Da­ten­schut­z­er­klä­rung

Name und Kon­takt des Verant­wort­li­chen gemäß Ar­ti­kel 4 Abs. 7 DSGVO

Dreh-WG Film- und Fern­seh­pro­duk­ti­ons GmbH
Jana Bern­hardt
Ra­then­austras­se 50
Leip­zig Deutsch­land
www.dreh-wg.de
0341-44259300
in­fo@dreh-wg.de

Si­cher­heit und Schutz Ihrer per­so­nen­be­zo­ge­nen Daten

Wir be­trach­ten es als un­se­re vor­ran­gi­ge Auf­ga­be, die Ver­trau­lich­keit der von Ihnen be­reit­ge­stell­ten per­so­nen­be­zo­ge­nen Daten zu wah­ren und diese vor un­be­fug­ten Zu­grif­fen zu schüt­zen. Des­halb wen­den wir äu­ßers­te Sorg­falt und mo­d­erns­te Si­cher­heits­stan­dards an, um einen ma­xi­ma­len Schutz Ihrer per­so­nen­be­zo­ge­nen Daten zu ge­währ­leis­ten.

Als pri­vat­recht­li­ches Un­ter­neh­men un­ter­lie­gen wir den Be­stim­mun­gen der eu­ro­päi­schen Da­ten­schutz­grund­ver­ord­nung (DSGVO) und den Re­ge­lun­gen des Bun­des­da­ten­schutz­ge­set­zes (BDSG). Wir haben tech­ni­sche und or­ga­ni­sa­to­ri­sche Maß­nah­men ge­trof­fen, die si­cher­stel­len, dass die Vor­schrif­ten über den Da­ten­schutz so­wohl von uns, als auch von un­se­ren ex­ter­nen Dienst­leis­tern be­ach­tet wer­den.

Be­griffs­be­stim­mun­gen

Der Ge­setz­ge­ber for­dert, dass per­so­nen­be­zo­ge­ne Daten auf recht­mä­ßi­ge Weise, nach Treu und Glau­ben und in einer für die be­trof­fe­ne Per­son nach­voll­zieh­ba­ren Weise ver­ar­bei­tet wer­den („Recht­mä­ßig­keit, Ver­ar­bei­tung nach Treu und Glau­ben, Trans­pa­renz“). Um dies zu ge­währ­leis­ten, in­for­mie­ren wir Sie über die ein­zel­nen ge­setz­li­chen Be­griffs­be­stim­mun­gen, die auch in die­ser Da­ten­schut­z­er­klä­rung ver­wen­det wer­den:

1. Per­so­nen­be­zo­ge­ne Daten
„Per­so­nen­be­zo­ge­ne Daten“ sind alle In­for­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re na­tür­li­che Per­son (im Fol­gen­den „be­trof­fe­ne Per­son“) be­zie­hen; als iden­ti­fi­zier­bar wird eine na­tür­li­che Per­son an­ge­se­hen, die di­rekt oder in­di­rekt, ins­be­son­de­re mit­tels Zu­ord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer On­li­ne-Ken­nung oder zu einem oder meh­re­ren be­son­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­ti­tät die­ser na­tür­li­chen Per­son sind.

2. Ver­ar­bei­tung
„Ver­ar­bei­tung“ ist jeder, mit oder ohne Hilfe au­to­ma­ti­sier­ter Ver­fah­ren, aus­ge­führ­ter Vor­gang oder jede sol­che Vor­gangs­rei­he im Zu­sam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Er­he­ben, das Er­fas­sen, die Or­ga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die An­pas­sung oder Ver­än­de­rung, das Aus­le­sen, das Ab­fra­gen, die Ver­wen­dung, die Of­fen­le­gung durch Über­mitt­lung, Ver­brei­tung oder eine an­de­re Form der Be­reit­stel­lung, den Ab­gleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Lö­schen oder die Ver­nich­tung.

