Da­ten­schut­z­er­klärung

Wir freu­en uns über Ihren Be­such auf der Web­sei­te des VdW süd­west.

Der Schutz Ihrer per­so­nen­be­zogenen Daten ist für uns ein wich­ti­ges An­lie­gen, des­halb be­han­deln wir Ihre per­so­nen­be­zogenen Daten ver­trau­lich und ent­spre­chend der ge­setz­li­chen Da­ten­schutz­vor­schriften sowie die­ser Da­ten­schut­z­er­klärung. Die recht­li­chen Grund­la­gen des Da­ten­schut­zes fin­den Sie in der EU-Datenschutz-Grund­ver­ordnung (DSGVO), im Bun­des­da­ten­schutz­gesetz (BDSG-neu) und dem Te­le­me­di­en­gesetz (TMG).

Die Nut­zung un­se­rer Seite ist ohne eine An­ga­be von per­so­nen­be­zogenen Daten mög­lich. Für die Nut­zung ein­zel­ner Be­rei­che un­se­rer Seite kön­nen sich ab­wei­chen­de Re­ge­lun­gen er­ge­ben, wel­che dann im Fol­gen­den ge­son­dert er­läu­tert wer­den. Nach­ste­hen­de Re­ge­lun­gen in­for­mie­ren Sie in­so­weit über die Art, den Um­fang und Zweck der Er­he­bung, die Nut­zung und die Ver­ar­bei­tung von per­so­nen­be­zogenen Daten sowie Ihre dies­be­züg­lichen Rech­te.

Bei Fra­gen dazu sowie der Gel­tend­ma­chung Ihres je­der­zeit mög­li­chen Wi­der­spruchs kön­nen Sie un­se­re Kon­takt­da­ten nut­zen:

VdW Ver­band der Süd­west­deutschen Woh­nungs­wirt­schaft e.V.
VdW süd­west
Fran­klin­stra­ße 62
60486 Frank­furt am Main

Vor­stand gem. §26 BGB:
Dr. Axel Tau­send­pfund, Clau­dia Brünn­ler-Grötsch

Da­ten­schutz­be­auf­tragte:
TdW süd­west
Treu­hand­ge­sell­schaft für die Süd­west­deutsche Woh­nungs­wirt­schaft mbH
Fran­klin­stra­ße 62
60486 Frank­furt

E-Mail Da­ten­schutz­be­auf­tragte: da­ten­schutz@​tdwsu­ed­west.​de
Te­le­fon: 069-97065-02

1. Rechts­grundlage für die Ver­ar­bei­tung per­so­nen­be­zogener Daten

So­weit wir für Ver­ar­bei­tungs­vorgänge per­so­nen­be­zogener Daten eine Ein­wil­li­gung der be­trof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a und Art. 7 EU-Da­ten­schutz­grund­ver­ordnung (DSGVO) als Rechts­grundlage. Bei der Ver­ar­bei­tung von per­so­nen­be­zogenen Daten, die zur Er­fül­lung eines Ver­tra­ges, des­sen Ver­trags­par­tei die be­trof­fe­ne Per­son ist, er­for­der­lich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechts­grundlage. Dies gilt auch für Ver­ar­bei­tungs­vorgänge, die zur Durch­füh­rung vor­ver­trag­licher Maß­nah­men er­for­der­lich sind. So­weit eine Ver­ar­bei­tung per­so­nen­be­zogener Daten zur Er­fül­lung einer recht­li­chen Ver­pflich­tung er­for­der­lich ist, der unser Un­ter­neh­men un­ter­liegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechts­grundlage. Ist die Ver­ar­bei­tung zur Wah­rung eines be­rech­tig­ten In­ter­es­ses un­se­res Un­ter­neh­mens oder eines Drit­ten er­for­der­lich und über­wie­gen die In­ter­es­sen, Grund­rech­te und Grund­frei­heiten des Be­trof­fe­nen das erst­ge­nann­te In­ter­es­se nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechts­grundlage für die Ver­ar­bei­tung. Für den Fall, dass le­bens­wich­ti­ge In­ter­es­sen der be­trof­fe­nen Per­son oder einer an­de­ren na­tür­li­chen Per­son eine Ver­ar­bei­tung per­so­nen­be­zogener Daten er­for­der­lich ma­chen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grundlage.

