Datenschutzerklärung Datenschutzerklärung von Michael Schweyda (nachfolgend Schweyda genannt) Einleitung Schweyda beachtet bei der Verarbeitung Ihrer personenbezogenen Daten die Vorschriften aus DSGVO, BDSG, TKG, TTDSG und aller sonstigen einschlägigen Vorschriften über den Datenschutz. Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre Rechte aus dem Datenschutzrecht entsprechend den gesetzlichen Vorschriften. Diese Datenschutzerklärung bezieht sich auf alle Verarbeitungstätigkeiten. Wir verarbeiten Ihre personenbezogenen Daten nur auf vertraglicher Grundlage und/oder im Rahmen der beauftragten Leistungen. Ansonsten verarbeiten wir ihre Daten nur aufgrund Ihrer schriftlichen Einwilligung und/oder gesetzlich bestimmter Grundlage. Der Umgang mit Ihren personenbezogenen Daten erfolgt stets unter Einhaltung aller Vorschriften sowie den erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten. 1 Kontaktdaten 1.1 Kontaktdaten des Verantwortlichen Michael Schweyda Gut Grauhof 16 38644 Goslar Telefon 05321 3958334 E-Mail michael@schweyda.com 2 Zuständige Datenschutzaufsichtsbehörden Bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben Sie ein Beschwerderecht bei den zuständigen Aufsichtsbehörden, deren Kontaktdaten nachfolgend aufgeführt sind. 2.1 Kontaktdaten für allgemeine Datenschutzangelegenheiten Sie haben das Recht, die Landesdatenschutzbehörde anzurufen, die/der unter folgenden Kontaktdaten zu erreichen ist: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon 0511 120-4500 Telefax 0511 120-4599 E-Mail: poststelle@lfd.niedersachsen.de 2.2 Kontaktdaten für Datenschutzangelegenheiten bzgl. Telekommunikation Sie haben das Recht, die Bundesdatenschutzbehörde anzurufen, die/der unter folgenden Kontaktdaten zu erreichen ist: Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Husarenstr. 30 53117 Bonn Telefon 0228 997799-0 Fax 0228 997799-5550 E-Mail poststelle@bfdi.bund.de 3 Datenerhebung und Verarbeitung bei Nutzung der Website von Schweyda Dieser Punkt der Datenschutzerklärung gilt für den Besuch auf der Schweyda-Website und beschränkt sich auf die spezifische Verarbeitung von personenbezogenen Daten, die bei Nutzung der Website über das Internet erhoben und verarbeitet werden. Darüber hinaus gelten sämtliche weiteren Angaben und Bestimmungen aus dieser Datenschutzerklärung; dies gilt insbesondere für die Pflichtangaben gem. DSGVO. 3.1 Zweck der Verarbeitung von personenbezogenen Daten Soweit Schweyda personenbezogene Daten zur Verfügung gestellt werden, verwendet Schweyda diese zum Zweck der technischen Administration der Schweyda-Webseiten und zur Erfüllung Ihres Anliegens. Grundsätzlich werden dabei die Daten verarbeitet, die Sie Schweyda selbst zur Verfügung stellen bzw. von Ihnen stammen. Alle Daten werden grundsätzlich zweckbestimmt verarbeitet, entsprechend der Bestimmungen aus dieser Datenschutzerklärung. 3.2 Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf der Schweyda-Internetseite erfasst der Webserver automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Hierbei werden ggf. folgende Daten erhoben: (1) Informationen über den Browsertyp und verwendete Version (2) Das Betriebssystem des Nutzers (3) Die IP-Adresse des Nutzers (4) Datum und Uhrzeit des Zugriffs (5) Websites, von denen das System des Nutzers auf die Schweyda-Internetseite gelangt (6) Webseiten, die vom System des Nutzers über die Schweyda-Website aufgerufen werden Die Daten werden ebenfalls in den Logfiles des Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt; Schweyda kann keinen Personenbezug herstellen. Die betreffenden Daten werden nur verarbeitet, soweit sie für die bestimmten Zwecke erforderlich sind oder deren Verarbeitung gesetzlich erlaubt ist; anderenfalls werden die IP-Adressen gelöscht oder anonymisiert. 