Datenschutzerklärung
Die Nutzung der Internetseite
von technikreativ, Inhaber Jürgen Heitland ist grundsätzlich
möglich, ohne dass Sie Ihre personenbezogenen Daten angeben müssen.
Möchten Sie als betroffene Person evtl. bestimmte Services von
technikreativ, Inhaber Jürgen Heitland über die Unternehmensseite
in Anspruch nehmen, könnte jedoch eine Verarbeitung
personenbezogener Daten erforderlich werden. Sollte die Verarbeitung
erforderlich werden und besteht hierfür keinen gesetzliche
Grundlage, so wird generell die Einwilligung von Ihnen als betroffene
Person eingeholt.
Die Datenschutz
Grundverordnung (DSGVO) sowie die Landesspezifischen
Datenschutzgesetze (BDSG n.F., DSG NRW) bilden die gesetzliche
Grundlage, nach der ich in meinem Unternehmen die personenbezogenen
Daten, beispielsweise den Namen, die Anschrift, E-Mail-Adresse oder
Telefonnummer einer betroffenen Person, verarbeite. Mit der hier
vorliegenden Datenschutzerklärung informiere ich Sie über Art,
Umfang und Zweck der von mir erhobenen, genutzten und verarbeiteten
personenbezogenen Daten. Des Weiteren kläre ich Sie über die Ihnen
zustehenden Rechte auf.
Um einen optimalen Schutz
Ihrer personenbezogenen Daten sicherstellen zu können, hat
technikreativ, Inhaber Jürgen Heitland umfangreiche technische und
organisatorische Maßnahmen umgesetzt. Da aber bei Internetbasierten
Datenübertragungen Sicherheitslücken grundsätzlich nicht
ausgeschlossen werden können, kann ein absoluter Schutz nicht
gewährleistet werden. Aus diesem Grund steht es jeder betroffenen
Person frei, personenbezogene Daten auch auf alternativen Wegen,
beispielsweise telefonisch, an mich zu übermitteln.
Begriffsbestimmungen
Um gewährleisten zu können,
dass meine Datenschutzerklärung einfach lesbar und leicht
verständlich ist, nutze ich die Begrifflichkeiten, die durch den
Europäischen Richtlinien- und Verordnungsgeber beim Erlass der
Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.
Im Sinne dieser
Datenschutzerklärung bezeichnet der Ausdruck:
1) „personenbezogene Daten“
alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (im Folgenden „betroffene
Person“) beziehen; als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung
zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren
besonderen Merkmalen identifiziert werden kann, die Ausdruck der
physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser
natürlichen Person sind;
2) „Verarbeitung“ jeden
mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang
oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen,
die Speicherung, die Anpassung oder Veränderung, das Auslesen, das
Abfragen, die Verwendung, die Offenlegung durch Übermittlung,
Verbreitung oder eine andere Form der Bereitstellung, den Abgleich
oder die Verknüpfung, die Einschränkung, das Löschen oder die
Vernichtung;
3) „Einschränkung der
Verarbeitung“ die Markierung gespeicherter personenbezogener Daten
mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
4) „Profiling“ jede Art
der automatisierten Verarbeitung personenbezogener Daten, die darin
besteht, dass diese personenbezogenen Daten verwendet werden, um
bestimmte persönliche Aspekte, die sich auf eine natürliche Person
beziehen, zu bewerten, insbesondere um Aspekte bezüglich
Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche
Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort
oder Ortswechsel dieser natürlichen Person zu analysieren oder
vorherzusagen;
5) „Pseudonymisierung“ die
Verarbeitung personenbezogener Daten in einer Weise, dass die
personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen
nicht mehr einer spezifischen betroffenen Person zugeordnet werden
können, sofern diese zusätzlichen Informationen gesondert
aufbewahrt werden und technischen und organisatorischen Maßnahmen
unterliegen, die gewährleisten, dass die personenbezogenen Daten
nicht einer identifizierten oder identifizierbaren natürlichen
Person zugewiesen werden;
6) „Dateisystem“ jede
strukturierte Sammlung personenbezogener Daten, die nach bestimmten
Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung
zentral, dezentral oder nach funktionalen oder geografischen
Gesichtspunkten geordnet geführt wird;
7) „Verantwortlicher“ die
natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke
und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht
oder das Recht der Mitgliedstaaten vorgegeben, so können der
Verantwortliche beziehungsweise die bestimmten Kriterien seiner
Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
vorgesehen werden;
8) „Auftragsverarbeiter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet;
9) „Empfänger“ eine
natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, denen personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder
nicht. Behörden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten möglicherweise personenbezogene Daten erhalten,
gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten
durch die genannten Behörden erfolgt im Einklang mit den geltenden
Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
10) „Dritter“ eine
natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, außer der betroffenen Person, dem Verantwortlichen,
dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren
Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten;
11) „Einwilligung“ der
betroffenen Person jede freiwillig für den bestimmten Fall, in
informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen
eindeutigen bestätigenden Handlung, mit der die betroffene Person zu
verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
Alle weiteren
Begriffsbestimmungen sind Artikel 4 DSGVO zu entnehmen.
