Datenschutzerklärung
Datenschutz hat einen besonders hohen Stellenwert für
unsere Geschäftstätigkeit. Eine Nutzung der Webseite ist grundsätzlich
ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene
Person besondere Services unseres Unternehmens online in Anspruch nehmen
möchte, könnte jedoch eine Verarbeitung personenbezogener Daten
erforderlich werden. Ist die Verarbeitung personenbezogener Daten
erforderlich und besteht für eine solche Verarbeitung keine gesetzliche
Grundlage, holen wir generell eine Einwilligung der betroffenen Person
ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des
Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer
betroffenen Person, erfolgt stets im Einklang mit dem
Bundesdatenschutzgesetz (BDSG), der ab 25.05.2018 wirksamen EU
Datenschutz-Grundverordnung (DS-GVO) und mitgeltender Gesetze. Mit
dieser Datenschutzerklärung möchten wir über Art, Umfang und Zweck der
von uns verarbeiteten personenbezogenen Daten informieren und betroffene
Personen über die ihnen zustehenden Rechte aufklären.
Unser
Unternehmen hat zahlreiche technische und organisatorische Maßnahmen
umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten
personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein
absoluter Schutz nicht gewährleistet werden kann.
1
Begriffsbestimmungen
Die Datenschutzerklärung unseres
Unternehmens basiert auf der DS-GVO. Unsere Datenschutzerklärung soll
einfach lesbar und verständlich sein. Um dies zu gewährleisten,
erläutern wir vorab die verwendeten Begriffe:
1.1
Personenbezogene Daten
Personenbezogene Daten sind „alle
Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (im Folgenden "betroffene Person") beziehen; als
identifizierbar wird eine natürliche Person angesehen, die direkt oder
indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem
Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung
oder zu einem oder mehreren besonderen Merkmalen identifiziert werden
kann, die Ausdruck der physischen, physiologischen, genetischen,
psychischen, wirtschaftlichen, kulturellen oder sozialen Identität
dieser natürlichen Person sind“ (DS-GVO Art. 4 Abs. 1).
1.2
Betroffene Person
Betroffene Person ist jede identifizierte
oder identifizierbare natürliche Person, deren personenbezogene Daten
von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
1.3 Verarbeitung
Verarbeitung ist jeder mit oder ohne
Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche
Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung,
die Anpassung oder Veränderung, das Auslesen, das Abfragen, die
Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine
andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die
Einschränkung, das Löschen oder die Vernichtung.
1.4
Einschränkung der Verarbeitung
Einschränkung der
Verarbeitung ist die Markierung gespeicherter personenbezogener Daten
mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
1.5
Profiling
Profiling ist jede Art der automatisierten
Verarbeitung personenbezogener Daten, bei der diese personenbezogenen
Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf
eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte
bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit,
persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,
Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren
oder vorherzusagen.
1.6 Pseudonymisierung
Pseudonymisierung
ist die Verarbeitung personenbezogener Daten, bei der die
personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen
nicht mehr einer spezifischen betroffenen Person zugeordnet werden
können. Diese zusätzlichen Informationen werden gesondert aufbewahrt,
die technischen und organisatorischen Maßnahmen unterliegen und somit
gewährleisten, dass die personenbezogenen Daten nicht einer
identifizierten oder identifizierbaren natürlichen Person zugewiesen
werden.
1.7 Verantwortlicher oder für die Verarbeitung
Verantwortlicher
Verantwortlicher oder für die Verarbeitung
Verantwortlicher ist die natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen
über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten
entscheidet.
1.8 Auftragsverarbeiter
Auftragsverarbeiter
ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
1.9 Empfänger
Empfänger
ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig
davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden,
die im Rahmen eines bestimmten Untersuchungsauftrags nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
1.10 Dritter
Dritter ist eine natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle außer der
betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und
den Personen, die unter der unmittelbaren Verantwortung des
Verantwortlichen oder des Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten.
