Datenschutz

Datenschutzerklärung

Verantwortliche Stelle

Ute Klein
Schäbby Chic
Marktstraße 5
74523 Schwäbisch Hall
Email: info@schaebbychic.de

BINU nimmt den Schutz Ihrer Daten Ernst. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und über die Rechte, die Ihnen als betroffener Person zustehen. Bei allen Fragen zum Thema Datenschutz stehen wir jederzeit unter den angegebenen Kontaktdaten zur Verfügung.

  1. Bestellungen über unseren Online-Shop

Für die Abwicklung von Bestellungen über unseren Online-Shop ist die Verarbeitung personenbezogener Daten (Name, Anschrift, Kontakt- und Zahlungsdaten) erforderlich. Wir verarbeiten diese Daten ausschließlich für die Abwicklung der Bestellung und, falls gewünscht, für die Eröffnung eines Kundenkontos.

Eine Weitergabe der Daten erfolgt in dem erforderlichen Umfang an das mit der Lieferung beauftragte Unternehmen (z.B. Mosaik oder DHL) bzw. den der Zahlung beauftragten Dienstleister (Stripe Inc. bzw. Paypal Inc.).

Für den Betrieb unseres Online-Shops nutzen wir Shopify, einen Dienst der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5. Shopify stellt eine E-Commerce-Plattform zur Verfügung, über die wir unsere Waren zum Verkauf anbieten. Die im Rahmen des Bestellprozesses angegebenen Daten werden auf einem Server von Shopify in den USA gespeichert. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Shopify unter http://www.shopify.com/legal/privacy.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. b) der Datenschutz-Grundverordnung (DSGVO). Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und, soweit gesetzlichen Vorgaben keine längere Speicherung vorschreiben, gelöscht. Wenn Sie ein Kundenkonto angelegt haben, bleiben Ihre Daten grundsätzlich gespeichert, bis Sie das Kundenkonto löschen. Werden über ein Kundenkonto mehr als zwei Jahre keine Bestellungen vorgenommen, löschen wir das Konto einschließlich der Daten.

  1. Newsletter

Sie haben auf unserer Webseite die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Die bei der Anmeldung angegebenen Daten (Name, E-Mailadresse und Geburtsdatum) werden ausschließlich für den Versand des Newsletters verarbeitet. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. a) DSGVO.

Für den Versand des Newsletters nutzen wir MailChimp, einen Newsletterdienst der Rocket Science Group LLC., 75 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die Daten werden auf einem Server von MailChimp in den USA gespeichert. MailChimp verarbeitet die Daten in unserem Auftrag für den Versand und die Auswertung des Newsletters. Um die Newsletterkampagnen auszuwerten, enthalten die Newsletter einen so genannten „web-beacon“, eine pixelgroße Datei, die beim Öffnen des Newsletters von einem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs können technische Informationen, z.B. Informationen zu Ihrem Browser und Betriebssystem, sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben werden. Daneben kann protokolliert werden, ob der Newsletter geöffnet wurde und welche Links der Empfänger angeklickt hat. Diese Informationen werden ausschließlich für die statistische Auswertung und nicht zur Profilbildung verwendet. Daneben kann MailChimp die Daten zur Verbesserung des eigenen Services nutzen. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von MailChimp unter https://mailchimp.com/legal/privacy/.

Sie können Ihre Einwilligung in den Erhalt des Newsletters jederzeit per E-Mail an info@schaebbychic.de oder über den in dem Newsletter enthaltenen Link widerrufen. Die Daten werden gelöscht, sobald Sie den Newsletter abbestellen.

Wenn Sie Produkte über unseren Online-Shop erwerben und dabei Ihre E-Mailadresse angeben, können wir diese Daten nutzen, um Sie mit einem Newsletter über ähnliche Produkte zu informieren. Rechtsgrundlage für diese Datenverarbeitung ist § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG).

Sie können dem Erhalt des Newsletters jederzeit per E-Mail an info@schaebbychic.de oder über den in dem Newsletter enthaltenen Link widersprechen. In diesem Fall werden die Daten gelöscht, sofern Sie nicht in einem Kundenkonto hinterlegt sind.

