Immer gute Deals und tolle Rabatte
Schneller Versand aus 🇩🇪 Deutschland
Sicheres Bezahlen powered by PayPal

DA­TEN­­SCHUTZ

Wir freu­en uns sehr über Ihr In­ter­es­se an un­se­rem Un­ter­­neh­­men. Da­ten­­schutz hat einen be­son­­ders hohen Stel­len­wert bei uns. Eine Nut­­zung der In­ter­­netsei­te ist grun­d­­sätz­­lich ohne jede An­ga­be per­­so­­nen­­be­­zo­­ge­­ner Daten mög­­lich. So­fern eine be­trof­­fe­ne Per­­son be­son­­de­re Ser­vi­ces un­se­res Un­ter­­neh­­mens über un­se­re In­ter­­netsei­te in An­spruch neh­­men möch­te, könn­te je­doch eine Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten er­for­­der­­lich wer­­den. Ist die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten er­for­­der­­lich und be­steht für eine sol­che Ver­­a­r­­bei­tung keine ge­setz­­li­che Grun­d­la­ge, holen wir ge­ne­rell eine Ein­wil­­li­­gung der be­trof­­fe­­nen Per­­son ein.

Die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten, bei­­spiels­­wei­se des Na­mens, der An­schrift, E-Mail-Adres­se oder Te­le­­fon­­num­­mer einer be­trof­­fe­­nen Per­­son, er­folgt stets im Ein­­klang mit der Da­ten­­schutz-Grun­d­­ver­­ord­­nung und in Über­­ein­­stim­­mung mit den gel­ten­­den lan­­des­s­­pe­­zi­­fi­­schen Da­ten­­schutz­­be­­stim­­mun­­gen. Mit­­tels die­­ser Da­ten­­schut­z­er­­klä­rung möch­te unser Un­ter­­neh­­men die Öf­fent­­lich­keit über Art, Um­fang und Zweck der von uns er­ho­­be­­nen, ge­nutz­ten und ver­­a­r­­bei­te­ten per­­so­­nen­­be­­zo­­ge­­nen Daten in­for­­mie­ren. Fer­­ner wer­­den be­trof­­fe­ne Per­­so­­nen mit­­tels die­­ser Da­ten­­schut­z­er­­klä­rung über die ihnen zu­ste­hen­­den Rech­te auf­­­ge­­klärt.

Für die Ver­­a­r­­bei­tung von Daten wur­den zahl­rei­che tech­­ni­­sche und or­ga­­ni­sa­to­ri­­sche Maß­­nah­­men um­ge­­setzt, um einen mög­­lichst lü­cken­­lo­­sen Schutz der über diese In­ter­­netsei­te ver­­a­r­­bei­te­ten per­­so­­nen­­be­­zo­­ge­­nen Daten si­cher­­zu­s­tel­len. Den­noch kön­­nen in­ter­net­ba­sier­te Da­ten­­über­­tra­­gun­­gen grun­d­­sätz­­lich Si­cher­heits­­­lü­­cken auf­­wei­­sen, so­dass ein ab­so­lu­ter Schutz nicht ge­währ­leis­tet wer­­den kann. Aus die­­sem Grund steht es jeder be­trof­­fe­­nen Per­­son frei, per­­so­­nen­­be­­zo­­ge­ne Daten auch auf al­ter­na­ti­­ven Wegen, bei­­spiels­­wei­se te­le­­fo­­nisch, an uns zu über­­­mit­teln.

1. Be­griffs­­­be­­stim­­mun­­gen

Die Da­ten­­schut­z­er­­klä­rung be­ruht auf den Be­griff­­lich­kei­ten, die durch den Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber beim Er­lass der Da­ten­­schutz-Grun­d­­ver­­ord­­nung (DS-GVO) ver­­wen­­det wur­­den. Un­se­re Da­ten­­schut­z­er­­klä­rung soll so­wohl für die Öf­fent­­lich­keit als auch für un­se­re Kun­­den und Ge­schäfts­­par­t­­ner ein­fach les­­bar und ver­­­stän­d­­lich sein. Um dies zu ge­währ­leis­ten, möch­ten wir vorab die ver­­wen­­de­ten Be­griff­­lich­kei­ten er­läu­tern. Nach­fol­gend wird der Ser­vice, die Leis­tun­gen und die Web­sei­te von Boos­ter151 als [der/die/das Un­ter­neh­men] be­nannt.

Wir ver­­wen­­den in die­­ser Da­ten­­schut­z­er­­klä­rung unter an­de­rem die fol­­gen­­den Be­grif­fe:

  • a) per­­so­­nen­­be­­zo­­ge­ne Daten

    Per­­so­­nen­­be­­zo­­ge­ne Daten sind alle In­for­­ma­ti­o­­nen, die sich auf eine iden­ti­­fi­­zier­te oder iden­ti­­fi­­zier­­ba­re na­tür­­li­che Per­­son (im Fol­­gen­­den „be­trof­­fe­ne Per­­son“) be­zie­hen. Als iden­ti­­fi­­zier­­bar wird eine na­tür­­li­che Per­­son an­ge­­se­hen, die di­rekt oder in­di­rekt, in­s­­be­­son­­de­re mit­­tels Zu­ord­­nung zu einer Ken­­nung wie einem Namen, zu einer Kenn­­num­­mer, zu Stan­d­or­t­da­ten, zu einer On­line-Ken­­nung oder zu einem oder meh­re­ren be­son­­de­ren Merk­­ma­len, die Aus­­­druck der phy­­si­­schen, phy­­sio­lo­­gi­­schen, ge­ne­ti­­schen, psy­chi­­schen, wir­t­­schaft­­li­chen, kul­tu­rel­len oder so­zi­a­len Iden­ti­tät die­­ser na­tür­­li­chen Per­­son sind, iden­ti­­fi­­ziert wer­­den kann.

  • b) be­trof­­fe­ne Per­­son

    Be­trof­­fe­ne Per­­son ist jede iden­ti­­fi­­zier­te oder iden­ti­­fi­­zier­­ba­re na­tür­­li­che Per­­son, deren per­­so­­nen­­be­­zo­­ge­ne Daten von dem für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen ver­­a­r­­bei­tet wer­­den.

  • c) Ver­­a­r­­bei­tung

    Ver­­a­r­­bei­tung ist jeder mit oder ohne Hilfe au­to­­ma­ti­­sier­ter Ver­­fah­ren aus­­­ge­­führ­te Vor­­­gang oder jede sol­che Vor­­­gangs­rei­he im Zu­sam­­men­hang mit per­­so­­nen­­be­­zo­­ge­­nen Daten wie das Er­he­­ben, das Er­fas­­sen, die Or­ga­­ni­sa­ti­on, das Ord­­nen, die Spei­che­rung, die An­pas­­sung oder Ver­­än­­de­rung, das Aus­­le­­sen, das Ab­fra­­gen, die Ver­­wen­­dung, die Of­fen­le­­gung durch Über­­­mit­t­­lung, Ver­­­brei­tung oder eine an­de­re Form der Be­reit­s­tel­­lung, den Ab­gleich oder die Ver­­knüp­­fung, die Ein­schrän­­kung, das Lö­schen oder die Ver­­­nich­tung.

  • d) Ein­schrän­­kung der Ver­­a­r­­bei­tung

    Ein­schrän­­kung der Ver­­a­r­­bei­tung ist die Ma­r­kie­rung ge­spei­cher­ter per­­so­­nen­­be­­zo­­ge­­ner Daten mit dem Ziel, ihre kün­f­ti­ge Ver­­a­r­­bei­tung ein­­zu­schrän­ken.

  • e) Pro­­fi­­ling

    Pro­­fi­­ling ist jede Art der au­to­­ma­ti­­sier­ten Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten, die darin be­steht, dass diese per­­so­­nen­­be­­zo­­ge­­nen Daten ver­­wen­­det wer­­den, um be­stimm­te per­sön­­li­che Aspek­te, die sich auf eine na­tür­­li­che Per­­son be­zie­hen, zu be­wer­ten, in­s­­be­­son­­de­re, um Aspek­te be­züg­­lich Ar­beits­­leis­tung, wir­t­­schaft­­li­cher Lage, Ge­sun­d­heit, per­sön­­li­cher Vor­­­lie­­ben, In­ter­es­­sen, Zu­ver­­läs­­sig­keit, Ver­­ha­l­ten, Auf­­ent­halts­ort oder Orts­­­wech­­sel die­­ser na­tür­­li­chen Per­­son zu ana­­ly­­sie­ren oder vor­­her­­zu­sa­­gen.

  • f) Pseu­d­ony­­mi­­sie­rung

    Pseu­d­ony­­mi­­sie­rung ist die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten in einer Weise, auf wel­che die per­­so­­nen­­be­­zo­­ge­­nen Daten ohne Hin­­­zu­­zie­hung zu­sätz­­li­cher In­for­­ma­ti­o­­nen nicht mehr einer spe­­zi­­fi­­schen be­trof­­fe­­nen Per­­son zu­ge­ord­­net wer­­den kön­­nen, so­fern diese zu­sätz­­li­chen In­for­­ma­ti­o­­nen ge­son­­dert auf­­­be­­wahrt wer­­den und tech­­ni­­schen und or­ga­­ni­sa­to­ri­­schen Maß­­nah­­men un­ter­­lie­­gen, die ge­währ­leis­ten, dass die per­­so­­nen­­be­­zo­­ge­­nen Daten nicht einer iden­ti­­fi­­zier­ten oder iden­ti­­fi­­zier­­ba­ren na­tür­­li­chen Per­­son zu­ge­wie­­sen wer­­den.

  • g) Ver­­ant­wor­t­­li­cher oder für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­cher

    Ver­­ant­wor­t­­li­cher oder für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­cher ist die na­tür­­li­che oder ju­ris­ti­­sche Per­­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die al­lein oder ge­mein­­sam mit an­de­ren über die Zwe­­cke und Mit­­tel der Ver­­a­r­­bei­tung von per­­so­­nen­­be­­zo­­ge­­nen Daten ent­­schei­­det. Sind die Zwe­­cke und Mit­­tel die­­ser Ver­­a­r­­bei­tung durch das Un­i­­ons­recht oder das Recht der Mit­­­glie­d­s­taa­ten vor­­­ge­­ge­­ben, so kann der Ver­­ant­wor­t­­li­che be­zie­hungs­­­wei­se kön­­nen die be­stim­m­ten Kri­te­ri­en sei­­ner Be­nen­­nung nach dem Un­i­­ons­recht oder dem Recht der Mit­­­glie­d­s­taa­ten vor­­­ge­­se­hen wer­­den.

  • h) Auf­­­trags­­ver­­a­r­­bei­ter

    Auf­­­trags­­ver­­a­r­­bei­ter ist eine na­tür­­li­che oder ju­ris­ti­­sche Per­­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die per­­so­­nen­­be­­zo­­ge­ne Daten im Auf­­­trag des Ver­­ant­wor­t­­li­chen ver­­a­r­­bei­tet.

