Datenschutz

Daten­schutz­er­klä­rung nach der DSGVO
für die Nut­zung von Micro­soft 365 Anwen­dun­gen (z. B. Micro­soft Teams, Micro­soft Forms):

  1. Name und Anschrift der Ver­ant­wort­li­chen
    Der Ver­ant­wort­li­che im Sin­ne der Daten­schutz-Grund­ver­ord­nung und ande­rer natio­na­ler Daten­schutz­ge­set­ze der Mit­glieds­staa­ten sowie sons­ti­ger daten­schutz­recht­li­cher Bestim­mun­gen ist:

SYSTHE­MIS CON­SUL­TING
Mer­gen­thei­mer Str. 76a
97082 Würz­burg
Tele­fon: +49 (931) 730 46 450
Fax: +49 931 73046 – 99 – 700
E‑Mail: info@systhemis-consulting.de
Web­sei­te: systhemis-consulting.de

Die Ver­ant­wort­li­che hat die Secu­re Cloud Ser­vices GmbH als Auf­trags­ver­ar­bei­te­rin beauf­tragt. Die­se ist die zen­tra­le IT- und Kom­mu­ni­ka­ti­ons­dienst­leis­te­rin für die Unter­neh­men der Prof. Thome Grup­pe. Zu die­ser Unter­neh­mens­grup­pe gehö­ren die Admi­nis­tra­ti­on Intel­li­gence AG, AI LV-Insti­tut GmbH, IBIS Prof. Thome AG, IBIS Busi­ness Con­sul­ting AG, SYSTHE­MIS AG, SYSTHE­MIS Con­sul­ting AG sowie die Secu­re Cloud Ser­vices GmbH selbst. Es bestehen ver­trag­li­che Ver­ein­ba­run­gen zwi­schen den jewei­li­gen Unter­neh­men mit der Secu­re Cloud Ser­vices GmbH u. a. zur Bereit­stel­lung von ITK-Dienst­leis­tun­gen, Auf­trags­ver­ar­bei­tung, Ver­schwie­gen­heit sowie zum Daten­schutz. Der Ver­trags­part­ner gegen­über Micro­soft ist:

Secu­re Cloud Ser­vices GmbH
Mer­gen­thei­mer Str. 76a
97082 Würz­burg
Tele­fon: +49 931 73046 500
Fax: +49 931 73046 99 500
E‑Mail: info@scs.gmbh
Web­sei­te: www.scs.gmbh

  1. Name und Anschrift des Daten­schutz­be­auf­trag­ten
    Der Daten­schutz­be­auf­trag­te der Ver­ant­wort­li­chen und der Secu­re Cloud Ser­vices GmbH ist:

Rechts­an­walt
Kon­stan­tin Mal­a­kas
Stein­bach­tal 2b
97072 Würz­burg
Tel. +49 931 29 98 08 – 0
Fax: +49 931 29 98 08 – 8
E‑mail: dsb@ibis-thome.de
Web­sei­ten: www.malakas.de; www.weblawyer.de

III. Teil­nah­me an Micro­soft Teams Online-Mee­tings
1. Beschrei­bung und Umfang der Datenverarbeitung

Für die Durch­füh­rung von Web-Mee­tings, Webi­na­ren und Tele­fon­kon­fe­ren­zen (im Fol­gen­den: „Online-Mee­ting“) – mit Beschäf­tig­ten der Prof. Thome Grup­pe, Mit­ar­bei­tern von ande­ren Unter­neh­men oder sons­ti­gen Per­so­nen – set­zen wir Micro­soft Teams (im Fol­gen­den: „Teams“) ein.

Teams ist eine kol­la­bo­ra­ti­ve Soft­ware der Micro­soft Cor­po­ra­ti­on (One Micro­soft Way Red­mond, WA 98052 – 6399 USA) und Bestand­teil von Micro­soft Office 365. Zur Teil­nah­me an einem Online-Mee­ting benö­ti­gen Sie ent­we­der die Teams-App oder einen Webbrowser.

