Datenschutzerklärung
Datenschutzerklärung für nach den Vorgaben der DSGVO
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Joshua Rakowski
Marktstraße 5
45964 Gladbeck
Deutschland
Telefon: +49 173 4061778
E-Mail: shop@mirageessence.de
Web: https://www.mirageessence.de
Wir erheben und verwenden Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der darauf befindlichenInhalte und Leistungen erforderlich ist.
Sie können die Internetseiten nutzen, ohne Angaben zu Ihrer Person zu machen. Möchten Sie besondere Funktionen unsererWebseite (wie bspw. den Online-Shop oder unser Kontaktformular) nutzen, wird eine Verarbeitung personenbezogener Daten erforderlich.
Soweit die Erhebung und Verwendung Ihrer personenbezogenen Daten erforderlich ist, erfolgt diese Verarbeitung immer auf Grund einer gesetzlichen Grundlage bzw. holen wir Ihre Einwilligung ein.
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt.
Eine Speicherung kann darüber hinaus dann erfolgen, wenndies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde oder wenn Sie uns eine entsprechende Einwilligung gegeben haben.
Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen als betroffene Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DS-GVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie als betroffene Person sind, erforderlich ist, dient Art. 6 Abs. 1 S. 1lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, derwir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen als betroffene Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.
Wir unterhalten aktuell technische Maßnahmen zur Gewährleistung des Schutzes Ihrer personenbezogener Daten. Diese werden dem aktuellen Stand der Technik jeweils angepasst.
Wir betreiben unsere Webseite über die Online-Shopping Plattform Shopify. Näheres hierzu finden Sie unter Punkt IV. dieser Erklärung.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Dabei können erhoben werden (1) Informationen über den Browsertyp und die verwendete Version, (2) das Betriebssystem des Nutzers, (3) den Internet-Service-Provider des Nutzers, (4) die IP-Adresse des Nutzers, (5) Datum und Uhrzeit des Zugriffs, (6) Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt, (7) Webseiten, die vom System des Nutzers über unsere Website aufgerufen werden.
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rückschlüsse auf die betroffene Person können somit nicht gezogen werden.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO, welcher gleichzeitig die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles darstellt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Da die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles für den Betrieb der Internetseite zwingend erforderlich ist, besteht Ihrerseits keine Widerspruchsmöglichkeit.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. So wird unser Shop über die E-Commerce Plattform Shopify betrieben. Für diesen Dienst ist in der EU die Shopify International Limited, Victoria Buildings, 2. Etage
1-2 Haddington Road, Dublin 4, D04 XN32, Irlandverantwortlich.
Die Daten, die über Shopify erfasst werden, können auf verschiedenen Servern weltweit gespeichert werden. Die Server von Shopify stehen u. a. in den USA.
Näheres hierzu regelt die Datenschutzerklärung von Shopify, welche Sie unter
https://www.shopify.com/de/legal/datenschutz einsehen können. Die Datenübertragung in die USA und sonstige Drittstaaten wird laut Shopify auf die Standardvertragsklauseln der EU-Kommission bzw. vergleichbare Garantien nach Art. 46 DSGVO gestützt. Details finden Sie bspw. hier:https://www.shopify.com/de/legal/privacy/app-users.
Wir verwenden Shopify auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Shopify geschlossen. Dieser gewährleistet, dass die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Unsere Webseite verwendet Cookies und ähnliche Tracking-Technologien (Webbeacons, „Local Storage“).
Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Webbeacons stellen eine Technik dar, die uns erlaubt festzustellen, ob ein Nutzer bestimmte Inhalte auf unsere Webseite oder in einer E-Mail abgerufen hat.
Zudem setzen wir die sog. „Local Storage“ Technik ein, d.h. wir nutzen die Möglichkeit, Daten in Ihrem Browser zu speichern. Im Gegensatz zur Sessions-Storage-Technik werden die lokal gespeicherten Daten nicht bei Schließen des Browserfensters gelöscht. Dritte können auf diese Daten nicht zugreifen und wir leiten diese Daten auch nicht an Dritte weiter. Eine Zusammenführung mit anderen Daten findet nicht statt.