  • i) Emp­­fän­­ger

    Emp­­fän­­ger ist eine na­tür­­li­che oder ju­ris­ti­­sche Per­­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, der per­­so­­nen­­be­­zo­­ge­ne Daten of­fen­­ge­legt wer­­den, un­ab­hän­­gig davon, ob es sich bei ihr um einen Drit­ten han­­delt oder nicht. Be­hör­­den, die im Rah­­men eines be­stim­m­ten Un­ter­­su­chungs­­auf­­trags nach dem Un­i­­ons­recht oder dem Recht der Mit­­­glie­d­s­taa­ten mög­­li­cher­­wei­se per­­so­­nen­­be­­zo­­ge­ne Daten er­ha­l­ten, gel­ten je­doch nicht als Emp­­fän­­ger.

  • j) Drit­ter

    Drit­ter ist eine na­tür­­li­che oder ju­ris­ti­­sche Per­­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le außer der be­trof­­fe­­nen Per­­son, dem Ver­­ant­wor­t­­li­chen, dem Auf­­­trags­­ver­­a­r­­bei­ter und den Per­­so­­nen, die unter der un­mit­tel­­ba­ren Ver­­ant­wor­tung des Ver­­ant­wor­t­­li­chen oder des Auf­­­trags­­ver­­a­r­­bei­ters be­fugt sind, die per­­so­­nen­­be­­zo­­ge­­nen Daten zu ver­­a­r­­bei­ten.

  • k) Ein­wil­­li­­gung

    Ein­wil­­li­­gung ist jede von der be­trof­­fe­­nen Per­­son frei­­wil­­lig für den be­stim­m­ten Fall in in­for­­mier­ter Weise und un­miss­­ver­­­stän­d­­lich ab­ge­­­ge­­be­ne Wil­lens­­be­­kun­­dung in Form einer Er­klä­rung oder einer sons­ti­­gen ein­­deu­ti­­gen be­stä­ti­­gen­­den Han­d­­lung, mit der die be­trof­­fe­ne Per­­son zu ver­­s­te­hen gibt, dass sie mit der Ver­­a­r­­bei­tung der sie be­tre­f­­fen­­den per­­so­­nen­­be­­zo­­ge­­nen Daten ein­­ver­­­stan­­den ist.

2. Name und An­schrift des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen

Ver­­ant­wor­t­­li­cher im Sinne der Da­ten­­schutz-Grun­d­­ver­­ord­­nung, sons­ti­­ger in den Mit­­­glie­d­s­taa­ten der Eu­ro­pä­i­­schen Union gel­ten­­den Da­ten­­schutz­­ge­­set­ze und an­de­­rer Be­stim­­mun­­gen mit da­ten­­schutz­recht­­li­chem Cha­rak­ter ist die:

Den­­nis Osaj-Brach­­mann
Vin­cent-van-Gogh-Str. 5
13057 Ber­­lin
Deut­sch­­land
E-Mail: kon­tak­t@­­boos­ter151.de
We­b­­si­te: www.boos­ter151.de

Die In­ter­­netsei­ten [d. Un­ter­neh­men] ver­­wen­­den Coo­kies. Coo­kies sind Tex­t­da­tei­en, wel­che über einen In­ter­­net­­brow­­ser auf einem Com­­pu­ter­­sys­tem ab­ge­­legt und ge­spei­chert wer­­den.

Zahl­rei­che In­ter­­netsei­ten und Ser­­ver ver­­wen­­den Coo­kies. Viele Coo­kies ent­ha­l­ten eine so­ge­­nann­te Coo­kie-ID. Eine Coo­kie-ID ist eine ein­­deu­ti­ge Ken­­nung des Coo­kies. Sie be­steht aus einer Zei­chen­­fol­ge, durch wel­che In­ter­­netsei­ten und Ser­­ver dem kon­­kre­ten In­ter­­net­­brow­­ser zu­ge­ord­­net wer­­den kön­­nen, in dem das Coo­kie ge­spei­chert wurde. Dies er­mög­­licht es den be­such­ten In­ter­­netsei­ten und Ser­­vern, den in­di­vi­­du­el­len Brow­­ser der be­trof­­fe­­nen Per­­son von an­de­ren In­ter­­net­­brow­­sern, die an­de­re Coo­kies ent­ha­l­ten, zu un­ter­­schei­­den. Ein be­stim­m­ter In­ter­­net­­brow­­ser kann über die ein­­deu­ti­ge Coo­kie-ID wie­­der­er­­kannt und iden­ti­­fi­­ziert wer­­den.

Durch den Ein­­satz von Coo­kies kann [d. Un­ter­neh­men] den Nut­­zern die­­ser In­ter­­netsei­te nut­­zer­freun­d­­li­che­re Ser­vi­ces be­reit­s­tel­len, die ohne die Coo­kie-Set­­zung nicht mög­­lich wären.

Mit­­tels eines Coo­kies kön­­nen die In­for­­ma­ti­o­­nen und An­ge­­bo­te auf un­se­­rer In­ter­­netsei­te im Sinne des Be­nut­­zers op­ti­­miert wer­­den. Coo­kies er­mög­­li­chen uns, wie be­reits er­wähnt, die Be­nut­­zer un­se­­rer In­ter­­netsei­te wie­­der­­zu­er­ken­­nen. Zweck die­­ser Wie­­der­er­ken­­nung ist es, den Nut­­zern die Ver­­wen­­dung un­se­­rer In­ter­­netsei­te zu er­leich­tern. Der Be­nut­­zer einer In­ter­­netsei­te, die Coo­kies ver­­wen­­det, muss bei­­spiels­­wei­se nicht bei jedem Be­such der In­ter­­netsei­te er­neut seine Zu­gangs­­da­ten ein­­ge­­ben, weil dies von der In­ter­­netsei­te und dem auf dem Com­­pu­ter­­sys­tem des Be­nut­­zers ab­ge­­leg­ten Coo­kie über­­nom­­men wird. Ein wei­te­res Bei­­spiel ist das Coo­kie eines Wa­ren­­­kor­­bes im On­line-Shop. Der On­line-Shop merkt sich die Ar­ti­kel, die ein Kunde in den vir­tu­el­len Wa­ren­­­korb ge­legt hat, über ein Coo­kie.

Die be­trof­­fe­ne Per­­son kann die Set­­zung von Coo­kies durch un­se­re In­ter­­netsei­te je­der­­zeit mit­­tels einer ent­spre­chen­­den Ein­s­tel­­lung des ge­nutz­ten In­ter­­net­­brow­­sers ver­­hin­­dern und damit der Set­­zung von Coo­kies dau­e­r­haft wi­der­spre­chen. Fer­­ner kön­­nen be­reits ge­setz­te Coo­kies je­der­­zeit über einen In­ter­­net­­brow­­ser oder an­de­re Soft­wa­re­pro­­gram­me ge­löscht wer­­den. Dies ist in allen gän­­gi­­gen In­ter­­net­­brow­­sern mög­­lich. Deak­ti­viert die be­trof­­fe­ne Per­­son die Set­­zung von Coo­kies in dem ge­nutz­ten In­ter­­net­­brow­­ser, sind unter Um­stän­­den nicht alle Funk­ti­o­­nen un­se­­rer In­ter­­netsei­te voll­um­­fäng­­lich nutz­­bar.

Soll­ten Sie be­reits Coo­kie-Ein­s­tel­­lun­­gen ge­trof­­fen haben, dann kön­­nen diese hier ge­löscht wer­­den: Coo­kie Ein­s­tel­­lun­­gen lö­schen

4. Er­fas­­sung von all­­ge­­mei­­nen Daten und In­for­­ma­ti­o­­nen

Die In­ter­­netsei­te [d. Un­ter­neh­men] er­fasst mit jedem Auf­­­ruf der In­ter­­netsei­te durch eine be­trof­­fe­ne Per­­son oder ein au­to­­ma­ti­­sier­tes Sys­tem eine Reihe von all­­ge­­mei­­nen Daten und In­for­­ma­ti­o­­nen. Diese all­­ge­­mei­­nen Daten und In­for­­ma­ti­o­­nen wer­­den in den Lo­g­­fi­les des Ser­­vers ge­spei­chert. Er­fasst wer­­den kön­­nen die (1) ver­­wen­­de­ten Brow­­ser­­ty­­­pen und Ver­­­si­o­­nen, (2) das vom zu­grei­­fen­­den Sys­tem ver­­wen­­de­te Be­triebs­­­sys­tem, (3) die In­ter­­netsei­te, von wel­cher ein zu­grei­­fen­­des Sys­tem auf un­se­re In­ter­­netsei­te ge­langt (so­ge­­nann­te Re­fer­­rer), (4) die Un­ter­we­b­­sei­ten, wel­che über ein zu­grei­­fen­­des Sys­tem auf un­se­­rer In­ter­­netsei­te an­ge­s­teu­ert wer­­den, (5) das Datum und die Uhr­­zeit eines Zu­griffs auf die In­ter­­netsei­te, (6) eine In­ter­­net-Pro­to­­koll-Adres­se (IP-Adres­se), (7) der In­ter­­net-Ser­vi­ce-Pro­vi­­der des zu­grei­­fen­­den Sys­tems und (8) sons­ti­ge ähn­­li­che Daten und In­for­­ma­ti­o­­nen, die der Ge­fah­re­n­ab­wehr im Falle von An­grif­­fen auf un­se­re in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­te­me die­­nen.

Bei der Nut­­zung die­­ser all­­ge­­mei­­nen Daten und In­for­­ma­ti­o­­nen zieht [d. Un­ter­neh­men] keine Rü­ck­sch­­lüs­se auf die be­trof­­fe­ne Per­­son. Diese In­for­­ma­ti­o­­nen wer­­den viel­­mehr benö­tigt, um (1) die In­hal­te un­se­­rer In­ter­­netsei­te kor­rekt aus­­­zu­­lie­­fern, (2) die In­hal­te un­se­­rer In­ter­­netsei­te sowie die Wer­­bung für diese zu op­ti­­mie­ren, (3) die dau­e­r­haf­te Funk­ti­­ons­­fä­hig­keit un­se­­rer in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­te­me und der Tech­­nik un­se­­rer In­ter­­netsei­te zu ge­währ­leis­ten sowie (4) um Straf­­ver­­­fol­­gungs­­­be­hör­­den im Falle eines Cy­be­r­an­­grif­­fes die zur Straf­­ver­­­fol­­gung not­wen­­di­­gen In­for­­ma­ti­o­­nen be­reit­­zu­s­tel­len. Diese an­onym er­ho­­be­­nen Daten und In­for­­ma­ti­o­­nen wer­­den durch [d. Un­ter­neh­men] daher ei­ner­­seits sta­tis­tisch und fer­­ner mit dem Ziel aus­­­ge­wer­tet, den Da­ten­­schutz und die Da­ten­­si­cher­heit in un­se­rem Un­ter­­neh­­men zu er­hö­hen, um letz­t­­lich ein op­ti­­ma­les Schutz­­ni­­veau für die von uns ver­­a­r­­bei­te­ten per­­so­­nen­­be­­zo­­ge­­nen Daten si­cher­­zu­s­tel­len. Die an­ony­­men Daten der Ser­­ver-Lo­g­­fi­les wer­­den ge­trennt von allen durch eine be­trof­­fe­ne Per­­son an­ge­­ge­­be­­nen per­­so­­nen­­be­­zo­­ge­­nen Daten ge­spei­chert.

