DATENSCHUTZERKLÄRUNG

Da­ten­schutz­er­klä­rung ge­mäß EU-DSGVO

I. Name und An­schrift des Verantwortlichen

Der Ver­ant­wort­li­che im Sin­ne der EU-DSGVO und an­de­rer na­tio­na­ler Da­ten­schutz­ge­set­ze der Mit­glieds­staa­ten so­wie sons­ti­ger da­ten­schutz­recht­li­cher Be­stim­mun­gen ist:

Ba­sis­de­mo­kra­ti­sche Par­tei Deutsch­land Lan­des­ver­band Nie­der­sach­sen (die­Ba­sis LV Nie­der­sach­sen)
Lin­den­str. 20
26123 Ol­den­burg
ni-lv@die-basis-partei.de

II. Name und Kon­takt für Datenschutzfragen

Der An­sprech­part­ner im Da­ten­schutz ist:

Ben­ja­min Dieck­mann
datenschutz@diebasis-ni.de

III. All­ge­mei­nes zur Datenverarbeitung

1. Um­fang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

Wir er­he­ben und ver­wen­den per­so­nen­be­zo­ge­ne Da­ten von Ih­nen grund­sätz­lich nur, so­weit dies zur Be­reit­stel­lung ei­ner funk­ti­ons­fä­hi­gen In­ter­net­sei­te so­wie un­se­rer In­hal­te und Leis­tun­gen er­for­der­lich ist. Die Er­he­bung und Ver­wen­dung per­so­nen­be­zo­ge­ner Da­ten er­folgt re­gel­mä­ßig nur nach Ein­wil­li­gung von Ih­nen. Eine Aus­nah­me gilt in sol­chen Fäl­len, in de­nen eine vor­he­ri­ge Ein­ho­lung ei­ner Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich, und die Ver­ar­bei­tung der Da­ten durch ge­setz­li­che Vor­schrif­ten ge­stat­tet ist.

2. Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten

So­weit wir für Ver­ar­bei­tungs­vor­gän­ge per­so­nen­be­zo­ge­ner Da­ten eine Ein­wil­li­gung der be­trof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a EU-Da­ten­schutz­grund­ver­ord­nung (DSGVO) als Rechtsgrundlage.

So­weit eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung er­for­der­lich ist, der un­se­re Par­tei un­ter­liegt, dient Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.

Für den Fall, dass le­bens­wich­ti­ge In­ter­es­sen der be­trof­fe­nen Per­son oder ei­ner an­de­ren na­tür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich ma­chen, dient Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.

Ist die Ver­ar­bei­tung zur Wah­rung ei­nes be­rech­tig­ten In­ter­es­ses un­se­rer Par­tei oder ei­nes Drit­ten er­for­der­lich und über­wie­gen die In­ter­es­sen, Grund­rech­te und Grund­frei­hei­ten des Be­trof­fe­nen das erst­ge­nann­te In­ter­es­se nicht, so dient Art. 6 Abs. 1 lit. f EU-DSGVO als Rechts­grund­la­ge für die Verarbeitung.

3. Da­ten­lö­schung und Speicherdauer

Die per­so­nen­be­zo­ge­nen Da­ten der be­trof­fe­nen Per­son wer­den ge­löscht oder ge­sperrt, so­bald der Zweck der Spei­che­rung ent­fällt. Eine Spei­che­rung kann dar­über hin­aus er­fol­gen, wenn dies durch den eu­ro­päi­schen oder na­tio­na­len Ge­setz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Ge­set­zen oder sons­ti­gen Vor­schrif­ten, de­nen wir un­ter­lie­gen, vor­ge­se­hen wur­de. Eine Sper­rung oder Lö­schung der Da­ten er­folgt auch dann, wenn eine durch die ge­nann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist ab­läuft, es sei denn, dass eine Er­for­der­lich­keit zur wei­te­ren Spei­che­rung der Da­ten für ei­nen Ver­trags­ab­schluss oder eine Ver­trags­er­fül­lung besteht.

