Datenschutz
Hinweise zum Datenschutz:
Vielen Dank für Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen und unseren Produkten. Damit Sie sich beim Besuch unserer Website sicher und wohl fühlen, möchten wir Sie im Folgenden über den Umgang mit Ihren Daten informieren. Die folgende Datenschutzerklärung soll Sie über unsere Verarbeitung personenbezogener Daten informieren.
Diese Datenschutzerklärung gilt nur für die Website der Nexburg-Unternehmensgruppe, wie unter Punkt I. dieser Datenschutzerklärung näher erläutert. Bitte beachten Sie, dass sie nicht für Websites anderer Anbieter gilt, auf die wir über Links verweisen.
I. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer nationaler Datenschutzgesetze der Mitgliedstaaten und sonstiger datenschutzrechtlicher Bestimmungen ist
Nexburg GmbH
Germanusstraße 4
52080 Aachen
Deutschland
Tel.: +49 241 927 811-0
Fax: +49 241 927 811-29
E-Mail: info@Nexburg.com
Website: www.Nexburg.com
in eigenem Namen und im Namen der Tochtergesellschaften Nexburg S.r.l. und Nexburg Ltd.
II. Kontaktdaten des Datenschutzbeauftragten der gemeinsam Verantwortlichen
Nexburg GmbH
– Datenschutzbeauftragter –
Germanusstraße 4
52080 Aachen
Deutschland
E-Mail: dataprotection@Nexburg.com
III. Allgemeine Informationen zur Datenverarbeitung
1. Was sind personenbezogene Daten?
Personenbezogene Daten im Sinne der DSGVO umfassen alle Informationen, die sich auf die persönlichen oder sachlichen Verhältnisse einer identifizierten oder identifizierbaren natürlichen Person beziehen (siehe Art. 4 Abs. 1 DSGVO). Zu diesen Informationen gehören regelmäßig nicht nur beispielsweise der Name und die (E-Mail-)Adresse einer Person, sondern auch die IP-Adresse sowie alle sonstigen Informationen, die eine Identifizierung dieser Person ermöglichen könnten.
2. Umfang der Verarbeitung personenbezogener Daten
Grundsätzlich verarbeiten wir personenbezogene Daten unserer Nutzer nur in dem Umfang, der zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Dienste erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur dann, wenn die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist oder mit Einwilligung des Nutzers erfolgt.
3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir die Einwilligung der betroffenen Person zur Verarbeitung personenbezogener Daten einholen, dient Art. 6 Abs. 1 lit. a der EU-Datenschutz-Grundverordnung (DSGVO) als Rechtsgrundlage.
Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, bildet Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen oder Schritte vor Vertragsabschluss erforderlich sind.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass die Verarbeitung personenbezogener Daten zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4. Löschung der Daten und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann ferner erfolgen, sofern dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Die Daten werden zudem gesperrt oder gelöscht, wenn eine in den vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, es besteht ein Erfordernis zur weiteren Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags.
IV. Bereitstellung der Website und Erstellung von Protokolldateien
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen aus dem Computersystem des aufrufenden Computers.
Folgende Daten werden erfasst:
- Datum und Uhrzeit des Zugriffs
- Browsertyp, Browserversion, Browsersprache
- Stadt/Region/Land
- IP-Adresse des Nutzers
- Verwendetes System des Nutzers
Die Daten werden in den Logfiles unseres Systems gespeichert. IP-Adressen werden nur anonym gespeichert. Dies geschieht, indem die IP-Adressen standardmäßig in den Logfiles gespeichert werden, wobei die letzten drei Ziffern, die zufällig ausgewählt werden, ersetzt werden. Ein Personenbezug ist damit nicht mehr möglich.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung von Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um die Bereitstellung der Website auf dem Computer des Nutzers zu ermöglichen. Zu diesem Zweck muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website zu gewährleisten und die technische Administration der Netzwerkinfrastruktur sicherzustellen. Darüber hinaus dienen uns die Daten zur Optimierung der Website sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme und wir verwenden die Daten zur Erstellung und Auswertung interner Statistiken. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Diese Zwecke stellen auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO dar.