1. Name und Anschrift
des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der
Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der
Europäischen Union geltenden
Datenschutzgesetze und anderer datenschutzrechtlichem Charakter ist :
technikreativ
Inhaber
Jürgen Heitland
Margaretenweg
3
32758 Detmold
Deutschland
Tel.: 05231 - 602705
E-Mail:
info@technikreativ.de
Website: www.technikreativ.de
2.
Erfassung von allgemeinen Daten und Informationen
Meine Unternehmensseite
erfasst bei jedem Besuch durch eine betroffene Person allgemeine
Daten und Informationen, welche in den Logfiles des Servers
gespeichert werden. Folgenden Daten können dabei erfasst werden:
1) Verwendete Browsertypen und
Versionen,
2) das vom zugreifenden Benutzer verwendete
Betriebssystem,
3) die Internetseite, von welcher ein zugreifender
Benutzer auf unsere Internetseite gelangt (sogenannte
Referrer),
4) die Unterwebseiten, die durch den Benutzer
aufgerufen werden,
5) das Datum und die Uhrzeit eines Zugriffs auf
die Internetseite,
6) eine Internet-Protokoll-Adresse
(IP-Adresse),
7) der Internet-Service-Provider des zugreifenden
Systems und
8) sonstige Daten und Informationen, die der
Gefahrenabwehr im Falle von Angriffen auf unsere
informationstechnologischen Systeme dienen.
Bei der Nutzung dieser
allgemeinen Daten und Informationen zieht technikreativ, Inhaber
Jürgen Heitland keine Rückschlüsse auf die betroffene Person. Ich
benötige diese Informationen um:
1) die Inhalte meiner
Internetseite korrekt darzustellen,
2) die Werbung für meine
Internetseite zu optimieren,
3) die dauerhafte Funktionsfähigkeit
meiner informationstechnologischen Systeme und der Technik meiner
Internetseite zu gewährleisten sowie
4) um
Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur
Strafverfolgung notwendigen Informationen bereitzustellen.
Diese anonym erhobenen Daten
und Informationen werden durch technikreativ, Inhaber Jürgen
Heitland daher einerseits statistisch und ferner mit dem Ziel
ausgewertet, den Datenschutz und die Datensicherheit in meinem
Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für
die von mir verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen
durch eine betroffene Person angegebenen personenbezogenen Daten
gespeichert.
3. Datensicherheit
Im Zuge meiner
unternehmerischen Tätigkeit und dem Auftritt meiner
Unternehmensseite nach außen bediene ich mich geeigneter technischer
und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen
zufällige oder vorsätzliche Manipulationen, teilweisen oder
vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff
Dritter zu schützen. Diese Maßnahmen werden von mir entsprechend
des technologischen Fortschrittes fortlaufend weiterentwickelt.