1.11
Einwilligung
Einwilligung ist jede von der betroffenen
Person freiwillig für den bestimmten Fall in informierter Weise und
unmissverständlich abgegebene Willensbekundung in Form einer Erklärung
oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die
betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der
sie betreffenden personenbezogenen Daten einverstanden ist.
2
Name und Anschrift des für die Verarbeitung
Verantwortlichen
Verantwortlicher im Sinne der DS-GVO
ist:
Unertl GmbH - Weißgerberstraße 7 - 84453 Mühldorf am Inn ()
4 Cookies
Die Webseiten
unseres Unternehmens verwenden Cookies. Cookies sind Textdateien, die
über einen Internetbrowser auf einem Computersystem abgelegt und
gespeichert werden.
Zahlreiche Webseiten und Server verwenden
Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine
Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer
Zeichenfolge, durch welche Webseiten und Server dem konkreten
Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert
wurde. Dies ermöglicht es den besuchten Webseiten und Servern, den
individuellen Browser der betroffenen Person von anderen
Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein
bestimmter Internetbrowser kann über die eindeutige Cookie-ID
wiedererkannt und identifiziert werden. Durch den Einsatz von Cookies
kann die Website den Nutzern dieser Webseite nutzerfreundlichere
Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels
eines Cookies können die Informationen und Angebote auf unserer Webseite
im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie
bereits erwähnt, die Benutzer unserer Webseite wiederzuerkennen. Zweck
dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer
Webseite zu erleichtern. Der Benutzer einer Webseite, die Cookies
verwendet, muss beispielsweise nicht bei jedem Besuch der Webseite
erneut seine Zugangsdaten eingeben, weil dies von der Webseite und dem
auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop.
Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen
Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die
Setzung von Cookies durch unsere Webseite jederzeit mittels einer
entsprechenden Einstellung des genutzten Internetbrowsers verhindern und
damit der Setzung von Cookies dauerhaft widersprechen. Ferner können
bereits gesetzte Cookies jederzeit über einen Internetbrowser oder
andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen
Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung
von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht
alle Funktionen unserer Webseite vollumfänglich nutzbar.
5
Erfassung von allgemeinen Daten und Informationen
Die
Web-Server erfasst mit jedem Aufruf der Webseite durch eine betroffene
Person oder ein automatisiertes System eine Reihe von allgemeinen Daten
und Informationen. Diese allgemeinen Daten und Informationen werden in
den Logfiles des Servers gespeichert. Erfasst werden können die
verwendeten Browsertypen und Versionen, das vom zugreifenden System
verwendete Betriebssystem, die Webseite, von welcher ein zugreifendes
System auf unsere Webseite gelangt, die Unterwebseiten, welche über ein
zugreifendes System auf unserer Webseite angesteuert werden, das Datum
und die Uhrzeit eines Zugriffs auf die Webseite, eine
Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider
des zugreifenden Systems und sonstige ähnliche Daten und Informationen,
die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme
dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen
ziehen wir keine Rückschlüsse auf die betroffene Person. Diese
Informationen werden vielmehr benötigt, um die Inhalte unserer Webseite
korrekt auszuliefern, die Inhalte unserer Webseite sowie die Werbung für
diese zu optimieren, die dauerhafte Funktionsfähigkeit unserer
informationstechnologischen Systeme und der Technik unserer Webseite zu
gewährleisten sowie um Strafverfolgungsbehörden im Falle eines
Cyberangriffes die zur Strafverfolgung notwendigen Informationen
bereitzustellen. Diese anonym erhobenen Daten und Informationen werden
durch uns daher einerseits statistisch und ferner mit dem Ziel
ausgewertet, den Datenschutz und die Datensicherheit in unserem
Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die
von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die
anonymen Daten der Server-Logfiles werden getrennt von allen durch eine
betroffene Person angegebenen personenbezogenen Daten gespeichert.