4. Dauer der Speicherung
Die Daten werden erhoben, sobald die Website aufgerufen wird, und gelöscht, sobald sie zur Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Erhebung von Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Werden die Daten in Logfiles gespeichert, ist dies spätestens nach sieben Tagen der Fall. Eine weitere Speicherung ist möglich. In diesem Fall werden die Daten anonymisiert, sodass eine Zuordnung zu einem bestimmten Nutzer nicht mehr möglich ist. Backups werden in verschlüsselter Form für 14 Tage aufbewahrt.
5. Widerspruchs- und Löschmöglichkeit
Die Erhebung von Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für die Nutzung der Website zwingend erforderlich. Folglich besteht seitens des Nutzers keine Widerspruchsmöglichkeit.
V. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website stellen wir verschiedene Kontaktformulare für die elektronische Kontaktaufnahme sowie für Verkaufs-, Kauf- oder Partneranfragen bereit. Nimmt ein Nutzer diese Möglichkeit in Anspruch, werden die in die Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Vor- und Nachname (erforderlich)
- E-Mail-Adresse (erforderlich)
- Telefonnummer
- Unternehmen
- Land (erforderlich)
- Frage des Nutzers (erforderlich, je nach Kontaktformular)
- Kommentare
- Branche (erforderlich, je nach Kontaktformular)
- Produktinteresse (erforderlich, je nach Kontaktformular)
Zum Zeitpunkt des Absendens der Nachricht werden außerdem folgende Daten gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Absendens der Nachricht
- URL der Nexburg-Homepage
Alternativ ist es möglich, uns über die angegebenen E-Mail-Adressen zu kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung im Rahmen der Kontaktaufnahme ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die E-Mail-Kontaktaufnahme auf den Abschluss eines Vertrags ab, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung personenbezogener Daten im Rahmen der Kontaktaufnahme dient uns einerseits der Bearbeitung solcher Kontaktanfragen. Die beim Absenden über die Eingabemaske verarbeiteten personenbezogenen Daten dienen zudem der Verhinderung eines Missbrauchs des Kontaktformulars sowie der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Andererseits verarbeiten wir personenbezogene Daten des Nutzers im Rahmen unserer Marketingaktivitäten. Dies ist unser berechtigtes Interesse an der Datenverarbeitung.
4. Dauer der Speicherung
Die Daten werden erhoben, sobald sie über das Kontaktformular oder per Nachricht übermittelt wurden, und werden gelöscht, sobald sie zur Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und die per E-Mail übermittelten Daten ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn aus den Umständen hervorgeht, dass die betreffenden Sachverhalte abschließend geklärt sind und keine weitere Kommunikation zwischen uns und dem Nutzer zu erwarten ist. Dies ist spätestens 18 Monate nach dem letzten Kontakt durch uns oder den Nutzer der Fall. Darüber hinaus können wir Daten aufbewahren, wenn Sie uns die Erlaubnis dazu erteilt haben oder wenn Rechtsstreitigkeiten entstehen und wir Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutzen, die bis zu dreißig Jahre betragen können; die reguläre Verjährungsfrist beträgt drei Jahre.
5. Widerspruchs- und Löschungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung personenbezogener Daten zu widersprechen. In einem solchen Fall kann die Kommunikation nicht fortgesetzt werden. Der Widerspruch kann uns per E-Mail an dataprotection@Nexburg.com mitgeteilt werden.
VI. Downloads
1. Beschreibung und Umfang der Datenverarbeitung
In unserem Ressourcenbereich auf unserer Website https://www.nexburg.com/resources „Ressourcen“ besteht die Möglichkeit, verschiedene Dokumente herunterzuladen oder einen Download-Link zu erhalten. Dies geschieht durch die Angabe einiger personenbezogener Daten. Wenn der Nutzer seine Daten angibt, erfolgt die Verarbeitung der Daten mit Einwilligung des Nutzers. Der Nutzer wird vor der Übermittlung von Daten darüber informiert und seine Einwilligung wird durch Aktivierung eines Kontrollkästchens eingeholt.