3.2.1 Cookies Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erfolgt für folgende Zwecke: a) Für die Übertragung einer Nachricht; dies betrifft insbesondere für den Übertragungsvorgang notwendige Daten, ohne die eine Übertragung zwischen Webserver und Endeinrichtungen nicht möglich wäre. b) Damit ein vom Nutzer ausdrücklich gewünschter Telemediendienst zur Verfügung gestellt werden kann. c) Für andere Zwecke erfolgen Speicherung und Zugriffe auf Informationen in der Endeinrichtung der Endnutzer nur nach erfolgter Einwilligung der Endnutzer auf Grundlage von klaren und umfassenden Informationen. 3.3 Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Zu diesem Zweck ist es unabdingbar, dass die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleibt. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen Schweyda die Daten zur Optimierung der Website und sowie der Sicherheit betreffender informationstechnischer Systeme. Eine Auswertung von Daten zu Marketingzwecken findet hierbei nicht statt. Zur Erkennung und Abwehr von Angriffen und Attacken werden die IP-Adressen beim Besuch der Schweyda-Website ggf. maximal 7 Tage vom Webhoster gespeichert. In den beschriebenen Zwecken liegt auch das berechtigte Interesse von Schweyda an der Datenverarbeitung entsprechend Art. 6 Abs. 1 lit. f DSGVO. 3.4 Dauer der Speicherung Die Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die weitere Verarbeitung richtet sich nach den relevanten Bestimmungen dieser Datenschutzerklärung und unter Beachtung aller gesetzlichen Vorschriften. 3.4.1 Rechtsgrundlage für die Datenverarbeitung Schweyda nutzt Ihre Daten für die vorvertraglichen und vertraglichen Zwecke, zur Bearbeitung von Anfragen, zur Erbringung der betreffenden Dienste sowie zur Verbesserung der Website. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Wird der E-Mail-Kontakt für den Abschluss eines Vertrages genutzt, gilt als zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 4 Allgemeine Datenerhebung und -Verarbeitung Grundsätzlich werden nur die Daten erhoben, die Sie Schweyda selbst zur Verfügung stellen, soweit diese für die Vertragserfüllung bzw. den Geschäftszweck notwendig sind und/oder aufgrund gesetzlicher Bestimmungen erhoben werden müssen. Hierbei handelt es sich um folgende personenbezogene Daten, die für die Vertragserfüllung erforderlich sind, wie: · Anrede · Vorname und Name · Straße und Hausnummer · Postleitzahl und Ort · In diesem Zusammenhang erhebt bzw. erfasst Schweyda zusätzliche Daten zur Kontaktaufnahme wie Telefonnummern und E-Mail-Adresse, die Sie Schweyda ihrerseits, zwecks einfacher Kommunikation, freiwillig zur Verfügung stellen. Weitere Daten, die Sie Schweyda ihrerseits zur Verfügung stellen, werden ausschließlich für die bestimmten Zwecke verarbeitet. · Falls gesetzlich vorgeschrieben, werden zusätzliche personenbezogene Daten erhoben und auf gesetzlicher Grundlage verarbeitet. 4.1 Zweck der Datenverarbeitung personenbezogener Daten Die Datenverarbeitung von Schweyda betrifft Dienstleistungen, die im Rahmen einer Beauftragung durchgeführt werden. Die für die Verarbeitung erforderlichen personenbezogenen Daten werden ausschließlich für die erhobenen Zwecke erhoben, verarbeitet und ggf. an die auftragsgemäß bestimmten Stellen übermittelt. Darüber hinaus werden betreffende Daten ggf. durch beteiligte Dienstleister im Rahmen der Auftragsdatenverarbeitung oder aufgrund gesetzlicher Bestimmungen verarbeitet. Hierzu zählen auch externe Servicebetriebe, die mit der Wartung und Entstörung der IT-Infrastruktur beauftragt sind. Soweit gesetzlich zulässig, verarbeitet Schweyda Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter eigener Interessen oder von Dritten. Soweit gesetzlich zulässig oder aufgrund Ihrer