3. Ein­schrän­kung der Ver­ar­bei­tung
„Ein­schrän­kung der Ver­ar­bei­tung“ ist die Mar­kie­rung ge­spei­cher­ter per­so­nen­be­zo­ge­ner Daten mit dem Ziel, ihre künf­ti­ge Ver­ar­bei­tung ein­zu­schrän­ken.

4. Pro­fi­ling
„Pro­fi­ling“ ist jede Art der au­to­ma­ti­sier­ten Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die darin be­steht, dass diese per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um be­stimm­te per­sön­li­che Aspek­te, die sich auf eine na­tür­li­che Per­son be­zie­hen, zu be­wer­ten, ins­be­son­de­re um Aspek­te be­züg­lich Ar­beits­leis­tung, wirt­schaft­li­che Lage, Ge­sund­heit, per­sön­li­che Vor­lie­ben, In­ter­es­sen, Zu­ver­läs­sig­keit, Ver­hal­ten, Auf­ent­halts­ort oder Orts­wech­sel die­ser na­tür­li­chen Per­son zu ana­ly­sie­ren oder vor­her­zu­sa­gen.

5. Pseud­ony­mi­sie­rung
„P­seud­ony­mi­sie­rung“ ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten in einer Weise, dass die per­so­nen­be­zo­ge­nen Daten ohne Hin­zu­zie­hung zu­sätz­li­cher In­for­ma­tio­nen nicht mehr einer spe­zi­fi­schen be­trof­fe­nen Per­son zu­ge­ord­net wer­den kön­nen, so­fern diese zu­sätz­li­chen In­for­ma­tio­nen ge­son­dert auf­be­wahrt wer­den und tech­ni­schen und or­ga­ni­sa­to­ri­schen Maß­nah­men un­ter­lie­gen, die ge­währ­leis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren na­tür­li­chen Per­son zu­ge­wie­sen wer­den kön­nen.

6. Datei­sys­tem
„Datei­sys­tem“ ist jede struk­tu­rier­te Samm­lung per­so­nen­be­zo­ge­ner Daten, die nach be­stimm­ten Kri­te­ri­en zu­gäng­lich sind, un­ab­hän­gig davon, ob diese Samm­lung zen­tral, de­zen­tral oder nach funk­tio­na­len oder geo­gra­fi­schen Ge­sichts­punk­ten ge­ord­net ge­führt wird.

7. Verant­wort­li­cher
„Verant­wort­li­cher“ ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die al­lein oder ge­mein­sam mit an­de­ren über die Zwe­cke und Mit­tel der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Daten ent­schei­det; sind die Zwe­cke und Mit­tel die­ser Ver­ar­bei­tung durch das Uni­ons­recht oder das Recht der Mit­glied­staa­ten vor­ge­ge­ben, so kön­nen der Verant­wort­li­che be­zie­hungs­wei­se die be­stimm­ten Kri­te­ri­en sei­ner Be­nen­nung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten vor­ge­se­hen wer­den.

8. Auf­trags­ver­ar­bei­ter
„Auf­trags­ver­ar­bei­ter“ ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, die per­so­nen­be­zo­ge­ne Daten im Auf­trag des Verant­wort­li­chen ver­ar­bei­tet.

9. Emp­fän­ger
„Emp­fän­ger“ ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, denen per­so­nen­be­zo­ge­ne Daten of­fen­ge­legt wer­den, un­ab­hän­gig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Be­hör­den, die im Rah­men eines be­stimm­ten Un­ter­su­chungs­auf­trags nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten mög­li­cher­wei­se per­so­nen­be­zo­ge­ne Daten er­hal­ten, gel­ten je­doch nicht als Emp­fän­ger; die Ver­ar­bei­tung die­ser Daten durch die ge­nann­ten Be­hör­den er­folgt im Ein­klang mit den gel­ten­den Da­ten­schutz­vor­schrif­ten gemäß den Zwe­cken der Ver­ar­bei­tung.