Wenn der Nutzer seine Daten in die dafür vorgesehene Eingabemaske eingibt, werden folgende Daten erhoben:
- Vor- und Nachname (erforderlich)
- E-Mail-Adresse (erforderlich)
- Unternehmen (erforderlich)
- Land (erforderlich)
- Branche (erforderlich)
- Interesse (erforderlich)
Darüber hinaus werden folgende Daten verarbeitet:
- IP-Adresse
- Zeitzone
- Datum und Uhrzeit des Downloads
- Gültigkeit der Domain des Nutzers
Vorbehaltlich eines positiven Ergebnisses der Überprüfung durch uns erhält der Nutzer eine E-Mail mit dem Download-Link und den Informationen zum Widerruf seiner Einwilligung.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten mit Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO.
Die erteilte Einwilligung bezieht sich auch auf die Übermittlung zumindest eines Teils der personenbezogenen Daten in die Vereinigten Staaten als Drittland gemäß Art. 49 Abs. 1 lit. a DSGVO. Nach Auffassung des Europäischen Gerichtshofs besteht in den Vereinigten Staaten derzeit kein Schutzniveau, das der DSGVO im Wesentlichen gleichwertig ist. Zudem sind die Rechtsbehelfe, die den EU-Bürgern durch die Charta der Grundrechte der Europäischen Union garantiert werden, eingeschränkt. Dies gilt insbesondere für Rechtsschutzmöglichkeiten gegen die Verarbeitung personenbezogener Daten. Es besteht das Risiko, dass die personenbezogenen Daten des Nutzers von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, ohne dass die Möglichkeit eines Rechtsbehelfs besteht.
Darüber hinaus können wir personenbezogene Daten des Nutzers im Rahmen unserer Marketingaktivitäten auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, sofern die Voraussetzungen erfüllt sind.
Rechtsgrundlage für die Datenverarbeitung zur Erfüllung unserer gesetzlichen Verpflichtungen in diesem Zusammenhang ist Art. 6 Abs. 1 lit. c DSGVO.
3. Zweck der Datenverarbeitung
Durch die Erhebung der Daten können wir die Angebote auf unserer Website ständig optimieren und kontinuierlich verbessern. Zudem können wir erkennen, welche Nutzer an unseren Download-Inhalten interessiert sind, und diese besser an die Nachfrage anpassen.
Die beim Absenden über die Eingabemaske verarbeiteten personenbezogenen Daten dienen zudem dazu, einen Missbrauch der Download-Möglichkeit zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten. Dies ist ebenfalls unser berechtigtes Interesse an der Datenverarbeitung.
Die Länderangaben werden zudem zum Zweck der Erfüllung unserer gesetzlichen Verpflichtungen überprüft.
4. Dauer der Speicherung
Die Daten werden erhoben und nach der Übermittlung gelöscht, sobald sie zur Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer kann der Datenverarbeitung jederzeit per E-Mail an dataprotection@Nexburg.com, wie unter Kapitel XI. beschrieben, widersprechen und eine von ihm erteilte Einwilligung für die Zukunft widerrufen. In diesem Fall werden die Daten des Nutzers unverzüglich gelöscht, sofern der Löschung keine gesetzlichen Gründe entgegenstehen (siehe Kapitel IX.).
Sind die Daten zur Erfüllung gesetzlicher Verpflichtungen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, sofern keine vertraglichen oder gesetzlichen Verpflichtungen der Löschung entgegenstehen.
