Datenschutzerklärung
Verantwortliche im Sinne der Datenschutz-Grundverordnung
Oldenburg Tourismus und Marketing GmbH (OTM)
Lange Straße 3
D-26122 Oldenburg
Tel.: +49 (0) 441 / 361613-40
Fax: +49 (0) 441 / 361613-55
E-Mail: info@oldenburg-tourist.de
Internet: www.oldenburg-tourismus.de
Geschäftsführerin: Silke Fennemann
Sitz: Oldenburg
Ansprechpartnerin zum Datenschutz
Iris Welzel
Oldenburg Tourismus und Marketing GmbH
Lange Straße 3
D-26122 Oldenburg
Tel.: +49 (0) 441 361613-42
E-Mail: i.welzel@oldenburg-tourist.de
Datenschutzbeauftragte Agentur
procedo Unternehmensberatung GmbH
Ammerländer Heerstraße 364
26129 Oldenburg
Telefon: +49 441 7792930
Telefax: +49 441 7792931
E-Mail: info@procedo-gmbh.de
Internet: www.procedo-gmbh.de
Wir freuen uns über Ihr Interesse an unserer Internetpräsenz und unserem Unternehmen.
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden im Rahmen der gesetzlichen Vorschriften geschützt, sodass unsere Datenschutzpraxis insbesondere im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) steht. Nachfolgend finden Sie Informationen zu unserer Verarbeitung personenbezogener Daten und die Ihnen zustehenden Rechte:
I. Datenverarbeitung allgemein
1. Umfang und Zweck der Verarbeitung
Die Verantwortliche verarbeitet personenbezogene Daten grundsätzlich nur dann, wenn dies zur Bereitstellung der Funktionen ihrer Internetseite sowie zur Erbringung ihrer Leistungen erforderlich ist. Die Verarbeitung erfolgt in dem Umfang der Einwilligung des Nutzers oder soweit sie durch gesetzliche Vorschriften erlaubt ist.
2. Rechtsgrundlage für die Verarbeitung
Wenn die Verantwortliche eine Einwilligung zur Verarbeitung einholt, ist Artikel 6 Absatz 1 Buchstabe a DSGVO Rechtsgrundlage. Verarbeitungen, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich sind, haben ihre Rechtsgrundlage in Artikel 6 Absatz 1 Buchstabe b DSGVO. Dies gilt auch für zur Durchführung vorvertraglicher Maßnahmen erforderliche Verarbeitungen, die auf Anfrage der betroffenen Person erfolgen. Rechtsgrundlage für die Verarbeitungen personenbezogener Daten, die zur Erfüllung rechtlicher Verpflichtungen der Verantwortlichen erforderlich sind, ist Artikel 6 Absatz 1 Buchstabe c DSGVO. Artikel 6 Absatz 1 Buchstabe d DSGVO ist Rechtsgrundlage für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erforderlich machen. Artikel 6 Absatz 1 Buchstabe f DSGVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wenn diese zur Wahrung eines berechtigten Interesses des Unternehmens der Verantwortlichen oder eines Dritten erforderlich ist und diese die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
3. Löschung und Speicherung
Die Verantwortliche löscht oder sperrt personenbezogene Daten dann, wenn der Zweck der Speicherung entfällt. Speicherungen können zudem dann erfolgen, wenn dies durch Gesetze oder Verordnungen vorgegeben ist. Insbesondere bestehen unter Umständen handelsrechtliche Aufbewahrungspflichten von sechs und steuerrechtliche von zehn Jahren. Sperrungen oder Löschungen erfolgen auch dann, wenn in Gesetzen oder Verordnungen vorgegebene Speicherfristen enden und die Daten zum Vertragsabschluss, zur Vertragserfüllung oder Vertragsbeendigung nicht mehr erforderlich sind. Möglich ist auch die Speicherung von Daten zur Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Die regelmäßige Verjährungsfrist beträgt drei Jahre, wobei Verjährungsfristen auch 30 Jahre betragen können.
II. Bereitstellung der Internetpräsenz und Logfiles
1. Umfang der Verarbeitung
Im Rahmen einer Verarbeitung im Auftrag der Verantwortlichen erbringen Drittanbieter für diese die Dienste zum Hosting und zur Darstellung der Webseite. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf deren Servern verarbeitet. Diese Dienstleister sitzen innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.