10. Drit­ter
„Drit­ter“ ist eine na­tür­li­che oder ju­ris­ti­sche Per­son, Be­hör­de, Ein­rich­tung oder an­de­re Stel­le, außer der be­trof­fe­nen Per­son, dem Verant­wort­li­chen, dem Auf­trags­ver­ar­bei­ter und den Per­so­nen, die unter der un­mit­tel­ba­ren Verant­wor­tung des Verant­wort­li­chen oder des Auf­trags­ver­ar­bei­ters be­fugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­bei­ten.

11. Ein­wil­li­gung
Eine „Ein­wil­li­gung“ der be­trof­fe­nen Per­son ist jede frei­wil­lig für den be­stimm­ten Fall, in in­for­mier­ter Weise und un­miss­ver­ständ­lich ab­ge­ge­be­ne Wil­lens­be­kun­dung in Form einer Er­klä­rung oder einer sons­ti­gen ein­deu­ti­gen be­stä­ti­gen­den Hand­lung, mit der die be­trof­fe­ne Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ver­stan­den ist.

Recht­mä­ßig­keit der Ver­ar­bei­tung

Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten ist nur recht­mä­ßig, wenn für die Ver­ar­bei­tung eine Rechts­grund­la­ge be­steht. Rechts­grund­la­ge für die Ver­ar­bei­tung kön­nen gemäß Ar­ti­kel 6 Abs. 1 lit. a – f DSGVO ins­be­son­de­re sein:

a. Die be­trof­fe­ne Per­son hat ihre Ein­wil­li­gung zu der Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Daten für einen oder meh­re­re be­stimm­te Zwe­cke ge­ge­ben;
b. die Ver­ar­bei­tung ist für die Er­fül­lung eines Ver­trags, des­sen Ver­trags­par­tei die be­trof­fe­ne Per­son ist, oder zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich, die auf An­fra­ge der be­trof­fe­nen Per­son er­fol­gen;
c. die Ver­ar­bei­tung ist zur Er­fül­lung einer recht­li­chen Ver­pflich­tung er­for­der­lich, der der Verant­wort­li­che un­ter­liegt;
d. die Ver­ar­bei­tung ist er­for­der­lich, um le­bens­wich­ti­ge In­ter­es­sen der be­trof­fe­nen Per­son oder einer an­de­ren na­tür­li­chen Per­son zu schüt­zen;
e. die Ver­ar­bei­tung ist für die Wahr­neh­mung einer Auf­ga­be er­for­der­lich, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Verant­wort­li­chen über­tra­gen wurde;
f. die Ver­ar­bei­tung ist zur Wah­rung der be­rech­tig­ten In­ter­es­sen des Verant­wort­li­chen oder eines Drit­ten er­for­der­lich, so­fern nicht die In­ter­es­sen oder Grund­rech­te und Grund­frei­hei­ten der be­trof­fe­nen Per­son, die den Schutz per­so­nen­be­zo­ge­ner Daten er­for­dern, über­wie­gen, ins­be­son­de­re dann, wenn es sich bei der be­trof­fe­nen Per­son um ein Kind han­delt.

In­for­ma­ti­on über die Er­he­bung per­so­nen­be­zo­ge­ner Daten

(1) Im Fol­gen­den in­for­mie­ren wir über die Er­he­bung per­so­nen­be­zo­ge­ner Daten bei Nut­zung un­se­rer Web­si­te. Per­so­nen­be­zo­ge­ne Daten sind z.B. Name, Adres­se, E-Mail-Adres­sen, Nut­zer­ver­hal­ten.

(2) Bei einer Kon­takt­auf­nah­me mit uns per E-Mail oder über ein Kon­takt­for­mu­lar wer­den die von Ihnen mit­ge­teil­ten Daten (Ihre E-Mail-Adres­se, ggf. Ihr Name und Ihre Te­le­fon­num­mer) von uns ge­spei­chert, um Ihre Fra­gen zu be­ant­wor­ten. Die in die­sem Zu­sam­men­hang an­fal­len­den Daten lö­schen wir, nach­dem die Spei­che­rung nicht mehr er­for­der­lich ist, oder die Ver­ar­bei­tung wird ein­ge­schränkt, falls ge­setz­li­che Auf­be­wah­rungs­pflich­ten be­ste­hen.