5. Kon­tak­t­mög­­lich­keit über die In­ter­­netsei­te

Die In­ter­­netsei­te [d. Un­ter­neh­men] ent­hält auf­­­grund von ge­setz­­li­chen Vor­­­schrif­ten An­ga­­ben, die eine schnel­le elek­tro­­ni­­sche Kon­tak­t­auf­­nah­me zu un­se­rem Un­ter­­neh­­men sowie eine un­mit­tel­­ba­re Kom­mu­­ni­­ka­ti­on mit uns er­mög­­li­chen, was eben­falls eine all­­ge­­mei­ne Adres­se der so­ge­­nann­ten elek­tro­­ni­­schen Post (E-Mail-Adres­se) um­fasst. So­fern eine be­trof­­fe­ne Per­­son per E-Mail oder über ein Kon­tak­t­­for­mu­lar den Kon­takt mit dem für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen auf­­­nimmt, wer­­den die von der be­trof­­fe­­nen Per­­son über­­­mit­tel­ten per­­so­­nen­­be­­zo­­ge­­nen Daten au­to­­ma­tisch ge­spei­chert. Sol­che auf frei­­wil­­li­­ger Basis von einer be­trof­­fe­­nen Per­­son an den für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen über­­­mit­tel­ten per­­so­­nen­­be­­zo­­ge­­nen Daten wer­­den für Zwe­­cke der Be­a­r­­bei­tung oder der Kon­tak­t­auf­­nah­me zur be­trof­­fe­­nen Per­­son ge­spei­chert. Es er­folgt keine Wei­ter­­ga­be die­­ser per­­so­­nen­­be­­zo­­ge­­nen Daten an Drit­te.

6. Rou­ti­­ne­mä­­ßi­ge Lö­schung und Sper­rung von per­­so­­nen­­be­­zo­­ge­­nen Daten

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che ver­­a­r­­bei­tet und spei­chert per­­so­­nen­­be­­zo­­ge­ne Daten der be­trof­­fe­­nen Per­­son nur für den Zeit­raum, der zur Er­rei­chung des Spei­che­rungs­­­zwecks er­for­­der­­lich ist oder so­fern dies durch den Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber oder einen an­de­ren Ge­setz­­ge­­ber in Ge­set­­zen oder Vor­­­schrif­ten, wel­chen der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che un­ter­­liegt, vor­­­ge­­se­hen wurde.

Ent­­fällt der Spei­che­rungs­­­zweck oder läuft eine vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber oder einem an­de­ren zu­stän­­di­­gen Ge­setz­­ge­­ber vor­­­ge­­schrie­­be­ne Spei­cher­­frist ab, wer­­den die per­­so­­nen­­be­­zo­­ge­­nen Daten rou­ti­­ne­mä­­ßig und ent­spre­chend den ge­setz­­li­chen Vor­­­schrif­ten ge­sperrt oder ge­löscht.

7. Rech­te der be­trof­­fe­­nen Per­­son

  • a) Recht auf Be­stä­ti­­gung

    Jede be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ein­­ge­räum­te Recht, von dem für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen eine Be­stä­ti­­gung dar­­über zu ver­­lan­­gen, ob sie be­tre­f­­fen­de per­­so­­nen­­be­­zo­­ge­ne Daten ver­­a­r­­bei­tet wer­­den. Möch­te eine be­trof­­fe­ne Per­­son die­­ses Be­stä­ti­­gungs­­recht in An­spruch neh­­men, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den.

  • b) Recht auf Aus­­­kunft

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, je­der­­zeit von dem für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen un­ent­­gel­t­­li­che Aus­­­kunft über die zu sei­­ner Per­­son ge­spei­cher­ten per­­so­­nen­­be­­zo­­ge­­nen Daten und eine Kopie die­­ser Aus­­­kunft zu er­ha­l­ten. Fer­­ner hat der Eu­ro­pä­i­­sche Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber der be­trof­­fe­­nen Per­­son Aus­­­kunft über fol­­gen­de In­for­­ma­ti­o­­nen zu­ge­­stan­­den:

    • die Ver­­a­r­­bei­tungs­­zwe­­cke
    • die Ka­te­­go­ri­en per­­so­­nen­­be­­zo­­ge­­ner Daten, die ver­­a­r­­bei­tet wer­­den
    • die Emp­­fän­­ger oder Ka­te­­go­ri­en von Emp­­fän­­gern, ge­gen­­über denen die per­­so­­nen­­be­­zo­­ge­­nen Daten of­fen­­ge­legt wor­­den sind oder noch of­fen­­ge­legt wer­­den, in­s­­be­­son­­de­re bei Emp­­fän­­gern in Drit­t­län­­dern oder bei in­ter­na­ti­o­na­len Or­ga­­ni­sa­ti­o­­nen
    • falls mög­­lich die ge­plan­te Dauer, für die die per­­so­­nen­­be­­zo­­ge­­nen Daten ge­spei­chert wer­­den, oder, falls dies nicht mög­­lich ist, die Kri­te­ri­en für die Fest­le­­gung die­­ser Dauer
    • das Bes­te­hen eines Rechts auf Be­rich­ti­­gung oder Lö­schung der sie be­tre­f­­fen­­den per­­so­­nen­­be­­zo­­ge­­nen Daten oder auf Ein­schrän­­kung der Ver­­a­r­­bei­tung durch den Ver­­ant­wor­t­­li­chen oder eines Wi­der­­spruchs­rechts gegen diese Ver­­a­r­­bei­tung
    • das Bes­te­hen eines Be­schwer­­de­rechts bei einer Auf­­­sichts­­be­hör­de
    • wenn die per­­so­­nen­­be­­zo­­ge­­nen Daten nicht bei der be­trof­­fe­­nen Per­­son er­ho­­ben wer­­den: Alle ver­­­füg­­ba­ren In­for­­ma­ti­o­­nen über die Her­­kunft der Daten
    • das Bes­te­hen einer au­to­­ma­ti­­sier­ten Ent­­schei­­dungs­­­fin­­dung ein­schließ­­lich Pro­­fi­­ling gemäß Ar­ti­kel 22 Abs.1 und 4 DS-GVO und — zu­min­­dest in die­­sen Fäl­len — aus­­sa­­ge­­kräf­ti­ge In­for­­ma­ti­o­­nen über die in­vol­vier­te Logik sowie die Trag­wei­te und die an­ge­stre­b­ten Aus­­wir­­kun­­gen einer der­a­r­ti­­gen Ver­­a­r­­bei­tung für die be­trof­­fe­ne Per­­son

    Fer­­ner steht der be­trof­­fe­­nen Per­­son ein Aus­­­kunfts­­recht dar­­über zu, ob per­­so­­nen­­be­­zo­­ge­ne Daten an ein Drit­t­­land oder an eine in­ter­na­ti­o­na­le Or­ga­­ni­sa­ti­on über­­­mit­telt wur­­den. So­fern dies der Fall ist, so steht der be­trof­­fe­­nen Per­­son im Üb­ri­­gen das Recht zu, Aus­­­kunft über die ge­eig­­ne­ten Ga­ran­ti­en im Zu­sam­­men­hang mit der Über­­­mit­t­­lung zu er­ha­l­ten.

    Möch­te eine be­trof­­fe­ne Per­­son die­­ses Aus­­­kunfts­­recht in An­spruch neh­­men, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den.

  • c) Recht auf Be­rich­ti­­gung

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, die un­ver­­­züg­­li­che Be­rich­ti­­gung sie be­tre­f­­fen­­der un­rich­ti­­ger per­­so­­nen­­be­­zo­­ge­­ner Daten zu ver­­lan­­gen. Fer­­ner steht der be­trof­­fe­­nen Per­­son das Recht zu, unter Be­rü­ck­­sich­ti­­gung der Zwe­­cke der Ver­­a­r­­bei­tung, die Ver­­voll­­stän­­di­­gung un­voll­­­stän­­di­­ger per­­so­­nen­­be­­zo­­ge­­ner Daten — auch mit­­tels einer er­gän­­zen­­den Er­klä­rung — zu ver­­lan­­gen.

    Möch­te eine be­trof­­fe­ne Per­­son die­­ses Be­rich­ti­­gungs­­recht in An­spruch neh­­men, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den.

  • d) Recht auf Lö­schung (Recht auf Ver­­­ge­s­­sen wer­­den)

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, von dem Ver­­ant­wor­t­­li­chen zu ver­­lan­­gen, dass die sie be­tre­f­­fen­­den per­­so­­nen­­be­­zo­­ge­­nen Daten un­ver­­­züg­­lich ge­löscht wer­­den, so­fern einer der fol­­gen­­den Grün­de zu­trifft und so­weit die Ver­­a­r­­bei­tung nicht er­for­­der­­lich ist:

    • Die per­­so­­nen­­be­­zo­­ge­­nen Daten wur­­den für sol­che Zwe­­cke er­ho­­ben oder auf sons­ti­ge Weise ver­­a­r­­bei­tet, für wel­che sie nicht mehr not­wen­­dig sind.
    • Die be­trof­­fe­ne Per­­son wi­der­­ruft ihre Ein­wil­­li­­gung, auf die sich die Ver­­a­r­­bei­tung gemäß Art. 6 Abs. 1 Buch­­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­­sta­be a DS-GVO stütz­te, und es fehlt an einer an­der­wei­ti­­gen Rechts­­grun­d­la­ge für die Ver­­a­r­­bei­tung.
    • Die be­trof­­fe­ne Per­­son legt gemäß Art. 21 Abs. 1 DS-GVO Wi­der­­spruch gegen die Ver­­a­r­­bei­tung ein, und es lie­­gen keine vor­­ran­­gi­­gen be­rech­tig­ten Grün­de für die Ver­­a­r­­bei­tung vor, oder die be­trof­­fe­ne Per­­son legt gemäß Art. 21 Abs. 2 DS-GVO Wi­der­­spruch gegen die Ver­­a­r­­bei­tung ein.
    • Die per­­so­­nen­­be­­zo­­ge­­nen Daten wur­­den un­recht­mä­­ßig ver­­a­r­­bei­tet.
    • Die Lö­schung der per­­so­­nen­­be­­zo­­ge­­nen Daten ist zur Er­fül­­lung einer recht­­li­chen Ver­­pflich­tung nach dem Un­i­­ons­recht oder dem Recht der Mit­­­glie­d­s­taa­ten er­for­­der­­lich, dem der Ver­­ant­wor­t­­li­che un­ter­­liegt.
    • Die per­­so­­nen­­be­­zo­­ge­­nen Daten wur­­den in Bezug auf an­ge­­bo­te­ne Diens­te der In­for­­ma­ti­­ons­­ge­­sell­­schaft gemäß Art. 8 Abs. 1 DS-GVO er­ho­­ben.

    So­fern einer der oben ge­nann­ten Grün­de zu­trifft und eine be­trof­­fe­ne Per­­son die Lö­schung von per­­so­­nen­­be­­zo­­ge­­nen Daten, die bei [d. Un­ter­neh­men] ge­spei­chert sind, ver­­an­las­­sen möch­te, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den. Der Da­ten­­schutz­­be­auf­­trag­te [d. Un­ter­neh­men] oder ein an­de­­rer Mit­­a­r­­bei­ter wird ver­­an­las­­sen, dass dem Lösch­­ver­­lan­­gen un­ver­­­züg­­lich nach­­ge­­kom­­men wird.