4. Kontaktmöglichkeit
über die Internetseite
Meine Unternehmensseite
enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine
schnelle elektronische Kontaktaufnahme zu meinem Unternehmen sowie
eine unmittelbare Kommunikation mit mir ermöglichen. Sofern eine
betroffene Person per E-Mail den Kontakt mit dem für die
Verarbeitung Verantwortlichen aufnimmt, werden die von der
betroffenen Person übermittelten personenbezogenen Daten automatisch
gespeichert. Solche auf freiwilliger Basis von einer betroffenen
Person an den für die Verarbeitung Verantwortlichen übermittelten
personenbezogenen Daten werden für Zwecke der Bearbeitung oder der
Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine
Weitergabe dieser personenbezogenen Daten an Dritte.
5. Sperrung und
Löschung von personenbezogenen Daten
Der für die Verarbeitung
Verantwortliche verarbeitet und speichert personenbezogene Daten der
betroffenen Person nur für den Zeitraum, der zur Erreichung des
Speicherungszwecks erforderlich ist oder sofern dies durch den
Europäischen Richtlinien- und Verordnungsgeber oder einen anderen
Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die
Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der
Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und
Verordnungsgeber oder einem anderen zuständigen Gesetzgeber
vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten
und entsprechend den gesetzlichen Vorschriften gesperrt oder
gelöscht.
6. Datenschutz bei
Bewerbungen und im Bewerbungsverfahren
Zum Zwecke der Abwicklung von
Bewerbungsverfahren erhebt und verarbeitet technikreativ, Inhaber
Jürgen Heitland die personenbezogenen Daten der bei mir eingehenden
elektronischen oder postalischen Bewerbungen. Dies ist insbesondere
dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen
auf dem elektronischen Wege, per E-Mail an den für die Verarbeitung
Verantwortlichen übermittelt. Schließt der für die Verarbeitung
Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden
die übermittelten Daten zum Zwecke der Abwicklung des
Beschäftigungsverhältnisses unter Beachtung der gesetzlichen
Vorschriften gespeichert. Wird von dem für die Verarbeitung
Verantwortlichen kein Anstellungsvertrag mit dem Bewerber
geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach
Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern
einer Löschung keine sonstigen berechtigten Interessen des für die
Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes
Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in
einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
7. Rechte der
betroffenen Person
1) „Recht auf
Bestätigung“ - Die betroffene Person hat das Recht, von dem
Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie
betreffende personenbezogene Daten verarbeitet werden.
2) „Recht auf Auskunft“
– Werden Daten der betroffenen Person verarbeitet so hat sie ein
Recht auf Auskunft über diese personenbezogenen Daten und auf
folgenden Informationen:
a. Die Verarbeitungszwecke;
b.
die Kategorien personenbezogener Daten, die verarbeitet werden;
c.
die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt
werden, insbesondere bei Empfängern in Drittländern oder bei
internationalen Organisationen;
falls möglich die
geplante Dauer, für die die personenbezogenen Daten gespeichert
werden, oder, falls dies nicht möglich ist, die Kriterien für die
Festlegung dieser Dauer;
das Bestehen eines Rechts
auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung
durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese
Verarbeitung;
das Bestehen eines
Beschwerderechts bei einer Aufsichtsbehörde;
wenn die
personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden, alle verfügbaren
Informationen über die Herkunft der Daten;
das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling gemäß
Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die
Tragweite und die angestrebten Auswirkungen einer derartigen
Verarbeitung für die betroffene Person.
Werden personenbezogene Daten
an ein Drittland oder an eine internationale Organisation
übermittelt, so hat die betroffene Person das Recht, über die
geeigneten Garantien im Zusammenhang mit der Übermittlung
unterrichtet zu werden.
3) „Recht auf
Berichtigung“ - Die betroffene Person hat das Recht, von dem
Verantwortlichen unverzüglich die Berichtigung sie betreffender
unrichtiger personenbezogener Daten zu verlangen. 2Unter
Berücksichtigung der Zwecke der Verarbeitung hat die betroffene
Person das Recht, die Vervollständigung unvollständiger
personenbezogener Daten – auch mittels einer ergänzenden
Erklärung – zu verlangen.