6 Kontaktmöglichkeit über die Webseite
Die Webseite
unseres Unternehmens enthält aufgrund gesetzlicher Vorschriften Angaben,
die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen
sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls
eine allgemeine Adresse der sogenannten elektronischen Post
(E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder
über ein Kontaktformular den Kontakt mit dem für die Verarbeitung
Verantwortlichen aufnimmt, werden die von der betroffenen Person
übermittelten personenbezogenen Daten automatisch gespeichert. Solche
auf freiwilliger Basis von einer betroffenen Person an den für die
Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten
werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur
betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser
personenbezogenen Daten an Dritte.
7 Routinemäßige Löschung
und Sperrung von personenbezogenen Daten
Der für die
Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene
Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung
des Verarbeitungszwecks erforderlich ist oder sofern dies durch den
Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die
Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der
Speicherungszweck oder läuft eine vom Gesetzgeber vorgeschriebene
Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und
entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
8 Rechte der betroffenen Person
8.1 Recht auf
Bestätigung
Jede betroffene Person hat das Recht, von dem
für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu
verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch
nehmen, kann sie sich hierzu jederzeit an uns wenden.
8.2
Recht auf Auskunft
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, von dem für die
Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner
Person gespeicherten personenbezogenen Daten und eine Kopie dieser
Auskunft nebst den hier angeführten Informationen zu erhalten:
• die
Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die
verarbeitet werden
• die Empfänger oder Kategorien von Empfängern,
gegenüber denen die personenbezogenen Daten offengelegt worden sind oder
noch offengelegt werden, insbesondere bei Empfängern in Drittländern
oder bei internationalen Organisationen
• falls möglich die geplante
Dauer, für die die personenbezogenen Daten gespeichert werden, oder,
falls dies nicht möglich ist, die Kriterien für die Festlegung dieser
Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der
sie betreffenden personenbezogenen Daten oder auf Einschränkung der
Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts
gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei
einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei
der betroffenen Person erhoben werden: Alle verfügbaren Informationen
über die Herkunft der Daten
• das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und
4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die
angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person
Ferner steht der betroffenen Person ein
Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland
oder an eine internationale Organisation übermittelt wurden. Sofern dies
der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu,
Auskunft über die geeigneten Garantien im Zusammenhang mit der
Übermittlung zu erhalten.
Möchte eine betroffene Person dieses
Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns
wenden.
8.3 Recht auf Berichtigung
Jede von der
Verarbeitung personenbezogener Daten betroffene Person hat das Recht,
die unverzügliche Berichtigung sie betreffender unrichtiger
personenbezogener Daten zu verlangen. Ferner steht der betroffenen
Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung,
die Vervollständigung unvollständiger personenbezogener Daten — auch
mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine
betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie
sich hierzu jederzeit an uns wenden.
8.4 Recht auf Löschung
(Recht auf Vergessen werden)
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, von dem
Verantwortlichen zu verlangen, dass die sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der
folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich
ist:
• Die personenbezogenen Daten wurden für solche Zwecke erhoben
oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig
sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die
sich die Verarbeitung gemäß Art. 6 Abs. 1 a DS-GVO oder Art. 9 Abs. 2
lit. a DS-GVO stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt
gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und
es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung
vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO
Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten
wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen
Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der
Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in
Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8
Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe
zutrifft und eine betroffene Person die Löschung von personenbezogenen
Daten, die bei unserem Unternehmen gespeichert sind, veranlassen möchte,
kann sie sich hierzu jederzeit an uns wenden. Wir werden veranlassen,
dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die
personenbezogenen Daten von unserem Unternehmen öffentlich gemacht und
ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO
zur Löschung der personenbezogenen Daten verpflichtet, so trifft unser
Unternehmen unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um
andere für die Datenverarbeitung Verantwortliche, welche die
veröffentlichten personenbezogenen Daten verarbeiten, darüber in
Kenntnis zu setzen, dass die betroffene Person von diesen anderen für
die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu
diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist. Wir werden im Einzelfall das Notwendige
veranlassen.