    Wur­­den die per­­so­­nen­­be­­zo­­ge­­nen Daten von [d. Un­ter­neh­men] öf­fent­­lich ge­macht und ist unser Un­ter­­neh­­men als Ver­­ant­wor­t­­li­cher gemäß Art. 17 Abs. 1 DS-GVO zur Lö­schung der per­­so­­nen­­be­­zo­­ge­­nen Daten ver­­pflich­tet, so trifft [d. Un­ter­neh­men] unter Be­rü­ck­­sich­ti­­gung der ver­­­füg­­ba­ren Tech­no­lo­­gie und der Im­ple­­men­tie­rungs­­­kos­ten an­ge­­mes­­se­ne Maß­­nah­­men, auch tech­­ni­­scher Art, um an­de­re für die Da­ten­­ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che, wel­che die ver­­öf­­fent­­lich­ten per­­so­­nen­­be­­zo­­ge­­nen Daten ver­­a­r­­bei­ten, dar­­über in Kennt­­nis zu set­­zen, dass die be­trof­­fe­ne Per­­son von die­­sen an­de­ren für die Da­ten­­ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen die Lö­schung säm­t­­li­cher Links zu die­­sen per­­so­­nen­­be­­zo­­ge­­nen Daten oder von Ko­pi­en oder Re­p­li­­ka­ti­o­­nen die­­ser per­­so­­nen­­be­­zo­­ge­­nen Daten ver­­langt hat, so­weit die Ver­­a­r­­bei­tung nicht er­for­­der­­lich ist. Der Da­ten­­schutz­­be­auf­­trag­te [d. Un­ter­neh­men] oder ein an­de­­rer Mit­­a­r­­bei­ter wird im Ein­­zel­fall das Not­wen­­di­ge ver­­an­las­­sen.

  • e) Recht auf Ein­schrän­­kung der Ver­­a­r­­bei­tung

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, von dem Ver­­ant­wor­t­­li­chen die Ein­schrän­­kung der Ver­­a­r­­bei­tung zu ver­­lan­­gen, wenn eine der fol­­gen­­den Vor­­aus­­set­­zun­­gen ge­ge­­ben ist:

    • Die Rich­tig­keit der per­­so­­nen­­be­­zo­­ge­­nen Daten wird von der be­trof­­fe­­nen Per­­son be­strit­ten, und zwar für eine Dauer, die es dem Ver­­ant­wor­t­­li­chen er­mög­­licht, die Rich­tig­keit der per­­so­­nen­­be­­zo­­ge­­nen Daten zu über­­prü­­fen.
    • Die Ver­­a­r­­bei­tung ist un­recht­mä­­ßig, die be­trof­­fe­ne Per­­son lehnt die Lö­schung der per­­so­­nen­­be­­zo­­ge­­nen Daten ab und ver­­langt stat­t­­des­­sen die Ein­schrän­­kung der Nut­­zung der per­­so­­nen­­be­­zo­­ge­­nen Daten.
    • Der Ver­­ant­wor­t­­li­che benö­tigt die per­­so­­nen­­be­­zo­­ge­­nen Daten für die Zwe­­cke der Ver­­a­r­­bei­tung nicht län­­ger, die be­trof­­fe­ne Per­­son benö­tigt sie je­doch zur Gel­ten­d­­ma­chung, Aus­­­übung oder Ver­­tei­­di­­gung von Rechts­an­sprü­chen.
    • Die be­trof­­fe­ne Per­­son hat Wi­der­­spruch gegen die Ver­­a­r­­bei­tung gem. Art. 21 Abs. 1 DS-GVO ein­­ge­legt und es steht noch nicht fest, ob die be­rech­tig­ten Grün­de des Ver­­ant­wor­t­­li­chen ge­gen­­über denen der be­trof­­fe­­nen Per­­son über­­wie­­gen.

    So­fern eine der oben ge­nann­ten Vor­­aus­­set­­zun­­gen ge­ge­­ben ist und eine be­trof­­fe­ne Per­­son die Ein­schrän­­kung von per­­so­­nen­­be­­zo­­ge­­nen Daten, die bei der [d. Un­ter­neh­men] ge­spei­chert sind, ver­­lan­­gen möch­te, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den. Der Da­ten­­schutz­­be­auf­­trag­te [d. Un­ter­neh­men] oder ein an­de­­rer Mit­­a­r­­bei­ter wird die Ein­schrän­­kung der Ver­­a­r­­bei­tung ver­­an­las­­sen.

  • f) Recht auf Da­ten­­über­­­trag­­ba­r­keit

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, die sie be­tre­f­­fen­­den per­­so­­nen­­be­­zo­­ge­­nen Daten, wel­che durch die be­trof­­fe­ne Per­­son einem Ver­­ant­wor­t­­li­chen be­reit­­ge­­stellt wur­­den, in einem struk­tu­rier­ten, gän­­gi­­gen und ma­schi­­nen­les­­ba­ren For­­mat zu er­ha­l­ten. Sie hat au­ßer­­dem das Recht, diese Daten einem an­de­ren Ver­­ant­wor­t­­li­chen ohne Be­hin­­de­rung durch den Ver­­ant­wor­t­­li­chen, dem die per­­so­­nen­­be­­zo­­ge­­nen Daten be­reit­­ge­­stellt wur­­den, zu über­­­mit­teln, so­fern die Ver­­a­r­­bei­tung auf der Ein­wil­­li­­gung gemäß Art. 6 Abs. 1 Buch­­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­­sta­be a DS-GVO oder auf einem Ver­­­trag gemäß Art. 6 Abs. 1 Buch­­sta­be b DS-GVO be­ruht und die Ver­­a­r­­bei­tung mit­­hil­fe au­to­­ma­ti­­sier­ter Ver­­fah­ren er­folgt, so­fern die Ver­­a­r­­bei­tung nicht für die Wahr­­neh­­mung einer Auf­­­ga­be er­for­­der­­lich ist, die im öf­fent­­li­chen In­ter­es­se liegt oder in Aus­­­übung öf­fent­­li­cher Ge­walt er­folgt, wel­che dem Ver­­ant­wor­t­­li­chen über­­tra­­gen wurde.

    Fer­­ner hat die be­trof­­fe­ne Per­­son bei der Aus­­­übung ihres Rechts auf Da­ten­­über­­­trag­­ba­r­keit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu er­wir­ken, dass die per­­so­­nen­­be­­zo­­ge­­nen Daten di­rekt von einem Ver­­ant­wor­t­­li­chen an einen an­de­ren Ver­­ant­wor­t­­li­chen über­­­mit­telt wer­­den, so­weit dies tech­­nisch mach­­bar ist und so­fern hier­von nicht die Rech­te und Frei­­hei­ten an­de­­rer Per­­so­­nen be­ein­träch­tigt wer­­den.

    Zur Gel­ten­d­­ma­chung des Rechts auf Da­ten­­über­­­trag­­ba­r­keit kann sich die be­trof­­fe­ne Per­­son je­der­­zeit an den von [d. Un­ter­neh­men] be­stell­ten Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter wen­­den.

  • g) Recht auf Wi­der­­spruch

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, aus Grün­­den, die sich aus ihrer be­son­­de­ren Si­tua­ti­on er­ge­­ben, je­der­­zeit gegen die Ver­­a­r­­bei­tung sie be­tre­f­­fen­­der per­­so­­nen­­be­­zo­­ge­­ner Daten, die auf­­­grund von Art. 6 Abs. 1 Buch­­sta­­ben e oder f DS-GVO er­folgt, Wi­der­­spruch ein­­zu­le­­gen. Dies gilt auch für ein auf diese Be­stim­­mun­­gen ge­stütz­tes Pro­­fi­­ling.

    [d. Un­ter­neh­men] ver­­a­r­­bei­tet die per­­so­­nen­­be­­zo­­ge­­nen Daten im Falle des Wi­der­­spruchs nicht mehr, es sei denn, wir kön­­nen zwin­­gen­de schutz­wür­­di­ge Grün­de für die Ver­­a­r­­bei­tung nach­wei­­sen, die den In­ter­es­­sen, Rech­ten und Frei­­hei­ten der be­trof­­fe­­nen Per­­son über­­wie­­gen, oder die Ver­­a­r­­bei­tung dient der Gel­ten­d­­ma­chung, Aus­­­übung oder Ver­­tei­­di­­gung von Rechts­an­sprü­chen.

    Ver­­a­r­­bei­tet [d. Un­ter­neh­men] per­­so­­nen­­be­­zo­­ge­ne Daten, um Di­rek­t­wer­­bung zu be­trei­­ben, so hat die be­trof­­fe­ne Per­­son das Recht, je­der­­zeit Wi­der­­spruch gegen die Ver­­a­r­­bei­tung der per­­so­­nen­­be­­zo­­ge­­nen Daten zum Zwe­­cke der­a­r­ti­­ger Wer­­bung ein­­zu­le­­gen. Dies gilt auch für das Pro­­fi­­ling, so­weit es mit sol­cher Di­rek­t­wer­­bung in Ver­­­bin­­dung steht. Wi­der­spricht die be­trof­­fe­ne Per­­son ge­gen­­über [d. Un­ter­neh­men] der Ver­­a­r­­bei­tung für Zwe­­cke der Di­rek­t­wer­­bung, so wird [d. Un­ter­neh­men] die per­­so­­nen­­be­­zo­­ge­­nen Daten nicht mehr für diese Zwe­­cke ver­­a­r­­bei­ten.

    Zudem hat die be­trof­­fe­ne Per­­son das Recht, aus Grün­­den, die sich aus ihrer be­son­­de­ren Si­tua­ti­on er­ge­­ben, gegen die sie be­tre­f­­fen­de Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten, die bei [d. Un­ter­neh­men] zu wis­­sen­­schaft­­li­chen oder his­to­ri­­schen For­­schungs­­zwe­­cken oder zu sta­tis­ti­­schen Zwe­­cken gemäß Art. 89 Abs. 1 DS-GVO er­fol­­gen, Wi­der­­spruch ein­­zu­le­­gen, es sei denn, eine sol­che Ver­­a­r­­bei­tung ist zur Er­fül­­lung einer im öf­fent­­li­chen In­ter­es­se lie­­gen­­den Auf­­­ga­be er­for­­der­­lich.

    Zur Aus­­­übung des Rechts auf Wi­der­­spruch kann sich die be­trof­­fe­ne Per­­son di­rekt an den Da­ten­­schutz­­be­auf­­trag­ten [d. Un­ter­neh­men] oder einen an­de­ren Mit­­a­r­­bei­ter wen­­den. Der be­trof­­fe­­nen Per­­son steht es fer­­ner frei, im Zu­sam­­men­hang mit der Nut­­zung von Diens­ten der In­for­­ma­ti­­ons­­ge­­sell­­schaft, un­ge­ach­tet der Richt­­li­­nie 2002/58/EG, ihr Wi­der­­spruchs­recht mit­­tels au­to­­ma­ti­­sier­ter Ver­­fah­ren aus­­­zu­ü­­ben, bei denen tech­­ni­­sche Spe­­zi­­fi­­ka­ti­o­­nen ver­­wen­­det wer­­den.

