Da­ten ver­ar­bei­tet wur­den, um ei­ne Auf­ga­be wahr­zu­neh­men, die im öf­fent­li­chen In­ter­es­se liegt, oder um öf­fent­li­che Ge­walt aus­zu­üben, die uns über­tra­gen wur­de.

7.7. Recht auf Wi­der­spruch

Ei­ne be­trof­fe­ne Per­son hat das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die auf­grund von Ar­ti­kel 6, Ab­satz 1, Buch­sta­ben e oder f der DSGVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­fi­ling.

Wir ver­ar­bei­ten die­se Da­ten dann nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die die In­ter­es­sen, Rech­te und Frei­hei­ten der be­trof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung die­ser Da­ten dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Wer­den die­se Da­ten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, hat die be­trof­fe­ne Per­son das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung die­ser Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fi­ling, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht. Nach ei­nem sol­chen Wi­der­spruch wer­den die­se Da­ten nicht mehr für die­sen Zweck ver­ar­bei­tet.

Be­trof­fe­ne Per­so­nen ha­ben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Dien­s­ten der In­for­ma­ti­ons­ge­sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

7.8. Recht auf Wi­der­ruf der Ein­wil­li­gung zur Ver­ar­bei­tung

Ei­ne be­trof­fe­ne Per­son hat das Recht, ih­re Ein­wil­li­gung in die Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten je­der­zeit zu wi­der­ru­fen. Durch ei­nen sol­chen Wi­der­ruf wird die Recht­mä­ßig­keit der auf­grund die­ser Ein­wil­li­gung bis da­hin er­folg­ten Ver­ar­bei­tung die­ser Da­ten nicht be­rührt.

7.9. Recht auf nicht au­to­ma­ti­sier­te Ein­zel­fall­prü­fung bei au­to­ma­ti­sier­ten Ent­schei­dun­gen ein­schließ­lich Pro­fil­ing

Ei­ne be­trof­fe­ne Per­son hat das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung sie be­tref­fen­der per­so­nen­be­zo­ge­ner Da­ten – ein­schließ­lich Pro­fil­ing – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die ihr ge­gen­über recht­li­che Wir­kung ent­fal­tet oder sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die­se Ent­schei­dung

• (1) für den Ab­schluß oder die Er­fül­lung ei­nes Ver­trags zwi­schen ihr und uns er­for­der­lich ist,
• (2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glieds­staa­ten, de­nen wir un­ter­lie­gen, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung der Rech­te und Frei­hei­ten so­wie der be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son ent­hal­ten, oder
• (3) mit aus­drück­li­cher Ein­wil­li­gung der be­trof­fe­nen Per­son er­folgt.

Al­ler­dings dür­fen die­se Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­rien per­so­nen­be­zo­ge­ner Da­ten nach Ar­ti­kel 9, Ab­satz 1 der DSGVO be­ru­hen, so­fern nicht Ar­ti­kel 9, Ab­satz 2, Buch­sta­be a oder g der DSGVO an­ge­wen­det wird und an­ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten so­wie der be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son er­grif­fen wur­den.

Hin­sicht­lich der in (1) und (3) ge­nann­ten Fäl­le tref­fen wir an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie die be­rech­tig­ten In­ter­es­sen der be­trof­fen Per­son zu wah­ren, wo­zu min­de­stens die Rech­te auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens uns, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung durch die be­trof­fe­ne Per­son ge­hö­ren.

7.10. Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de

Un­be­scha­det ei­nes an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs steht ei­ner be­trof­fe­nen Per­son das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de zu, ins­be­son­de­re in dem Mit­glieds­staat der Eu­ro­pä­i­schen Uni­on, in dem ihr Auf­ent­halts­ort, ihr Ar­beits­platz oder der Ort des mut­maß­li­chen Ver­sto­ßes liegt, wenn sie der An­sicht ist, daß die Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­gen die DSGVO ver­stößt.

Die Auf­sichts­be­hör­de, bei der die Be­schwer­de ein­ge­reicht wur­de, un­ter­rich­tet den Be­schwer­de­füh­rer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schließ­lich der Mög­lich­keit ei­nes ge­richt­li­chen Rechts­be­helfs nach Ar­ti­kel 78 der DSGVO.