2. Zweck­ge­bun­de­ne Er­he­bung, Ver­ar­bei­tung und Nut­zung von per­so­nen­be­zogenen Daten

Auf un­se­rer Web­sei­te er­he­ben, nut­zen und ver­wal­ten wir Ihre per­so­nen­be­zogenen Daten nur dann, wenn diese tech­nisch er­for­der­lich sind, um die Web­site an­zu­zei­gen und die Sta­bi­li­tät und Si­cher­heit zu ge­währ­leis­ten (Rechts­grundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO). Be­trof­fen sind davon fol­gen­de Punk­te:

• Be­ant­wor­tung von An­fra­gen per E-Mail oder Kon­takt­formular. In die­sem Fall wer­den die vom Nut­zer ge­mach­ten An­ga­ben zwecks Be­ar­bei­tung der An­fra­ge ge­spei­chert. Diese Daten geben wir nicht ohne Ihre Ein­wil­li­gung wei­ter. Ein Ab­gleich der so er­ho­be­nen Daten mit Daten, die mög­li­cher­wei­se durch an­de­re Kom­po­nen­ten un­se­rer Seite er­ho­ben wer­den, er­folgt eben­falls nicht.
• Datum und Uhr­zeit der An­fra­ge
• Zeit­zo­nen­dif­ferenz zur Green­wich Mean Time (GMT)
• IP-Adres­se
• In­halt der An­for­de­rung (kon­kre­te Seite)
• Zu­griffs­sta­tus/HTTP-Sta­tus­code
• je­weils über­tra­ge­ne Da­ten­men­ge
• Web­site, von der die An­for­de­rung kommt
• Brow­ser
• Be­triebs­sys­tem und des­sen Ober­flä­che
• Spra­che und Ver­si­on der Brow­ser­software.
• Be­reit­stel­lung von Diens­ten und/oder In­for­ma­tio­nen, die für Sie be­stimmt sind
• Über­tra­gung von per­so­nen­be­zogenen Daten ver­bands­in­tern für ad­mi­nis­tra­ti­ve Zwe­cke

Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se ist not­wen­dig, um eine Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu er­mög­li­chen. Die Spei­che­rung der wei­te­ren Daten er­folgt, um die Funk­ti­ons­fä­higkeit der Web­site si­cher­zu­stellen. Zudem die­nen uns die Daten zur Op­ti­mie­rung der Web­site und zur Si­cher­stel­lung der Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­nischen Sys­te­me. Eine Aus­wer­tung der Daten zu Mar­ke­ting­zwecken fin­det in die­sem Zu­sam­men­hang nicht statt.

Wir be­ach­ten den Grund­satz der zweck­ge­bundenen Da­ten­ver­wendung und er­he­ben, ver­ar­bei­ten und nut­zen Ihre per­so­nen­be­zogenen Daten nur für die Zwe­cke, für die Sie uns diese mit­ge­teilt haben.

3. Auf­be­wah­rung der per­so­nen­be­zogenen Daten

Unter Be­ach­tung der da­ten­schutz­recht­lichen Be­stim­mun­gen wer­den wir grund­sätz­lich die zu Ihrer Per­son ge­spei­cher­ten per­so­nen­be­zogenen Daten auch ohne Ihr Zutun lö­schen, wenn ihre Kennt­nis zur Er­fül­lung des mit der Spei­che­rung ver­folg­ten Zwecks nicht mehr er­for­der­lich ist, so­fern keine an­ders­lau­tenden ge­setz­li­chen Ver­pflich­tungen be­stehen.