Der Datentransfer von Shopify zu MailChimp erfolgt mithilfe der App ShopSync, LLC, PO Box 252, Jefferson City, TN 37760, United States of America. Die persönlichen Informationen werden beim Transfer der Daten nicht gespeichert. Der Synchronisierungsvorgang erfordert die Übertragung von Informationen über eine sichere Verbindung zu Servern, die von Amazon Web Services in den USA gehostet werden. Während der Übertragung bleiben die Informationen verschlüsselt. Ihre Daten werden von ShopSync nach der Synchronisierung nicht gespeichert oder aufbewahrt. Alle zwischen Shopify und Mailchimp synchronisierten Informationen werden über die SSL-Technologie (Secure Socket Layer) übertragen, und alle übertragenen Informationen bleiben während des Synchronisierungsvorgangs verschlüsselt. Nach einer Synchronisierung werden die synchronisierten Informationen nicht auf unseren Servern gespeichert.

  1. Anfragen per E-Mail

Bei einer Kontaktaufnahme über die bereitgestellte E-Mailadresse werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Diese Daten werden ausschließlich für die Beantwortung der Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 (1) lit. f.) DSGVO bzw. Art. 6 (1) lit. b) DSGVO, wenn die Anfrage auf einen Vertragsschluss gerichtet ist. Die Daten werden gelöscht, wenn der Zweck der Verarbeitung wegfällt, z.B. die Anfrage abschließend beantwortet ist.

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit per E-Mail an info@schaebbychic.de widersprechen.

  1. Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Browser bzw. vom Browser auf dem Computersystem des Nutzers gespeichert werden. Cookies ermöglichen eine Identifizierung des Browsers bei einem erneuten Aufruf der Seite. Daneben können Cookies eingesetzt werden, um den Besuch der Webseite und ihre Nutzung zu analysieren sowie um Werbung auszuspielen und zu messen.

Sie können die Verwendung von Cookies über Ihre Browsereinstellungen kontrollieren. Je nach verwendetem Browser können Sie die Verwendung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wenn Sie Cookies deaktiviert haben, können Sie möglicherweise nicht alle Funktionen unserer Webseite nutzen.

  • Wir verwenden Cookies, um unsere Seite benutzerfreundlich zu gestalten. Zu diesem Zweck werden die Artikel im Warenkorb und die Log-In-Informationen gespeichert. Diese Daten werden nicht für die Profilbildung verwendet. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. f) DSGVO.
  • Für die Analyse der Benutzung unserer Webseite nutzen wir Google Analytics, einen Webanalysedienst der  Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).  Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben auf unserer Webseite die Funktion zur IP-Anonymisierung aktiviert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nach dem Kürzen kann die IP-Adresse nicht mehr einem bestimmten Nutzer zugeordnet werden.

    Google verarbeitet diese Informationen in unserem Auftrag, um die Nutzung unserer Webseite auszuwerten und Reports über die Webseitenaktivitäten zusammenzustellen. Die dabei von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?hl=de.

    Die Verwendung dieser Analyse-Cookies dient dazu, die Qualität unserer Webseite und unseres Angebots zu verbessern. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. f) DSGVO.

    Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren https://tools.google.com/dlpage/gaoptout?hl=de.
  1. Cookies für Marketingzwecke

Daneben verwenden wir Cookies, um Werbung auszuspielen und Werbekampagnen auszuwerten. Wir glauben, dass Produktempfehlungen auf der Basis ihrer persönlichen Interessen für die Nutzer unserer Webseiten interessant sind. Diese Cookies setzen wir nur ein, wenn der Nutzer ausdrücklich zugestimmt hat.

  • Wir verwenden das Kommunikationstool Custom Audiences from Website der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland („Facebook“), um Besuchern unserer Webseite interessenbasierte Werbung bei Facebook anzuzeigen.

    Wenn Sie über ein Facebook-Nutzerkonto verfügen, wird die Information, dass Sie unsere Webseite besucht haben, an Facebook übertragen. Facebook kann diese Information Ihrem Nutzerkonto zuordnen und auf dieser Grundlage interessenbezogene Werbung auf Facebook ausspielen („Custom Audiences from Website“). Nähere Informationen über den Zweck und Umfang der Datenerhebung, die Verarbeitung und Nutzung der Daten durch Facebook und Ihre Kontrollmöglichkeiten ergeben sich aus den Datenschutzrichtlinien von Facebook unter https://www.facebook.com/ads/website_custom_audiences/ und https://www.facebook.com/privacy/explanation.