Sie kön­nen an Online-Mee­tings ent­we­der als Gast teil­neh­men oder Sie ver­wen­den zur Teil­nah­me Ihren bestehen­den Micro­soft 365 Account. Die Teil­nah­me mit einem bestehen­den Account setzt eine Anmel­dung mit Ihnen Micro­soft-Zugangs­da­ten voraus.

Im Rah­men der Nut­zung von Teams wer­den fol­gen­de Daten verarbeitet:

  1. Daten zur Anmel­dung: IP-Adres­se, ggf. Micro­soft 365 Zugangs­da­ten, Tele­fon­num­mer (z. B. beim Ein­satz einer Mul­ti­fak­to­riden­ti­fi­zie­rung), ggf. Benutzername
  2. Daten zum Benut­zer: Anzei­gena­me, E‑Mail-Adres­se (wenn ange­ge­ben), Pro­fil­fo­to (wenn bereit­ge­stellt), Tele­fon­num­mer (wenn tele­fo­nisch ein­ge­wählt oder über das Pro­fil bereitgestellt)
  3. Daten zum Online-Mee­ting: Datum und Uhr­zeit, ein­deu­ti­ge Mee­ting-ID, ggf. Tele­fon­num­mer zur Ein­wahl, Teil­neh­mer­lis­te (Anzei­gena­me, E‑Mail-Adres­se (wenn ange­ge­ben), Pro­fil­fo­to (wenn bereit­ge­stellt), Tele­fon­num­mer (wenn tele­fo­nisch ein­ge­wählt oder über das Pro­fil bereit­ge­stellt) der Teilnehmer)
  4. Inhal­te des Online-Mee­tings: Ton‑, Bild und Text­bei­trä­ge der Benut­zer in Form von Frei­ga­ben von Mikrofon/ Kame­ra / Uploads / frei­ge­ge­be­nen Bild­schir­min­hal­ten / Tas­ta­tur­ein­ga­ben des Endgeräts

Die­se Daten (2, 3 und 4) kön­nen von sämt­li­chen Teil­neh­mern des Online-Mee­tings ggf. auch nach dem Mee­ting ein­ge­se­hen wer­den. Eben­so kön­nen auch von uns ein­ge­setz­te Dienst­leis­ter im Rah­men einer Auf­trags­ver­ar­bei­tung Emp­fän­ger per­so­nen­be­zo­ge­ner Daten sein. Für die Nut­zung des Diens­tes sind wir auf den Auf­trags­ver­ar­bei­ter Micro­soft ange­wie­sen, der not­wen­di­ger­wei­se Kennt­nis von den o. g. Daten erhält, sofern das zur Erfül­lung des Auf­trags­ver­ar­bei­tungs­ver­tra­ges erfor­der­lich ist. Wir haben den Spei­cher­ort für Teams in der Euro­päi­schen Uni­on (EU) gewählt und mit dem Auf­trags­ver­ar­bei­ter ver­trag­li­che Ver­ein­ba­run­gen zur Daten­wei­ter­ga­be getrof­fen. Die Daten­ver­ar­bei­tung erfolgt nicht in einem Dritt­land, wobei es aber sein kann, dass Daten­pa­ke­te ver­schlüs­selt auch über Dritt­län­der gerou­tet wer­den, wenn bei­spiels­wei­se Per­so­nen aus die­sen Län­dern am Online-Mee­ting teilnehmen.

Infor­ma­tio­nen zum Daten­schutz bei Micro­soft kön­nen Sie unter https://privacy.microsoft.com/de-de/privacystatement sowie unter https://www.microsoft.com/de-de/trust-center einsehen.