4. Da­ten­wei­tergabe an Drit­te

Eine Über­mitt­lung Ihrer per­sön­li­chen Daten an Drit­te zu an­de­ren als den im Fol­gen­den auf­ge­führ­ten Zwe­cken fin­det nicht statt. Wir geben Ihre per­sön­li­chen Daten nur an Drit­te wei­ter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO aus­drück­li­che Ein­wil­li­gung dazu er­teilt haben,
• die Wei­ter­ga­be nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprüchen er­for­der­lich ist und kein Grund zur An­nah­me be­steht, dass Sie ein über­wie­gen­des schutz­wür­di­ges In­ter­es­se an der Nicht­wei­tergabe Ihrer Daten haben, für den Fall, dass für die Wei­ter­ga­be nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine ge­setz­li­che Ver­pflich­tung be­steht, sowie
• dies ge­setz­lich zu­läs­sig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Ab­wick­lung von Ver­trags­ver­hält­nissen mit Ihnen er­for­der­lich ist.

5. Ver­wen­dung von Coo­kies

Un­se­re Web­sei­te ver­wen­det sog. Ses­si­on-Coo­kies. Bei Coo­kies han­delt es sich um Text­da­tei­en, die im In­ter­net­browser bzw. vom In­ter­net­browser auf dem Com­pu­ter­sys­tem des Nut­zers ge­spei­chert wer­den. Ruft ein Nut­zer eine Web­sei­te auf, so kann ein Coo­kie auf dem Be­triebs­sys­tem des Nut­zers ge­spei­chert wer­den. Die­ser Coo­kie ent­hält eine cha­rak­te­ris­tische Zei­chen­fol­ge, die eine ein­deu­ti­ge Iden­ti­fi­zierung des Brow­sers beim er­neu­ten Auf­ru­fen der Web­sei­te er­mög­licht.

Die Rechts­grundlage für die Ver­ar­bei­tung per­so­nen­be­zogener Daten unter Ver­wen­dung von Coo­kies ist Art. 6 Abs. 1 lit. f DSGVO. Der Zweck der Ver­wen­dung tech­nisch not­wen­di­ger Coo­kies ist, die Nut­zung von Web­sei­ten für die Nut­zer zu ver­ein­fa­chen. Ei­ni­ge Funk­tio­nen un­se­rer In­ter­net­sei­te kön­nen ohne den Ein­satz von Coo­kies nicht an­ge­bo­ten wer­den. Für diese ist es er­for­der­lich, dass der Brow­ser auch nach einem Sei­ten­wech­sel wie­der­erkannt wird.

Die durch tech­nisch not­wen­di­ge Coo­kies er­ho­be­nen Nut­zer­da­ten wer­den nicht zur Er­stel­lung von Nut­zer­pro­fi­len ver­wen­det. Die Ver­ar­bei­tung der per­so­nen­be­zogenen Daten ist nach Art. 6 Abs. 1 lit. f DSGVO zur Wah­rung un­se­rer be­rech­tig­ten In­ter­es­sen er­for­der­lich. Coo­kies wer­den auf dem Rech­ner des Nut­zers ge­spei­chert und von die­sem an un­se­re Seite über­mit­telt. Daher haben Sie als Nut­zer auch die volle Kon­trol­le über die Ver­wen­dung von Coo­kies und diese Coo­kies wer­den mit dem Schlie­ßen des Brow­sers wie­der ge­löscht. Durch eine Än­de­rung der Ein­stel­lun­gen in Ihrem In­ter­net­browser kön­nen Sie die Über­tra­gung von Coo­kies de­ak­ti­vie­ren oder ein­schrän­ken. Be­reits ge­spei­cher­te Coo­kies kön­nen je­der­zeit ge­löscht wer­den. Dies kann auch au­to­ma­ti­siert er­fol­gen. Wer­den Coo­kies de­ak­ti­viert, kön­nen mög­li­cher­wei­se nicht mehr alle Funk­tio­nen der Web­sei­te ge­nutzt wer­den.

6. So­ci­al Media Plug-Ins

a) Nut­zung von Twit­ter
Die Web­sei­te des VdW süd­west setzt Kom­po­nen­ten des An­bie­ters Twit­ter ein. Twit­ter ist ein Ser­vice der Twit­ter Inc., 795 Fol­som St., Suite 600, San Fran­cis­co, CA 94107, USA.