    Sie können der Verarbeitung Ihrer Daten im Rahmen von Custom Audiences from Website jederzeit unter https://www.facebook.com/ads/website_custom_audiences/  widersprechen. 
  • Wir schalten Google AdWords-Anzeigen und nutzen in diesem Rahmen das Google Conversion-Tracking, einen Analysedienst von Google. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen deshalb nicht der persönlichen Identifizierung des Nutzers.

    Wenn Sie bestimmte Internetseiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden.

    Die Informationen, die mithilfe des Conversion-Cookie eingeholten werden, dienen dazu, Statistiken zur Auswertung der AdWords-Kampagne zu erstellen. Diese Statistiken beinhalten die Gesamtzahl der Nutzer, die unsere Anzeigen geklickt haben und gegebenenfalls die Information, ob diese zu einer unsere mit einem Conversion-Tag versehenen Seite weitergeleitet wurden. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Google unter https://www.google.de/policies/privacy/.

    Sie können die Erfassung durch das Conversion-Tracking verhindern, indem Sie die entsprechenden Cookies über Ihre Browsereinstellungen deaktivieren.
  • Wir verwenden die Remarketing-Funktion von Google. Diese Funktion dient dazu, den Besuchern unserer Webseite interessenbezogene Werbeanzeigen auf anderen Webseiten des Google-Werbenetzwerkes anzuzeigen, und zwar unter Berücksichtigung der Produkte und Dienstleistungen, die Sie bei Ihrem letzten Besuch unserer Webseite angeklickt haben. Nach eigenen Angaben verarbeitet Google bei diesem Vorgang keine personenbezogenen Daten. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Google unter https://policies.google.com/privacy?gl=de.

    Sie können das Remarketing unter https://www.google.com/settings/ads deaktivieren oder dadurch verhindern, dass Sie die entsprechenden Cookies über Ihre Browsereinstellungen deaktivieren.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 (1) lit. a) DSGVO. Sie können Ihre Einwilligung in die Verarbeitung Ihrer Daten zu diesen Zwecken jederzeit per E-Mail an info@schaebbychic.de oder über die beschriebenen opt out-Links bzw. -Funktionen widerrufen. In diesem Fall werden Ihre Daten umgehend gelöscht. In allen Fällen werden Ihre Daten spätestens nach 30 Monaten gelöscht.

  1. Social Plugins

Um die Benutzerfreundlichkeit unserer Webseite zu erhöhen, binden wir verschiedene Social Plugins ein.

  • Wir verwenden Plugins von Facebook. Die Plugins sind mit dem Facebook-Logo gekennzeichnet. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Durch die Einbindung der Plugins erhält Facebook die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Zweck und Umfang der Datenverarbeitung sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre ergeben sich aus den Datenschutzhinweisen von Facebook unter https://www.facebook.com/policy.php.

    Um die Datenverarbeitung durch das Facebook Plugin zu verhindern, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Facebook ausloggen.
  • Facebook Fanpage

Wenn Sie unseren Unternehmensauftritt bei Facebook besuchen, erhebt Facebook personenbezogenen Daten. Das gilt auch dann, wenn Sie nicht über ein Facebook-Benutzerkonto verfügen. Bitte beachten Sie, dass wir Art und Umfang der Datenverarbeitung durch Facebook nicht kontrollieren können. Facebook stellt uns lediglich anonyme demografische Daten in aggregierter Form zur Verfügung, die uns helfen, unser Publikum besser kennenzulernen.

Zweck und Umfang der Datenverarbeitung durch Facebook sowie Ihre diesbezüglichen Rechte gegenüber Facebook und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre ergeben sich aus den Datenschutzhinweisen von Facebook unter https://www.facebook.com/policy.php.