4) „Recht auf Löschung
(Recht auf Vergessen werden)“ - Die betroffene Person hat das
Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende
personenbezogene Daten unverzüglich gelöscht werden, und der
Verantwortliche ist verpflichtet, personenbezogene Daten
unverzüglich zu löschen, sofern einer der folgenden Gründe
zutrifft:
Die personenbezogenen
Daten sind für die Zwecke, für die sie erhoben oder auf sonstige
Weise verarbeitet wurden, nicht mehr notwendig.
Die betroffene Person
widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß
Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a
stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für
die Verarbeitung.
Die betroffene Person
legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung
ein und es liegen keine vorrangigen berechtigten Gründe für die
Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21
Absatz 2 Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen
Daten wurden unrechtmäßig verarbeitet.
Die Löschung der
personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen
Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
5) „Recht auf Einschränkung
der Verarbeitung“ - Die betroffene Person hat das Recht, von dem
Verantwortlichen die Einschränkung der Verarbeitung zu verlangen,
wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der
personenbezogenen Daten wird von der betroffenen Person bestritten,
und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht,
die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist
unrechtmäßig, die betroffene Person lehnt die Löschung der
personenbezogenen Daten ab und verlangt stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche
benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene Person benötigt sie
jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Die betroffene Person hat
Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO
eingelegt und es steht noch nicht fest, ob die berechtigten Gründe
des Verantwortlichen gegenüber denen der betroffenen Person
überwiegen.
6) „Recht auf
Datenübertragbarkeit“ - Die betroffene Person hat das Recht, die
sie betreffenden personenbezogenen Daten, die sie einem
Verantwortlichen bereitgestellt hat, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten, und sie hat das
Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung
durch den Verantwortlichen, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern
die Verarbeitung auf
einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder
Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß
Artikel 6 Absatz 1 Buchstabe b beruht und
die Verarbeitung mithilfe
automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts
auf Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Person
das Recht, zu erwirken, dass die personenbezogenen Daten direkt von
einem Verantwortlichen einem anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist.
7) „Recht auf Widerspruch“
- Die betroffene Person hat das Recht, aus Gründen, die sich aus
ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung
sie betreffender personenbezogener Daten, die aufgrund von Artikel 6
Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies
gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der
Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr,
es sei denn, er kann zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten
der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten
verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene
Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie
betreffender personenbezogener Daten zum Zwecke derartiger Werbung
einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht.
Widerspricht die betroffene
Person der Verarbeitung für Zwecke der Direktwerbung, so werden die
personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Zudem hat die betroffene
Person das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung
personenbezogener Daten, die bei technikreativ, Inhaber Jürgen
Heitland zu wissenschaftlichen oder historischen Forschungszwecken
oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen,
Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur
Erfüllung einer im öffentlichen Interesse liegenden Aufgabe
erforderlich.
Zur Ausübung des Rechts auf
Widerspruch kann sich die betroffene Person direkt an den für die
Verarbeitung Verantwortlichen wenden. Der betroffenen Person steht es
ferner frei, im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr
Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei
denen technische Spezifikationen verwendet werden.
8) „Automatisierte
Entscheidungen im Einzelfall einschließlich Profiling“ - Jede von
der Verarbeitung personenbezogener Daten betroffene Person hat das
vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
nicht einer ausschließlich auf einer automatisierten Verarbeitung —
einschließlich Profiling — beruhenden Entscheidung unterworfen zu
werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in
ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung:
nicht für den Abschluss
oder die Erfüllung eines Vertrags zwischen der betroffenen Person
und dem Verantwortlichen erforderlich ist, oder
nicht aufgrund von
Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und
Freiheiten sowie der berechtigten Interessen der betroffenen Person
enthalten oder
nicht mit ausdrücklicher
Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung für den
Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen
Person und dem Verantwortlichen erforderlich oder erfolgt sie mit
ausdrücklicher Einwilligung der betroffenen Person, trifft
technikreativ, Inhaber Jürgen Heitland angemessene Maßnahmen, um
die Rechte und Freiheiten sowie die berechtigten Interessen der
betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung
des Eingreifens einer Person seitens des Verantwortlichen, auf
Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung
gehört.