Wir setzen über Shopify die beschriebenen Techniken ein, um die fehlerfreie Darstellung der Website und deren Sicherheit zu gewährleisten. In diesen werden bspw. Informationen zu den von Ihnen genutzten Endgeräten, die Besucherquellen, die Region der Websitebesucher und die Besucherzahlen sowie Informationen zu Ihrer Einwilligung in die Nutzung von Cookies gespeichert und übermittelt.
Darüber hinaus setzen wir über Shopify auf unserer Webseite auch Cookies ein, die eine Analyse Ihres Surfverhaltens ermöglichen.
Nähere Einzelheiten zu den von Shopify verwendeten Cookies und ähnlichen Tracking-Technologien finden Sie in der Cookie-Police von Shopify, die Sie unter https://www.shopify.com/de/legal/cookies abrufen können.
Die auf diese Weise erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer ohne unverhältnismäßigen Aufwand nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten gespeichert.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Webseiten für Sie zu vereinfachen und Ihnen ein möglichst sicheres und komfortables Browsen zu ermöglichen.
Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die insofern erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
In den genannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO, welcher gleichzeitig die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies darstellt.
Zudem holen wir über das Cookie-Banner Ihre Einwilligung zur etwaigen Verwendung von nicht technisch notwendigen Cookies ein. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist insofern Art. 6 Abs. 1 lit. a DS-GVO.
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken.
Sofern unsere Cookies gespeichert werden, geschieht dies über einen Zeitraum von maximal 13 Monaten. Sog. Sessions-Cookies werden automatisch gelöscht, sobald die „Session“, also der Webseitenbesuch beendet wird. Die im Übrigen gespeicherten Cookies können jederzeit gelöscht werden.
Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Eine ggfls. von Ihnen erteilte Einwilligung wird bei jedem Besuch unserer Webseite erneut abgefragt, sodass jederzeit die Möglichkeit besteht diese durch Schließung des Browserfensters zu widerrufen bzw. bei Neuanmeldung nicht zu erteilen. Außerdem können Sie Ihre Einwilligung jederzeit über den im Footer unserer Webseite vorhandenen Link „Cookie-Einstellungen“ anpassen.
Auf unserer Internetseite bieten wir Ihnen die MöglichkeitWaren über das Shopsystem von Shopify einzukaufen. Hierzu müssen Sie personenbezogene Daten eingeben. Die Daten werden dabei in eine Eingabemaske eingegeben und an Shopify übermittelt und gespeichert. Die Daten, welche im Rahmen des Bestellprozesses erhoben werden, ergeben sich aus der jeweiligen Eingabemaske, die für die Erhebung verwendet wird.
Es besteht dabei die Möglichkeit ein Kundenkonto anzulegen. Hierbei werden die von Ihnen eingegebenen Daten permanent gespeichert, sodass das System Sie bei einer erneuten Bestellung erkennt und auf die hinterlegten Daten zurückgreifen kann.
Die Angabe der Daten ist zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Für die Anlegung eines Kundenkontos wird Ihre Einwilligung eingeholt. Die von Ihnen eingegebenen personenbezogenen Daten werden von uns bzw. Shopifylediglich intern und zum Zwecke der Vertragserfüllung verarbeitet.
Für die Vertragsabwicklung kann eine Weitergabe der personenbezogenen Daten an Dritte, wie z.B. Paketbeförderer oder Zahlungsdienstleister, erfolgen; dies geschieht lediglich soweit für die Auslieferung der Ware bzw. die Zahlungsabwicklung erforderlich.
Wir bieten im Rahmen der Vertragsabwicklung die Möglichkeit an, Zahlungen über Paypal, ShopPay (interner Zahlungsanbieter von Shopify) vorzunehmen. NähereInformationen zum diesbezüglichen Umgang mit Ihren Daten und zur Zahlungsabwicklung hierzu finden Sie unterhttps://www.paypal.com/de/legalhub/paypal/privacy-full(PayPal) bzw. https://shop.app/shop-pay (ShopPay). Mit der Nutzung von PayPal bzw. ShopPay stimmen Sie den vorstehenden Hinweisen bzw. Nutzung Ihrerpersonenbezogenen Daten zu und erkennen die jeweiligen Datenschutzbestimmungen dieser Zahlungsdienstleiter an.