IV. Be­reit­stel­lung der In­ter­net­sei­te und Er­stel­lung von Logfiles

1. Be­schrei­bung und Um­fang der Datenverarbeitung

Bei je­dem Auf­ruf der In­ter­net­sei­te er­fasst das Sys­tem au­to­ma­ti­siert Da­ten und In­for­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Rechners.

Es wer­den hier­bei die nach­ste­hen­den Da­ten erhoben:

  1. Brow­ser­na­me und ver­si­on so­wie das ver­wen­de­te Be­triebs­sys­tem.
  2. Host­na­me des zu­grei­fen­den Rech­ners (IP Adresse). 
  3. Uhr­zeit der Serveranfrage. 
  4. Be­such­te Website 

Die er­ho­be­nen Da­ten die­nen le­dig­lich sta­tis­ti­schen Aus­wer­tun­gen und zur Ver­bes­se­rung der Web­site. Die Log­files ent­hal­ten IP-Adres­sen oder sons­ti­ge Da­ten, die eine Zu­ord­nung zu ei­nem Be­trof­fe­nen nur be­dingt er­mög­li­chen. Die­ses könn­te bei­spiels­wei­se dann der Fall sein, wenn der Link zur In­ter­net­sei­te, von der der Be­trof­fe­ne auf die­se In­ter­net­sei­te ge­langt, oder der Link zur In­ter­net­sei­te, zu der der Be­trof­fe­ne wech­selt, per­so­nen­be­zo­ge­ne Da­ten enthält.

Die Da­ten wer­den eben­falls in den Log­files des Sys­tems ge­spei­chert. Eine Spei­che­rung die­ser Da­ten zu­sam­men mit an­de­ren per­so­nen­be­zo­ge­nen Da­ten des Nut­zers fin­det nicht statt.

2. Rechts­grund­la­ge für die Datenverarbeitung

Rechts­grund­la­ge für die vor­über­ge­hen­de Spei­che­rung der Da­ten und der Log­files ist Art. 6 Abs. 1 lit. f EU-DSGVO.

3. Zweck der Datenverarbeitung

Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der In­ter­net­sei­te an den Rech­ner des Nut­zers zu er­mög­li­chen. Hier­für muss die IP-Adres­se des Nut­zers für die Dau­er der Sit­zung ge­spei­chert bleiben.

Die Spei­che­rung in Log­files er­folgt, um die Funk­ti­ons­fä­hig­keit der In­ter­net­sei­te si­cher­zu­stel­len. Zu­dem die­nen uns die Da­ten zur Op­ti­mie­rung der In­ter­net­sei­te und zur Si­cher­stel­lung der Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­ni­schen Sys­te­me. Eine Aus­wer­tung der Da­ten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zu­sam­men­hang nicht statt.

In die­sen Zwe­cken liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Da­ten­ver­ar­bei­tung nach Art. 6 Abs. 1 lit. f EU-DSGVO.

4. Dau­er der Speicherung

Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Im Fal­le der Er­fas­sung der Da­ten zur Be­reit­stel­lung der In­ter­net­sei­te ist die­ses der Fall, wenn die je­wei­li­ge Sit­zung be­en­det ist.

Im Fal­le der Spei­che­rung der Da­ten in Log­files ist dies nach spä­tes­tens sie­ben Ta­gen der Fall. Eine dar­über­hin­aus­ge­hen­de Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer ge­löscht oder ver­frem­det, so­dass eine Zu­ord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.

5. Wi­der­spruchs- und Beseitigungsmöglichkeit

Die Er­fas­sung der Da­ten zur Be­reit­stel­lung der In­ter­net und die Spei­che­rung der Da­ten in Log­files ist für den Be­trieb die­ser In­ter­net­sei­te zwin­gend er­for­der­lich. Es be­steht folg­lich sei­tens des Nut­zers kei­ne Widerspruchsmöglichkeit.

V. Ver­wen­dung von Cookies

1. Art und Um­fang, so­wie Zweck der Datenverarbeitung

Wir ver­wen­den so­ge­nann­te Lo­cal­S­to­rage- so­wie Ses­si­onSto­rage-Tech­nik (auch „Lo­ka­le Da­ten“ und „Lo­ka­ler Spei­cher“, so­wie „Sit­zungs­spei­cher“ genannt).