Er­he­bung per­so­nen­be­zo­ge­ner Daten bei Be­such un­se­rer Web­si­te

Bei der bloß in­for­ma­to­ri­schen Nut­zung der Web­si­te, also wenn Sie sich nicht re­gis­trie­ren oder uns an­der­wei­tig In­for­ma­tio­nen über­mit­teln, er­he­ben wir nur die per­so­nen­be­zo­ge­nen Daten, die Ihr Brow­ser an un­se­ren Ser­ver über­mit­telt. Wenn Sie un­se­re Web­si­te be­trach­ten möch­ten, er­he­ben wir die fol­gen­den Daten, die für uns tech­nisch er­for­der­lich sind, um Ihnen un­se­re Web­si­te an­zu­zei­gen und die Sta­bi­li­tät und Si­cher­heit zu ge­währ­leis­ten (Rechts­grund­la­ge ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

IP-Adres­se
Datum und Uhr­zeit der An­fra­ge
Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT)
In­halt der An­for­de­rung (kon­kre­te Seite)
Zu­griffs­sta­tus/HTTP-Sta­tus­co­de
je­weils über­tra­ge­ne Da­ten­men­ge
Web­si­te, von der die An­for­de­rung kommt
Brow­ser
Be­triebs­sys­tem und des­sen Ober­flä­che
Spra­che und Ver­si­on der Brow­ser­soft­wa­re.

Ein­satz von Coo­kies

(1) Zu­sätz­lich zu den zuvor ge­nann­ten Daten wer­den bei der Nut­zung un­se­rer Web­si­te Coo­kies auf Ihrem Rech­ner ge­spei­chert. Bei Coo­kies han­delt es sich um klei­ne Text­da­tei­en, die auf Ihrer Fest­plat­te dem von Ihnen ver­wen­de­ten Brow­ser zu­ge­ord­net ge­spei­chert wer­den und durch wel­che der Stel­le, die den Coo­kie setzt, be­stimm­te In­for­ma­tio­nen zu­flie­ßen. Coo­kies kön­nen keine Pro­gram­me aus­füh­ren oder Viren auf Ihren Com­pu­ter über­tra­gen. Sie die­nen dazu, das In­ter­ne­t­an­ge­bot ins­ge­samt nut­zer­freund­li­cher und ef­fek­ti­ver zu ma­chen.

(2) Diese Web­si­te nutzt fol­gen­de Arten von Coo­kies, deren Um­fang und Funk­ti­ons­wei­se im Fol­gen­den er­läu­tert wer­den:

Tran­si­en­te Coo­kies (dazu a.)
Per­sis­ten­te Coo­kies (dazu b.).

a. Tran­si­en­te Coo­kies wer­den au­to­ma­ti­siert ge­löscht, wenn Sie den Brow­ser schlie­ßen. Dazu zäh­len ins­be­son­de­re die Ses­si­on-Coo­kies. Diese spei­chern eine so­ge­nann­te Ses­si­on-ID, mit wel­cher sich ver­schie­de­ne An­fra­gen Ihres Brow­sers der ge­mein­sa­men Sit­zung zu­ord­nen las­sen. Da­durch kann Ihr Rech­ner wie­der­er­kannt wer­den, wenn Sie auf un­se­re Web­si­te zu­rück­keh­ren. Die Ses­si­on-Coo­kies wer­den ge­löscht, wenn Sie sich aus­log­gen oder den Brow­ser schlie­ßen.

