1. Einleitung
Diese Website wird betrieben von der KOSIS-Gemeinschaft DUVA.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichen Sie unter:
KOSIS-Gemeinschaft DUVA
c/o Stadt Freiburg im Breisgau – Amt für Bürgerservice und Informationsmanagement
Berliner Allee 1
79114 Freiburg im Breisgau
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.5 Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
CONVOTIS
Für das Hosting dieser Website wird der Dienst CONVOTIS genutzt, ein Angebot der CONVOTIS GmbH, Heinz-Fröling-Straße 15, 51429 Bergisch Gladbach, Deutschland. CONVOTIS stellt IT-Infrastruktur, Hosting-Leistungen sowie Cloud- und Sicherheitslösungen zur Verfügung. Im Rahmen des Hostings verarbeitet der Dienst bestimmte personenbezogene Daten wie die anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browserbeschreibung und -version, Betriebssystem, Name und URL der abgerufenen Datei, übertragene Datenmenge sowie den Zugriffsstatus. Die Datenverarbeitung erfolgt zum Zweck der sicheren und performanten Bereitstellung der Website, zur Optimierung des Betriebs sowie zur Aufrechterhaltung der IT-Sicherheit. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen und sicheren Auslieferung der Website. Soweit im Rahmen des Hostings technisch notwendige Cookies durch CONVOTIS gesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, da alle Daten innerhalb der Europäischen Union verarbeitet werden. Personenbezogene Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungspflichten ablaufen. Weitere Informationen können in der Datenschutzerklärung von CONVOTIS nachgelesen werden: https://www.convotis.com/datenschutzerklaerung/
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Datenverarbeitung durch Nutzereingabe
3.2.1 Kontaktaufnahme
a) E-Mail
Wenn Sie per E-Mail mit uns in Kontakt treten, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Contact Form 7 WordPress Plugin
Auf dieser Website wird das Contact Form 7 WordPress Plugin zur Implementierung von Kontaktformularen eingesetzt. Contact Form 7 wird entwickelt und bereitgestellt von Takayuki Miyoshi, erreichbar über https://contactform7.com/support/. Das Plugin ermöglicht die Erstellung und Verwaltung von individuellen Kontaktformularen, über die Mitteilungen über die Website gesendet werden können. Je nach Konfiguration des Kontaktformulars werden die von Nutzenden eingegebenen Daten verarbeitet, typischerweise Name, E-Mail-Adresse, Betreff, Nachricht sowie weitere optional gestellte Felder wie Telefonnummer oder Datei-Uploads. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Bearbeitung von Kontaktanfragen, Kommunikation und ggf. der weiteren Kontaktaufnahme. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer effizienten elektronischen Kontaktaufnahme besteht; sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Contact Form 7 selbst setzt keine Cookies im Browser der Nutzenden. Eine Übermittlung personenbezogener Daten in Drittländer durch das Plugin erfolgt nicht. Die über das Formular übermittelten Daten werden für die Dauer der Bearbeitung der Anfrage gespeichert und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder kein Widerspruch vorliegt. Weitere Hinweise zum Datenschutz finden sich unter: https://contactform7.com/privacy-notice/
3.3 Newsletter
Eigenentwicklung
Die Bereitstellung unseres Newsletters haben wir eigenständig entwickelt. Dadurch können wir unseren Newsletter organisieren und analysieren. Die Daten, welche eingegeben werden, um den Newsletter zu erhalten, werden auf unseren Servern gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit deabonnieren des Newsletters wiederrufbar. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungen bleibt von einem ggf. erfolgten Widerruf unberührt. Die gespeicherten Daten können jederzeit per E-Mail zur Verfügung gestellt werden oder es kann eine Aufforderung zur Löschung der Daten abgegeben werden.