  • h) Au­to­­ma­ti­­sier­te Ent­­schei­­dun­­gen im Ein­­zel­fall ein­schließ­­lich Pro­­fi­­ling

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, nicht einer aus­­schließ­­lich auf einer au­to­­ma­ti­­sier­ten Ver­­a­r­­bei­tung — ein­schließ­­lich Pro­­fi­­ling — be­ru­hen­­den Ent­­schei­­dung un­ter­wor­­fen zu wer­­den, die ihr ge­gen­­über recht­­li­che Wir­­kung ent­fa­l­tet oder sie in ähn­­li­cher Weise er­he­b­­lich be­ein­träch­tigt, so­fern die Ent­­schei­­dung (1) nicht für den Ab­schluss oder die Er­fül­­lung eines Ver­­­trags zwi­­schen der be­trof­­fe­­nen Per­­son und dem Ver­­ant­wor­t­­li­chen er­for­­der­­lich ist, oder (2) auf­­­grund von Rechts­vor­­­schrif­ten der Union oder der Mit­­­glie­d­s­taa­ten, denen der Ver­­ant­wor­t­­li­che un­ter­­liegt, zu­läs­­sig ist und diese Rechts­vor­­­schrif­ten an­ge­­mes­­se­ne Maß­­nah­­men zur Wah­rung der Rech­te und Frei­­hei­ten sowie der be­rech­tig­ten In­ter­es­­sen der be­trof­­fe­­nen Per­­son ent­ha­l­ten oder (3) mit aus­­­drü­ck­­li­cher Ein­wil­­li­­gung der be­trof­­fe­­nen Per­­son er­folgt.

    Ist die Ent­­schei­­dung (1) für den Ab­schluss oder die Er­fül­­lung eines Ver­­­trags zwi­­schen der be­trof­­fe­­nen Per­­son und dem Ver­­ant­wor­t­­li­chen er­for­­der­­lich oder (2) er­folgt sie mit aus­­­drü­ck­­li­cher Ein­wil­­li­­gung der be­trof­­fe­­nen Per­­son, trifft [d. Un­ter­neh­men] an­ge­­mes­­se­ne Maß­­nah­­men, um die Rech­te und Frei­­hei­ten sowie die be­rech­tig­ten In­ter­es­­sen der be­trof­­fe­­nen Per­­son zu wah­ren, wozu min­­des­tens das Recht auf Er­wir­­kung des Ein­­grei­­fens einer Per­­son sei­tens des Ver­­ant­wor­t­­li­chen, auf Dar­le­­gung des ei­ge­­nen Stan­d­­punkts und auf An­fech­tung der Ent­­schei­­dung ge­hört.

    Möch­te die be­trof­­fe­ne Per­­son Rech­te mit Bezug auf au­to­­ma­ti­­sier­te Ent­­schei­­dun­­gen gel­tend ma­chen, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den.

  • i) Recht auf Wi­der­­ruf einer da­ten­­schutz­recht­­li­chen Ein­wil­­li­­gung

    Jede von der Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten be­trof­­fe­ne Per­­son hat das vom Eu­ro­pä­i­­schen Richt­­li­­ni­en- und Ver­­ord­­nungs­­­ge­­ber ge­währ­te Recht, eine Ein­wil­­li­­gung zur Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten je­der­­zeit zu wi­der­ru­­fen.

    Möch­te die be­trof­­fe­ne Per­­son ihr Recht auf Wi­der­­ruf einer Ein­wil­­li­­gung gel­tend ma­chen, kann sie sich hier­zu je­der­­zeit an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten oder einen an­de­ren Mit­­a­r­­bei­ter des für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen wen­­den.

8. Da­ten­­schutz­­be­­stim­­mun­­gen zu Ein­­satz und Ver­­wen­­dung von Fa­ce­­book

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che hat auf die­­ser In­ter­­netsei­te Kom­­po­­nen­ten des Un­ter­­neh­­mens Fa­ce­­book in­te­­griert. Fa­ce­­book ist ein so­zi­a­les Netz­­werk.

Ein so­zi­a­les Netz­­werk ist ein im In­ter­­net be­trie­­be­­ner so­zi­a­­ler Treff­­punkt, eine On­line-Ge­mein­­schaft, die es den Nut­­zern in der Regel er­mög­­licht, un­ter­ein­an­­der zu kom­mu­­ni­­zie­ren und im vir­tu­el­len Raum zu in­ter­a­­gie­ren. Ein so­zi­a­les Netz­­werk kann als Plat­t­­form zum Aus­­tausch von Mei­­nun­­gen und Er­fah­run­­gen die­­nen oder er­mög­­licht es der In­ter­­net­­ge­­mein­­schaft, per­sön­­li­che oder un­ter­­neh­­mens­­be­­zo­­ge­ne In­for­­ma­ti­o­­nen be­reit­­zu­s­tel­len. Fa­ce­­book er­mög­­licht den Nut­­zern des so­zi­a­len Netz­wer­kes unter an­de­rem die Ers­tel­­lung von pri­va­ten Pro­­fi­len, den Upload von Fotos und eine Ver­­­net­­zung über Freun­d­­schafts­an­fra­­gen.

Be­trei­­ber­­ge­­sell­­schaft von Fa­ce­­book ist die Fa­ce­­book, Inc., 1 Ha­cker Way, Menlo Park, CA 94025, USA. Für die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten Ver­­ant­wor­t­­li­cher ist, wenn eine be­trof­­fe­ne Per­­son au­ßer­halb der USA oder Ka­na­da lebt, die Fa­ce­­book Ire­­land Ltd., 4 Grand Canal Squa­re, Grand Canal Ha­r­­bour, Du­blin 2, Ire­­land.

Durch jeden Auf­­­ruf einer der Ein­­zel­­sei­ten die­­ser In­ter­­netsei­te, die durch den für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen be­trie­­ben wird und auf wel­cher eine Fa­ce­­book-Kom­­po­­nen­te (Fa­ce­­book-Plug-In) in­te­­griert wurde, wird der In­ter­­net­­brow­­ser auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son au­to­­ma­tisch durch die je­wei­­li­ge Fa­ce­­book-Kom­­po­­nen­te ver­­an­lasst, eine Dar­s­tel­­lung der ent­spre­chen­­den Fa­ce­­book-Kom­­po­­nen­te von Fa­ce­­book her­un­ter­­zu­la­­den. Eine Ge­sam­t­­über­­­sicht über alle Fa­ce­­book-Plug-Ins kann unter https://de­vel­o­pers.fa­ce­­book.com/docs/plug­ins/?lo­ca­le=de_DE ab­ge­­ru­­fen wer­­den. Im Rah­­men die­­ses tech­­ni­­schen Ver­­fah­rens er­hält Fa­ce­­book Kennt­­nis dar­­über, wel­che kon­­kre­te Un­ter­­sei­te un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son be­sucht wird.

So­fern die be­trof­­fe­ne Per­­son gleich­­zei­tig bei Fa­ce­­book ein­­ge­loggt ist, er­kennt Fa­ce­­book mit jedem Auf­­­ruf un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son und wäh­rend der ge­sam­ten Dauer des je­wei­­li­­gen Auf­­ent­ha­l­tes auf un­se­­rer In­ter­­netsei­te, wel­che kon­­kre­te Un­ter­­sei­te un­se­­rer In­ter­­netsei­te die be­trof­­fe­ne Per­­son be­sucht. Diese In­for­­ma­ti­o­­nen wer­­den durch die Fa­ce­­book-Kom­­po­­nen­te ge­sam­­melt und durch Fa­ce­­book dem je­wei­­li­­gen Fa­ce­­book-Ac­count der be­trof­­fe­­nen Per­­son zu­ge­ord­­net. Be­tä­tigt die be­trof­­fe­ne Per­­son einen der auf un­se­­rer In­ter­­netsei­te in­te­­grier­ten Fa­ce­­book-But­tons, bei­­spiels­­wei­se den „Ge­­fällt mir“-But­ton, oder gibt die be­trof­­fe­ne Per­­son einen Kom­­men­tar ab, ord­­net Fa­ce­­book diese In­for­­ma­ti­on dem per­sön­­li­chen Fa­ce­­book-Be­nut­­zer­­kon­to der be­trof­­fe­­nen Per­­son zu und spei­chert diese per­­so­­nen­­be­­zo­­ge­­nen Daten.

Fa­ce­­book er­hält über die Fa­ce­­book-Kom­­po­­nen­te immer dann eine In­for­­ma­ti­on dar­­über, dass die be­trof­­fe­ne Per­­son un­se­re In­ter­­netsei­te be­sucht hat, wenn die be­trof­­fe­ne Per­­son zum Zeit­­punkt des Auf­­­rufs un­se­­rer In­ter­­netsei­te gleich­­zei­tig bei Fa­ce­­book ein­­ge­loggt ist; dies fin­­det un­ab­hän­­gig davon statt, ob die be­trof­­fe­ne Per­­son die Fa­ce­­book-Kom­­po­­nen­te anklickt oder nicht. Ist eine der­a­r­ti­ge Über­­­mit­t­­lung die­­ser In­for­­ma­ti­o­­nen an Fa­ce­­book von der be­trof­­fe­­nen Per­­son nicht ge­wollt, kann diese die Über­­­mit­t­­lung da­durch ver­­hin­­dern, dass sie sich vor einem Auf­­­ruf un­se­­rer In­ter­­netsei­te aus ihrem Fa­ce­­book-Ac­count aus­­loggt.

Die von Fa­ce­­book ver­­öf­­fent­­lich­te Da­ten­richt­­li­­nie, die unter https://de-de.fa­ce­­book.com/about/pri­va­cy/ ab­ruf­­bar ist, gibt Auf­­­schluss über die Er­he­­bung, Ver­­a­r­­bei­tung und Nut­­zung per­­so­­nen­­be­­zo­­ge­­ner Daten durch Fa­ce­­book. Fer­­ner wird dort er­läu­tert, wel­che Ein­s­tel­­lungs­­mög­­lich­kei­ten Fa­ce­­book zum Schutz der Pri­vat­­sphä­re der be­trof­­fe­­nen Per­­son bie­tet. Zudem sind un­ter­­schie­d­­li­che Ap­p­li­­ka­ti­o­­nen er­häl­t­­lich, die es er­mög­­li­chen, eine Da­ten­­über­­­mit­t­­lung an Fa­ce­­book zu un­ter­­drü­­cken, bei­­spiels­­wei­se der Fa­ce­­book-Blo­­cker des An­bie­ters We­b­­graph, der unterhttp://we­b­­graph.com/re­sources/fa­ce­­boo­k­blo­­cker/ be­schafft wer­­den kann. Sol­che Ap­p­li­­ka­ti­o­­nen kön­­nen durch die be­trof­­fe­ne Per­­son ge­nutzt wer­­den, um eine Da­ten­­über­­­mit­t­­lung an Fa­ce­­book zu un­ter­­drü­­cken.

9. Da­ten­­schutz­­be­­stim­­mun­­gen zu Ein­­satz und Ver­­wen­­dung von Goo­­gle Ana­­ly­tics (mit An­ony­­mi­­sie­rungs­­­funk­ti­on)

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che hat auf die­­ser In­ter­­netsei­te die Kom­­po­­nen­te Goo­­gle Ana­­ly­tics (mit An­ony­­mi­­sie­rungs­­­funk­ti­on) in­te­­griert. Goo­­gle Ana­­ly­tics ist ein Web-Ana­­ly­se-Dienst. Web-Ana­­ly­se ist die Er­he­­bung, Sam­m­­lung und Aus­­wer­tung von Daten über das Ver­­ha­l­ten von Be­su­chern von In­ter­­netsei­ten. Ein Web-Ana­­ly­se-Dienst er­fasst unter an­de­rem Daten dar­­über, von wel­cher In­ter­­netsei­te eine be­trof­­fe­ne Per­­son auf eine In­ter­­netsei­te ge­kom­­men ist (so­ge­­nann­te Re­fer­­rer), auf wel­che Un­ter­­sei­ten der In­ter­­netsei­te zu­ge­­grif­­fen oder wie oft und für wel­che Ver­­weil­dau­er eine Un­ter­­sei­te be­trach­tet wurde. Eine Web-Ana­­ly­se wird über­­wie­­gend zur Op­ti­­mie­rung einer In­ter­­netsei­te und zur Kos­ten-Nut­­zen-Ana­­ly­se von In­ter­­net­wer­­bung ein­­ge­­setzt.