b. Per­sis­ten­te Coo­kies wer­den au­to­ma­ti­siert nach einer vor­ge­ge­be­nen Dauer ge­löscht, die sich je nach Coo­kie un­ter­schei­den kann. Sie kön­nen die Coo­kies in den Si­cher­heits­einstel­lun­gen Ihres Brow­sers je­der­zeit lö­schen.

c. Sie kön­nen Ihre Brow­ser-Ein­stel­lung ent­spre­chend Ihren Wün­schen kon­fi­gu­rie­ren und
z.B. die An­nah­me von Third-Party-Coo­kies oder allen Coo­kies ab­leh­nen. Sog. „Third Party Coo­kies“ sind Coo­kies, die durch einen Drit­ten ge­setzt wur­den, folg­lich nicht durch die ei­gent­li­che Web­si­te auf der man sich ge­ra­de be­fin­det. Wir wei­sen Sie dar­auf hin, dass Sie durch die De­ak­ti­vie­rung von Coo­kies even­tu­ell nicht alle Funk­tio­nen die­ser Web­si­te nut­zen kön­nen.

Kin­der

Unser An­ge­bot rich­tet sich grund­sätz­lich an Er­wach­se­ne. Per­so­nen unter 18 Jah­ren soll­ten ohne Zu­stim­mung der El­tern oder Er­zie­hungs­be­rech­tig­ten keine per­so­nen­be­zo­ge­nen Daten an uns über­mit­teln.

Rech­te der be­trof­fe­nen Per­son

(1) Wi­der­ruf der Ein­wil­li­gung

So­fern die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten auf einer er­teil­ten Ein­wil­li­gung be­ruht, haben Sie je­der­zeit das Recht, die Ein­wil­li­gung zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht be­rührt.

Für die Aus­übung des Wi­der­rufs­rechts kön­nen Sie sich je­der­zeit an uns wen­den.

(2) Recht auf Be­stä­ti­gung

Sie haben das Recht, von dem Verant­wort­li­chen eine Be­stä­ti­gung dar­über zu ver­lan­gen, ob wir sie be­tref­fen­de per­so­nen­be­zo­ge­ne Daten ver­ar­bei­ten. Die Be­stä­ti­gung kön­nen Sie je­der­zeit unter den oben ge­nann­ten Kon­takt­da­ten ver­lan­gen.

(3) Aus­kunfts­recht

So­fern per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den, kön­nen Sie je­der­zeit Aus­kunft über diese per­so­nen­be­zo­ge­nen Daten und über fol­gen­den In­for­ma­tio­nen ver­lan­gen:

a. die Ver­ar­bei­tungs­zwe­cke;
b. den Ka­te­go­ri­en per­so­nen­be­zo­ge­ner Daten, die ver­ar­bei­tet wer­den;
c. die Emp­fän­ger oder Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über denen die per­so­nen­be­zo­ge­nen Daten of­fen­ge­legt wor­den sind oder noch of­fen­ge­legt wer­den, ins­be­son­de­re bei Emp­fän­gern in Dritt­län­dern oder bei in­ter­na­tio­na­len Or­ga­ni­sa­tio­nen;
d. falls mög­lich, die ge­plan­te Dauer, für die die per­so­nen­be­zo­ge­nen Daten ge­spei­chert wer­den, oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung die­ser Dauer;
e. das Be­ste­hen eines Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Daten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Verant­wort­li­chen oder eines Wi­der­spruchs­rechts gegen diese Ver­ar­bei­tung;
f. das Be­ste­hen eines Be­schwer­de­rechts bei einer Auf­sichts­be­hör­de;
g. wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den, alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Daten;
h. das Be­ste­hen einer au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fi­ling gemäß Ar­ti­kel 22 Ab­sät­ze 1 und 4 DSGVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Logik sowie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son.