  1. Rechts­grund­la­ge für die Datenverarbeitung
  • Grund­sätz­lich besteht unser Inter­es­se an der effek­ti­ven Durch­füh­rung von Online-Mee­tings. Die Rechts­grund­la­ge ergibt sich daher durch Art. 6 Abs. 1 lit. f DSGVO.
  • Für die Kom­mu­ni­ka­ti­on mit Beschäf­tig­ten oder Bewer­bern der Prof. Thome Grup­pe ist § 26 BDSG i. V. m. Art. 88 DSGVO die Rechts­grund­la­ge für die Datenverarbeitung.
  • Für die Kom­mu­ni­ka­ti­on mit ande­ren Unter­neh­men, zu denen ein ver­trag­li­ches Ver­hält­nis besteht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechts­grund­la­ge für die Datenverarbeitung.
  • Wenn Online-Mee­tings auf­ge­zeich­net oder Screen­shots auf­ge­nom­men wer­den sol­len ist die Rechts­grund­la­ge dazu Art. 6 Abs. 1 lit. a DSGVO. In die­sem Fall wird die Ein­wil­li­gung vor der Aufzeichnung/Aufnahme eingeholt.
  1. Zweck der Datenverarbeitung

Die Ver­ant­wort­li­che nutzt Teams für die Durch­füh­rung von Online-Meetings.

  1. Dau­er der Speicherung

Die Ver­ant­wort­li­che hat eine Auf­be­wah­rungs­richt­li­nie erstellt. Dar­in ist defi­niert, wie lan­ge Daten in Micro­soft Teams (Chat­nach­rich­ten­in­halt mit Namen, Datum, Uhr­zeit, ggf. bereit­ge­stell­te Datei/en) inner­halb des Chats gespei­chert blei­ben. Die Auf­be­wah­rungs­zeit für die von Ihnen erfass­ten Daten beträgt 90 Tage. Grund­sätz­lich wer­den per­so­nen­be­zo­ge­ne Daten nur solan­ge gespei­chert, bis kein Erfor­der­nis mehr besteht.

  1. Wider­spruchs- und Beseitigungsmöglichkeit

Sie kön­nen Ihrer erteil­ten Ein­wil­li­gung jeder­zeit für die Zukunft wider­spre­chen. Ihre Ein­wil­li­gung bleibt hier­bei bis zu Ihrem Wider­spruch bestehen.

Wenn Sie mit Ihrem bestehen­den Micro­soft 365 Account an Online-Mee­tings teil­neh­men, haben Sie die Mög­lich­keit, von Ihnen ein­ge­ge­ben Chat­nach­rich­ten (Text, bereit­ge­stell­te Datei/en) wie­der zu löschen.

III. Teil­nah­me an Micro­soft Forms
1. Beschrei­bung und Umfang der Datenverarbeitung

Für die Durch­füh­rung von Umfra­gen (im Fol­gen­den: „Online-Umfra­ge“) – mit Beschäf­tig­ten der Prof. Thome Grup­pe, Mit­ar­bei­tern von ande­ren Unter­neh­men oder sons­ti­gen Per­so­nen – set­zen wir Micro­soft Forms (im Fol­gen­den: „Forms“) ein.

Forms ist eine kol­la­bo­ra­ti­ve Soft­ware der Micro­soft Cor­po­ra­ti­on (One Micro­soft Way Red­mond, WA 98052 – 6399 USA) und Bestand­teil von Micro­soft Office 365. Zur Teil­nah­me an einer Online-Umfra­ge benö­ti­gen Sie einen Webbrowser.

Sie kön­nen an Online-Umfra­gen ent­we­der als Gast teil­neh­men oder Sie ver­wen­den zur Teil­nah­me Ihren bestehen­den Micro­soft 365 Account. Die Teil­nah­me mit einem bestehen­den Account setzt eine Anmel­dung mit Ihnen Micro­soft-Zugangs­da­ten voraus.