Bei Lo­cal­S­to­rage wer­den Da­ten lo­kal im Cache des Brow­sers ge­spei­chert, die auch nach dem Schlie­ßen des Brow­ser-Fens­ters oder dem Be­en­den des Pro­gramms wei­ter­hin be­stehen und aus­ge­le­sen wer­den kön­nen, falls Sie den Cache nicht ak­tiv lö­schen. Lo­cal­S­to­rage er­mög­licht es, dass Ihre Prä­fe­ren­zen bei der Nut­zung un­se­rer In­ter­net­sei­ten auf Ih­rem Rech­ner ge­spei­chert und von Ih­nen ge­nutzt wer­den können.

Die Funk­ti­on von Ses­si­on Sto­rage ent­spricht in­halt­lich dem be­schrie­be­nen Lo­cal­S­to­rage, nur dass die ent­spre­chen­den Da­ten un­mit­tel­bar nach Schlie­ßen des Brow­ser („Sit­zung“) aus dem Cache des Brow­sers au­to­ma­tisch ent­fernt werden.

Auf die im Lo­cal­S­to­rage so­wie im Ses­si­onSto­rage ge­spei­cher­ten Da­ten kön­nen Drit­te nicht zu­grei­fen. Sie wer­den auch an Drit­te nicht wei­ter­ge­ge­ben und auch nicht zu Wer­be­zwe­cken ver­wen­det. Ins­be­son­de­re wird die­se Tech­nik dazu ein­ge­setzt, um Ih­nen un­se­re In­hal­te in ei­ner an­spre­chen­den gra­fi­schen Dar­stel­lung prä­sen­tie­ren zu kön­nen (z.B. Pop-Up-Fens­ter u.ä.), so­wie un­ser An­ge­bot und die Na­vi­ga­ti­on auf un­se­ren Sei­ten für den Be­trof­fe­nen zu personalisieren.

Lo­cal­S­to­rage-In­hal­te ver­wal­ten Sie im Brow­ser über die Ein­stel­lun­gen zur „Chro­nik“ bzw. zu „Lo­ka­len Da­ten“, je nach­dem wel­chen Brow­ser Sie ver­wen­den. Soll­ten Sie die be­schrie­be­nen Funk­tio­nen ent­spre­chend ein­schrän­ken, kann es ggf. zu Funk­ti­ons­ein­schrän­kun­gen kom­men. Grund­sätz­lich nut­zen wir die oben be­schrie­be­nen Tech­ni­ken aus­schließ­lich zur Ver­bes­se­rung der An­wen­der­freund­lich­keit und Funk­tio­na­li­tät un­se­rer Internetseiten.

2. Rechts­grund­la­ge für die Datenverarbeitung

Wir ver­wen­den die­se Tech­ni­ken im be­rech­tig­ten In­ter­es­se, um Ih­nen ein at­trak­ti­ves, voll­funk­ti­ons­fä­hi­ges An­ge­bot ma­chen zu kön­nen auf Ba­sis von Ar­ti­kel 6 Abs. 1 lit. F EU-DSGVO. Soll­te dar­über hin­aus eine Ein­wil­li­gung zur Nut­zung von Coo­kies er­for­der­lich wer­den, wer­den wir Sie an ge­ge­be­ner Stel­le zur Ab­ga­be Ih­rer Ein­wil­li­gung auf­for­dern. Im Fal­le der Nut­zung von Coo­kies auf­grund Ih­rer Ein­wil­li­gung ist Rechts­grund­la­ge Art. 6 Abs. 1 lit. A EU-DSGVO. Wenn Sie nicht wün­schen, dass die oben be­schrie­be­nen Tech­ni­ken ein­ge­setzt wer­den, dann kön­nen Sie das in den Ein­stel­lun­gen Ih­res je­wei­li­gen Brow­sers in­di­vi­du­ell einstellen.

3. Ein­satz wei­te­rer Cookies

Zu­sätz­lich zu den zu­vor ge­nann­ten Da­ten wer­den bei Ih­rer Nut­zung un­se­rer Web­site Coo­kies auf Ih­rem Rech­ner ge­spei­chert, wenn Sie uns da­für Ihre Ein­wil­li­gung geben.