Be­trei­­ber­­ge­­sell­­schaft der Goo­­gle-Ana­­ly­tics-Kom­­po­­nen­te ist die Goo­­gle Inc., 1600 Am­phi­the­a­tre Pkwy, Moun­tain View, CA 94043-1351, USA.

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che ver­­wen­­det für die Web-Ana­­ly­se über Goo­­gle Ana­­ly­tics den Zu­satz "_gat._an­ony­­mi­­zeIp". Mit­­tels die­­ses Zu­sat­­zes wird die IP-Adres­se des In­ter­­ne­t­an­­schlus­­ses der be­trof­­fe­­nen Per­­son von Goo­­gle ge­kürzt und an­ony­­mi­­siert, wenn der Zu­griff auf un­se­re In­ter­­netsei­ten aus einem Mit­­­glie­d­s­taat der Eu­ro­pä­i­­schen Union oder aus einem an­de­ren Ver­­­trags­­staat des Ab­kom­­mens über den Eu­ro­pä­i­­schen Wir­t­­schafts­raum er­folgt.

Der Zweck der Goo­­gle-Ana­­ly­tics-Kom­­po­­nen­te ist die Ana­­ly­se der Be­su­cher­strö­me auf un­se­­rer In­ter­­netsei­te. Goo­­gle nutzt die ge­won­­ne­­nen Daten und In­for­­ma­ti­o­­nen unter an­de­rem dazu, die Nut­­zung un­se­­rer In­ter­­netsei­te aus­­­zu­wer­ten, um für uns On­line-Re­ports, wel­che die Ak­ti­vi­tä­ten auf un­se­ren In­ter­­netsei­ten auf­­­zei­­gen, zu­sam­­men­­zu­s­tel­len, und um wei­te­re mit der Nut­­zung un­se­­rer In­ter­­netsei­te in Ver­­­bin­­dung ste­hen­de Dienst­leis­tun­­gen zu er­brin­­gen.

Goo­­gle Ana­­ly­tics setzt ein Coo­kie auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son. Was Coo­kies sind, wurde oben be­reits er­läu­tert. Mit Set­­zung des Coo­kies wird Goo­­gle eine Ana­­ly­se der Be­nut­­zung un­se­­rer In­ter­­netsei­te er­mög­­licht. Durch jeden Auf­­­ruf einer der Ein­­zel­­sei­ten die­­ser In­ter­­netsei­te, die durch den für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen be­trie­­ben wird und auf wel­cher eine Goo­­gle-Ana­­ly­tics-Kom­­po­­nen­te in­te­­griert wurde, wird der In­ter­­net­­brow­­ser auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son au­to­­ma­tisch durch die je­wei­­li­ge Goo­­gle-Ana­­ly­tics-Kom­­po­­nen­te ver­­an­lasst, Daten zum Zwe­­cke der On­line-Ana­­ly­se an Goo­­gle zu über­­­mit­teln. Im Rah­­men die­­ses tech­­ni­­schen Ver­­fah­rens er­hält Goo­­gle Kennt­­nis über per­­so­­nen­­be­­zo­­ge­ne Daten, wie der IP-Adres­se der be­trof­­fe­­nen Per­­son, die Goo­­gle unter an­de­rem dazu die­­nen, die Her­­kunft der Be­su­cher und Klicks nach­­zu­voll­­zie­hen und in der Folge Pro­vi­­si­­ons­ab­rech­­nun­­gen zu er­mög­­li­chen.

Mit­­tels des Coo­kies wer­­den per­­so­­nen­­be­­zo­­ge­ne In­for­­ma­ti­o­­nen, bei­­spiels­­wei­se die Zu­griffs­­­zeit, der Ort, von wel­chem ein Zu­griff aus­­­ging und die Häu­­fig­keit der Be­su­che un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son, ge­spei­chert. Bei jedem Be­such un­se­­rer In­ter­­netsei­ten wer­­den diese per­­so­­nen­­be­­zo­­ge­­nen Daten, ein­schließ­­lich der IP-Adres­se des von der be­trof­­fe­­nen Per­­son ge­nutz­ten In­ter­­ne­t­an­­schlus­­ses, an Goo­­gle in den Ver­­ei­­nig­ten Staa­ten von Ame­ri­ka über­­tra­­gen. Diese per­­so­­nen­­be­­zo­­ge­­nen Daten wer­­den durch Goo­­gle in den Ver­­ei­­nig­ten Staa­ten von Ame­ri­ka ge­spei­chert. Goo­­gle gibt diese über das tech­­ni­­sche Ver­­fah­ren er­ho­­be­­nen per­­so­­nen­­be­­zo­­ge­­nen Daten unter Um­stän­­den an Drit­te wei­ter.

Die be­trof­­fe­ne Per­­son kann die Set­­zung von Coo­kies durch un­se­re In­ter­­netsei­te, wie oben be­reits dar­­ge­­stellt, je­der­­zeit mit­­tels einer ent­spre­chen­­den Ein­s­tel­­lung des ge­nutz­ten In­ter­­net­­brow­­sers ver­­hin­­dern und damit der Set­­zung von Coo­kies dau­e­r­haft wi­der­spre­chen. Eine sol­che Ein­s­tel­­lung des ge­nutz­ten In­ter­­net­­brow­­sers würde auch ver­­hin­­dern, dass Goo­­gle ein Coo­kie auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son setzt. Zudem kann ein von Goo­­gle Ana­­ly­tics be­reits ge­setz­ter Coo­kie je­der­­zeit über den In­ter­­net­­brow­­ser oder an­de­re Soft­wa­re­pro­­gram­me ge­löscht wer­­den.

Fer­­ner be­steht für die be­trof­­fe­ne Per­­son die Mög­­lich­keit, einer Er­fas­­sung der durch Goo­­gle Ana­­ly­tics er­zeug­ten, auf eine Nut­­zung die­­ser In­ter­­netsei­te be­zo­­ge­­nen Daten sowie der Ver­­a­r­­bei­tung die­­ser Daten durch Goo­­gle zu wi­der­spre­chen und eine sol­che zu ver­­hin­­dern. Hier­zu muss die be­trof­­fe­ne Per­­son ein Brow­­ser-Add-On unter dem Link https://tools.goo­­gle.com/dl­pa­ge/gaop­tout her­un­ter­la­­den und in­sta­l­­lie­ren. Die­­ses Brow­­ser-Add-On teilt Goo­­gle Ana­­ly­tics über Ja­va­S­­cript mit, dass keine Daten und In­for­­ma­ti­o­­nen zu den Be­su­chen von In­ter­­netsei­ten an Goo­­gle Ana­­ly­tics über­­­mit­telt wer­­den dür­­fen. Die In­sta­l­la­ti­on des Brow­­ser-Add-Ons wird von Goo­­gle als Wi­der­­spruch ge­wer­tet. Wird das in­for­­ma­ti­­ons­tech­no­lo­­gi­­sche Sys­tem der be­trof­­fe­­nen Per­­son zu einem spä­te­ren Zeit­­punkt ge­löscht, for­­ma­tiert oder neu in­sta­l­­liert, muss durch die be­trof­­fe­ne Per­­son eine er­neu­te In­sta­l­la­ti­on des Brow­­ser-Add-Ons er­fol­­gen, um Goo­­gle Ana­­ly­tics zu deak­ti­vie­ren. So­fern das Brow­­ser-Add-On durch die be­trof­­fe­ne Per­­son oder einer an­de­ren Per­­son, die ihrem Macht­­be­reich zu­zu­rech­­nen ist, dein­­sta­l­­liert oder deak­ti­viert wird, be­steht die Mög­­lich­keit der Neu­in­­sta­l­la­ti­on oder der er­neu­ten Ak­ti­vie­rung des Brow­­ser-Add-Ons.

Wei­te­re In­for­­ma­ti­o­­nen und die gel­ten­­den Da­ten­­schutz­­be­­stim­­mun­­gen von Goo­­gle kön­­nen unter https://www.goo­­gle.de/intl/de/po­li­­cies/pri­va­cy/ und unter http://www.goo­­gle.com/ana­­ly­tics/terms/de.html ab­ge­­ru­­fen wer­­den. Goo­­gle Ana­­ly­tics wird unter die­­sem Link https://www.goo­­gle.com/intl/de_de/ana­­ly­tics/ ge­nau­er er­läu­tert.

10. Da­ten­­schutz­­be­­stim­­mun­­gen zu Ein­­satz und Ver­­wen­­dung von In­s­ta­­gram

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che hat auf die­­ser In­ter­­netsei­te Kom­­po­­nen­ten des Diens­tes In­s­ta­­gram in­te­­griert. In­s­ta­­gram ist ein Dienst, der als au­dio­vi­­su­el­le Plat­t­­form zu qua­­li­­fi­­zie­ren ist und den Nut­­zern das Tei­len von Fotos und Vi­de­os und zudem eine Wei­ter­­ver­­­brei­tung sol­cher Daten in an­de­ren so­zi­a­len Netz­wer­ken er­mög­­licht.

Be­trei­­ber­­ge­­sell­­schaft der Diens­te von In­s­ta­­gram ist die In­s­ta­­gram LLC, 1 Ha­cker Way, Buil­­ding 14 First Floor, Menlo Park, CA, USA.

Durch jeden Auf­­­ruf einer der Ein­­zel­­sei­ten die­­ser In­ter­­netsei­te, die durch den für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen be­trie­­ben wird und auf wel­cher eine In­s­ta­­gram-Kom­­po­­nen­te (Insta-But­ton) in­te­­griert wurde, wird der In­ter­­net­­brow­­ser auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son au­to­­ma­tisch durch die je­wei­­li­ge In­s­ta­­gram-Kom­­po­­nen­te ver­­an­lasst, eine Dar­s­tel­­lung der ent­spre­chen­­den Kom­­po­­nen­te von In­s­ta­­gram her­un­ter­­zu­la­­den. Im Rah­­men die­­ses tech­­ni­­schen Ver­­fah­rens er­hält In­s­ta­­gram Kennt­­nis dar­­über, wel­che kon­­kre­te Un­ter­­sei­te un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son be­sucht wird.