Im Rah­men der Nut­zung von Teams wer­den fol­gen­de Daten verarbeitet:

  1. Daten zur Anmel­dung: IP-Adres­se, ggf. Micro­soft 365 Zugangs­da­ten, Tele­fon­num­mer (z. B. beim Ein­satz einer Mul­ti­fak­to­riden­ti­fi­zie­rung), ggf. Benutzername
  2. Daten zum Benut­zer: Anzei­gena­me, E‑Mail-Adres­se (wenn ange­ge­ben), Pro­fil­fo­to (wenn bereitgestellt)
  3. Daten zur Online-Umfra­ge: ein­deu­ti­ge ID zur Umfra­ge, Datum und Uhr­zeit und Ant­wor­ten der befrag­ten Teil­neh­mer. Je nach Umfra­ge kön­nen auch Daten erfasst wer­den, die außer der IP-Adres­se kei­ne direk­ten Rück­schlüs­se auf Ihre Per­son zulas­sen (z. B. wenn für die Teil­nah­me an der Befra­gung kei­ne Micro­soft 365 Account erfor­der­lich und die Anga­be per­so­nen­be­zo­ge­ner Daten frei­wil­lig ist). Durch Ihre Ein­ga­ben kön­nen aber gege­be­nen­falls indi­rek­te Rück­schlüs­se auf Ihre Per­son getrof­fen werden.

Die­se Daten (2 und 3) kön­nen von der Ver­ant­wort­li­chen nach dem Absen­den der Umfra­ge ein­ge­se­hen wer­den. Eben­so kön­nen auch von uns ein­ge­setz­te Dienst­leis­ter im Rah­men einer Auf­trags­ver­ar­bei­tung Emp­fän­ger per­so­nen­be­zo­ge­ner Daten sein. Für die Nut­zung des Diens­tes sind wir auf den Auf­trags­ver­ar­bei­ter Micro­soft ange­wie­sen, der not­wen­di­ger­wei­se Kennt­nis von den o. g. Daten erhält, sofern das zur Erfül­lung des Auf­trags­ver­ar­bei­tungs­ver­tra­ges erfor­der­lich ist. Wir haben den Spei­cher­ort für Teams in der Euro­päi­schen Uni­on (EU) gewählt und mit dem Auf­trags­ver­ar­bei­ter ver­trag­li­che Ver­ein­ba­run­gen zur Daten­wei­ter­ga­be getrof­fen. Die Daten­ver­ar­bei­tung erfolgt nicht in einem Dritt­land, wobei es aber sein kann, dass Daten­pa­ke­te ver­schlüs­selt auch über Dritt­län­der gerou­tet wer­den, wenn bei­spiels­wei­se Per­so­nen aus die­sen Län­dern an der Online-Umfra­ge teilnehmen.

Infor­ma­tio­nen zum Daten­schutz bei Micro­soft kön­nen Sie unter https://privacy.microsoft.com/de-de/privacystatement sowie unter https://www.microsoft.com/de-de/trust-center einsehen.

  1. Rechts­grund­la­ge für die Datenverarbeitung
  • Grund­sätz­lich besteht unser Inter­es­se an der effek­ti­ven Durch­füh­rung von Online-Umfra­gen. Die Rechts­grund­la­ge ergibt sich daher durch Art. 6 Abs. 1 lit. f DSGVO.
  • Für die Befra­gung von Beschäf­tig­ten oder Bewer­bern der Prof. Thome Grup­pe ist § 26 BDSG i. V. m. Art. 88 DSGVO die Rechts­grund­la­ge für die Datenverarbeitung.
  • Für die Befra­gung von Mit­ar­bei­tern ande­rer Unter­neh­men, zu denen ein ver­trag­li­ches Ver­hält­nis besteht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechts­grund­la­ge für die Datenverarbeitung.
  1. Zweck der Datenverarbeitung

Die Ver­ant­wort­li­che nutzt Forms für die Durch­füh­rung von Online-Umfragen.

  1. Dau­er der Speicherung

Die Auf­be­wah­rungs­zeit für die von Ihnen erfass­ten Daten beträgt 90 Tage. Sofern wir Umfra­ge­er­geb­nis­se län­ger auf­be­wah­ren möch­ten, wer­den sämt­li­che Daten, die Rück­schlüs­se auf Ihre Per­son zulas­sen, anony­mi­siert oder gelöscht. Grund­sätz­lich wer­den per­so­nen­be­zo­ge­ne Daten nur solan­ge gespei­chert, bis kein Erfor­der­nis mehr besteht.