9) „Recht auf Widerruf einer
datenschutzrechtlichen Einwilligung“ - Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das vom Europäischen
Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung
zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
10) „Recht auf Beschwerde“
- Die betroffene Person hat das Recht sich bei der zuständigen
Aufsichtsbehörde zu beschweren, hierfür ist die Aufsichtsbehörde
ihres gewöhnlichen Aufenthaltsortes und/oder Arbeitsplatzes
zuständig.
8. Rechtsgrundlage der
Verarbeitung
Die Rechtmäßigkeit für
unsere Verarbeitungsvorgänge ist durch Artikel 6 DSGVO abgedeckt.
Die Verarbeitung durch mich ist nur rechtmäßig wenn mindestens eine
der nachstehenden Bedingungen erfüllt ist:
Die betroffene Person hat
ihre Einwilligung zu der Verarbeitung der sie betreffenden
personenbezogenen Daten für einen oder mehrere bestimmte Zwecke
gegeben;
die Verarbeitung ist für
die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene
Person ist, oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich, die auf Anfrage der betroffenen Person erfolgen;
die Verarbeitung ist zur
Erfüllung einer rechtlichen Verpflichtung erforderlich, der der
Verantwortliche unterliegt;
die Verarbeitung ist
erforderlich, um lebenswichtige Interessen der betroffenen Person
oder einer anderen natürlichen Person zu schützen;
die Verarbeitung ist für
die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen
Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die
dem Verantwortlichen übertragen wurde;
die Verarbeitung ist zur
Wahrung der berechtigten Interessen des Verantwortlichen oder eines
Dritten erforderlich, sofern nicht die Interessen oder Grundrechte
und Grundfreiheiten der betroffenen Person, die den Schutz
personenbezogener Daten erfordern, überwiegen, insbesondere dann,
wenn es sich bei der betroffenen Person um ein Kind handelt.
9. Berechtigte
Interessen an der Verarbeitung, die von dem Verantwortlichen oder
einem Dritten verfolgt werden
Basiert die Verarbeitung
personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist mein
berechtigtes Interesse die Durchführung meiner Geschäftstätigkeit
zugunsten des Wohlergehens all meiner Mitarbeiter.
10. Dauer, für die
die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer
der Speicherung von personenbezogenen Daten ist die jeweilige
gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die
entsprechenden Daten gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
11. Gesetzliche oder
vertragliche Vorschriften zur Bereitstellung der personenbezogenen
Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der
betroffenen Person, die personenbezogenen Daten bereitzustellen;
mögliche Folgen der Nichtbereitstellung
Mitunter kann es gesetzlich
vorgeschrieben sein das sie uns personenbezogene Daten bereitstellen
müssen, z.B. auf Grundlage von Steuervorschriften. Des Weiteren kann
sich eine Bereitstellung aus vertraglichen Regelungen, z.B. den
Angaben zum Vertragspartner, ergeben. Es kann für einen
Vertragsabschluss mit meinem Unternehmen notwendig sein, das mir
hierfür explizit personenbezogene Daten zur Verfügung gestellt und
anschließend durch mich verarbeitet werden. Möchte die betroffene
Person mit mir einen Vertrag schließen so ist diese verpflichtet mir
die personenbezogenen Daten bereitzustellen, eine Nichtbereitstellung
der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit
dem Betroffenen nicht geschlossen werden könnte. Vor einer
Bereitstellung personenbezogener Daten durch den Betroffenen muss
sich der Betroffene an einen für die Verarbeitung Verantwortlichen
wenden. Der für die Verarbeitung Verantwortliche klärt den
Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben
oder für den Vertragsabschluss erforderlich ist, ob eine
Verpflichtung besteht, die personenbezogenen Daten bereitzustellen,
und welche Folgen die Nichtbereitstellung der personenbezogenen Daten
hätte.
12. Aktualität und
Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung
ist aktuell gültig und hat den Stand Juni 2018.
Durch die Weiterentwicklung
meiner Website oder aufgrund geänderter gesetzlicher beziehungsweise
behördlicher Vorgaben kann es notwendig werden, diese
Datenschutzerklärung zu ändern.