Jeder Zugriff auf die Internetpräsenz der Verantwortlichen und jeder Abruf einer auf ihrer Internetpräsenz hinterlegten Datei werden standardmäßig automatisiert protokolliert. Protokolliert werden können hierbei beispielsweise Datum und Uhrzeit des Zugriffs, Webbrowser nebst Version, Betriebssystem, Name angeforderter Dateien und übertragene Datenmenge, die Internetseite von der der Nutzer auf die Seite der Verantwortlichen gelangt und diejenigen Internetseiten, die der Nutzer über die Internetseite der Verantwortlichen aufruft, Internetserviceprovider des Nutzers und seine IP-Adresse.
Diese Daten werden eventuell vorübergehend in den Logfiles des Systems der Verantwortlichen gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen, insbesondere anderen personenbezogenen Daten des Nutzers, findet nicht statt.
2. Rechtsgrundlage für die Verarbeitung
Die vorübergehende Speicherung dieser Daten und Logfiles hat ihre Rechtsgrundlage in Artikel 6 Absatz 1 Buchstabe f DSGVO.
3. Zweck
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig um eine Auslieferung der Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Internetpräsenz sicherzustellen. Zudem dienen der Verantwortlichen die Daten zur Optimierung der Internetpräsenz und zur Sicherstellung der Sicherheit seiner informationstechnischen Systeme.
Vorstehende Zwecke stellen auch die überwiegenden berechtigten Interessen der Verantwortlichen an dieser Datenverarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO dar.
4. Löschung und Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung vorstehender Zwecke nicht mehr erforderlich sind. Im Falle der Erfassung von Daten zur Bereitstellung der Internetpräsenz ist dies mit Beendigung der jeweiligen Sitzung und im Falle der Speicherung von Daten in Logfiles spätestens nach sieben Tagen – soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist - der Fall.
III. Cookies allgemein
1. Umfang der Verarbeitung
Die Internetseiten der Verantwortlichen verwenden Cookies. Ein „Cookie“ ist eine kleine Textdatei oder andere Speichertechnologie, die im Internetbrowser bzw. vom Internetbrowser auf dem Computer des Besuchers gespeichert wird. Auf den Seiten der Verantwortlichen können zwei Arten von Cookies eingesetzt werden. Das sind zum einen die sogenannten Session-Cookies, die gelöscht werden, wenn der Browser geschlossen wird. Zum anderen sind es die dauerhaften Cookies (sog. persistente Cookies), die über einen längeren Zeitraum auf dem Rechner der betroffenen Person verbleiben können. Mithilfe dieser Datei kann der Webserver auf dem Rechner des Nutzers bestimmte Informationen bzw. Präferenzen und Einstellungen abspeichern, die z. B. eventuell beim nächsten Besuch automatisch wiederhergestellt werden. Ebenso ist es einem Server dadurch möglich, den Anwender wiederzuerkennen, ohne dass dieser ständig Benutzername und Kennwort neu eingeben muss.
Die Verantwortliche setzt gegebenenfalls notwendige Cookies ein, die erforderlich sind, die Webpräsenz bzw. bestimmte Unterseiten / Inhalte anzuzeigen. Sie verwendet auch Cookies / vergleichbare Technologien, die für die Nutzung bestimmter Funktionen der Internetpräsenz (z. B. Warenkorbfunktion des Souvenir- sowie des Erlebnisshops) zwingend erforderlich sind. Zudem nutzt die Verantwortliche Cookies und vergleichbare Technologien zu Webanalyse und Werbezwecken / Marketing. Mithilfe der zusammengetragenen Informationen können Nutzungsmuster und Strukturen von Internetauftritten analysiert werden. So kann die Verantwortliche hierdurch beispielsweise ihren Internetauftritt immer weiter optimieren, in dem sie den Inhalt oder die Personalisierung verbessert und die Nutzung vereinfacht. Darüber hinaus verwendet die Verantwortliche Cookies bzw. entsprechende Technologien zur Erfüllung ihrer rechtlichen Verpflichtungen, z. B. um datenschutzrechtliche Einwilligungen nachweisen zu können.
