Datenschutz

II. Allgemeines zur Verarbeitung personenbezogener Daten

1. Umfang der Verarbeitung personenbezogener Daten

Wir („Verantwortlicher“ iSd DSGVO) nehmen den Schutz Ihrer Daten sehr ernst. Wir verarbeiten (Art. 4 Nr. 2 DSGVO) personenbezogene Daten unserer Nutzer („betroffene Person“ iSd DSGVO) grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen und Inhalte erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder der/des Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 a) DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, dient Art. 6 Abs. 1 b) DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 c) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 f) DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Speicherdauer und Löschung der personenbezogenen Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde, insbesondere steuerrechtliche oder bilanzrechtliche Gesetze. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Datenübertragung in Drittländer

Wir übermitteln personenbezogene Daten nicht gezielt in Länder außerhalb der Europäischen Union. Soweit bei einem der unten genannten Dienste eine Übermittlung in ein Drittland nicht ausgeschlossen werden kann, weisen wir bei dem jeweiligen Dienst darauf hin.

5. Links zu Drittanbietern

Sofern unsere Website reine Empfehlungs-, Partner oder Kunden-Links zu Angebote Dritter enthält, gilt dafür nicht mehr unsere Datenschutzerklärung, sondern die des Drittanbieters. Ausgenommen hiervon sind die unten erwähnten Dritten, welche einzeln erwähnt werden.

III. Bereitstellung der Website und Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website wird bei der mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (Mittwald) in Deutschland gehostet.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

a) Sprache und Version der Browsersoftware

b) Das Betriebssystem des Nutzers

c) Den Internet-Service-Provider des Nutzers

d) Die IP-Adresse des Nutzers

e) Datum und Uhrzeit des Zugriffs

f) Gerätetyp

g) Websites, die vom System des Nutzers über unsere Website aufgerufen werden

h) Zeitzonendifferenz zur Greenwich Mean Time (GMT)

i) Inhalt der Anforderung (konkrete Seite)

j) jeweils übertragene Datenmenge

k) Zugriffsstatus/http-Statuscode

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Mit Mittwald besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 f) DSGVO. Es besteht hier ein berechtigtes Interesse unsererseits, die Funktionalität und Stabilität der Website zu verbessern.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Übrigen richtet sich die Dauer der Speicherung nach steuerrechtlichen bzw. bilanzrechtlichen Vorgaben.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchsrecht und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Cookies, Reichweitenmessung und lokaler Speicher

1. Keine Cookies, keine Marketing-Werkzeuge

Unsere Website setzt keine Cookies und verwendet keine Marketing- oder Werbe-Tracking-Werkzeuge. Zur Reichweitenmessung setzen wir ausschließlich den cookiefreien Dienst Plausible Analytics ein (Ziffer 2). Aus diesem Grund ist kein Cookie-Banner erforderlich.

2. Reichweitenmessung mit Plausible Analytics

Zur statistischen Analyse der Nutzung und Performance unserer Website setzen wir die Open-Source-Software Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible wird in der Europäischen Union gehostet. Wir verwenden den Dienst, um allgemeine Besuchertrends zu verstehen, etwa welche Seiten wie oft aufgerufen werden und woher Besucher kommen. Einzelne Besucher werden nicht verfolgt.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Bei jedem Seitenaufruf werden folgende Daten an Plausible übermittelt und ausschließlich in aggregierter Form ausgewertet:

• aufgerufene Seite (URL) und Referrer (vorherige Seite)
• Browser, Betriebssystem und Gerätetyp
• ungefährer Standort (Land bzw. Region), abgeleitet aus der IP-Adresse
• Zeitpunkt des Aufrufs

Ihre IP-Adresse wird von Plausible nicht gespeichert. Sie wird nur kurzzeitig verarbeitet, um daraus eine anonyme Kennung zu bilden, die nicht auf eine Person zurückgeführt werden kann. Die erhobenen Daten können nicht zur Identifizierung einer einzelnen Person herangezogen werden. Es werden keine personenbezogenen Profile erstellt, und die Daten werden nicht mit anderen Daten zusammengeführt oder zu Werbezwecken weitergegeben. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Plausible unter https://plausible.io/data-policy und https://plausible.io/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung, um unser Angebot zu verbessern. Die Daten werden nur in aggregierter, nicht personenbezogener Form gespeichert; eine Löschung einzelner Besucherdaten ist daher nicht erforderlich.