Bei jedem ein­zel­nen Abruf un­se­rer Web­sei­te, die mit einer sol­chen Kom­po­nen­te aus­ge­stat­tet ist, ver­an­lasst diese Kom­po­nen­te, dass der von Ihnen ver­wen­de­te Brow­ser eine ent­spre­chen­de Dar­stel­lung der Kom­po­nen­te von Twit­ter her­un­ter­lädt. Durch die­sen Vor­gang wird Twit­ter dar­über in Kennt­nis ge­setzt, wel­che kon­kre­te Seite un­se­rer In­ter­net­präsenz ge­ra­de be­sucht wird.

Wir haben weder Ein­fluss auf die Daten, die Twit­ter hier­durch er­hebt, noch über den Um­fang die­ser durch Twit­ter er­ho­be­nen Daten. Nach un­se­rem Kennt­nis­stand wird von Twit­ter die URL der je­wei­li­gen auf­ge­ru­fe­nen Web­sei­te sowie IP-Adres­se des Nut­zers er­ho­ben, je­doch nicht für an­de­re Zwe­cke, als die Dar­stel­lung der Twit­ter-Kom­po­nen­te, ge­nutzt. Wei­te­re In­for­ma­tio­nen hier­zu fin­den sich in der Da­ten­schut­z­er­klärung von Twit­ter unter http://​twit­ter.​com/​pri­va­cy.

Ihre Da­ten­schutz­ein­stel­lungen kön­nen Sie in den Konto-Ein­stel­lun­gen unter http://​twit­ter.​com/​ac­count/​set­tings än­dern.

b) Nut­zung von Xing
Un­se­re Sei­ten bin­den Funk­tio­nen der Xing AG, Gän­se­markt 43, 20354 Ham­burg, Deutsch­land ein. Durch das Be­nut­zen von Xing und der Funk­ti­on „Kon­takt­an­fra­ge“ wer­den die von Ihnen be­such­ten Web­sei­ten mit Ihrem Xing-Ac­count ver­knüpft und an­de­ren Nut­zern be­kannt ge­ge­ben. Dabei wer­den auch Daten an Xing über­tra­gen.

Wir wei­sen dar­auf hin, dass wir als An­bie­ter der Sei­ten keine Kennt­nis vom In­halt der über­mit­tel­ten Daten sowie deren Nut­zung durch Xing er­hal­ten. Wei­te­re In­for­ma­tio­nen hier­zu fin­den Sie in der Da­ten­schut­z­er­klärung von Xing unter http://​www.​xing.​com/​app/​user?​op=tandc&​what=dp.

Außer bei den oben ge­nann­ten An­wen­dun­gen er­folgt keine Über­mitt­lung in Staa­ten au­ßer­halb der EU und sie ist auch nicht ge­plant.

7. Rech­te der be­trof­fe­nen Per­so­nen

Wer­den per­so­nen­be­zogene Daten von Ihnen ver­ar­bei­tet, sind Sie Be­trof­fe­ner i.S.d. DSGVO und es ste­hen Ihnen fol­gen­de Rech­te ge­gen­über dem Ver­ant­wort­lichen zu:

1. Aus­kunfts­recht
Sie kön­nen von dem Ver­ant­wort­lichen eine Be­stä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zogene Daten, die Sie be­tref­fen, von uns ver­ar­bei­tet wer­den.

Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von dem Ver­ant­wort­lichen über fol­gen­de In­for­ma­tio­nen Aus­kunft ver­lan­gen:

• die Zwe­cke, zu denen die per­so­nen­be­zogenen Daten ver­ar­bei­tet wer­den;
• die Ka­te­go­ri­en von per­so­nen­be­zogenen Daten, wel­che ver­ar­bei­tet wer­den;
• die Emp­fän­ger bzw. die Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über denen die Sie be­tref­fen­den per­so­nen­be­zogenen Daten of­fen­ge­legt wur­den oder noch of­fen­ge­legt wer­den;
• die ge­plan­te Dauer der Spei­che­rung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten oder, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cherdau­er;
• das Be­stehen eines Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten, eines Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­lichen oder eines Wi­der­spruchs­rechts gegen diese Ver­ar­bei­tung;
• das Be­stehen eines Be­schwer­de­rechts bei einer Auf­sichts­behörde;
• alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Daten, wenn die per­so­nen­be­zogenen Daten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den;
• Ihnen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie be­tref­fen­den per­so­nen­be­zogenen Daten in ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zu­sam­men­hang kön­nen Sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­ti­en gem. Art. 46 DSGVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den.