VII. Verwendung von Cookies
Nachfolgend finden Sie Informationen zu den von uns verwendeten Cookies und deren Funktionen.
| Erforderlich | |||
|---|---|---|---|
| Cookies | Domain | Dauer | Anbieter |
| fe_typo_user | www.nexburg.com | Session | TYPO3 |
|
This cookie is used by the Content Management System(CMS). This is a session cookie used to identify the user session and to store the preferences of the users. |
|||
| dp_cookieconsent_status | www.nexburg.com | 1 Jahr(e) | TYPO3 |
|
This cookie is used to store cookie consent preferences. |
|||
| Matomo Statistics | |||
| Cookies | Domain | Dauer | Anbieter |
| matomo | www.nexburg.com | - | - |
|
We use Matomo, an open-source web analytics platform, to measure and analyze the usage of our website. The data collected helps us understand how visitors interact with our content and improve the user experience. |
|||
VIII. Webanalyse – Einsatz von Matomo
(1) Wir nutzen auf dieser Website den Webanalysedienst Matomo, um die Nutzung unserer Website zu analysieren und auszuwerten. Die gewonnenen Statistiken ermöglichen es uns, unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten.
(2) Wir betreiben Matomo in einer Version, die keine Cookies benötigt. Das bedeutet, dass keine Matomo-Cookies zum Zweck der Webanalyse auf Ihrem Computer gespeichert werden. Zur Analyse der Website-Nutzung werden Ihre IP-Adresse sowie Informationen wie Zeitstempel, besuchte Webseiten und Ihre Spracheinstellungen erfasst. Die so erfassten Informationen verarbeiten wir auf unserem Server.
Diese Website nutzt Matomo mit der Erweiterung „AnonymizeIP“. Das bedeutet, dass IP-Adressen vor der Verarbeitung gekürzt werden, wodurch eine direkte Zuordnung zu einzelnen Personen verhindert wird. Die von Ihrem Browser über Matomo übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt. Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f DSGVO.
(3) Sie können die Nutzung von Matomo verhindern, indem Sie das folgende Kästchen deaktivieren und damit das Opt-out-Plugin in unserem Preference Center aktivieren. In diesem Fall wird ein Opt-out-Cookie in Ihrem Browser gespeichert, das verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, wird auch das Matomo-Opt-out-Cookie gelöscht, was bedeutet, dass Sie sich bei einem erneuten Besuch unserer Website erneut abmelden müssen.
(4) Das Matomo-Programm ist ein Open-Source-Projekt. Informationen zum Datenschutz des Drittanbieters finden Sie unter matomo.org/privacy-policy/.
IX. Links zu sozialen Medien
Auf unserer Website finden Sie Links zu Social-Media-Diensten wie Kununu, Twitter, LinkedIn, Xing und YouTube. Sie erkennen Links zu den Social-Media-Auftritten an dem jeweiligen Firmenlogo. Wenn Sie diesen Links folgen, gelangen Sie zum jeweiligen Social-Media-Auftritt von Nexburg. Wenn Sie auf einen der Links klicken, wird eine Verbindung zu den Servern des Social-Media-Dienstes hergestellt. Dadurch wird an diese Server übermittelt, dass Sie unsere Website besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des entsprechenden Dienstes übermittelt. Dazu gehören beispielsweise:
- Adresse der Webseite, auf der sich der aktivierte Link befindet
- Datum und Uhrzeit des Zugriffs auf die Website oder der Aktivierung des Links
- Informationen über den verwendeten Browser und das Betriebssystem
- IP-Adresse
Wenn Sie zum Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social-Media-Dienst angemeldet sind, kann der Anbieter möglicherweise Ihren Benutzernamen und unter Umständen sogar Ihren richtigen Namen aus den übermittelten Daten ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social-Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, indem Sie sich zuvor von Ihrem Benutzerkonto abmelden.
Die Server der Social-Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können daher vom Anbieter des Social-Media-Dienstes in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern Datenschutzgesetzen unterliegen, die personenbezogene Daten im Allgemeinen nicht im gleichen Umfang schützen wie in den Mitgliedstaaten der Europäischen Union.
