Verantwortliche Stelle für die Verarbeitung nach Datenschutz-Grundverordnung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
RA-MICRO Berlin-Brandenburg GmbH
Holtzendorffstraße 18
14057 Berlin
Deutschland
info@ra-micro.berlin
Datenschutzbeauftragte
Datenschutzbeauftragte der RA-MICRO Berlin-Brandenburg GmbH ist Susann Scholz. Sie erreichen sie unter der oben genannten Anschrift oder per E-Mail an info@ra-micro.berlin.
Datenschutzerklärung
Wir begrüßen Sie auf unseren Webseiten und freuen uns über Ihr Interesse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Deshalb betreiben wir unsere Aktivitäten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Daher möchten wir Sie nachfolgend darüber informieren, welche Daten Ihres Besuchs zu welchen Zwecken verwendet werden.
1. Was sind personenbezogene Daten?
Der Begriff der personenbezogenen Daten ist im Bundesdatenschutzgesetz und in der EU-DS-GVO definiert. Danach sind dies Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen also beispielsweise Ihr bürgerlicher Name, Ihre Anschrift, Ihre Telefonnummer oder Ihr Geburtsdatum.
2. Umfang der anonymen Datenerhebung und Datenverarbeitung
Soweit in den folgenden Abschnitten nicht anderweitig dargestellt, werden bei Nutzung unserer Webseiten grundsätzlich keine personenbezogenen Daten erhoben, verarbeitet oder genutzt. Diese Website setzt keine Cookies, keine Analyse- oder Trackingdienste und keine Werbedienste ein. Inhalte anderer Anbieter werden erst geladen, wenn Sie das ausdrücklich durch einen Klick auslösen (Abschnitt 8).
3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
4. Erstellung von Logfiles
Bei jedem Aufruf der Internetseite erfasst die RA-MICRO Berlin-Brandenburg GmbH durch ein automatisiertes System Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Folgende Daten können hierbei erhoben werden:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Den Internet-Service Provider des Nutzers
(4) Die IP-Adresse des Nutzers
(5) Datum und Uhrzeit des Zugriffs
(6) Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
(7) Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
Die Logfiles benötigen wir, um die Website technisch bereitzustellen, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website. Die Logfiles werden nach spätestens acht Wochen automatisch gelöscht.
Aus den Logfiles erstellen wir außerdem automatisiert anonyme Tagesstatistiken, etwa die Zahl der Seitenaufrufe und der Besucher je Tag sowie die meistbesuchten Seiten. Dabei wird weder Ihre IP-Adresse noch ein dauerhaftes Kennzeichen gespeichert; die Statistik lässt keinen Rückschluss auf einzelne Besucher zu.
5. Möglichkeiten zur Kontaktaufnahme
Auf den Internetseiten von RA-MICRO Berlin-Brandenburg ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse sowie über das Anfrageformular auf der Seite „Buchführung in Anwalts- und Notariatskanzleien“ (Abschnitt 6) möglich. Nimmt die betroffene Person über einen dieser Kanäle Kontakt mit dem für die Verarbeitung Verantwortlichen auf, so werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person. Eine Weitergabe der Daten an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DS-GVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht. Ausgenommen sind zurückgehaltene Anfragen nach Abschnitt 6.4; sie werden nach 30 Tagen gelöscht.
6. Anfrageformular Buchführung
6.1 Welche Daten wir verarbeiten und wozu
Auf der Seite „Buchführung in Anwalts- und Notariatskanzleien“ können Sie uns über ein Formular um ein Angebot bitten. Dabei verarbeiten wir die Angaben, die Sie eintragen: Name der Kanzlei, Vor- und Nachname des Ansprechpartners, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DS-GVO (unser berechtigtes Interesse, Anfragen zu beantworten).
6.2 Empfänger
Unser Webserver sendet Ihre Angaben als E-Mail an zwei fest eingestellte interne Postfächer der RA-MICRO Berlin-Brandenburg GmbH: info@ra-micro.berlin und ein internes Postfach der Technik. Die Empfänger lassen sich über das Formular nicht ändern. An die von Ihnen eingetragene E-Mail-Adresse senden wir keine automatische E-Mail, auch keine Eingangsbestätigung — die Bestätigung sehen Sie nach dem Absenden auf der Seite. Ihre E-Mail-Adresse verwenden wir nur, um Ihnen persönlich zu antworten. Auf dem Weg dorthin laufen Ihre Angaben über unseren Webserver bei der STRATO GmbH und über den E-Mail-Filter der Hornetsecurity GmbH, die für uns als Auftragsverarbeiter tätig sind (Abschnitt 11). Eine Weitergabe an sonstige Dritte findet nicht statt.
6.3 Schutz vor Missbrauch
Damit das Formular nicht von Programmen (Bots) missbraucht wird, ruft Ihr Browser, sobald Sie das Formular zum ersten Mal benutzen, per JavaScript von unserem Server ein signiertes Zeitmerkmal ab, das nur für begrenzte Zeit gültig ist. Es enthält keine Angaben zu Ihrer Person und wird nicht als Cookie gespeichert. Ohne JavaScript lässt sich das Formular nicht absenden; Sie erreichen uns dann telefonisch unter 030 / 263 922 0 oder per E-Mail an info@ra-micro.berlin. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, das nur Programme ausfüllen.
Zu jedem Absenden speichern wir in einem Protokoll auf unserem Server den Zeitpunkt, das Ergebnis (gesendet oder Grund der Abweisung) und Ihre IP-Adresse — diese nicht im Klartext, sondern nur als Hash-Wert (pseudonymisiert). Mit diesem Hash-Wert begrenzen wir die Zahl der Anfragen je Absender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse ist der Schutz vor Spam und vor dem Missbrauch des Formulars. Die Protokolleinträge werden nach spätestens sieben Tagen gelöscht (Abschnitt 5).