 
2. Recht auf Be­rich­ti­gung
Sie haben ein Recht auf Be­rich­ti­gung und/oder Ver­voll­stän­digung ge­gen­über dem Ver­ant­wort­lichen, so­fern die ver­ar­bei­te­ten per­so­nen­be­zogenen Daten, die Sie be­tref­fen, un­rich­tig oder un­voll­stän­dig sind. Der Ver­ant­wortliche hat die Be­rich­ti­gung un­ver­züg­lich vor­zu­neh­men.

3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung
Unter den fol­gen­den Vor­aus­set­zungen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten ver­lan­gen:

• wenn Sie die Rich­tig­keit der Sie be­tref­fen­den per­so­nen­be­zogenen für eine Dauer be­strei­ten, die es dem Ver­ant­wort­lichen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zogenen Daten zu über­prü­fen;
• die Ver­ar­bei­tung un­recht­mä­ßig ist und Sie die Lö­schung der per­so­nen­be­zogenen Daten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zogenen Daten ver­lan­gen;
• der Ver­ant­wortliche die per­so­nen­be­zogenen Daten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, Sie diese je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprüchen be­nö­ti­gen, oder
• wenn Sie Wi­der­spruch gegen die Ver­ar­bei­tung gemäß Art. 21 Abs. 1 DSGVO ein­ge­legt haben und noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­lichen ge­gen­über Ihren Grün­den über­wie­gen.

Wurde die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten ein­ge­schränkt, dür­fen diese Daten – von ihrer Spei­che­rung ab­ge­se­hen – nur mit Ihrer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprüchen oder zum Schutz der Rech­te einer an­de­ren na­tür­li­chen oder ju­ris­ti­schen Per­son oder aus Grün­den eines wich­ti­gen öf­fent­li­chen In­ter­es­ses der Union oder eines Mit­glied­staats ver­ar­bei­tet wer­den.

Wurde die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zungen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­lichen un­ter­rich­tet bevor die Ein­schrän­kung auf­ge­ho­ben wird.

4. Recht auf Lö­schung
a) Lö­schungs­pflicht
Sie kön­nen von dem Ver­ant­wort­lichen ver­lan­gen, dass die Sie be­tref­fen­den per­so­nen­be­zogenen Daten un­ver­züg­lich ge­löscht wer­den, und der Ver­ant­wortliche ist ver­pflich­tet, diese Daten un­ver­züg­lich zu lö­schen, so­fern einer der fol­gen­den Grün­de zu­trifft:

• Die Sie be­tref­fen­den per­so­nen­be­zogenen Daten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Weise ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
• Sie wi­der­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stütz­te, und es fehlt an einer an­der­wei­ti­gen Rechts­grundlage für die Ver­ar­bei­tung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Wi­der­spruch gegen die Ver­ar­bei­tung ein und es lie­gen keine vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wi­der­spruch gegen die Ver­ar­bei­tung ein.
• Die Sie be­tref­fen­den per­so­nen­be­zogenen Daten wur­den un­recht­mä­ßig ver­ar­bei­tet.
• Die Lö­schung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten ist zur Er­fül­lung einer recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staaten er­for­der­lich, dem der Ver­ant­wortliche un­ter­liegt.
• Die Sie be­tref­fen­den per­so­nen­be­zogenen Daten wur­den in Bezug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO er­ho­ben.

b) In­for­ma­ti­on an Drit­te
Hat der Ver­ant­wortliche die Sie be­tref­fen­den per­so­nen­be­zogenen Daten öf­fent­lich ge­macht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Lö­schung ver­pflich­tet, so trifft er unter Be­rück­sich­tigung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kosten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­beitung Ver­ant­wortliche, die die per­so­nen­be­zogenen Daten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass Sie als be­trof­fe­ne Per­son von ihnen die Lö­schung aller Links zu die­sen per­so­nen­be­zogenen Daten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zogenen Daten ver­langt haben.

c) Aus­nah­men
Das Recht auf Lö­schung be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist

• zur Aus­übung des Rechts auf freie Mei­nungs­äu­ßerung und In­for­ma­ti­on;
• zur Er­fül­lung einer recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Union oder der Mit­glied­staaten, dem der Ver­ant­wortliche un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung einer Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­lichen über­tra­gen wurde;
• aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprüchen.