Bei einer Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider vergebene IP-Adresse sowie Datum und Uhrzeit der Registrierung gespeichert. Zweck dieser Speicherung ist die Verhinderung von Missbrauch unserer Dienste sowie die eventuelle Förderung der Aufklärung von Straftaten. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn es besteht eine gesetzliche Pflicht zur Weitergabe bzw. die Weitergabe dient der Strafverfolgung.
Rechtsgrundlage für die Verarbeitung der Daten, die bei der Registrierung erhoben werden, ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DS-GVO.
Soweit die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind oder der Durchführung vorvertraglicher Maßnahmen dient, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DS-GVO.
Soweit wir einem Missbrauch unserer Systeme vorbeugen bzw. nachgehen, ist Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung, also der Anlegung bzw. des Betreibens eines Kundenkontos, nicht mehr erforderlich sind.
Auch nach Auflösung des Kundenkontos kann eine Erforderlichkeit, Ihre personenbezogenen Daten zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen, indem Sie in Ihrem Kundenkonto die dafür vorgesehenen Schritte durchlaufen. Das für Sie intern angelegte Konto wird dann unverzüglich gelöscht.
Login-Daten für das Konto und/oder sonstige Angaben zu Ihrer Person können Sie die über Sie gespeicherten Daten jederzeit in Ihrem Konto abändern, ergänzen oder löschen.
Eine vorzeitige Löschung der Daten ist jedoch nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen (z.B. Aufbewahrungspflichten unsererseits) einer Löschung entgegenstehen.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann.
Nehmen Sie auf diese Weise mit uns Kontakt auf, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Bei der Erhebung der Daten gehen wir so sparsam wie möglich vor. Sie müssen daher lediglich Ihren Namen und Ihre E-Mail-Adresse angeben sowie Ihr Anliegen schildern. Darüber hinaus werden Ihre IP-Adresse sowie das Datum und die Uhrzeit Ihrer Anfrage gespeichert.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Die auf freiwilliger Basis von Ihnen an uns übermittelten Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder der Nutzung des Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt Ihr E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Sie haben die Möglichkeit, der Speicherung Ihrer über das Kontaktformular oder per Mail übermittelten personenbezogenen Daten jederzeit zu widersprechen, indem Sie uns Ihren Wunsch telefonisch, per Mail oder per Post mitteilen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren.
Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Hierbei handelt es sich aus Gründen der Datensparsamkeit lediglich um Ihre E-Mail-Adresse.
Zudem werden die IP-Adresse des aufrufenden Rechners sowie Datum und Uhrzeit der Registrierung bei der Anmeldung erhoben.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
Die Erhebung Ihrer E-Mail-Adresse dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die von Ihnen eingegebenen Daten werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.
Die Datenverarbeitung zum Zwecke des Versandes des Newsletters erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage der von Ihnen freiwillig erteilten Einwilligung mittels des sogenannten Double-Opt-In-Verfahrens. Die E-Mail-Adresse wird zu diesem Zweck verwendet und gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Empfang des Newsletters abmelden.
Das Abonnement des jeweiligen Newsletters kann durch Sie jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem digitalen Newsletter ein entsprechender Link mit dem Sie Ihjre Mailadresse aus dem Verteiler entfernen können. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.
Sofern und soweit wir personenbezogene Daten von Ihnen verarbeiten, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
Liegt eine Verarbeitung personenbezogener Daten vor, können Sie nach Art. 15 DS-GVO neben einer Bestätigung hierüber Auskunft verlangen über die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden, die Kategorien von personenbezogenen Daten, welche verarbeitet werden, die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden bzw. werden, die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sie haben gem. Art. 16 DS-GVO ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Die Berichtigung ist unverzüglich vorzunehmen.
Sie können gem. Art. 17 DS-GVO verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten nach Art. 18 DS-GVO verlangen, wenn Sie deren Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, muss allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitgeteilt werden, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
Sie haben nach Art. 20 DS-GVO das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.
Sie haben gem. Art. 21 DS-GVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen.
Der Widerspruch kann per Mail, Fax oder Brief gegenüber dem Verantwortlichen erklärt werden (vgl. Punkt 10.1). Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben gem. Art. 7 Abs. 3 DS-GVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt, für die Zukunft findet jedoch keine Verarbeitung mehr statt.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnengegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Unsere für Datenschutzbelange zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de