Wir freuen uns über Ihr Interesse an unserer Homepage und unseren Angeboten und Informationen. Natürlich ist uns auch der Schutz Ihrer personenbezogenen Daten bei der Erhebung, Verarbeitung und Nutzung anlässlich Ihres Besuchs unserer Internetseiten ein wichtiges Anliegen. Diese Datenschutzerklärung gilt für unseren über die Internetadresse www.vdz-online.de erreichbaren Webauftritt des Vereins Deutscher Zementwerke e.V., der VDZ Technology gGmbH und der VDZ Service GmbH. Für unsere anderen Websites gilt die jeweils dort abrufbare Datenschutzerklärung. Mit der nachfolgenden Erklärung kommen wir unserer gesetzlichen Informationspflicht nach und informieren Sie über die Verarbeitung von Daten, die Art dieser Daten, deren Zweckbestimmung, die Rechtsgrundlagen der Verarbeitung, Ihre Rechte in Bezug auf die Verarbeitung personenbezogener Daten sowie unsere Identität.
Datenschutzerklärung
Datenschutzerklärung
I. Name und Anschrift der Verantwortlichen
Die Verantwortlichen im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen sind:
Verein Deutscher Zementwerke e.V.
Toulouser Allee 71
40476 Düsseldorf
Telefon: +49-211-45 78-0
Telefax: +49-211-45 78-296
Kochstraße 6-7
10969 Berlin
Telefon: +49-30-2 80 02-100
Telefax: +49-30-2 80 02-250
E-Mail: vdz(at)vdz-online.de
Hauptgeschäftsführer: Dr. rer. nat. Martin Schneider
Vereinsregister-Nr. 3236
Amtsgericht Düsseldorf
VDZ Technology gGmbH
Toulouser Allee 71
40476 Düsseldorf
Telefon: +49-211-45 78-0
Telefax: +49-211-45 78-296
E-Mail: info(at)vdz-online.de
Geschäftsführer: Dr.-Ing. Christoph Müller
Sitz der Gesellschaft: Düsseldorf
Registergericht: Düsseldorf
Registernummer: HRB 66898
Umsatzsteuer-Identifikationsnummer
gemäß § 27 a Umsatzsteuergesetz: DE 815327988
VDZ Service GmbH
Toulouser Allee 71
40476 Düsseldorf
Telefon: +49-211-45 78-0
Telefax: +49-211-45 78-256
E-Mail: service(at)vdz-online.de
Vorsitzender des Beirates: Dr. rer. nat. Martin Schneider
Geschäftsführer: Dr.-Ing. Jörg Rickert
Sitz der Gesellschaft: Düsseldorf
Registergericht: Düsseldorf
Handelsregister-Nr.: HRB-Nr. 55438
Umsatzsteuer-Identifikationsnummer
gemäß § 27 a Umsatzsteuergesetz: DE 252358058
II. Name und Anschrift des Datenschutzbeauftragten
Der betriebliche Datenschutzbeauftragte der Verantwortlichen ist:
Dipl. Vw. Dennis Behrouzi
Verein Deutscher Zementwerke e.V.
Kochstraße 6-7
10969 Berlin
Telefon: +49-30-2 80 02-220
E-Mail: datenschutzbeauftragter(at)vdz-online.de
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt stets auf Basis einer der im nachfolgenden Punkt erläuterten Rechtsgrundlagen. Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung des berechtigten Interesses unserer Organisationen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortlichen unterliegen, vorgesehen wurde. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Ihre IP-Adresse (dies erfolgt teilanonymisiert, d.h. ohne den letzten Nummernblock (z.B. 192.168.100.xxx))
- URL der aufgerufenen Seiten
- Ihr verwendeter Browsertyp
- Ihr verwendetes Betriebssystem
- Datum und Uhrzeit Ihres Zugriffs
- Verwendete Suchmaschinen
- Namen heruntergeladener Dateien
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu anderen Zwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall, um missbräuchliche Nutzungen der Website nachträglich verfolgen zu können. Vor diesem Hintergrund ist auch eine darüber hinausgehende Speicherung möglich.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers insoweit keine Widerspruchsmöglichkeit.