  1. Wider­spruchs- und Beseitigungsmöglichkeit

Sie kön­nen Ihrer erteil­ten Ein­wil­li­gung jeder­zeit für die Zukunft wider­spre­chen. Ihre Ein­wil­li­gung bleibt hier­bei bis zu Ihrem Wider­spruch bestehen.

  1. Rech­te der betrof­fe­nen Per­son
    Wer­den per­so­nen­be­zo­ge­ne Daten von Ihnen ver­ar­bei­tet, sind Sie Betrof­fe­ner i.S.d. DSGVO und es ste­hen Ihnen fol­gen­de Rech­te gegen­über der Ver­ant­wort­li­chen zu:
  2. Auskunftsrecht

Sie kön­nen von dem Ver­ant­wort­li­chen eine Bestä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Daten, die Sie betref­fen, von uns ver­ar­bei­tet wer­den.
Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­li­chen über fol­gen­de Infor­ma­tio­nen Aus­kunft ver­lan­gen:
(1) die Zwe­cke, zu denen die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet wer­den;
(2) die Kate­go­rien von per­so­nen­be­zo­ge­nen Daten, wel­che ver­ar­bei­tet wer­den;
(3) die Emp­fän­ger bzw. die Kate­go­rien von Emp­fän­gern, gegen­über denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den oder noch offen­ge­legt wer­den;
(4) die geplan­te Dau­er der Spei­che­rung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten oder, falls kon­kre­te Anga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er;
(5) das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder eines Wider­spruchs­rechts gegen die­se Ver­ar­bei­tung;
(6) das Bestehen eines Beschwer­de­rechts bei einer Auf­sichts­be­hör­de;
(7) alle ver­füg­ba­ren Infor­ma­tio­nen über die Her­kunft der Daten, wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erho­ben wer­den;
(8) das Bestehen einer auto­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge Infor­ma­tio­nen über die invol­vier­te Logik sowie die Trag­wei­te und die ange­streb­ten Aus­wir­kun­gen einer der­ar­ti­gen Ver­ar­bei­tung für die betrof­fe­ne Per­son.
Ihnen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten in ein Dritt­land oder an eine inter­na­tio­na­le Orga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zusam­men­hang kön­nen Sie ver­lan­gen, über die geeig­ne­ten Garan­tien gem. Art. 46 DSGVO im Zusam­men­hang mit der Über­mitt­lung unter­rich­tet zu werden.

  1. Recht auf Berichtigung

Sie haben ein Recht auf Berich­ti­gung und/oder Ver­voll­stän­di­gung gegen­über dem Ver­ant­wort­li­chen, sofern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten, die Sie betref­fen, unrich­tig oder unvoll­stän­dig sind. Der Ver­ant­wort­li­che hat die Berich­ti­gung unver­züg­lich vorzunehmen.

  1. Recht auf Ein­schrän­kung der Verarbeitung

Unter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­lan­gen:
(1) wenn Sie die Rich­tig­keit der Sie betref­fen­den per­so­nen­be­zo­ge­nen für eine Dau­er bestrei­ten, die es dem Ver­ant­wort­li­chen ermög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Daten zu über­prü­fen;
(2) die Ver­ar­bei­tung unrecht­mä­ßig ist und Sie die Löschung der per­so­nen­be­zo­ge­nen Daten ableh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Daten ver­lan­gen;
(3) der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger benö­tigt, Sie die­se jedoch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­ti­gen, oder
(4) wenn Sie Wider­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob die berech­tig­ten Grün­de des Ver­ant­wort­li­chen gegen­über Ihren Grün­den über­wie­gen.
Wur­de die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­ge­schränkt, dür­fen die­se Daten – von ihrer Spei­che­rung abge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te einer ande­ren natür­li­chen oder juris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öffent­li­chen Inter­es­ses der Uni­on oder eines Mit­glied­staats ver­ar­bei­tet wer­den.
Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen unter­rich­tet bevor die Ein­schrän­kung auf­ge­ho­ben wird.