3. Lokaler Speicher

Wenn Sie auf der Preisseite ein Stockwerk auswählen, speichert Ihr Browser diese Auswahl im lokalen Speicher (Local Storage) Ihres Geräts, damit sie beim nächsten Besuch erhalten bleibt. Dieser Wert verlässt Ihr Gerät nicht und wird nicht an uns oder Dritte übermittelt. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen. Haben Sie dem Laden der Karte zugestimmt (Abschnitt VII), merkt sich Ihr Browser dies im Session Storage, bis Sie den Tab oder Browser schließen, damit Sie nicht auf jeder Seite erneut zustimmen müssen. Der Wert verlässt Ihr Gerät nicht.

V. Kontaktaufnahme per Telefon, E-Mail und WhatsApp

1. Beschreibung und Umfang der Datenverarbeitung

Sie können uns telefonisch, per E-Mail oder über WhatsApp kontaktieren. Dabei verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Telefonnummer bzw. E-Mail-Adresse und den Inhalt Ihrer Nachricht. Ein Kontaktformular bieten wir nicht an.

Wenn Sie uns über WhatsApp schreiben, nutzen Sie den Dienst der WhatsApp Ireland Limited (Meta). Für die Datenverarbeitung durch WhatsApp gelten die Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea. Eine Verarbeitung von Daten außerhalb der Europäischen Union kann dabei nicht ausgeschlossen werden.

Eine Weitergabe Ihrer Daten an Dritte findet im Zusammenhang mit der Kontaktaufnahme nicht statt. Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 a) DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 b) DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Im Übrigen richtet sich die Dauer der Speicherung nach steuerrechtlichen bzw. bilanzrechtlichen Vorgaben.

5. Widerspruchsrecht und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Dies geschieht über E-Mail oder Telefonkontakt.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VI. Online-Buchung über Store365

1. Beschreibung und Umfang der Datenverarbeitung

Die Buchung eines Lagerraums erfolgt über das Buchungssystem Store365. Wenn Sie auf unserer Website einen Buchungsbutton anklicken, werden Sie zur Buchungsseite unter kl-selfstorage.lagerraum-buchen.de weitergeleitet. Dabei übergeben wir nur die gewählte Lagerraumgröße und das Stockwerk, keine personenbezogenen Daten. Die Buchungsseite wird vom Anbieter von Store365 in unserem Auftrag betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Verantwortlich für die Datenverarbeitung bei der Buchung sind wir.

Für die Buchung und die Einrichtung eines Kundenkontos werden folgende Daten erhoben und auf den Servern des Anbieters gespeichert:

• Anrede bzw. Titel, Vor- und Nachname
• Anschrift (Straße, Hausnummer, Postleitzahl, Stadt)
• Handynummer
• E-Mail-Adresse und Passwort für das Kundenkonto
• IBAN zur Erteilung eines SEPA-Lastschriftmandats
• bei Geschäftskunden zusätzlich die Angaben zum Unternehmen
• Buchungs- und Vertragsdaten (gebuchter Lagerraum, Mietbeginn, Mietzahlungen)

Beim Aufruf der Buchungsseite werden zudem technische Zugriffsdaten (insbesondere die IP-Adresse) verarbeitet, die für die Auslieferung der Seite erforderlich sind.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (Durchführung vorvertraglicher Maßnahmen und des Mietvertrags). Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, ist Art. 6 Abs. 1 c) DSGVO die Rechtsgrundlage.

3. Zweck der Datenverarbeitung

Die Daten werden zum Abschluss und zur Abwicklung des Mietvertrags, zur Verwaltung Ihres Kundenkontos und zum Einzug der Miete per SEPA-Lastschrift verarbeitet.

4. Dauer der Speicherung

Die Daten werden gespeichert, solange das Mietverhältnis besteht. Danach werden sie gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Nach handels- und steuerrechtlichen Vorgaben können diese bis zu zehn Jahre betragen.

5. Widerspruchsrecht und Beseitigungsmöglichkeit

Die Angabe der Daten ist für den Abschluss des Mietvertrags erforderlich. Ohne diese Daten ist eine Buchung nicht möglich. Ihre Rechte nach Abschnitt IX bleiben unberührt.

VII. Kartendarstellung (OpenFreeMap)

1. Beschreibung und Umfang der Datenverarbeitung

Auf den Seiten Startseite, Kontakt und Über uns bieten wir eine Karte mit unserem Standort an. Die Karte wird erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ klicken. Bis dahin findet keine Verbindung zu OpenFreeMap statt.