Wer­den per­so­nen­be­zo­ge­ne Daten an ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt, so haben Sie das Recht, über die ge­eig­ne­ten Ga­ran­ti­en gemäß Ar­ti­kel 46 DSGVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den. Wir stel­len eine Kopie der per­so­nen­be­zo­ge­nen Daten, die Ge­gen­stand der Ver­ar­bei­tung sind, zur Ver­fü­gung. Für alle wei­te­ren Ko­pi­en, die Sie Per­son be­an­tra­gen, kön­nen wir ein an­ge­mes­se­nes Ent­gelt auf der Grund­la­ge der Ver­wal­tungs­kos­ten ver­lan­gen. Stel­len Sie den An­trag elek­tro­nisch, so sind die In­for­ma­tio­nen in einem gän­gi­gen elek­tro­ni­schen For­mat zur Ver­fü­gung zu stel­len, so­fern er nichts an­de­res an­gibt. Das Recht auf Er­halt einer Kopie gemäß Ab­satz 3 darf die Rech­te und Frei­hei­ten an­de­rer Per­so­nen nicht be­ein­träch­ti­gen.

(4) Recht auf Be­rich­ti­gung   

Sie haben das Recht, von uns un­ver­züg­lich die Be­rich­ti­gung Sie be­tref­fen­der un­rich­ti­ger per­so­nen­be­zo­ge­ner Daten zu ver­lan­gen. Unter Berück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung haben Sie das Recht, die Ver­voll­stän­di­gung un­voll­stän­di­ger per­so­nen­be­zo­ge­ner Daten – auch mit­tels einer er­gän­zen­den Er­klä­rung – zu ver­lan­gen.

(5) Recht auf Lö­schung („Recht auf ver­ges­sen wer­den“)

Sie haben das Recht, von dem Verant­wort­li­chen zu ver­lan­gen, dass Sie be­tref­fen­de per­so­nen­be­zo­ge­ne Daten un­ver­züg­lich ge­löscht wer­den, und wir sind ver­pflich­tet, per­so­nen­be­zo­ge­ne Daten un­ver­züg­lich zu lö­schen, so­fern einer der fol­gen­den Grün­de zu­trifft:

a. Die per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Weise ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
b. Die be­trof­fe­ne Per­son wi­der­ruft ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gemäß Ar­ti­kel 6 Ab­satz 1 Buch­sta­be a oder Ar­ti­kel 9 Ab­satz 2 Buch­sta­be a DSGVO stütz­te, und es fehlt an einer an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
c. Die be­trof­fe­ne Per­son legt gemäß Ar­ti­kel 21 Ab­satz 1 DSGVO Wi­der­spruch gegen die Ver­ar­bei­tung ein und es lie­gen keine vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder die be­trof­fe­ne Per­son legt gemäß Ar­ti­kel 21 Ab­satz 2 DSGVO Wi­der­spruch gegen die Ver­ar­bei­tung ein.
d. Die per­so­nen­be­zo­ge­nen Daten wur­den un­recht­mä­ßig ver­ar­bei­tet.
e. Die Lö­schung der per­so­nen­be­zo­ge­nen Daten ist zur Er­fül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Verant­wort­li­che un­ter­liegt.
f. Die per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft gemäß Ar­ti­kel 8 Ab­satz 1 DSGVO er­ho­ben.

Hat der Verant­wort­li­che die per­so­nen­be­zo­ge­nen Daten öf­fent­lich ge­macht und ist er gemäß Ab­satz 1 zu deren Lö­schung ver­pflich­tet, so trifft er unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Verant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass eine be­trof­fe­ne Per­son von ihnen die Lö­schung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt hat.