8.5 Recht auf Einschränkung der
Verarbeitung
Jede von der Verarbeitung personenbezogener
Daten betroffene Person hat das vom Europäischen Richtlinien- und
Verordnungsgeber gewährte Recht, von dem Verantwortlichen die
Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden
Voraussetzungen gegeben ist:
• Die Richtigkeit der personenbezogenen
Daten wird von der betroffenen Person bestritten, und zwar für eine
Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist
unrechtmäßig, die betroffene Person lehnt die Löschung der
personenbezogenen Daten ab und verlangt stattdessen die Einschränkung
der Nutzung der personenbezogenen Daten.
• Der Verantwortliche
benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung
nicht länger, die betroffene Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
•
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art.
21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die
berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen
Person überwiegen.
Sofern eine der oben genannten Voraussetzungen
gegeben ist und eine betroffene Person die Einschränkung von
personenbezogenen Daten, die bei unserem Unternehmen gespeichert sind,
verlangen möchte, kann sie sich hierzu jederzeit an uns wenden. Wir
werden die Einschränkung der Verarbeitung veranlassen.
8.6
Recht auf Datenübertragbarkeit
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das Recht, die sie
betreffenden personenbezogenen Daten, welche durch die betroffene Person
einem Verantwortlichen bereitgestellt wurden, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das
Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch
den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt
wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung
gemäß Art. 6 Abs. 1 a DS-GVO oder Art. 9 Abs. 2 a DS-GVO oder auf einem
Vertrag gemäß Art. 6 Abs. 1 b DS-GVO beruht und die Verarbeitung
mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung
nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im
öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt
erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die
betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit
gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die
personenbezogenen Daten direkt von einem Verantwortlichen an einen
anderen Verantwortlichen übermittelt werden, soweit dies technisch
machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer
Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts
auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an
uns wenden.
8.7 Recht auf Widerspruch
Jede von der
Verarbeitung personenbezogener Daten betroffene Person hat das Recht,
aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die
aufgrund von Art. 6 Abs. 1 e oder f DS-GVO erfolgt, Widerspruch
einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes
Profiling.
Unser Unternehmen verarbeitet die personenbezogenen Daten
im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die den
Interessen, Rechten und Freiheiten der betroffenen Person überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen.
Verarbeitet unser Unternehmen
personenbezogene Daten, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die
Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung
einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Widerspricht die betroffene Person
gegenüber unserem Unternehmen der Verarbeitung für Zwecke der
Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für
diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht,
aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die
sie betreffende Verarbeitung personenbezogener Daten, die bei unserem
Unternehmen zu wissenschaftlichen oder historischen Forschungszwecken
oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen,
Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur
Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die
betroffene Person direkt an uns wenden.
8.8 Automatisierte
Entscheidungen im Einzelfall einschließlich Profiling
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat das
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung
— einschließlich Profiling — beruhenden Entscheidung unterworfen zu
werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in
ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung nicht
für den Abschluss oder die Erfüllung eines Vertrags zwischen der
betroffenen Person und dem Verantwortlichen erforderlich ist, oder
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten,
denen der Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und
Freiheiten sowie der berechtigten Interessen der betroffenen Person
enthalten oder mit ausdrücklicher Einwilligung der betroffenen Person
erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung
eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der
betroffenen Person, trifft unser Unternehmen angemessene Maßnahmen, um
die Rechte und Freiheiten sowie die berechtigten Interessen der
betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung
des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung
des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte
die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen
geltend machen, kann sie sich hierzu jederzeit an uns wenden.
8.9 Recht auf Widerruf einer datenschutzrechtlichen
Einwilligung
Jede von der Verarbeitung personenbezogener
Daten betroffene Person hat Recht, eine Einwilligung zur Verarbeitung
personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene
Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann
sie sich hierzu jederzeit an uns wenden.