Bei Coo­kies han­delt es sich um klei­ne Text­da­tei­en, die auf Ih­rer Fest­plat­te dem von Ih­nen ver­wen­de­ten Brow­ser zu­ge­ord­net ge­spei­chert wer­den und durch wel­che der Stel­le, die den Coo­kie setzt, be­stimm­te In­for­ma­tio­nen zu­flie­ßen. Coo­kies kön­nen kei­ne Pro­gram­me aus­füh­ren oder Vi­ren auf Ih­ren Com­pu­ter über­tra­gen. Sie die­nen dazu, das In­ter­net­an­ge­bot ins­ge­samt nut­zer­freund­li­cher und ef­fek­ti­ver zu machen.

4. Ein­bin­dung von YouTube-Videos

Wir ha­ben You­Tube-Vi­de­os in un­ser On­line-An­ge­bot ein­ge­bun­den, die von un­se­rer Web­site aus di­rekt ab­spiel­bar sind.

Für You­Tube-Vi­de­os nut­zen wir die von Goog­le zur Ver­fü­gung ge­stell­te, al­ter­na­ti­ve Do­main youtube-nocookie.com. Ver­wen­det man die­se Do­main, wird ein lee­rer Coo­kie ohne Ab­lauf­da­tum ge­setzt, der das Tracking von You­Tube un­ter­bin­det, wenn er vor­han­den ist.

Es wer­den kei­ne Da­ten über Sie als Nut­zer an You­Tube über­tra­gen, wenn Sie die Vi­de­os nicht ab­spie­len. Wir er­öff­nen Ih­nen die Mög­lich­keit, über das Vi­deo di­rekt mit dem An­bie­ter zu kom­mu­ni­zie­ren. Erst wenn Sie die Vi­de­os ab­spie­len, wer­den die un­ter „Er­he­bung per­so­nen­be­zo­ge­ner Da­ten bei Be­such un­se­rer Web­site“ ge­nann­ten Da­ten über­tra­gen. Dann er­hält You­Tube die In­for­ma­ti­on, dass Sie die ent­spre­chen­de Un­ter­sei­te un­se­rer Web­site auf­ge­ru­fen ha­ben. Dies er­folgt un­ab­hän­gig da­von, ob You­Tube ein Nut­zer­kon­to be­reit­stellt, über das Sie ein­ge­loggt sind, oder ob kein Nut­zer­kon­to be­steht. Wenn Sie ein­ge­loggt sind, wer­den Ihre Da­ten di­rekt Ih­rem Kon­to zu­ge­ord­net. Wenn Sie die Zu­ord­nung mit Ih­rem Pro­fil bei You­Tube nicht wün­schen, müs­sen Sie sich vor Ak­ti­vie­rung des But­tons aus­log­gen. You­Tube spei­chert Ihre Da­ten als Nut­zungs­pro­fi­le und nutzt sie für Zwe­cke der Wer­bung, Markt­for­schung und/oder be­darfs­ge­rech­ten Ge­stal­tung sei­ner Web­site. Eine sol­che Aus­wer­tung er­folgt ins­be­son­de­re (selbst für nicht ein­ge­logg­te Nut­zer) zur Er­brin­gung von be­darfs­ge­rech­ter Wer­bung und um an­de­re Nut­zer des so­zia­len Netz­werks über Ihre Ak­ti­vi­tä­ten auf un­se­rer Web­site zu in­for­mie­ren. Ih­nen steht ein Wi­der­spruchs­recht zu ge­gen die Bil­dung die­ser Nut­zer­pro­fi­le, wo­bei Sie sich zur Aus­übung des­sen an You­Tube rich­ten müssen.

You­Tube ver­ar­bei­tet Ihre per­so­nen­be­zo­ge­nen Da­ten auch in den USA. Wir wei­sen Sie vor Ab­ga­be der Ein­wil­li­gung nach Art. 49 Abs. 1 lit. a DS-GVO ins­be­son­de­re dar­auf hin, dass in den USA ohne Vor­lie­gen ei­nes An­ge­mes­sen­heits­be­schlus­ses und ohne ge­eig­ne­te Ga­ran­tien ggf. kein an­ge­mes­se­nes Da­ten­schutz­ni­veau ge­ge­ben ist, da da­ten­schutz­recht­li­che Ge­set­ze nicht den Vor­ga­ben der DS-GVO ent­spre­chen, ins­be­son­de­re Be­trof­fe­nen­rech­te ggf. nicht durch­ge­setzt wer­den können.