3.4 Community Plattformen
Planio
Für die projektbezogene Zusammenarbeit und Kommunikation nutzen wir die Plattform Planio der Planio GmbH, Lenbachstr. 7, 10245 Berlin, Deutschland (Amtsgericht Charlottenburg (Berlin), HRB 130617 B). Planio ist eine extern gehostete Projektmanagement- und Kollaborationsplattform mit Funktionen wie Aufgabenverwaltung, Foren, Wikis und Dateiablage, die unter der Domain des Anbieters betrieben wird. Für die Nutzung der Plattform ist die Anlage eines Nutzerkontos erforderlich. Dabei sowie bei der anschließenden Nutzung werden personenbezogene Daten verarbeitet, darunter Name bzw. Nutzername, E-Mail-Adresse, Zugangsdaten, IP-Adresse, Datum und Uhrzeit der Zugriffe sowie die von den Nutzenden selbst eingestellten Inhalte (z. B. Beiträge, Kommentare, Aufgaben und hochgeladene Dateien). Auf der Plattform werden technisch notwendige Informationen im Endgerät der Nutzenden gespeichert und ausgelesen (insbesondere Cookies zur Sitzungsverwaltung und Anmeldung). Verantwortliche für diese Verarbeitung sind wir; der Anbieter verarbeitet die Daten in unserem Auftrag. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit dem Anbieter geschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Nutzung der Plattform gegenüber registrierten Nutzenden) sowie von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten projektbezogenen Zusammenarbeit und Kommunikation). Soweit technisch notwendige Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Da die Planio GmbH ihren Sitz in Deutschland hat und die Daten nach Angaben des Anbieters ausschließlich auf Servern in Deutschland gespeichert werden, findet keine Übermittlung personenbezogener Daten in Drittländer statt. Die Daten werden gespeichert, solange das jeweilige Nutzerkonto besteht bzw. die Inhalte für die Zusammenarbeit erforderlich sind, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen sind der Datenschutzerklärung von Planio zu entnehmen: https://plan.io/privacy-policy/
3.5 Drittinhalte
OpenStreetMap
Auf unserer Website wird der Kartendienst OpenStreetMap zur Anzeige interaktiver Karteninhalte genutzt. OpenStreetMap wird von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, betrieben. Der Dienst stellt Kartenmaterial bereit und ermöglicht die Visualisierung und Navigation geografischer Standorte direkt innerhalb der Website. Dabei werden typischerweise IP-Adresse, Browserinformationen (User Agent), Interaktionsdaten wie Suchanfragen und API-Anfragen sowie aggregierte Nutzungsprotokolle verarbeitet. Die Datenverarbeitung erfolgt zum Zweck der technischen Bereitstellung von Kartendaten, der Darstellung von Standorten sowie zur Verbesserung der Stabilität und Sicherheit des Dienstes. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer ansprechenden, funktionsfähigen Präsentation von Karteninhalten. Soweit optionale analytische Auswertungen durch Cookies erfolgen, beruht dies auf Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. OpenStreetMap kann Cookies über eingebettete Analysewerkzeuge (wie Matomo) setzen, um das Nutzungsverhalten auszuwerten; diese Cookies werden nur mit entsprechender Einwilligung gesetzt. Sofern im Einzelfall eine Übermittlung personenbezogener Daten in das Vereinigte Königreich erfolgt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, da das Vereinigte Königreich als sicheres Drittland gilt. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt oder die Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungsfristen bestehen. Weitere Informationen finden sich in der Datenschutzerklärung von OpenStreetMap unter: https://osmfoundation.org/wiki/Privacy_Policy
3.6 Audio- und Videokonferenzen
BBBServer
Auf unserer Website wird der Video- und Webkonferenzdienst BBBServer der invokable GmbH, Möllersbaum 1, 42477 Radevormwald, Deutschland, genutzt. Der Dienst bietet browserbasierte Audio- und Videokonferenzen, virtuelle Klassenräume, Webinare sowie Funktionen wie Bildschirmfreigabe, Chat, Umfragen, Breakout-Räume und die Integration von interaktiven Whiteboards an. Es werden dabei personenbezogene Daten verarbeitet, darunter der Name der teilnehmenden Personen, Audio- und Videodaten (z.B. Webcam-Bild, Freigabe des Bildschirms), Chat-Inhalte, ggf. die E-Mail-Adresse bei Registrierung, sowie technische Verbindungsdaten wie IP-Adresse, Browserinformationen, Betriebssystem, Referrer URL und Zeitstempel – letztere werden üblicherweise kurzfristig gespeichert oder anonymisiert. Der Zweck der Datenverarbeitung liegt in der Durchführung und Verwaltung von virtuellen Konferenzen, Online-Unterricht, Webinaren sowie der Gewährleistung von IT-Sicherheit und Funktionalität des Systems. Rechtsgrundlage für die Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Durchführung (vor-)vertraglicher Maßnahmen geht, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten und sicheren Kommunikation. Gegebenenfalls wird im Zusammenhang mit Marketing- und Analysefunktionen (z.B. Conversion-Tracking auf Registrierungsseiten und LinkedIn Insight Tag) die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingeholt. BBBServer setzt Cookies sowie Trackingtechnologien nur ein, wenn dem auf der entsprechenden Seite explizit zugestimmt wurde; typischerweise betrifft dies Analyse- und Marketing-Cookies auf Landing- oder Registrierungsseiten, nicht jedoch während regulärer Konferenznutzung. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da sämtliche Daten ausschließlich innerhalb der EU verarbeitet und gespeichert werden. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt, spätestens aber nach Beendigung der jeweiligen Sitzung, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen oder eine Einwilligung zur Speicherung (z.B. für Aufzeichnungen) wurde erteilt und nicht widerrufen. Weitere Informationen zum Datenschutz bei BBBServer können unter https://bbbserver.com/data-privacy eingesehen werden.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogenen Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO
Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.1.8 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.1.9 Beschwerderecht nach Art. 77 DSGVO
Sie haben auch das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 20.07.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.