Einwilligung, nutzt Schweyda Ihre Kontaktdaten zur Übersendung von Newslettern; falls Sie dies nicht wünschen, können Sie der Zusendung von Newslettern jederzeit widersprechen (Anschrift s. Kontaktdaten Verantwortlicher). Personenbezogene Daten werden insbesondere für folgende Leistungen erhoben und entsprechend verarbeitet: Beratung, Erbringung von Dienstleistungen und aller diesbezüglicher Leistungen, die für den Geschäftszweck erforderlich sind. 4.2 Rechtsgrundlagen für die Verarbeitung Schweyda verarbeitet personenbezogene Daten auf gesetzlicher Grundlage gem. Datenschutzgrundverordnung (DSGVO), Bundesdatenschutzgesetz (BDSG), insbesondere zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO). Danach ist die Rechtmäßigkeit für die Verarbeitung unter Einhaltung mindestens einer der nachstehenden Bedingungen erfüllt: a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Bezüge zu den betreffenden Verarbeitungszwecken · Der Buchstabe a) gilt, falls Sie eine Einwilligung zur Verarbeitung für bestimmte Zwecke erteilen; hierfür haben Sie ein jederzeitiges Widerrufsrecht. · Der Buchstabe b) betrifft die Verarbeitung von personenbezogenen Daten für vertragliche und diesbezügliche Leistungen durch Schweyda. · Der Buchstabe c) betrifft im Wesentlichen bestimmte Pflichtangaben denen Schweyda aufgrund gesetzlicher Vorschriften unterliegt. · Der Buchstabe f) betrifft die Verarbeitung von personenbezogenen Daten, deren Verarbeitung im berechtigten Interesse von Schweyda liegt und z.B. vertragliche Verpflichtungen oder allgemeine Anfragen betreffen. 4.3 Pflicht des Betroffenen zur Bereitstellung von Daten Im Rahmen der Geschäftsbeziehung mit Schweyda müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der betreffenden Aufträge der Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung Schweyda gesetzlich verpflichtet ist. Ohne diese Daten ist Schweyda in der Regel nicht in der Lage, eine Beauftragung auszuführen und zu beenden. 4.4 Verarbeitung unverlangt übermittelter personenbezogener Daten Schweyda verarbeitet erhaltene personenbezogenen Daten, die Schweyda nicht selbst erhebt, für die bestimmten Zwecke, oder soweit die Verarbeitung zur Wahrung berechtigten Interessen von Schweyda oder eines Dritten erforderlich ist; es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen (gem. DSGVO Art. 6 Abs. 1 Ziffer f). 5 Empfänger personenbezogener Daten Personenbezogene Daten werden ggf. an externe Unternehmen zur vertragsgemäßen Verarbeitung übermittelt (gemäß Art. 6 Abs. 1 Ziffer b DSGVO) sowie in Fällen der Auftragsdatenverarbeitung (gem. Art. 28 DSGVO). Die Empfänger der Daten sind ihrerseits verpflichtet, die gesetzlichen Datenschutzbestimmungen einzuhalten und die übermittelten Daten ausschließlich für den festgelegten Zweck bestimmungsgemäß zu verarbeiten bzw. zu verwenden. Dies betrifft insbesondere: · Steuerberater · Finanzbuchhalter · Finanzämter · Banken · Ggf. Inkassounternehmen · Staatliche Aufsichtsbehörden auf Grundlage gesetzlicher Regelungen 5.1 Übermittlung personenbezogener Daten an Dritte Ein Übermittlung an Dritte findet nur statt, soweit die Verarbeitung zur Erfüllung des Vertrages zwingend erforderlich ist und die Interessen, Rechte und Freiheiten des Betroffenen nicht überwiegen. Ansonsten findet eine Übermittlung nur aufgrund Ihrer expliziten Einwilligung statt, der Sie jederzeit widersprechen können. Ggf. erfolgt eine Übermittlung, wenn dies aus gesetzlich bestimmten Gründen erforderlich und/oder unter bestimmten Voraussetzungen rechtmäßig ist. 6 Dauer der Speicherung und Löschung Grundsätzlich speichert Schweyda Ihre personenbezogenen Daten, solange sie für die erhobenen Zwecke oder aufgrund gesetzlicher Pflichten erforderlich sind oder eine evtl. erteilte Einwilligung widerrufen