V. Verwendung von Cookies und Webanalyse durch Matomo (ehemals PIWIK)
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Vorbehaltlich der nachfolgenden Informationen enthalten die von uns gesetzten Cookies keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur statistischen Auswertung der Besucherzugriffe auf einer Webseite. Die Software setzt ein Cookie auf dem Rechner der Nutzer. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Ihre IP-Adresse (dies erfolgt teilanonymisiert, d.h. ohne die letzten beiden Nummernblöcke (z.B. 192.168.xxx.xxx))
- URL der aufgerufenen Webseite
- Websites, von denen der Nutzer auf die aufgerufene Webseite gelangt ist
- Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- Verweildauer auf der Webseite
- Häufigkeit des Aufrufs der Webseite
Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieses Internetangebotes werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass Ihre IP-Adresse bei Erhebung teilanonymisiert wird, sodass Ihr Besuch auf unserer Webseite nicht zurückverfolgt werden kann (Bsp.: 192.168.100.xxx).
Sie können dem Einsatz von Cookies durch aktive Einwilligung beim Aufruf der Website zustimmen. Wir weisen Sie darauf hin, dass ohne den Einsatz von Cookies gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach Ende des jeweiligen Berichtsmonats (spätestens jedoch nach 31 Tagen) der Fall.
VI. Einsatz von OpenStreetMap
1. Beschreibung und Umfang der Datenverarbeitung
Auf dieser Webseite nutzen wir das Angebot vonOpenStreetMap. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Kartenfunktion.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung und Dauer der Speicherung
Vor dem Hintergrund unseres Veranstaltungs- und Seminarmanagements nutzen wir OpenStreetMap für Anfahrtsbeschreibungen zu den jeweiligen Veranstaltungs- und Seminarorten.
Informationen über den Zweck und Umfang der Datenerhebung durch OpenStreetMap erhalten sie unter den Internetadressen https://wiki.osmfoundation.org/wiki/Privacy_Policy und https://wiki.openstreetmap.org/wiki/Acceptable_Use_Policy
VII. Newsletter / E-Mail-Werbung
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit, kostenfreie Newsletter über das Newsletter-Tool CleverReach zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die folgenden Daten aus der CleverReach-Eingabemaske an uns übermittelt:
- E-Mail-Adresse des Abonnenten
- Datum und Uhrzeit der Registrierung
- IP-Adresse des Abonnenten
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Auch Bestandskunden, deren personenbezogene Daten zuvor im Rahmen eines Vertragsverhältnisses im Kontaktmanagement des VDZ erfasst wurden, erhalten unter Umständen den Newsletter – auch wenn sie diesen nicht explizit abonniert haben (siehe hierzu Rechtsgrundlage).
Die Daten werden ausschließlich für den Versand des jeweiligen Newsletters verwendet. Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO.
Für den Versand des Newsletters an Bestandskunden, die sich für diesen zuvor nicht explizit angemeldet haben, greift als Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f in Verbindung mit Erwägungsgrund 47 DSGVO. Hier heißt es in Satz 2 des Erwägungsgrundes: „Ein berechtigtes Interesse könnte beispielsweise vorliegen, wenn eine maßgebliche und angemessene Beziehung zwischen der betroffenen Person und dem Verantwortlichen besteht, z.B. wenn die betroffene Person ein Kunde des Verantwortlichen ist oder in seinen Diensten steht.“
3. Zweck der Datenverarbeitung und Dauer der Speicherung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des jeweiligen Newsletters aktiv ist. Weitere Informationen über den Zweck und Umfang der Datenerhebung durch CleverReach erhalten sie unter den Internetadresse https://www.cleverreach.com/de/datenschutz/
4. Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
VIII. Registrierung im Online-Mitgliederbereich
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Mitgliedsunternehmen des Vereins Deutscher Zementwerke e.V. (VDZ) die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
- Name, Vorname
- Adresse
- Unternehmen
- Telefon
- E-Mail-Adresse
Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO.
3. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist zur Bereitstellung von Mitglieder-Informationen erforderlich.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird, auch im Zuge der Beendigung von Mitgliedschaften.
5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie sich mit einer E-Mail-Nachricht an kommunikation@vdz-online.de jederzeit berichtigen oder löschen lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit vertragliche oder gesetzliche Verpflichtungen einer Löschung nicht entgegenstehen.
IX. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Name
- E-Mail-Adresse
- Nachricht
- Freiwillige Angaben: Telefon sowie Firma
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.
2. Zweck und Rechtsgrundlage für die Datenverarbeitung
Zweck der Verarbeitung personenbezogener Daten im Rahmen der Kontaktmöglichkeiten ist die vom Nutzer initiierte Kommunikation und/oder die Bereitstellung der vom Nutzer gewünschten Informationen. Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
4. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
X. Anmeldeformulare für Veranstaltungen und Seminare
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite finden sich verschiedene Formulare, die zur Anmeldung bei Veranstaltungen und Seminaren dienen. Die während der Anmeldung in der Eingabemaske eingegebenen Daten werden an uns übermittelt und gespeichert. Diese Daten sind:
- Anrede
- Titel (optional)
- Vorname, Name
- Firma / Organisation (optional)
- Position (optional)
- Abteilung (optional)
- Straße und Hausnummer
- PLZ
- Ort
- Land
- E-Mail-Adresse
- Telefonnummer
- Fax (optional)
- USt-Id-Nr. (optional)
- abweichende Rechnungsadresse (optional)
- „Wie haben Sie von uns erfahren?“ (optional)
- Bemerkung (optional)
- Ernährungswünsche für Catering (optional)
Die verarbeiteten Informationen werden auf unserem Server in einem Rechenzentrum in Deutschland gespeichert. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe an Dritte erfolgt nicht.Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Zweck und Rechtsgrundlage für die Datenverarbeitung
Zweck der Verarbeitung ist die Anmeldung zur jeweiligen Veranstaltung bzw. zum jeweiligen Seminar. Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. b) DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Anmeldeformulars und diejenigen, die ggf. per E-Mail übersandt wurden, ist dies dann der Fall, wenn die Veranstaltung bzw. das Seminar und alle damit in Verbindung stehenden Prozesse beendet sind (z.B. Bezahlung, Teilnahmebescheinigungen). Im Falle von personenbezogenen Daten zur Rechnungsstellung werden diese im Sinne der Aufbewahrungsfristen von Geschäftsunterlagen nach 10 Jahren gelöscht.
4. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, sofern diese nicht zur Erfüllung rechtlicher Verpflichtungen erforderlich sind.
XI. Weitergabe von Daten zur Vertragsabwicklung
Eine Weitergabe oder eine sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn die Weitergabe zum Zwecke der Vertragsabwicklung (zur Versendung bestellter Publikationen, zu Abrechnungszwecken bzw. zum Einzug von Entgelten) erforderlich ist oder Sie ausdrücklich eingewilligt haben. Die für die vorgenannten Zwecke beauftragten Dienstleister erhalten nur diejenigen Informationen, die notwendig sind, um ihre jeweiligen Aufgaben zu erfüllen.
Beauftragte Dienstleister und damit mögliche Empfänger der Daten können sein:
- Logistik- und Versanddienstleister
- Payment-Service-Provider
- Dienstleister im Bereich Finanz- und Rechnungswesen
- Externe Lagerhalter
XII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber den Verantwortlichen zu:
1. Auskunftsrecht
Sie können von den Verantwortlichen eine Auskunft darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von den Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch die Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber den Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die Verantwortlichen haben die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von den Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von den Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und die Verantwortlichen sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Haben die Verantwortlichen die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind die Verantwortlichen gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die Datenverarbeitungsverantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber den Verantwortlichen geltend gemacht, sind diese verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie den Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch die Verantwortlichen, denen die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die den Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
Nach Ihrem Widerspruch verarbeiten die Verantwortlichen die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und den Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Verantwortlichen unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen die Verantwortlichen angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.