Das Recht auf Lö­schung („Recht auf ver­ges­sen wer­den“) be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist:

zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und In­for­ma­ti­on;
zur Er­fül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Union oder der Mit­glied­staa­ten, dem der Verant­wort­li­che un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Verant­wort­li­chen über­tra­gen wurde;
aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit gemäß Ar­ti­kel 9 Ab­satz 2 Buch­sta­ben h und i sowie Ar­ti­kel 9 Ab­satz 3 DSGVO;
für im öf­fent­li­chen In­ter­es­se lie­gen­de Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gemäß Ar­ti­kel 89 Ab­satz 1 DSGVO, so­weit das in Ab­satz 1 ge­nann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Ziele die­ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder
zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

(6) Recht auf Ein­schrän­kung der Ver­ar­bei­tung

Sie haben das Recht, von uns die Ein­schrän­kung der Ver­ar­bei­tung ihrer per­so­nen­be­zo­ge­nen Daten zu ver­lan­gen, wenn eine der fol­gen­den Voraus­set­zun­gen ge­ge­ben ist:

a. die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten von der be­trof­fe­nen Per­son be­strit­ten wird, und zwar für eine Dauer, die es dem Verant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen,
b. die Ver­ar­bei­tung un­recht­mä­ßig ist und die be­trof­fe­ne Per­son die Lö­schung der per­so­nen­be­zo­ge­nen Daten ab­lehnt und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten ver­langt;
c. der Verant­wort­li­che die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, die be­trof­fe­ne Per­son sie je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­tigt, oder
d. die be­trof­fe­ne Per­son Wi­der­spruch gegen die Ver­ar­bei­tung gemäß Ar­ti­kel 21 Ab­satz 1 DSGVO ein­ge­legt hat, so­lan­ge noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Verant­wort­li­chen ge­gen­über denen der be­trof­fe­nen Per­son über­wie­gen.

Wurde die Ver­ar­bei­tung gemäß den oben ge­nann­ten Voraus­set­zun­gen ein­ge­schränkt, so wer­den diese per­so­nen­be­zo­ge­nen Daten – von ihrer Spei­che­rung ab­ge­se­hen – nur mit Ein­wil­li­gung der be­trof­fe­nen Per­son oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer an­de­ren na­tür­li­chen oder ju­ris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öf­fent­li­chen In­ter­es­ses der Union oder eines Mit­glied­staats ver­ar­bei­tet.

Um das Recht auf Ein­schrän­kung der Ver­ar­bei­tung gel­tend zu ma­chen, kann sich die be­trof­fe­ne Per­son je­der­zeit an uns unter den oben an­ge­ge­be­nen Kon­takt­da­ten wen­den.

(7) Recht auf Da­ten­über­trag­bar­keit

Sie haben das Recht, die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie uns be­reit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten, und Sie haben das Recht, diese Daten einem an­de­ren Verant­wort­li­chen ohne Be­hin­de­rung durch den Verant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern:

a. die Ver­ar­bei­tung auf einer Ein­wil­li­gung gemäß Ar­ti­kel 6 Ab­satz 1 Buch­sta­be a oder Ar­ti­kel 9 Ab­satz 2 Buch­sta­be a oder auf einem Ver­trag gemäß Ar­ti­kel 6 Ab­satz 1 Buch­sta­be b DSGVO be­ruht und

b. die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

Bei der Aus­übung des Rechts auf Da­ten­über­trag­bar­keit gemäß Ab­satz 1 haben Sie das Recht, zu er­wir­ken, dass die per­so­nen­be­zo­ge­nen Daten di­rekt von einem Verant­wort­li­chen zu einem an­de­ren Verant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Die Aus­übung des Rechts auf Da­ten­über­trag­bar­keit lässt das Recht auf Lö­schung („Recht auf Ver­ges­sen wer­den“) un­be­rührt. Die­ses Recht gilt nicht für eine Ver­ar­bei­tung, die für die Wahr­neh­mung einer Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Verant­wort­li­chen über­tra­gen wurde.