wurde, es sei denn, es gelten gesetzliche Speicher- bzw. Löschungsfristen aufgrund anderer gesetzlicher Bestimmungen. Sie als betroffene Person können in bestimmten Fällen auch die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO), zum Beispiel wenn die betreffenden Daten nicht mehr benötigt werden oder Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Widerspruch gegen die Verarbeitung einlegen und noch nicht feststeht, wessen berechtigte Gründe überwiegen. Die Einschränkung der Verarbeitung entspricht damit begrifflich im Wesentlichen der Sperrung im Sinne von §§ 20 Abs. 3, 35 Abs. 3 BDSG. 6.1 Gesetzliche Aufbewahrungspflichten Falls die personenbezogenen Daten aufgrund gesetzlicher Bestimmungen oder satzungsgemäßer oder vertraglicher Aufbewahrungsfristen nicht gelöscht werden dürfen, erfolgt eine Einschränkung der Verarbeitung. Eine Verarbeitung ist dann nur noch für den eingeschränkten Zweck vorgesehen. 7 Berechtigte Interessen des Verantwortlichen oder eines Dritten Wie unter „Rechtsgrundlage für die Verarbeitung“ beschrieben, verarbeitet Schweyda ggf. personenbezogene Daten, deren Verarbeitung im berechtigten Interesse von Schweyda liegt und den Geschäftsbetrieb betreffen. Einbegriffen sind hierbei auch Daten, die Schweyda von Dritten erhält, jedoch nicht selbst beim Betroffenen erhebt, sondern per E-Mail, Telefon oder auf anderen Wegen erhält; hierbei handelt es sich um keine Erhebung i.S.d. DSGVO. Die Verarbeitung derartiger Daten erfolgt nach den Grundsätzen dieser vorliegenden Datenschutzvereinbarung, entsprechend der gesetzlichen Bestimmungen. 8 Welche Datenschutzrechte haben Sie als betroffene Person? Jede betroffene Person hat bezüglich ihrer personenbezogenen Daten · das Recht auf Auskunft nach Art. 15 DSGVO, · das Recht auf Berichtigung nach Art. 16 DSGVO, · das Recht auf Löschung nach Art. 17 DSGVO, · das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, · das Recht auf Widerspruch aus Art. 21 DSGVO sowie · das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. 9 Ihre Rechte als betroffene Person 9.1 Recht auf Auskunft über verarbeitete Daten Sie als betroffene Person haben das Recht, von Schweyda als Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: a) die Verarbeitungszwecke; b) die Kategorien personenbezogener Daten, die verarbeitet werden; c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; d) falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, das Recht die Bundesbeauftragte oder den Bundesbeauftragten anzurufen; g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. 9.2 Recht auf Berichtigung Sie haben das Recht, von Schweyda unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen. 9.3 Recht auf Vervollständigung Sie haben das Recht, im Hinblick auf den Zweck die Vervollständigung Sie betreffender unzutreffender personenbezogener Daten zu verlangen (Art. 16 DSGVO). 9.4 Recht auf Löschung Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen, wenn · deren Verarbeitung unzulässig ist, · deren Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist · oder diese zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen · oder eine durch Sie erteilte Einwilligung widerrufen wurde. Ausnahmen sind unter bestimmten Voraussetzungen gem. § 35 BDSG möglich, z.B. wenn einer Löschung satzungsgemäße oder vertragliche Aufbewahrungsfristen entgegenstehen oder Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen der betroffenen Person beeinträchtigt werden. Wenn die Richtigkeit oder Unrichtigkeit der Daten nicht festgestellt werden kann, tritt an die Stelle der Berichtigung eine Einschränkung der Verarbeitung. In diesem Fall hat der Verantwortliche die betroffene Person zu unterrichten, bevor er die Einschränkung wieder aufhebt. 