Eine Ver­ar­bei­tung von Da­ten er­folgt nur, wenn Sie uns da­für Ihre Ein­wil­li­gung ge­ben. Rechts­grund­la­ge ist Art. 6 Abs. 1 Satz 1 lit. a DS-GVO („Ein­wil­li­gung“). Die­se Ein­wil­li­gung ist frei­wil­lig. Sie kön­nen sie ohne An­ga­be von Grün­den ver­wei­gern, ohne dass Sie des­we­gen Nach­tei­le zu be­fürch­ten hät­ten. Sie kön­nen die­se Ein­wil­li­gung zu­dem je­der­zeit mit Zu­kunfts­wir­kung wi­der­ru­fen (sie­he vor­ste­hend), ohne dass Ih­nen dar­aus Nach­tei­le drohen.

Wei­te­re In­for­ma­tio­nen zu Zweck und Um­fang der Da­ten­er­he­bung und ih­rer Ver­ar­bei­tung durch You­Tube er­hal­ten Sie in der Da­ten­schutz­er­klä­rung. Dort er­hal­ten Sie auch wei­te­re In­for­ma­tio­nen zu Ih­ren Rech­ten und Ein­stel­lungs­mög­lich­kei­ten zum Schut­ze Ih­rer Pri­vat­sphä­re: www.google.de/intl/de/policies/privacy.

VI. E‑­Mail-Kon­takt

1. Be­schrei­bung und Um­fang der Datenverarbeitung

Auf un­se­ren In­ter­net­sei­ten ist eine Kon­takt­auf­nah­me über die be­reit­ge­stell­te E‑Mail-Adresse(n) mög­lich. In die­sem Fall wer­den die mit der E‑Mail über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten des Nut­zers gespeichert.

Es er­folgt in die­sem Zu­sam­men­hang kei­ne Wei­ter­ga­be der Da­ten an Drit­te. Die Da­ten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­ver­sa­ti­on verwendet.

2. Rechts­grund­la­ge für die Datenverarbeitung

Rechts­grund­la­ge für die Ver­ar­bei­tung der Da­ten, die im Zuge ei­ner Über­sen­dung ei­ner E‑Mail über­mit­telt wer­den, ist Art. 6 Abs. 1 lit. f EU-DSGVO. Zielt der E‑­Mail-Kon­takt auf den Ab­schluss ei­nes Ver­tra­ges ab, so ist zu­sätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 lit. b EU-DSGVO.

3. Zweck der Datenverarbeitung

Im Fal­le ei­ner Kon­takt­auf­nah­me per E‑Mail liegt hier­an auch das er­for­der­li­che be­rech­tig­te In­ter­es­se an der Ver­ar­bei­tung der Daten.

4. Dau­er der Speicherung

Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Für die per­so­nen­be­zo­ge­nen, die per E‑Mail über­sandt wur­den, ist dies dann der Fall, wenn die je­wei­li­ge Kon­ver­sa­ti­on mit dem Nut­zer be­en­det ist. Be­en­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist.

5. Wi­der­spruchs- und Beseitigungsmöglichkeit

Sie ha­ben je­der­zeit die Mög­lich­keit, Ihre Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten zu wi­der­ru­fen. Neh­men Sie per E‑Mail Kon­takt mit uns auf, so kön­nen Sie der Spei­che­rung Ih­rer per­so­nen­be­zo­ge­nen Da­ten je­der­zeit wi­der­spre­chen. In ei­nem sol­chen Fall kann die Kon­ver­sa­ti­on nicht fort­ge­führt werden.

Der Wi­der­ruf der Ein­wil­li­gung und der Wi­der­spruch der Spei­che­rung kann über die E‑­Mail-Adres­se datenschutz@diebasis-ni.de, oder schrift­lich über die pos­ta­li­sche Adres­se des Ver­ant­wort­li­chen erfolgen.