9 Datenschutz bei
Bewerbungen und im Bewerbungsverfahren
Der für die
Verarbeitung Verantwortliche erhebt und verarbeitet die
personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des
Bewerbungsverfahrens. Die Verarbeitung kann auch auf elektronischem Wege
erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber
entsprechende Bewerbungsunterlagen auf dem elektronischen Wege,
beispielsweise per E-Mail oder über ein auf der Webseite befindliches
Webformular, an unser Unternehmen übermittelt. Schließt unser
Unternehmen einen Anstellungsvertrag mit einem Bewerber, werden die
übermittelten Daten zum Zwecke der Abwicklung des
Beschäftigungsverhältnisses unter Beachtung der gesetzlichen
Vorschriften gespeichert. Wird von unserem Unternehmen kein
Anstellungsvertrag mit dem Bewerber geschlossen, so werden die
Bewerbungsunterlagen 6 Monate nach Bekanntgabe der Absageentscheidung
automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten
Interessen des für die Verarbeitung Verantwortlichen entgegenstehen.
Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine
Beweispflicht in einem Verfahren nach dem Allgemeinen
Gleichbehandlungsgesetz (AGG).
11 Rechtsgrundlage der
Verarbeitung
Art. 6 I lit. a DS-GVO dient uns als
Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine
Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die
Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags,
dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies
beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine
Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder
Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I
lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur
Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in
Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegen
wir einer rechtlichen Verpflichtung durch welche eine Verarbeitung von
personenbezogenen Daten erforderlich wird, wie beispielsweise zur
Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6
I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von
personenbezogenen Daten erforderlich werden, um lebenswichtige
Interessen der betroffenen Person oder einer anderen natürlichen Person
zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in
unserem Betrieb verletzt werden würde und daraufhin sein Name, sein
Alter, seine Krankenkassendaten oder sonstige lebenswichtige
Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte
weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I
lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art.
6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren
Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen
erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten
Interesses unserer Praxis oder eines Dritten erforderlich ist, sofern
die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht
überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb
gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt
wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes
Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde
des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
12
Berechtigte Interessen an der Verarbeitung, die von dem
Verantwortlichen oder einem Dritten verfolgt werden
Basiert
die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO
ist unser berechtigtes Interesse die Durchführung unserer
Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter.
13 Dauer, für die die personenbezogenen Daten gespeichert
werden
Das Kriterium für die Dauer der Speicherung von
personenbezogenen Daten ist die jeweilige gesetzliche
Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden
Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung
oder Vertragsanbahnung erforderlich sind.
14 Gesetzliche
oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;
Verpflichtung der betroffenen Person, die personenbezogenen Daten
bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir
klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten
zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder
sich auch aus vertraglichen Regelungen (z.B. Angaben zum
Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss
erforderlich sein, dass eine betroffene Person uns personenbezogene
Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet
werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns
personenbezogene Daten bereitzustellen, wenn wir mit ihr einen Vertrag
abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte
zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden
könnte. Vor einer Bereitstellung personenbezogener Daten durch den
Betroffenen muss sich der Betroffene an uns wenden. Wir klären den
Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder
für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung
besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen
die Nichtbereitstellung der personenbezogenen Daten hätte.
15
Bestehen einer automatisierten Entscheidungsfindung
Als
verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische
Entscheidungsfindung oder ein Profiling.
16 Zuständige
Datenschutz-Aufsichtsbehörde
Bayerisches Landesamt für
Datenschutzaufsicht
Promenade 27 (Schloss)
D-91522 Ansbach
Deutschland
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail:
poststelle@lda.bayern.de
17 Änderungen der
Datenschutzbestimmungen
Wir behalten uns das Recht vor,
unsere Sicherheits- und Datenschutzbestimmungen zu verändern, soweit
dies wegen der technischen Entwicklung erforderlich wird. In diesen
Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend
anpassen. Bitte beachten Sie die jeweils aktuelle Version unserer
Datenschutzerklärung.