So­fern die be­trof­­fe­ne Per­­son gleich­­zei­tig bei In­s­ta­­gram ein­­ge­loggt ist, er­kennt In­s­ta­­gram mit jedem Auf­­­ruf un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son und wäh­rend der ge­sam­ten Dauer des je­wei­­li­­gen Auf­­ent­ha­l­tes auf un­se­­rer In­ter­­netsei­te, wel­che kon­­kre­te Un­ter­­sei­te die be­trof­­fe­ne Per­­son be­sucht. Diese In­for­­ma­ti­o­­nen wer­­den durch die In­s­ta­­gram-Kom­­po­­nen­te ge­sam­­melt und durch In­s­ta­­gram dem je­wei­­li­­gen In­s­ta­­gram-Ac­count der be­trof­­fe­­nen Per­­son zu­ge­ord­­net. Be­tä­tigt die be­trof­­fe­ne Per­­son einen der auf un­se­­rer In­ter­­netsei­te in­te­­grier­ten In­s­ta­­gram-But­tons, wer­­den die damit über­­tra­­ge­­nen Daten und In­for­­ma­ti­o­­nen dem per­sön­­li­chen In­s­ta­­gram-Be­nut­­zer­­kon­to der be­trof­­fe­­nen Per­­son zu­ge­ord­­net und von In­s­ta­­gram ge­spei­chert und ver­­a­r­­bei­tet.

In­s­ta­­gram er­hält über die In­s­ta­­gram-Kom­­po­­nen­te immer dann eine In­for­­ma­ti­on dar­­über, dass die be­trof­­fe­ne Per­­son un­se­re In­ter­­netsei­te be­sucht hat, wenn die be­trof­­fe­ne Per­­son zum Zeit­­punkt des Auf­­­rufs un­se­­rer In­ter­­netsei­te gleich­­zei­tig bei In­s­ta­­gram ein­­ge­loggt ist; dies fin­­det un­ab­hän­­gig davon statt, ob die be­trof­­fe­ne Per­­son die In­s­ta­­gram-Kom­­po­­nen­te anklickt oder nicht. Ist eine der­a­r­ti­ge Über­­­mit­t­­lung die­­ser In­for­­ma­ti­o­­nen an In­s­ta­­gram von der be­trof­­fe­­nen Per­­son nicht ge­wollt, kann diese die Über­­­mit­t­­lung da­durch ver­­hin­­dern, dass sie sich vor einem Auf­­­ruf un­se­­rer In­ter­­netsei­te aus ihrem In­s­ta­­gram-Ac­count aus­­loggt.

Wei­te­re In­for­­ma­ti­o­­nen und die gel­ten­­den Da­ten­­schutz­­be­­stim­­mun­­gen von In­s­ta­­gram kön­­nen unter https://help.in­s­ta­­gram.com/155833707900388 und https://www.in­s­ta­­gram.com/about/legal/pri­va­cy/ ab­ge­­ru­­fen wer­­den.

11. Da­ten­­schutz­­be­­stim­­mun­­gen zu Ein­­satz und Ver­­wen­­dung von You­Tu­be

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che hat auf die­­ser In­ter­­netsei­te Kom­­po­­nen­ten von You­Tu­be in­te­­griert. You­Tu­be ist ein In­ter­­net-Vi­deo­­por­tal, dass Video-Pu­bli­s­hern das kos­ten­lo­se Ein­s­tel­len von Vi­deo­clips und an­de­ren Nut­­zern die eben­falls kos­ten­freie Be­trach­tung, Be­wer­tung und Kom­­men­tie­rung die­­ser er­mög­­licht. You­Tu­be ge­stat­tet die Pu­bli­­ka­ti­on aller Arten von Vi­de­os, wes­halb so­wohl kom­plet­te Film- und Fern­­seh­­sen­­dun­­gen, aber auch Mu­si­k­vi­­deos, Trai­­ler oder von Nut­­zern selbst an­ge­­fer­tig­te Vi­de­os über das In­ter­­net­­por­tal ab­ruf­­bar sind.

Be­trei­­ber­­ge­­sell­­schaft von You­Tu­be ist die You­Tu­be, LLC, 901 Cher­ry Ave., San Bruno, CA 94066, USA. Die You­Tu­be, LLC ist einer Toch­ter­­ge­­sell­­schaft der Goo­­gle Inc., 1600 Am­phi­the­a­tre Pkwy, Moun­tain View, CA 94043-1351, USA.

Durch jeden Auf­­­ruf einer der Ein­­zel­­sei­ten die­­ser In­ter­­netsei­te, die durch den für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen be­trie­­ben wird und auf wel­cher eine You­Tu­be-Kom­­po­­nen­te (You­Tu­be-Video) in­te­­griert wurde, wird der In­ter­­net­­brow­­ser auf dem in­for­­ma­ti­­ons­tech­no­lo­­gi­­schen Sys­tem der be­trof­­fe­­nen Per­­son au­to­­ma­tisch durch die je­wei­­li­ge You­Tu­be-Kom­­po­­nen­te ver­­an­lasst, eine Dar­s­tel­­lung der ent­spre­chen­­den You­Tu­be-Kom­­po­­nen­te von You­Tu­be her­un­ter­­zu­la­­den. Wei­te­re In­for­­ma­ti­o­­nen zu You­Tu­be kön­­nen unter https://www.you­tu­be.com/yt/about/de/ ab­ge­­ru­­fen wer­­den. Im Rah­­men die­­ses tech­­ni­­schen Ver­­fah­rens er­ha­l­ten You­Tu­be und Goo­­gle Kennt­­nis dar­­über, wel­che kon­­kre­te Un­ter­­sei­te un­se­­rer In­ter­­netsei­te durch die be­trof­­fe­ne Per­­son be­sucht wird.

So­fern die be­trof­­fe­ne Per­­son gleich­­zei­tig bei You­Tu­be ein­­ge­loggt ist, er­kennt You­Tu­be mit dem Auf­­­ruf einer Un­ter­­sei­te, die ein You­Tu­be-Video ent­hält, wel­che kon­­kre­te Un­ter­­sei­te un­se­­rer In­ter­­netsei­te die be­trof­­fe­ne Per­­son be­sucht. Diese In­for­­ma­ti­o­­nen wer­­den durch You­Tu­be und Goo­­gle ge­sam­­melt und dem je­wei­­li­­gen You­Tu­be-Ac­count der be­trof­­fe­­nen Per­­son zu­ge­ord­­net.

You­Tu­be und Goo­­gle er­ha­l­ten über die You­Tu­be-Kom­­po­­nen­te immer dann eine In­for­­ma­ti­on dar­­über, dass die be­trof­­fe­ne Per­­son un­se­re In­ter­­netsei­te be­sucht hat, wenn die be­trof­­fe­ne Per­­son zum Zeit­­punkt des Auf­­­rufs un­se­­rer In­ter­­netsei­te gleich­­zei­tig bei You­Tu­be ein­­ge­loggt ist; dies fin­­det un­ab­hän­­gig davon statt, ob die be­trof­­fe­ne Per­­son ein You­Tu­be-Video anklickt oder nicht. Ist eine der­a­r­ti­ge Über­­­mit­t­­lung die­­ser In­for­­ma­ti­o­­nen an You­Tu­be und Goo­­gle von der be­trof­­fe­­nen Per­­son nicht ge­wollt, kann diese die Über­­­mit­t­­lung da­durch ver­­hin­­dern, dass sie sich vor einem Auf­­­ruf un­se­­rer In­ter­­netsei­te aus ihrem You­Tu­be-Ac­count aus­­loggt.

Die von You­Tu­be ver­­öf­­fent­­lich­ten Da­ten­­schutz­­be­­stim­­mun­­gen, die unter https://www.goo­­gle.de/intl/de/po­li­­cies/pri­va­cy/ ab­ruf­­bar sind, geben Auf­­­schluss über die Er­he­­bung, Ver­­a­r­­bei­tung und Nut­­zung per­­so­­nen­­be­­zo­­ge­­ner Daten durch You­Tu­be und Goo­­gle.

12. Zah­­lungs­­art: Da­ten­­schutz­­be­­stim­­mun­­gen zu Pay­Pal als Zah­­lungs­­art

Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che hat auf die­­ser In­ter­­netsei­te Kom­­po­­nen­ten von Pay­Pal in­te­­griert. Pay­Pal ist ein On­line-Zah­­lungs­­­dienst­leis­ter. Zah­­lun­­gen wer­­den über so­ge­­nann­te Pay­Pal-Kon­ten ab­ge­­wi­­ckelt, die vir­tu­el­le Pri­vat- oder Ge­schäfts­­­kon­ten dar­s­tel­len. Zudem be­steht bei Pay­Pal die Mög­­lich­keit, vir­tu­el­le Zah­­lun­­gen über Kre­­dit­­ka­r­ten ab­zu­wi­­ckeln, wenn ein Nut­­zer kein Pay­Pal-Konto un­ter­hält. Ein Pay­Pal-Konto wird über eine E-Mail-Adres­se ge­führt, wes­halb es keine klas­­si­­sche Kon­to­­num­­mer gibt. Pay­Pal er­mög­­licht es, On­line-Zah­­lun­­gen an Drit­te aus­­­zu­lö­­sen oder auch Zah­­lun­­gen zu emp­fan­­gen. Pay­Pal über­­­nimmt fer­­ner Treu­hän­­der­­funk­ti­o­­nen und bie­tet Käu­­fer­­schutz­­diens­te an.

Die Eu­ro­pä­i­­sche Be­trei­­ber­­ge­­sell­­schaft von Pay­Pal ist die Pay­Pal (Eu­ro­pe) S.à.r.l. & Cie. S.C.A., 22-24 Bou­le­vard Royal, 2449 Lu­xem­­bourg, Lu­xem­­burg.

Wählt die be­trof­­fe­ne Per­­son wäh­rend des Be­stell­vor­­­gangs in un­se­rem On­line-Shop als Zah­­lungs­­mög­­lich­keit „Pay­Pal“ aus, wer­­den au­to­­ma­ti­­siert Daten der be­trof­­fe­­nen Per­­son an Pay­Pal über­­­mit­telt. Mit der Aus­­­wahl die­­ser Zah­­lungs­­op­ti­on wil­­ligt die be­trof­­fe­ne Per­­son in die zur Zah­­lungs­­ab­wick­­lung er­for­­der­­li­che Über­­­mit­t­­lung per­­so­­nen­­be­­zo­­ge­­ner Daten ein.

Bei den an Pay­Pal über­­­mit­tel­ten per­­so­­nen­­be­­zo­­ge­­nen Daten han­­delt es sich in der Regel um Vor­­na­me, Nach­na­me, Adres­se, Email-Adres­se, IP-Adres­se, Te­le­­fon­­num­­mer, Mo­bil­te­le­­fon­­num­­mer oder an­de­re Daten, die zur Zah­­lungs­­ab­wick­­lung not­wen­­dig sind. Zur Ab­wick­­lung des Kauf­­ver­­tra­­ges not­wen­­dig sind auch sol­che per­­so­­nen­­be­­zo­­ge­­nen Daten, die im Zu­sam­­men­hang mit der je­wei­­li­­gen Bes­tel­­lung ste­hen.

Die Über­­­mit­t­­lung der Daten bezweckt die Zah­­lungs­­ab­wick­­lung und die Be­trugs­­prä­­ven­ti­on. Der für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­che wird Pay­Pal per­­so­­nen­­be­­zo­­ge­ne Daten in­s­­be­­son­­de­re dann über­­­mit­teln, wenn ein be­rech­tig­tes In­ter­es­se für die Über­­­mit­t­­lung ge­ge­­ben ist. Die zwi­­schen Pay­Pal und dem für die Ver­­a­r­­bei­tung Ver­­ant­wor­t­­li­chen aus­­­ge­tausch­ten per­­so­­nen­­be­­zo­­ge­­nen Daten wer­­den von Pay­Pal unter Um­stän­­den an Wir­t­­schafts­aus­­kun­f­tei­en über­­­mit­telt. Diese Über­­­mit­t­­lung bezweckt die Iden­ti­täts- und Bo­ni­täts­prü­­fung.