Alle per­so­nen­be­zo­ge­nen Da­ten, die im Zuge der Kon­takt­auf­nah­me ge­spei­chert wur­den, wer­den in die­sem Fall gelöscht.

VII. Rech­te der be­trof­fe­nen Person

Wer­den per­so­nen­be­zo­ge­ne Da­ten von Ih­nen ver­ar­bei­tet, sind Sie Be­trof­fe­ner i.S.d. EU-DSGVO und es ste­hen Ih­nen fol­gen­de Rech­te ge­gen­über dem Ver­ant­wort­li­chen zu:

1. Aus­kunfts­recht

Sie kön­nen von dem Ver­ant­wort­li­chen eine Be­stä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Da­ten, die Sie be­tref­fen, von uns ver­ar­bei­tet werden.

Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gen­de In­for­ma­tio­nen Aus­kunft verlangen:

(1) die Zwe­cke, zu de­nen die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet werden;

(2) die Ka­te­go­rien von per­so­nen­be­zo­ge­nen Da­ten, wel­che ver­ar­bei­tet werden;

(3) die Emp­fän­ger bzw. die Ka­te­go­rien von Emp­fän­gern, ge­gen­über de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den oder noch of­fen­ge­legt werden;

(4) die ge­plan­te Dau­er der Spei­che­rung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Speicherdauer;

(5) das Be­stehen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, ei­nes Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Verarbeitung;

(6) das Be­stehen ei­nes Be­schwer­de­rechts bei ei­ner Aufsichtsbehörde;

(7) alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten, wenn die per­so­nen­be­zo­ge­nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben werden;

(8) das Be­stehen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Person.

Ih­nen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten in ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zu­sam­men­hang kön­nen Sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­tien gem. Art. 46 EU-DSGVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu werden.

2. Recht auf Berichtigung

Sie ha­ben ein Recht auf Be­rich­ti­gung und/oder Ver­voll­stän­di­gung ge­gen­über dem Ver­ant­wort­li­chen, so­fern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten, die Sie be­tref­fen, un­rich­tig oder un­voll­stän­dig sind. Der Ver­ant­wort­li­che hat die Be­rich­ti­gung un­ver­züg­lich vorzunehmen.

3. Recht auf Ein­schrän­kung der Verarbeitung

Un­ter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten verlangen:

(1) wenn Sie die Rich­tig­keit der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen für eine Dau­er be­strei­ten, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu überprüfen;

(2) die Ver­ar­bei­tung un­recht­mä­ßig ist und Sie die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da­ten verlangen;

(3) der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, Sie die­se je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­ti­gen, oder

(4) wenn Sie Wi­der­spruch ge­gen die Ver­ar­bei­tung ge­mäß Art. 21 Abs. 1 EU-DSGVO ein­ge­legt ha­ben und noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen­über Ih­ren Grün­den überwiegen.

(5) Wur­de die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ein­ge­schränkt, dür­fen die­se Da­ten – von ih­rer Spei­che­rung ab­ge­se­hen – nur mit Ih­rer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te ei­ner an­de­ren na­tür­li­chen oder ju­ris­ti­schen Per­son oder aus Grün­den ei­nes wich­ti­gen öf­fent­li­chen In­ter­es­ses der Uni­on oder ei­nes Mit­glied­staats ver­ar­bei­tet werden.

(6) Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen un­ter­rich­tet, be­vor die Ein­schrän­kung auf­ge­ho­ben wird.

4. Recht auf Löschung

a) Lö­schungs­pflicht

Sie kön­nen von dem Ver­ant­wort­li­chen ver­lan­gen, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, und der Ver­ant­wort­li­che ist ver­pflich­tet, die­se Da­ten un­ver­züg­lich zu lö­schen, so­fern ei­ner der fol­gen­den Grün­de zutrifft:

(1) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr notwendig.

(2) Sie wi­der­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Verarbeitung.

(3) Sie le­gen gem. Art. 21 Abs. 1 EU-DSGVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie le­gen gem. Art. 21 Abs. 2 EU-DSGVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.