Die Kartenbibliothek (MapLibre) ist Teil unserer Website und wird von unserem Server ausgeliefert. Nach Ihrem Klick lädt Ihr Browser Kartenkacheln, Kartenstil, Schriften und Symbole vom Dienst OpenFreeMap (tiles.openfreemap.org), betrieben von der Hyperknot Software Kft., Ungarn. Dabei werden Ihre IP-Adresse, Browserinformationen und der angefragte Kartenausschnitt an OpenFreeMap übermittelt. Nach Angaben des Anbieters werden keine Cookies gesetzt und Zugriffsprotokolle ohne IP-Adressen geführt; Fehlerprotokolle können die IP-Adresse enthalten. Die Protokolle werden nach sieben Tagen gelöscht. Der Anbieter kann für die Auslieferung das Netzwerk der Cloudflare, Inc. (USA) einsetzen; eine Übermittlung in die USA kann daher nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenFreeMap unter https://openfreemap.org/privacy/.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO, die Sie durch Klick auf „Karte laden“ erteilen. Mit Ihrer Einwilligung stimmen Sie auch einer möglichen Übermittlung Ihrer Daten in die USA nach Art. 49 Abs. 1 a) DSGVO zu. In den USA besteht gegebenenfalls kein dem EU-Recht gleichwertiges Datenschutzniveau; es ist möglich, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

3. Dauer der Speicherung

Wir speichern keine Daten aus der Kartennutzung. Ihre Einwilligung merkt sich Ihr Browser nur für die Dauer der Sitzung im Session Storage (siehe Abschnitt IV Ziffer 3), damit die Karte auf den weiteren Seiten ohne erneuten Klick erscheint. Nach dem Schließen des Tabs oder Browsers müssen Sie erneut zustimmen. Für die Speicherdauer beim Anbieter gelten dessen Datenschutzhinweise.

4. Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter der Karte auf „Einwilligung zur Karte widerrufen“ klicken oder den Tab bzw. Browser schließen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Auch ohne Karte stehen Adresse, Anfahrt und die Links zu Google Maps und Apple Maps zur Verfügung.

VIII. Verlinkte Dienste (Google Maps, Apple Maps, Google Bewertungen, WhatsApp)

Unsere Website enthält Links zu Google Maps, Apple Maps, unseren Google-Bewertungen und WhatsApp. Diese Dienste werden nicht in unsere Seiten eingebunden. Es werden erst Daten an den jeweiligen Anbieter übermittelt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters (Google Ireland Limited: https://policies.google.com/privacy?hl=de, Apple Inc.: https://www.apple.com/legal/privacy/de-ww/, WhatsApp Ireland Limited: https://www.whatsapp.com/legal/privacy-policy-eea).

Auf der Website angezeigte Bewertungsdaten (Durchschnittsbewertung und Anzahl der Bewertungen) werden beim Erstellen der Website abgerufen und fest in die Seiten eingebaut. Beim Laden unserer Seiten findet dafür keine Verbindung zu Google statt.

IX. Rechte der betroffenen Person

Bei Verarbeitung personenbezogener Daten sind Sie betroffene Person iSd DSGVO und haben nachfolgende Rechte gegenüber dem Verantwortlichen:

1. Auskunftsrecht der betroffenen Person

Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

a) die Verarbeitungszwecke;

b) die Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

2. Recht auf Berichtigung

Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

3. Recht auf Löschung

Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 a) DSGVO oder Artikel 9 Absatz 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß vorgenanntem Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Die vorgenannten Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 h) und i) DSGVO sowie Artikel 9 Absatz 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO, soweit das in vorgenanntem Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß vorgenanntem Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß vorgenanntem Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Dieses Recht kann bei Datenverarbeitung zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

5. Recht auf Unterrichtung

Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.

6. Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 a) oder Artikel 9 Absatz 2 a) DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 b) DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß vorgenanntem Absatz 1 hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Die Ausübung des Rechts nach vorgenanntem Absatz 1 des vorliegenden Artikels lässt das Recht auf Löschung der Daten unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Widerspruchsrecht

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Die betroffene Person hat auch das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Dieses Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Vorgenannter Absatz 1 gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder

c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

In den in vorgenanntem Absatz 2 a) und c) genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Entscheidungen nach vorgenanntem Absatz 2 dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO beruhen, sofern nicht Artikel 9 Absatz 2 a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.