  1. Recht auf Löschung
  2. a) Löschungs­pflicht
    Sie kön­nen von dem Ver­ant­wort­li­chen ver­lan­gen, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht wer­den, und der Ver­ant­wort­li­che ist ver­pflich­tet, die­se Daten unver­züg­lich zu löschen, sofern einer der fol­gen­den Grün­de zutrifft:
    (1) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten sind für die Zwe­cke, für die sie erho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
    (2) Sie wider­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 S.1 lit. a oder Art. 9 Abs. 2 S.1 lit. a DSGVO stütz­te, und es fehlt an einer ander­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
    (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen berech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Ver­ar­bei­tung ein.
    (4) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mä­ßig ver­ar­bei­tet.
    (5) Die Löschung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten erfor­der­lich, dem der Ver­ant­wort­li­che unter­liegt.
    (6) Die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­bo­te­ne Diens­te der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erho­ben.
    b) Infor­ma­ti­on an Drit­te
    Hat der Ver­ant­wort­li­che die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten öffent­lich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung ver­pflich­tet, so trifft er unter Berück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Imple­men­tie­rungs­kos­ten ange­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Daten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Daten ver­ar­bei­ten, dar­über zu infor­mie­ren, dass Sie als betrof­fe­ne Per­son von ihnen die Löschung aller Links zu die­sen per­so­nen­be­zo­ge­nen Daten oder von Kopien oder Repli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Daten ver­langt haben.
    c) Aus­nah­men
    Das Recht auf Löschung besteht nicht, soweit die Ver­ar­bei­tung erfor­der­lich ist
    (1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und Infor­ma­ti­on;
    (2) zur Erfül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de;
    (3) aus Grün­den des öffent­li­chen Inter­es­ses im Bereich der öffent­li­chen Gesund­heit gemäß Art. 9 Abs. 2 S.1 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
    (4) für im öffent­li­chen Inter­es­se lie­gen­de Archiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder
    (5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen.
  3. Recht auf Unterrichtung

Haben Sie das Recht auf Berich­ti­gung, Löschung oder Ein­schrän­kung der Ver­ar­bei­tung gegen­über dem Ver­ant­wort­li­chen gel­tend gemacht, ist die­ser ver­pflich­tet, allen Emp­fän­gern, denen die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten offen­ge­legt wur­den, die­se Berich­ti­gung oder Löschung der Daten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies erweist sich als unmög­lich oder ist mit einem unver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.
Ihnen steht gegen­über dem Ver­ant­wort­li­chen das Recht zu, über die­se Emp­fän­ger unter­rich­tet zu werden.

  1. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die Sie dem Ver­ant­wort­li­chen bereit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und maschi­nen­les­ba­ren For­mat zu erhal­ten. Außer­dem haben Sie das Recht die­se Daten einem ande­ren Ver­ant­wort­li­chen ohne Behin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Daten bereit­ge­stellt wur­den, zu über­mit­teln, sofern
(1) die Ver­ar­bei­tung auf einer Ein­wil­li­gung gem. Art. 6 Abs. 1 S.1 lit. a DSGVO oder Art. 9 Abs. 2 S.1 lit. a DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 S.1 lit. b DSGVO beruht und
(2) die Ver­ar­bei­tung mit­hil­fe auto­ma­ti­sier­ter Ver­fah­ren erfolgt.
In Aus­übung die­ses Rechts haben Sie fer­ner das Recht, zu erwir­ken, dass die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wort­li­chen einem ande­ren Ver­ant­wort­li­chen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te ande­rer Per­so­nen dür­fen hier­durch nicht beein­träch­tigt wer­den.
Das Recht auf Daten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten, die für die Wahr­neh­mung einer Auf­ga­be erfor­der­lich ist, die im öffent­li­chen Inter­es­se liegt oder in Aus­übung öffent­li­cher Gewalt erfolgt, die dem Ver­ant­wort­li­chen über­tra­gen wurde.