Pay­Pal gibt die per­­so­­nen­­be­­zo­­ge­­nen Daten ge­ge­­be­­nen­falls an ver­­­bun­­de­ne Un­ter­­neh­­men und Leis­tungs­­er­­brin­­ger oder Sub­­un­ter­­neh­­mer wei­ter, so­weit dies zur Er­fül­­lung der ver­­­trag­­li­chen Ver­­pflich­tun­­gen er­for­­der­­lich ist oder die Daten im Auf­­­trag ver­­a­r­­bei­tet wer­­den sol­len.

Die be­trof­­fe­ne Per­­son hat die Mög­­lich­keit, die Ein­wil­­li­­gung zum Um­gang mit per­­so­­nen­­be­­zo­­ge­­nen Daten je­der­­zeit ge­gen­­über Pay­Pal zu wi­der­ru­­fen. Ein Wi­der­­ruf wirkt sich nicht auf per­­so­­nen­­be­­zo­­ge­ne Daten aus, die zwin­­gend zur (ver­­­trags­­ge­mä­­ßen) Zah­­lungs­­ab­wick­­lung ver­­a­r­­bei­tet, ge­nutzt oder über­­­mit­telt wer­­den müs­­sen. 

Die gel­ten­­den Da­ten­­schutz­­be­­stim­­mun­­gen von Pay­Pal kön­­nen unter https://www.pay­pal.com/de/we­bapps/mpp/ua/pri­va­cy-full ab­ge­­ru­­fen wer­­den.

13. Rechts­­grun­d­la­ge der Ver­­a­r­­bei­tung

Art. 6 I lit. a DS-GVO dient un­se­rem Un­ter­­neh­­men als Rechts­­grun­d­la­ge für Ver­­a­r­­bei­tungs­­vor­­­gän­ge, bei denen wir eine Ein­wil­­li­­gung für einen be­stim­m­ten Ver­­a­r­­bei­tungs­­­zweck ein­ho­len. Ist die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten zur Er­fül­­lung eines Ver­­­trags, des­­sen Ver­­­trags­pa­r­tei die be­trof­­fe­ne Per­­son ist, er­for­­der­­lich, wie dies bei­­spiels­­wei­se bei Ver­­a­r­­bei­tungs­­vor­­­gän­­gen der Fall ist, die für eine Lie­­fe­rung von Waren oder die Er­brin­­gung einer sons­ti­­gen Leis­tung oder Ge­gen­leis­tung not­wen­­dig sind, so be­ruht die Ver­­a­r­­bei­tung auf Art. 6 I lit. b DS-GVO. Glei­ches gilt für sol­che Ver­­a­r­­bei­tungs­­vor­­­gän­ge die zur Durch­­­füh­rung vor­­­ver­­­trag­­li­cher Maß­­nah­­men er­for­­der­­lich sind, etwa in Fäl­len von An­fra­­gen zur un­se­ren Pro­­duk­ten oder Leis­tun­­gen. Un­ter­­liegt unser Un­ter­­neh­­men einer recht­­li­chen Ver­­pflich­tung durch wel­che eine Ver­­a­r­­bei­tung von per­­so­­nen­­be­­zo­­ge­­nen Daten er­for­­der­­lich wird, wie bei­­spiels­­wei­se zur Er­fül­­lung steu­er­­li­cher Pflich­ten, so ba­siert die Ver­­a­r­­bei­tung auf Art. 6 I lit. c DS-GVO. In sel­te­­nen Fäl­len könn­te die Ver­­a­r­­bei­tung von per­­so­­nen­­be­­zo­­ge­­nen Daten er­for­­der­­lich wer­­den, um le­bens­­wich­ti­ge In­ter­es­­sen der be­trof­­fe­­nen Per­­son oder einer an­de­ren na­tür­­li­chen Per­­son zu schüt­­zen. Dies wäre bei­­spiels­­wei­se der Fall, wenn ein Be­su­cher in un­se­rem Be­trieb ver­­letzt wer­­den würde und dar­auf­hin sein Name, sein Alter, seine Kran­ken­­kas­­sen­da­ten oder sons­ti­ge le­bens­­wich­ti­ge In­for­­ma­ti­o­­nen an einen Arzt, ein Kran­ken­haus oder sons­ti­ge Drit­te wei­ter­­ge­­ge­­ben wer­­den müss­ten. Dann würde die Ver­­a­r­­bei­tung auf Art. 6 I lit. d DS-GVO be­ru­hen. Letz­t­­lich könn­ten Ver­­a­r­­bei­tungs­­vor­­­gän­ge auf Art. 6 I lit. f DS-GVO be­ru­hen. Auf die­­ser Rechts­­grun­d­la­ge ba­sie­ren Ver­­a­r­­bei­tungs­­vor­­­gän­ge, die von kei­­ner der vor­­­ge­­nann­ten Rechts­­grun­d­la­­gen er­fasst wer­­den, wenn die Ver­­a­r­­bei­tung zur Wah­rung eines be­rech­tig­ten In­ter­es­­ses un­se­res Un­ter­­neh­­mens oder eines Drit­ten er­for­­der­­lich ist, so­fern die In­ter­es­­sen, Grun­d­rech­te und Grun­d­frei­­hei­ten des Be­trof­­fe­­nen nicht über­­wie­­gen. Sol­che Ver­­a­r­­bei­tungs­­vor­­­gän­ge sind uns in­s­­be­­son­­de­re des­halb ge­stat­tet, weil sie durch den Eu­ro­pä­i­­schen Ge­setz­­ge­­ber be­son­­ders er­wähnt wur­­den. Er ver­­trat in­so­weit die Auf­­fas­­sung, dass ein be­rech­tig­tes In­ter­es­se an­zu­­neh­­men sein könn­te, wenn die be­trof­­fe­ne Per­­son ein Kunde des Ver­­ant­wor­t­­li­chen ist (Er­wä­­gungs­­­grund 47 Satz 2 DS-GVO).

14. Be­rech­tig­te In­ter­es­­sen an der Ver­­a­r­­bei­tung, die von dem Ver­­ant­wor­t­­li­chen oder einem Drit­ten ver­­­folgt wer­­den

Ba­siert die Ver­­a­r­­bei­tung per­­so­­nen­­be­­zo­­ge­­ner Daten auf Ar­ti­kel 6 I lit. f DS-GVO ist unser be­rech­tig­tes In­ter­es­se die Durch­­­füh­rung un­se­­rer Ge­schäfts­­tä­tig­keit zu­guns­ten des Wohl­er­­ge­hens all un­se­­rer Mit­­a­r­­bei­ter und un­se­­rer An­teils­­eig­­ner.

15. Dauer, für die die per­­so­­nen­­be­­zo­­ge­­nen Daten ge­spei­chert wer­­den

Das Kri­te­ri­um für die Dauer der Spei­che­rung von per­­so­­nen­­be­­zo­­ge­­nen Daten ist die je­wei­­li­ge ge­setz­­li­che Auf­­­be­­wah­rungs­­­frist. Nach Ab­lauf der Frist wer­­den die ent­spre­chen­­den Daten rou­ti­­ne­mä­­ßig ge­löscht, so­fern sie nicht mehr zur Ver­­­trags­er­­fül­­lung oder Ver­­­trags­an­­bah­­nung er­for­­der­­lich sind.

16. Ge­setz­­li­che oder ver­­­trag­­li­che Vor­­­schrif­ten zur Be­reit­s­tel­­lung der per­­so­­nen­­be­­zo­­ge­­nen Daten; Er­for­­der­­lich­keit für den Ver­­­trags­ab­­schluss; Ver­­pflich­tung der be­trof­­fe­­nen Per­­son, die per­­so­­nen­­be­­zo­­ge­­nen Daten be­reit­­zu­s­tel­len; mög­­li­che Fol­­gen der Nicht­­be­reit­s­tel­­lung

Wir klä­ren Sie dar­­über auf, dass die Be­reit­s­tel­­lung per­­so­­nen­­be­­zo­­ge­­ner Daten zum Teil ge­setz­­lich vor­­­ge­­schrie­­ben ist (z.B. Steu­er­vor­­­schrif­ten) oder sich auch aus ver­­­trag­­li­chen Re­ge­­lun­­gen (z.B. An­ga­­ben zum Ver­­­trags­par­t­­ner) er­ge­­ben kann. Mit­­un­ter kann es zu einem Ver­­­trags­­schluss er­for­­der­­lich sein, dass eine be­trof­­fe­ne Per­­son uns per­­so­­nen­­be­­zo­­ge­ne Daten zur Ver­­­fü­­gung stellt, die in der Folge durch uns ver­­a­r­­bei­tet wer­­den müs­­sen. Die be­trof­­fe­ne Per­­son ist bei­­spiels­­wei­se ver­­pflich­tet uns per­­so­­nen­­be­­zo­­ge­ne Daten be­reit­­zu­s­tel­len, wenn unser Un­ter­­neh­­men mit ihr einen Ver­­­trag ab­schließt. Eine Nicht­­be­reit­s­tel­­lung der per­­so­­nen­­be­­zo­­ge­­nen Daten hätte zur Folge, dass der Ver­­­trag mit dem Be­trof­­fe­­nen nicht ge­schlos­­sen wer­­den könn­te. Vor einer Be­reit­s­tel­­lung per­­so­­nen­­be­­zo­­ge­­ner Daten durch den Be­trof­­fe­­nen muss sich der Be­trof­­fe­ne an un­se­ren Da­ten­­schutz­­be­auf­­trag­ten wen­­den. Unser Da­ten­­schutz­­be­auf­­trag­ter klärt den Be­trof­­fe­­nen ein­­zel­fall­­be­­zo­­gen dar­­über auf, ob die Be­reit­s­tel­­lung der per­­so­­nen­­be­­zo­­ge­­nen Daten ge­setz­­lich oder ver­­­trag­­lich vor­­­ge­­schrie­­ben oder für den Ver­­­trags­ab­­schluss er­for­­der­­lich ist, ob eine Ver­­pflich­tung be­steht, die per­­so­­nen­­be­­zo­­ge­­nen Daten be­reit­­zu­s­tel­len, und wel­che Fol­­gen die Nicht­­be­reit­s­tel­­lung der per­­so­­nen­­be­­zo­­ge­­nen Daten hätte.

17. Bes­te­hen einer au­to­­ma­ti­­sier­ten Ent­­schei­­dungs­­­fin­­dung

Als ver­­ant­wor­tungs­­­be­wuss­tes Un­ter­­neh­­men ver­­­zich­ten wir auf eine au­to­­ma­ti­­sche Ent­­schei­­dungs­­­fin­­dung oder ein Pro­­fi­­ling.

Diese Da­ten­­schut­z­er­­klä­rung wurde durch den Da­ten­­schut­z­er­­klä­rungs-Ge­ne­ra­tor der DGD Deut­­sche Ge­sell­­schaft für Da­ten­­schutz GmbH, die als ex­ter­­ner Da­ten­­schutz­­be­auf­­trag­ter tätig ist, in Ko­ope­ra­ti­on mit der RC GmbH, die ge­brauch­te Com­­pu­ter wie­­der­­ver­­wer­tet und der Kanz­lei WILDE BEU­­GER SOL­­ME­­CKE | Rechts­an­wäl­te er­stellt.