Bitte beachten Sie, dass wir keinen Einfluss auf den Umfang, die Art und den Zweck der Datenverarbeitung durch den jeweiligen Anbieter haben. Weitere Informationen zur Verwendung Ihrer Daten durch die auf unserer Website integrierten Social-Media-Dienste entnehmen Sie bitte den Datenschutzrichtlinien des jeweiligen Social-Media-Dienstes.
X. Rechte der betroffenen Personen
Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und haben gegenüber dem Verantwortlichen folgende Rechte:
1. Recht auf Auskunft
Sie können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie vom Verantwortlichen Auskunft über Folgendes verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien der verarbeiteten personenbezogenen Daten;
(3) die Empfänger oder Kategorien von Empfängern, denen Ihre personenbezogenen Daten offengelegt werden oder wurden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Rechts auf Beschwerde bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, die nicht bei der betroffenen Person erhoben wurden;
(8) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Art. 22 Abs. 1 und 4 DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die zugrunde liegende Logik sowie den Umfang und die beabsichtigten Auswirkungen dieser Verarbeitung auf die betroffene Person.
Sie haben das Recht, Auskunft darüber zu erhalten, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass wir Sie über geeignete Garantien gemäß Art. 46 DSGVO im Zusammenhang mit einer solchen Übermittlung unterrichten.
2. Recht auf Berichtigung
Sie haben das Recht, vom Verantwortlichen die Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen, wenn die verarbeiteten Daten unrichtig oder unvollständig sind. Der Verantwortliche muss solche Änderungen unverzüglich vornehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung ist unrechtmäßig und Sie widersprechen der Löschung der personenbezogenen Daten und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
(3) der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
(4) wenn Sie gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines EU-Mitgliedstaats verarbeitet werden.
Wurde die Verarbeitung gemäß den vorgenannten Bedingungen eingeschränkt, werden Sie vom Verantwortlichen informiert, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
(2) Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO beruhte, und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
(3) Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 2 DSGVO ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist erforderlich, um einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder dem Recht der EU-Mitgliedstaaten nachzukommen, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden im Zusammenhang mit Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Weitergabe an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft der Verantwortliche unter Berücksichtigung der verfügbaren Technik und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um Verantwortliche, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von diesen Verantwortlichen die Löschung von Verweisen auf diese Daten oder von Kopien oder Nachbildungen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der Europäischen Union oder der EU-Mitgliedstaaten vorschreibt, dem der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Buchstabe a genannte Recht die Erreichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Auskunft
Wenn Sie gegenüber dem Verantwortlichen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, ist der Verantwortliche verpflichtet, alle Empfänger, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, über diese Berichtigung oder Löschung der Daten oder die Einschränkung der Verarbeitung zu informieren, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie haben gegenüber dem Verantwortlichen das Recht, über diese Empfänger informiert zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies behindert, sofern
(1) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung automatisiert erfolgt.
Bei der Ausübung dieses Rechts haben Sie zudem das Recht, die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermitteln zu lassen, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diesen Bestimmungen basierendes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke solcher Werbung Widerspruch einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn Sie der Verarbeitung zu Direktmarketingzwecken widersprechen, werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft haben Sie – ungeachtet der Richtlinie 2002/58/EG – die Möglichkeit, Ihr Widerspruchsrecht automatisierten Verfahren unter Verwendung technischer Spezifikationen auszuüben.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung bis zum Widerruf erfolgt ist.
9. Automatisierte Einzelentscheidungen, einschließlich Profiling
Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) nach dem Recht der Europäischen Union oder eines EU-Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig ist und dieses Recht geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthält, oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Diese Entscheidungen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 DSGVO beruhen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g DSGVO findet Anwendung und es wurden geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.
In Bezug auf die in den Punkten (1) und (3) genannten Fälle trifft der Verantwortliche geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen, einschließlich zumindest des Rechts, ein menschliches Eingreifen seitens des Verantwortlichen zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines Rechtsbehelfs gemäß Art. 78 DSGVO.