(8) Wi­der­spruchs­recht

Sie haben das Recht, aus Grün­den, die sich aus Ihrer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit gegen die Ver­ar­bei­tung Sie be­tref­fen­der per­so­nen­be­zo­ge­ner Daten, die auf­grund von Ar­ti­kel 6 Ab­satz 1 Buch­sta­ben e oder f DSGVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf diese Be­stim­mun­gen ge­stütz­tes Pro­fi­ling. Der Verant­wort­li­che ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die die In­ter­es­sen, Rech­te und Frei­hei­ten der be­trof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Wer­den per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, so haben SIe das Recht, je­der­zeit Wi­der­spruch gegen die Ver­ar­bei­tung Sie be­tref­fen­der per­so­nen­be­zo­ge­ner Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fi­ling, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht. Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den die per­so­nen­be­zo­ge­nen Daten nicht mehr für diese Zwe­cke ver­ar­bei­tet.

Im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft könne Sie un­ge­ach­tet der Richt­li­nie 2002/58/EG Ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

Sie haben das Recht, aus Grün­den, die sich aus Ihrer be­son­de­ren Si­tua­ti­on er­ge­ben, gegen die Sie be­tref­fen­de Ver­ar­bei­tung Sie be­tref­fen­der per­so­nen­be­zo­ge­ner Daten, die zu wis­sen­schaft­li­chen oder his­to­ri­schen For­schungs­zwe­cken oder zu sta­tis­ti­schen Zwe­cken gemäß Ar­ti­kel 89 Ab­satz 1 er­folgt, Wi­der­spruch ein­zu­le­gen, es sei denn, die Ver­ar­bei­tung ist zur Er­fül­lung einer im öf­fent­li­chen In­ter­es­se lie­gen­den Auf­ga­be er­for­der­lich.

Das Wi­der­spruchs­recht kön­nen Sie je­der­zeit aus­üben, indem Sie sich an den je­wei­li­gen Verant­wort­li­chen wen­den.

(9) Au­to­ma­ti­sier­te Ent­schei­dun­gen im Ein­zel­fall ein­schließ­lich Pro­fi­ling

Sie haben das Recht, nicht einer aus­schließ­lich auf einer au­to­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­fi­ling – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ihnen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Weise er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung:

a. für den Ab­schluss oder die Er­fül­lung eines Ver­trags zwi­schen der be­trof­fe­nen Per­son und dem Verant­wort­li­chen er­for­der­lich ist,

b. auf­grund von Rechts­vor­schrif­ten der Union oder der Mit­glied­staa­ten, denen der Verant­wort­li­che un­ter­liegt, zu­läs­sig ist und diese Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung der Rech­te und Frei­hei­ten sowie der be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son ent­hal­ten oder

c. mit aus­drück­li­cher Ein­wil­li­gung der be­trof­fe­nen Per­son er­folgt.

Der Verant­wort­li­che trifft an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie die be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son zu wah­ren, wozu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens einer Per­son sei­tens des Verant­wort­li­chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

Die­ses Recht kann die be­trof­fe­ne Per­son je­der­zeit aus­üben, indem sie sich an den je­wei­li­gen Verant­wort­li­chen wen­det.

(10) Recht auf Be­schwer­de bei einer Auf­sichts­be­hör­de

Sie haben zudem, un­be­scha­det eines an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs, das Recht auf Be­schwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, wenn die be­trof­fe­ne Per­son der An­sicht ist, dass die Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Daten gegen diese Ver­ord­nung ver­stößt.

(11) Recht auf wirk­sa­men ge­richt­li­chen Rechts­be­helf

Sie haben un­be­scha­det eines ver­füg­ba­ren ver­wal­tungs­recht­li­chen oder au­ßer­ge­richt­li­chen Rechts­be­helfs ein­schließ­lich des Rechts auf Be­schwer­de bei einer Auf­sichts­be­hör­de gemäß Ar­ti­kel 77 DSGVO das Recht auf einen wirk­sa­men ge­richt­li­chen Rechts­be­helf, wenn sie der An­sicht ist, dass die ihr auf­grund die­ser Ver­ord­nung zu­ste­hen­den Rech­te in­fol­ge einer nicht im Ein­klang mit die­ser Ver­ord­nung ste­hen­den Ver­ar­bei­tung ihrer per­so­nen­be­zo­ge­nen Daten ver­letzt wur­den.