  • Daneben verwenden wir ein Plugin von Pinterest, betrieben von Pinterest Inc., 808 Brannan St., San Francisco, CA 94103, USA („Pinterest“). Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Pinterest auf. Pinterest kann den Besuch Ihrem Benutzerkonto zuordnen. Zweck und Umfang der Datenverarbeitung sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre ergeben sich aus den Datenschutzhinweisen von Pinterest unter https://policy.pinterest.com/de/privacy-policy.

    Um die Datenverarbeitung durch das Pinterest Plugin zu verhindern, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Pinterest ausloggen.
  • Auf unserer Webseite ist außerdem ein Plugins von Instragram eingebunden, betrieben von Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Instagram auf. Durch die Einbindung des Plugins erhält Instagram die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben.

    Zweck und Umfang der Datenverarbeitung sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre ergeben sich aus den Datenschutzhinweisen von Instagram unter https://help.instagram.com/155833707900388.

    Um die Datenverarbeitung durch das Instagram Plugin zu verhindern, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Instagram ausloggen.

 

  • Facebook Pixel, Facebook Custom Audiences und Facebook-Conversion

Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Du in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.

Mit Hilfe des Facebook-Pixels ist es Facebook einerseits möglich, Dich als Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).

  • Datenschutzerklärung von Facebook
    Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen der Datenverwendungsrichtlinie von Facebook. Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie von Facebook. Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhältst Du im Hilfebereich von Facebook.

  • EU-US-Privacy-Shield
    Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.

  • Grundlage
    Der Einsatz des Facebook Pixel sowie die Speicherung von “Conversion-Cookies” erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren.

  • Auftragsdatenverarbeitungsvertrag
    Für die Verarbeitung der Daten, bei welchen Facebook als Auftragsdatenverarbeiter auftritt, haben wir einen Auftragsdatenverarbeitungsvertrag mit Facebook abgeschlossen, in dem wir Facebook verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

  • Widerspruch
    Obwohl wir berechtigte Interessen zur Verwendung des Facebook Pixels und zur Speicherung von «Conversion-Cookies» anmelden, bieten wir Dir Opt-Out-Möglichkeiten an. Du kannst der Erfassung durch den Facebook-Pixel und Verwendung Deiner Daten zur Darstellung von Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Dir innerhalb von Facebook angezeigt werden, kannst Du die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen.  Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen. Du kannst dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, ferner über die Deaktivierungsseite der Netzwerkwerbeinitiative und zusätzlich die US-amerikanische Webseite aboutads.info oder die europäische Webseite youronlinechoices.com widersprechen.
    Eine weitere Opt-Out-Möglichkeit findest Du in unserer Cookie-Erklärung.

Rechte der betroffenen Person

Den von einer Verarbeitung personenbezogener Daten betroffenen Personen stehen die folgenden Rechte zu:

  1. Auskunftsrecht

(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

  1. die Verarbeitungszwecke;
  2. die Kategorien personenbezogener Daten, die verarbeitet werden;
  3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
  4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 (1) und (4) DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

  1. Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

  1. Recht auf Löschung

(1) Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 (1) lit. a) oder Artikel 9 (2) lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  3. Die betroffene Person legt gemäß Artikel 21 (1) DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 (2)
    DSGVO Widerspruch gegen die Verarbeitung ein.
  4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 (1) DSGVO erhoben.

(2) Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

(3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 (2) lit. h) und i) sowie Artikel 9 (3) DSGVO;
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 (1), soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  1. Recht auf Einschränkung der Verarbeitung

 (1) Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
  2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
  4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 (1) DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

(2) Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

  1. Recht auf Daten Übertragbarkeit

(1) Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 (1) lit. a) oder Artikel 9 (2) lit. a) DSGVO oder auf einem Vertrag gemäß Artikel 6 (1) lit. b) DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

(2) Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

  1. Widerspruchsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 (1) lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

  1. Widerrufsrecht

Die betroffene Person hat das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

  1. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. 

  1. Sicherheit

Wir haben technische und organisatorische Maßnahmen dafür getroffen, um Ihre personenbezogenen Daten geschützt werden. Diese Maßnahmen werden wir fortlaufend verbessern. 

Stand und Aktualisierung

Stand dieser Datenschutzerklärung ist Juli 2020

Wir aktualisieren die Datenschutzerklärung von Zeit zu Zeit. Bitte informieren Sie sich über den aktuellen Stand dieser Datenschutzerklärung.