Sollten darüber hinaus entsprechende Technologien, die in dieser Datenschutzerklärung nicht einzeln aufgelistet sind, zum Einsatz kommen, so finden Sie nähere Informationen hierzu über das Icon links unten auf jeder Seite der Internetpräsenz der Verantwortlichen.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zur Erfüllung rechtlicher Verpflichtungen betreffend datenschutzrechtlicher Einwilligungen ist Artikel 6 Absatz 1 Buchstabe c( DSGVO und im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO, sofern die Verantwortliche nicht für bestimmte Cookies eine aktive Einwilligung von Ihnen für deren Einsatz einholt. In letzterem Fall ist Artikel 6 Absatz 1 Buchstabe a DSGVO Rechtsgrundlage.
3. Zweck
Der Zweck der Verwendung notwendiger Cookies ist es, die Internetpräsenz und bestimmte Unterseiten / Inhalte von ihr anzuzeigen. Hinzu kommt, den Besuch der Internetpräsenz der Verantwortlichen angenehmer zu gestalten und bestimmte Funktionalitäten zur Verfügung zu stellen (z. B. Warenkorbsystem). Zudem kann die Verantwortliche den Internetauftritt immer weiter optimieren, in dem sie den Inhalt oder die Personalisierung verbessert und ausgehend von den durch die Cookies erhaltenen Informationen, wie die Nutzung erfolgt, diesen vereinfacht. Hinzu kommen statistische Zwecke, wie Webanalyse und Werbezwecke / Marketing sowie die Erfüllung rechtlicher Verpflichtungen und deren Nachweis.
Die Verantwortliche holt für den Einsatz von Funktions- und Marketing-Cookies die ausdrückliche Einwilligung des Nutzers ein. Für solche Cookies / Technologien für die eine Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a DSGVO hingegen nicht vorliegt, stellen vorgenannte Zwecke das berechtigte und überwiegende Interesse der Verantwortlichen an der Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO dar.
4. Speicherung, Widerspruchs- bzw. Beseitigungsmöglichkeiten
In allen aktuellen Browsern lässt sich der Umgang mit Cookies ausdrücklich regeln. Die meisten Browser akzeptieren Cookies standardmäßig. Nutzer können in den Sicherheitseinstellungen nicht nur die Einzelheiten zu den jeweiligen Cookies, wie beispielsweise die Speicherdauer einsehen, sondern sowohl temporäre (Session) Cookies als auch dauerhafte (persistente) Cookies unabhängig voneinander zulassen oder verbieten. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter nachfolgenden Links:
Edge
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
Safari
https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Chrome
https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Opera
https://help.opera.com/de/latest/web-preferences/#cookies
Soweit Sie in die Verwendung dieser Cookies / Technologien eingewilligt haben, können Sie Ihre Einwilligung jederzeit widerrufen. Hierzu können Sie auch auf die Schaltfläche in der unteren Ecke der Seite klicken.
Wenn Sie die Cookies deaktivieren, stehen Ihnen jedoch unter Umständen bestimmte Nutzungsmöglichkeiten des Internetauftritts der Verantwortlichen nicht zur Verfügung und einige Seiten werden eventuell nicht richtig angezeigt.
IV. ConsentManager zur Verwaltung von Einwilligungen in Cookies
1. Umfang der Verarbeitung
Die Verantwortliche setzt ConsentManager ein, um Sie über Technologien, insbesondere Cookies, die sie auf der Webseite einsetzt, zu informieren, erforderliche Einwilligungen zur Verarbeitung personenbezogener Daten von Ihnen einzuholen, dies zu dokumentieren und Ihnen zu ermöglichen, die Einwilligungen zu verwalten. Mit Abgabe Ihrer Cookie-Erklärung auf der Webseite der Verantwortlichen speichert ConsentManager Ihre IP-Adresse, Datum und Uhrzeit der Erklärung sowie Browser-Informationen, Sprache und URL samt Einwilligungsverhalten. Es wird außerdem ein Cookie eingesetzt, dass die Informationen zum Einwilligungsverhalten enthält. Betreiber vom ConsentManager ist die consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für vorstehende Verarbeitung ist Artikel 6 Absatz 1 Satz 1 Buchstabe c DSGVO, da es zur Erfüllung der rechtlichen Verpflichtungen der Verantwortlichen gemäß Artikel 7 Absatz 1 DSGVO erforderlich ist, Ihre Einwilligung in die Verarbeitungen personenbezogener Daten einzuholen und nachzuweisen.