9.5 Recht auf Einschränkung der Verarbeitung Sie als betroffene Person haben das Recht, von Schweyda als Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt; c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder d) die betroffene Person Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. Wurde die Verarbeitung gem. den Bestimmungen der DSGVO eingeschränkt, dürfen diese personenbezogenen Daten - von ihrer Speicherung abgesehen - nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der europäischen Union oder eines Mitgliedstaats verarbeitet werden. Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird. 9.6 Mitteilungspflicht bei Berichtigung der Löschung oder Einschränkung der Verarbeitung Schweyda als Verantwortlicher wird allen Empfängern, deren personenbezogene Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. 9.7 Datenübertragbarkeit Sie als betroffene Person haben unter bestimmten Voraussetzungen Anspruch auf Datenübertragung an einen anderen Anbieter und somit unter bestimmten Voraussetzungen einen Anspruch, eine Kopie der Sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten. Damit haben Sie das Recht, Daten von einem Anbieter zu einem anderen „mitzunehmen“. Sie als betroffene Person können entscheiden, ob Sie die Daten selbst erhalten (und an einen neuen Verarbeiter weitergeben) oder Schweyda als bisheriger Verarbeiter die Daten unmittelbar an den neuen Verarbeiter weitergeben soll. Das Recht auf Datenübertragbarkeit ist auf die Daten beschränkt, die Sie Schweyda als betroffene Person zur Verfügung gestellt haben. 9.8 Widerspruchsrecht von erteilten Einwilligungen Nach Art. 21 Abs. 1 DSGVO haben Sie als Betroffener jederzeit ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten, die Sie aufgrund einer erteilten Einwilligung oder des berechtigten Interesses des Verantwortlichen oder eines Dritten erteilt haben. Widersprüche gelten mit Wirkung für die Zukunft; Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Im Falle des Widerrufs wird Schweyda Daten nur verarbeiten, wenn zwingende berechtigte Gründe für die Verarbeitung nachweisbar sind, es sei denn, die Interessen, Rechte und Freiheiten des Betroffenen überwiegen oder eine gesetzliche Vorschrift steht dem entgegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Legen Sie Widerspruch ein, wird Schweyda Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, Schweyda kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Ein voraussetzungsloses und uneingeschränktes Widerspruchsrecht besteht bei der Datenverarbeitung zum Zweck des Direktmarketings. Das gilt auch für das Profiling, soweit es mit der Direktwerbung zusammenhängt (Art. 21 Abs. 2 und 3 DSGVO). Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, wird Schweyda Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO). 10 Datenübermittlung an ein Drittland Eine Übermittlung in ein Drittland oder an eine internationale Organisation erfolgt grundsätzlich nicht, außer aufgrund von gesetzlichen Erfordernissen. Eine Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation erfolgt ggf. nur, wenn der Verantwortliche und der Auftragsverarbeiter die Anforderungen der im Kapitel V der DSGVO zur Datenübermittlung in Drittländer und zu internationalen Organisationen niedergelegten Bedingungen erfüllt und auch die sonstigen Bestimmungen der Datenschutz-Grundverordnung beachtet werden (Art. 44 DSGVO). Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, haben Sie als betroffene Person das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 11 Automatisierte Entscheidungsfindung und Profiling „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. Eine solche Entscheidungsfindung setzt Schweyda als Verantwortlicher nicht ein. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Zurück zur Hauptseite | Impressum