  1. Widerspruchsrecht

Sie haben das Recht, aus Grün­den, die sich aus ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten, die auf­grund von Art. 6 Abs. 1 S.1 lit. e oder f DSGVO erfolgt, Wider­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Bestim­mun­gen gestütz­tes Pro­filing.
Der Ver­ant­wort­li­che ver­ar­bei­tet die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.
Wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ver­ar­bei­tet, um Direkt­wer­bung zu betrei­ben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, soweit es mit sol­cher Direkt­wer­bung in Ver­bin­dung steht.
Wider­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Direkt­wer­bung, so wer­den die Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten nicht mehr für die­se Zwe­cke ver­ar­bei­tet.
Sie haben die Mög­lich­keit, im Zusam­men­hang mit der Nut­zung von Diens­ten der Infor­ma­ti­ons­ge­sell­schaft – unge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wider­spruchs­recht mit­tels auto­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det werden.

  1. Recht auf Wider­ruf der daten­schutz­recht­li­chen Einwilligungserklärung

Sie haben das Recht, Ihre daten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung jeder­zeit zu wider­ru­fen. Durch den Wider­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung nicht berührt.

  1. Auto­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Profiling

Sie haben das Recht, nicht einer aus­schließ­lich auf einer auto­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­filing – beru­hen­den Ent­schei­dung unter­wor­fen zu wer­den, die Ihnen gegen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se erheb­lich beein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung
(1) für den Abschluss oder die Erfül­lung eines Ver­trags zwi­schen Ihnen und dem Ver­ant­wort­li­chen erfor­der­lich ist,
(2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, denen der Ver­ant­wort­li­che unter­liegt, zuläs­sig ist und die­se Rechts­vor­schrif­ten ange­mes­se­ne Maß­nah­men zur Wah­rung Ihrer Rech­te und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen ent­hal­ten oder
(3) mit Ihrer aus­drück­li­chen Ein­wil­li­gung erfolgt.
Aller­dings dür­fen die­se Ent­schei­dun­gen nicht auf beson­de­ren Kate­go­rien per­so­nen­be­zo­ge­ner Daten nach Art. 9 Abs. 1 DSGVO beru­hen, sofern nicht Art. 9 Abs. 2 S.1 lit. a oder g DSGVO gilt und ange­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten sowie Ihrer berech­tig­ten Inter­es­sen getrof­fen wur­den.
Hin­sicht­lich der in (1) und (3) genann­ten Fäl­le trifft der Ver­ant­wort­li­che ange­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie Ihre berech­tig­ten Inter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Erwir­kung des Ein­grei­fens einer Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des eige­nen Stand­punkts und auf Anfech­tung der Ent­schei­dung gehört.

  1. Recht auf Beschwer­de bei einer Aufsichtsbehörde

Unbe­scha­det eines ander­wei­ti­gen ver­wal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­halts­orts, ihres Arbeits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung der Sie betref­fen­den per­so­nen­be­zo­ge­nen Daten gegen die DSGVO ver­stößt.
Die Auf­sichts­be­hör­de, bei der die Beschwer­de ein­ge­reicht wur­de, unter­rich­tet den Beschwer­de­füh­rer über den Stand und die Ergeb­nis­se der Beschwer­de ein­schließ­lich der Mög­lich­keit eines gericht­li­chen Rechts­be­helfs nach Art. 78 DSGVO.

 

*************

Wei­te­re Infor­ma­tio­nen und Erläu­te­run­gen in Bezug auf die oben genann­ten Rech­te fin­den Sie auf der Web­site Rech­te für Bür­ger der euro­päi­schen Kommission.