(4) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig verarbeitet.

(5) Die Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Ver­ant­wort­li­che unterliegt.

(6) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 EU-DSGVO erhoben.

b) In­for­ma­ti­on an Dritte

Hat der Ver­ant­wort­li­che die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten öf­fent­lich ge­macht und ist er gem. Art. 17 Abs. 1 EU-DSGVO zu de­ren Lö­schung ver­pflich­tet, so trifft er un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass Sie als be­trof­fe­ne Per­son von ih­nen die Lö­schung al­ler Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pien oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Da­ten ver­langt haben.

c) Aus­nah­men

Das Recht auf Lö­schung be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist

(1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Information;

(2) zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde;

(3) aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit ge­mäß Art. 9 Abs. 2 lit. h und i so­wie Art. 9 Abs. 3 EU-DSGVO;

(4) für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 EU-DSGVO, so­weit das un­ter Ab­schnitt a) ge­nann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder

(5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Ha­ben Sie das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung ge­gen­über dem Ver­ant­wort­li­chen gel­tend ge­macht, ist die­ser ver­pflich­tet, al­len Emp­fän­gern, de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den, die­se Be­rich­ti­gung oder Lö­schung der Da­ten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies er­weist sich als un­mög­lich oder ist mit ei­nem un­ver­hält­nis­mä­ßi­gen Auf­wand verbunden.

Ih­nen steht ge­gen­über dem Ver­ant­wort­li­chen das Recht zu, über die­se Emp­fän­ger un­ter­rich­tet zu werden.

6. Recht auf Datenübertragbarkeit

Sie ha­ben das Recht, die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die Sie dem Ver­ant­wort­li­chen be­reit­ge­stellt ha­ben, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Au­ßer­dem ha­ben Sie das Recht die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen ohne Be­hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, sofern

(1) die Ver­ar­bei­tung auf ei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf ei­nem Ver­trag gem. Art. 6 Abs. 1 lit. b EU-DSGVO be­ruht und

(2) die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren erfolgt.

In Aus­übung die­ses Rechts ha­ben Sie fer­ner das Recht, zu er­wir­ken, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten di­rekt von ei­nem Ver­ant­wort­li­chen ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt werden.

Das Recht auf Da­ten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde.

7. Wi­der­spruchs­recht

Sie ha­ben das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die auf­grund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Profiling.

Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre In­ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.

Wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, ha­ben Sie das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht.

Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwe­cke verarbeitet.

Sie ha­ben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det werden.

8. Recht auf Wi­der­ruf der da­ten­schutz­recht­li­chen Einwilligungserklärung

Sie ha­ben das Recht, Ihre da­ten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung je­der­zeit zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht berührt.

9. Au­to­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Profiling

Sie ha­ben das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­filing – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ih­nen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen Ih­nen und dem Ver­ant­wort­li­chen er­for­der­lich ist,

(2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, de­nen der Ver­ant­wort­li­che un­ter­liegt, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung Ih­rer Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ent­hal­ten oder

(3) mit Ih­rer aus­drück­li­chen Ein­wil­li­gung erfolgt.

Al­ler­dings dür­fen die­se Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­rien per­so­nen­be­zo­ge­ner Da­ten nach Art. 9 Abs. 1 EU-DSGVO be­ru­hen, so­fern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und an­ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ge­trof­fen wurden.

Hin­sicht­lich der in (1) und (3) ge­nann­ten Fäl­le trifft der Ver­ant­wort­li­che an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie Ihre be­rech­tig­ten In­ter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung gehört.

10. Recht auf Be­schwer­de bei ei­ner Aufsichtsbehörde

Un­be­scha­det ei­nes an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs steht Ih­nen das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ih­res Auf­ent­halts­orts, ih­res Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der An­sicht sind, dass die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­gen die EU-DSGVO verstößt.

Die Auf­sichts­be­hör­de, bei der die Be­schwer­de ein­ge­reicht wur­de, un­ter­rich­tet den Be­schwer­de­füh­rer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schließ­lich der Mög­lich­keit ei­nes ge­richt­li­chen Rechts­be­helfs nach Art. 78 EU-DSGVO.