3. Zweck
Die Verarbeitung personenbezogener Daten unter Einsatz von ConsentManager dient dem Zweck, Ihnen die Verwaltung von Cookies bei Nutzung der Internetpräsenz zu ermöglichen, Einwilligungen hierzu einzuholen und diese zu dokumentieren.
4. Löschung und Speicherung
Ihre Daten werden nach 365 Tagen gelöscht, sofern Ihrerseits nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt wird oder die Verantwortliche sich bestimmte Datenverwendungen vorbehalten hat, die gesetzlich erlaubt sind und über die Sie in dieser Erklärung informiert wurden.
V. Einsatz von Drittanbieter-Cookies - Technologien zu Analyse- und Werbezwecken - Allgemein
1. Umfang der Verarbeitung
Die Verantwortliche verwendet auf ihrer Internetpräsenz vorbehaltlich Ihrer Einwilligung Drittanbieter-Cookies / Technologien. Hierzu und bei Ihrer entsprechenden Einwilligung weist die Verantwortliche darauf hin, dass Ihre Daten etwaig durch Google / YouTube in den USA verarbeitet werden. Es besteht insoweit das Risiko von Zugriffen durch US-amerikanische Behörden und die Europäische Kommission meint, die USA habe kein angemessenes Datenschutzniveau nach europäischen Standards.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Drittanbieter-Cookies / Technologien zu Analyse- und Werbezwecken ist Ihre aktive Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
3. Zweck
Der Zweck der vorliegenden Verwendung der Drittanbieter-Cookies / Technologien ist zum Einen die Webseitenanalyse, wobei unter Verwendung von Pseudonymen Nutzungsprofile erstellt und hiernach seitens der Verantwortlichen ihre Internetpräsenz optimiert werden kann. Weiterer Zweck sind Marketing und Schutz vor Missbrauch und Spam sowie nutzerfreundliche Funktionalitäten wie Kartendienste und bewegte Bilder.
4. Speicherung, Widerspruchs- bzw. Beseitigungsmöglichkeiten
Nachdem der Zweck des Einsatzes der jeweiligen Technologie wegfällt und deren Einsatz endet, werden die seitens der Verantwortlichen verarbeiteten Daten gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen hierzu finden Sie unter III.4. Cookies allgemein.
5. Nähere Informationen
Nähere Informationen zu den einzelnen Technologien und der Grundlage der Zusammenarbeit der Verantwortlichen mit den jeweiligen Anbietern finden Sie hier:
a) Einsatz von Google-Diensten
Die Verantwortliche verwendet Drittanbieter-Cookies / Technologien der Google Ireland Limited, Gordon-House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“). Die automatisiert durch diese Technologien von Google erhobenen Informationen über die Nutzung der Internetpräsenz der Verantwortlichen werden unter Umständen auf Server der Google-LLC, 1600 Amphitheatre Parkway, Mountain View, Ca 94043, USA übertragen und dort verarbeitet und gespeichert. Die Europäische Kommission meint, die USA habe kein angemessenes Datenschutzniveau nach europäischen Standards und es liegt dementsprechend kein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Einsatz dieser Drittanbieter-Technologie durch die Verantwortliche stützt sich auf die Standarddatenschutzklauseln der Europäischen Kommission. Falls die IP-Adresse des Nutzers über die Technologien von Google erhoben wird, wird sie vor der Verarbeitung und Speicherung auf Servern von Google durch die aktivierte IP-Anonymisierung gekürzt. Nur in Ausnahmefällen erfolgt die Kürzung der IP-Adresse erst auf einem Server von Google. Grundlage für die Datenverarbeitung ist regelmäßig eine geschlossene Vereinbarung zwischen der Diensteanbieterin und Google gemäß Artikel 26 DSGVO. Auf Abweichungen wird im Einzelfall nachfolgend hingewiesen:
Nähere Informationen über die Datenverarbeitung durch Google finden Sie in deren Datenschutzhinweisen hier: policies.google.com/privacy?hl=de
Näheres zu den einzelnen eingesetzten Google-Diensten:
Google Analytics
Mit Google Analytics werden bestimmte Daten anlässlich Ihrer Nutzung der Internetpräsenz der Verantwortlichen zum Zweck der Webseitenanalyse automatisiert erhoben und gespeichert. Diese Daten sind insbesondere IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrer Nutzung der Internetpräsenz der Verantwortlichen. Diese Daten werden verwandt um pseudonymisiert Nutzungsprofile zu erstellen, wobei hierzu Cookies eingesetzt werden. Eine Zusammenführung der IP-Adresse mit anderen Daten von Google erfolgt nicht. Die Datenverarbeitung zu Google Analytics erfolgt auf Basis einer Vereinbarung über die Auftragsverarbeitung zwischen der Verantwortlichen und Google.