5. Recht auf Un­ter­rich­tung
Haben Sie das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung ge­gen­über dem Ver­ant­wort­lichen gel­tend ge­macht, ist die­ser ver­pflich­tet, allen Emp­fän­gern, denen die Sie be­tref­fen­den per­so­nen­be­zogenen Daten of­fen­ge­legt wur­den, diese Be­rich­ti­gung oder Lö­schung der Daten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies er­weist sich als un­mög­lich oder ist mit einem un­ver­hält­nis­mäßigen Auf­wand ver­bun­den.

Ihnen steht ge­gen­über dem Ver­ant­wort­lichen das Recht zu, über diese Emp­fän­ger un­ter­rich­tet zu wer­den.

6. Recht auf Da­ten­über­trag­barkeit
Sie haben das Recht, die Sie be­tref­fen­den per­so­nen­be­zogenen Daten, die Sie dem Ver­ant­wort­lichen be­reit­ge­stellt haben, in einem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­lesbaren For­mat zu er­hal­ten. Au­ßer­dem haben Sie das Recht diese Daten einem an­de­ren Ver­ant­wort­lichen ohne Be­hin­de­rung durch den Ver­ant­wort­lichen, dem die per­so­nen­be­zogenen Daten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern

• die Ver­ar­bei­tung auf einer Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Ver­trag gem. Art. 6 Abs. 1 lit. b DSGVO be­ruht und
• die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sierter Ver­fah­ren er­folgt.

In Aus­übung die­ses Rechts haben Sie fer­ner das Recht, zu er­wir­ken, dass die Sie be­tref­fen­den per­so­nen­be­zogenen Daten di­rekt von einem Ver­ant­wort­lichen einem an­de­ren Ver­ant­wort­lichen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt wer­den.

Das Recht auf Da­ten­über­trag­barkeit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zogener Daten, die für die Wahr­neh­mung einer Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­lichen über­tra­gen wurde.

7. Wi­der­spruchsrecht
Sie haben das Recht, aus Grün­den, die sich aus ihrer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit gegen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DSGVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf diese Be­stim­mun­gen ge­stütz­tes Pro­fi­ling.

Der Ver­ant­wortliche ver­ar­bei­tet die Sie be­tref­fen­den per­so­nen­be­zogenen Daten nicht mehr, es sei denn, er kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre In­ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprüchen.

Wer­den die Sie be­tref­fen­den per­so­nen­be­zogenen Daten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, haben Sie das Recht, je­der­zeit Wi­der­spruch gegen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­fi­ling, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht.

Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den die Sie be­tref­fen­den per­so­nen­be­zogenen Daten nicht mehr für diese Zwe­cke ver­ar­bei­tet.

Sie haben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wi­der­spruchsrecht mit­tels au­to­ma­ti­sierter Ver­fah­ren aus­zu­üben, bei denen tech­ni­sche Spe­zi­fi­ka­tionen ver­wen­det wer­den. Sie kön­nen hier­zu eine E-Mail an un­se­ren Da­ten­schutz­be­auf­tragten sen­den.

8. Recht auf Wi­der­ruf der da­ten­schutz­recht­lichen Ein­wil­li­gungs­er­klärung
Sie haben das Recht, Ihre da­ten­schutz­rechtliche Ein­wil­li­gungs­er­klärung je­der­zeit zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht be­rührt.