6.4 Begrenzung und Zwischenspeicher
Je Absender leiten wir höchstens drei Anfragen pro Stunde und insgesamt höchstens zehn Anfragen pro Stunde per E-Mail weiter. Darüber hinausgehende Anfragen werden zunächst nicht versandt. Trägt eine solche zurückgehaltene Anfrage ein gültiges Zeitmerkmal (stammt also vermutlich von einem echten Besucher), speichern wir sie mit ihrem Inhalt, dem Zeitpunkt und dem Hash-Wert der IP-Adresse auf unserem Server außerhalb des öffentlich abrufbaren Bereichs, damit wir sie von Hand an die beiden internen Postfächer nachsenden können. Das gilt sowohl für die Grenze je Absender als auch für die Gesamtgrenze. Diese Einträge werden nach 30 Tagen automatisch gelöscht. Anfragen ohne gültiges Zeitmerkmal werden nicht gespeichert. Wird die Gesamtgrenze erreicht, erhält unser technischer Ansprechpartner höchstens einmal pro Stunde eine Hinweis-E-Mail mit der Anzahl der zurückgehaltenen Anfragen, ohne deren Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (Schutz vor Missbrauch, ohne dass echte Anfragen verloren gehen) sowie Art. 6 Abs. 1 lit. b DS-GVO.
6.5 Speicherdauer
Für die per E-Mail weitergeleiteten Anfragen gilt Abschnitt 5: Wir löschen sie, sobald die Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa wenn aus der Anfrage ein Auftrag wird).
7. Schriften und Videos von unserem Server
Schriftarten, Bilder und Videos dieser Website (zum Beispiel der Film auf der Startseite und das Video auf der vOffice-Seite) liefern wir von unserem eigenen Server aus. Für ihre Anzeige wird keine Verbindung zu anderen Anbietern wie Google Fonts aufgebaut; es fallen nur die in Abschnitt 4 genannten Logfile-Daten an.
8. Videos von YouTube (Zwei-Klick-Lösung)
Auf einigen Seiten (zum Beispiel bei den RA-MICRO-Modulen und bei DictaNet) zeigen wir Erklärvideos, die bei YouTube liegen. YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das wir von unserem eigenen Server laden. Dabei wird keine Verbindung zu YouTube oder Google hergestellt. Erst wenn Sie auf „Video bei YouTube abspielen“ klicken, lädt Ihr Browser das Video von youtube-nocookie.com (erweiterter Datenschutzmodus von YouTube). Ab diesem Moment erhält Google Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Information, welches Video Sie auf welcher unserer Seiten abspielen. Google kann dabei Cookies oder ähnliche Techniken auf Ihrem Gerät einsetzen und Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Sie gilt nur für das angeklickte Video; wir merken uns Ihre Entscheidung nicht. Ohne Klick werden keine Daten an YouTube übertragen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie kein weiteres Video starten; von YouTube gesetzte Cookies können Sie in Ihrem Browser löschen. Welche Daten Google verarbeitet, beschreibt Google unter https://policies.google.com/privacy.
9. Seminartermine und RA-MICRO-Nachrichten
Auf der Startseite zeigen wir die nächsten Seminartermine von ra-micro-seminare.de und aktuelle Nachrichten von ra-micro.de. Diese Inhalte ruft unser Server selbst in regelmäßigen Abständen bei den beiden Websites ab und speichert sie zwischen. Ihr Browser lädt die Kacheln ausschließlich von unserem Server; an ra-micro-seminare.de und ra-micro.de werden dabei keine Daten von Ihnen übermittelt. Erst wenn Sie einen Termin oder eine Nachricht anklicken, wechseln Sie auf die jeweilige Website; dort gilt deren Datenschutzerklärung.
10. Links zu anderen Anbietern
Unsere Seiten enthalten Links zu anderen Anbietern, etwa zu unseren Auftritten bei Facebook und Instagram, zu Google Maps und Waze für die Anfahrt oder zu ra-micro.de. Die Karte auf der Kontaktseite ist ein Bild von unserem eigenen Server. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übertragen; nach dem Klick gilt dessen Datenschutzerklärung.
11. Hosting und E-Mail-Dienstleister
Unsere Website liegt auf einem Server, den wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betreiben. Alle Daten, die nach dieser Erklärung auf „unserem Server“ verarbeitet werden — Logfiles, Formularangaben, Protokoll und Zwischenspeicher —, liegen dort. E-Mails an unsere Postfächer, auch die Nachrichten aus dem Anfrageformular, laufen zunächst durch den E-Mail-Filter der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover, der sie auf Spam und Schadsoftware prüft. Beide Unternehmen verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DS-GVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb von Website und E-Mail.
12. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
13. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
13.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
13.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
13.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststehen, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
13.4 Recht auf Löschung
13.4.1 Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
13.4.2 Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
13.4.3 Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DS-GVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
13.6 Recht auf Datenübertragbarkeit
Sie haben das das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
13.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
13.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
13.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
13.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
14. Dauer der Speicherung personenbezogener Daten
Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht.
15. Sicherheit
Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Darüber hinaus wird der Datenschutz bei uns fortlaufend gewährt, durch ständige Auditierung und Optimierung der Datenschutzorganisation.
Diese Datenschutzerklärung wurde erstellt am 22.05.2018 und zuletzt aktualisiert am 04.11.2026.