9. Au­to­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schlie­ß­lich Pro­fi­ling
Sie haben das Recht, nicht einer aus­schlie­ß­lich auf einer au­to­ma­ti­sierten Ver­ar­bei­tung – ein­schlie­ß­lich Pro­fi­ling – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ihnen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Weise er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung

• für den Ab­schluss oder die Er­fül­lung eines Ver­trags zwi­schen Ihnen und dem Ver­ant­wort­lichen er­for­der­lich ist,
• auf­grund von Rechts­vor­schriften der Union oder der Mit­glied­staaten, denen der Ver­ant­wortliche un­ter­liegt, zu­läs­sig ist und diese Rechts­vor­schriften an­ge­mes­se­ne Maß­nah­men zur Wah­rung Ihrer Rech­te und Frei­hei­ten sowie Ihrer be­rech­tig­ten In­ter­es­sen ent­hal­ten oder
• mit Ihrer aus­drück­li­chen Ein­wil­li­gung er­folgt.

Al­ler­dings dür­fen diese Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­ri­en per­so­nen­be­zogener Daten nach Art. 9 Abs. 1 DSGVO be­ru­hen, so­fern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und an­ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten sowie Ihrer be­rech­tig­ten In­ter­es­sen ge­trof­fen wur­den.

Hin­sicht­lich der in (1) und (3) ge­nann­ten Fälle trifft der Ver­ant­wortliche an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten sowie Ihre be­rech­tig­ten In­ter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens einer Per­son sei­tens des Ver­ant­wort­lichen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

10. Recht auf Be­schwer­de bei einer Auf­sichts­behörde
Un­be­scha­det eines an­der­wei­ti­gen ver­wal­tungs­recht­lichen oder ge­richt­li­chen Rechts­be­helfs steht Ihnen das Recht auf Be­schwer­de bei einer Auf­sichts­behörde, ins­be­son­de­re in dem Mit­glied­staat ihres Auf­ent­haltsorts, ihres Ar­beits­plat­zes oder des Orts des mut­ma­ß­li­chen Ver­sto­ßes, zu, wenn Sie der An­sicht sind, dass die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zogenen Daten gegen die DSGVO ver­stö­ßt.

Die Auf­sichts­behörde, bei der die Be­schwer­de ein­ge­reicht wurde, un­ter­rich­tet den Be­schwer­de­führer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schlie­ß­lich der Mög­lich­keit eines ge­richt­li­chen Rechts­be­helfs nach Art. 78 DSGVO.

8. Da­ten­si­cherheit

Wir tref­fen nach Ma­ß­ga­be des Art. 32 DSGVO unter Be­rück­sich­tigung des Stands der Tech­nik, der Im­ple­men­tie­rungs­kosten und der Art, des Um­fangs, der Um­stän­de und der Zwe­cke der Ver­ar­bei­tung sowie der un­ter­schied­lichen Ein­tritts­wahr­schein­lichkeit und Schwe­re des Ri­si­kos für die Rech­te und Frei­hei­ten na­tür­li­cher Per­so­nen ge­eig­ne­te tech­ni­sche und or­ga­ni­sa­to­rische Maß­nah­men, um ein dem Ri­si­ko an­ge­mes­se­nes Schutz­ni­veau zu ge­währ­leis­ten; zu den Maß­nah­men ge­hö­ren ins­be­son­de­re die Si­che­rung der Ver­trau­lichkeit, In­te­gri­tät und Ver­füg­bar­keit von Daten durch Kon­trol­le des phy­si­schen Zu­gangs zu den Daten, als auch des sie be­tref­fen­den Zu­griffs, der Ein­ga­be, Wei­ter­ga­be, der Si­che­rung der Ver­füg­bar­keit und ihrer Tren­nung. Des Wei­te­ren haben wir Ver­fah­ren ein­ge­rich­tet, die eine Wahr­neh­mung von Be­trof­fe­nen­rechten, Lö­schung von Daten und Re­ak­ti­on auf Ge­fähr­dung der Daten ge­währ­leis­ten. Fer­ner be­rück­sichtigen wir den Schutz per­so­nen­be­zogener Daten be­reits bei der Ent­wick­lung bzw. Aus­wahl von Hard­ware, Soft­ware sowie Ver­fah­ren, ent­spre­chend dem Prin­zip des Da­ten­schut­zes durch Tech­nik­ge­staltung und durch da­ten­schutz­freundliche Vor­ein­stel­lungen (Art. 25 DSGVO).

Wir ver­wen­den in­ner­halb des Web­sei­ten-Be­suchs das ver­brei­te­te SSL-Ver­fah­ren (Se­cu­re So­cket Layer) in Ver­bin­dung mit der je­weils höchs­ten Ver­schlüs­se­lungsstufe, die von Ihrem Brow­ser un­ter­stützt wird. In der Regel han­delt es sich dabei um eine 256 Bit Ver­schlüs­selung. Falls Ihr Brow­ser keine 256-Bit Ver­schlüs­selung un­ter­stützt, grei­fen wir statt­des­sen auf 128-Bit v3 Tech­no­lo­gie zu­rück. Ob eine ein­zel­ne Seite un­se­res In­ter­net­auf­trittes ver­schlüs­selt über­tra­gen wird, er­ken­nen Sie an der ge­schlos­se­nen Dar­stel­lung des Schüs­sel- be­zie­hungsweise Schloss-Sym­bols in der un­te­ren Sta­tus­leis­te Ihres Brow­sers. Wir be­die­nen uns im Üb­ri­gen ge­eig­ne­ter tech­ni­scher und or­ga­ni­sa­to­rischer Si­cher­heits­maß­nahmen, um Ihre Daten gegen zu­fäl­li­ge oder vor­sätz­li­che Ma­ni­pu­la­tio­nen, teil­wei­sen oder voll­stän­di­gen Ver­lust, Zer­stö­rung oder gegen den un­be­fug­ten Zu­griff Drit­ter zu schüt­zen. Un­se­re Si­cher­heits­maß­nahmen wer­den ent­spre­chend der tech­no­lo­gischen Ent­wick­lung fort­lau­fend ver­bes­sert.

9. Da­ten­lö­schung und Spei­cherdau­er

Die von uns ver­ar­bei­te­ten Daten wer­den nach Ma­ß­ga­be der Art. 17 und 18 DSGVO ge­löscht oder in ihrer Ver­ar­bei­tung ein­ge­schränkt. So­fern nicht im Rah­men die­ser Da­ten­schut­z­er­klärung aus­drück­lich an­ge­ge­ben, wer­den die bei uns ge­spei­cher­ten Daten ge­löscht, so­bald sie für ihre Zweck­be­stimmung nicht mehr er­for­der­lich sind und der Lö­schung keine ge­setz­li­chen Auf­be­wah­rungs­pflichten ent­ge­gen­ste­hen. So­fern die Daten nicht ge­löscht wer­den, weil sie für an­de­re und ge­setz­lich zu­läs­si­ge Zwe­cke er­for­der­lich sind, wird deren Ver­ar­bei­tung ein­ge­schränkt. D.h. die Daten wer­den ge­sperrt und nicht für an­de­re Zwe­cke ver­ar­bei­tet. Das gilt z.B. für Daten, die aus han­dels- oder steu­er­recht­lichen Grün­den auf­be­wahrt wer­den müs­sen.

10. Än­de­run­gen der Da­ten­schut­z­er­klärung

Wir be­hal­ten uns das Recht vor, un­se­re Da­ten­schut­z­er­klärung bei Be­darf zu än­dern. Die ak­tua­li­sier­te Da­ten­schut­z­er­klärung wird je­weils auf un­se­rer Web­sei­te ver­öf­fent­licht. Bitte prü­fen Sie re­gel­mä­ßig die be­tref­fen­de Seite. Vor­be­halt­lich der gel­ten­den Rechts­vor­schriften tre­ten alle Än­de­run­gen in Kraft, so­bald die ak­tua­li­sier­te Da­ten­schut­z­er­klärung ver­öf­fent­licht wird. Soll­ten wir be­reits Daten über Sie er­fasst haben und/oder einer ge­setz­li­chen In­for­ma­ti­ons­pflicht un­ter­lie­gen, wer­den wir Sie zu­sätz­lich über we­sent­li­che Än­de­run­gen un­se­rer Da­ten­schut­z­er­klärung in­for­mie­ren und Sie so­weit er­for­der­lich um Ihre Zu­stim­mung bit­ten.

Stand: 22. Mai 2018