Die Verantwortliche hat zur optimierten Vermarktung der Internetpräsenz die Datenfreigabeeinstellungen für Google-Produkte und -dienste „aktiviert“. Hierdurch kann Google auf das Google Analytics-Konto und die dort erhobenen und verarbeiteten Daten zugreifen und diese zur Verbesserung der Google-Dienste verwenden. Auch hierzu besteht eine zusätzliche Vereinbarung zwischen der Verantwortlichen und Google betreffend dieser Datenfreigabe. Die Verantwortliche hat jedoch keinen Einfluss auf die anschließende Datenverarbeitung durch Google.
Zu Zwecken der Werbung und der Webseitenanalyse wird durch Einsatz der Erweiterungsfunktion des sogenannten DoubleClick-Cookie die Wiedererkennung des Browsers der einzelnen Nutzer beim Besuch anderer Webseiten ermöglicht. Google nutzt diese Informationen, um Reports über Webseitenaktivitäten zu erstellen und weitere mit der Webseitennutzung verbundene Dienstleistungen zu erbringen.
Google reCAPTCHA
Die Verantwortliche nutzt zum Zweck des Schutzes vor Missbrauch ihrer Webformulare und vor Spam durch sogenannte Bots Google reCAPTCHA. In diesem Rahmen erhebt Google insbesondere IP-Adresse, Zeitpunkt des Besuchs, Browser-Informationen sowie Information zur Nutzung der Internetpräsenz der Verantwortlichen und führt durch ein Java-Script sowie Cookies eine Nutzungsanalyse der Webseite durch. Hierbei werden auch andere durch Google-Dienste im Browser des Nutzers gespeicherte Cookies ausgewertet, während ein Auslesen oder speichern von personenbezogenen Daten aus den Eingabefeldern der jeweiligen Webformulare nicht erfolgt.
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
YouTube Video Plugin
Zur Einbindung bestimmte Inhalte Dritter werden über das YouTube Video Plugin in dem von der Verantwortlichen verwendeten erweiterten Datenschutzmodus Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen) erhoben und an Google übermittelt sowie von Google verarbeitet. Diese Daten werden allerdings nur dann erhoben, wenn Sie ein über YouTube eingebundenes Video abspielen.
Google Maps
Zum Zweck der visuellen Darstellung von geografischen Informationen werden durch Google Maps Daten über die Nutzung von Mapsfunktionen erhoben, an Google übermittelt und hiernach von Google verarbeitet. Dies sind insbesondere die IP-Adresse sowie Standortdaten. Zweck ist es, Dienste und Informationen zum weiteren Umkreis zur Verfügung stellen zu können, wobei die Verantwortliche keinen Einfluss auf die anschließende Datenverarbeitung durch Google hat.
b) Matomo
Mit dem Open Source Webanalysedienst Matomo werden bestimmte Daten anlässlich Ihrer Nutzung der Internetpräsenz der Verantwortlichen zum Zweck der Webseitenanalyse automatisiert erhoben und gespeichert. Diese Daten sind insbesondere IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browserinformationen sowie Informationen zu Ihrer Nutzung der Internetpräsenz der Verantwortlichen. Bei der Analyse mit Matomo wird die IP-Anonymisierung eingesetzt. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist. Eine Zusammenführung der IP-Adresse mit anderen Daten erfolgt nicht. Die Datenverarbeitung zu Matomo erfolgt auf Basis einer Vereinbarung über die Auftragsverarbeitung.
Die Verantwortliche hostet Matomo ausschließlich auf zugeordneten Servern, sodass alle Analysedaten bei ihr verbleiben.
Weitere Informationen zu den Nutzungsbedingungen von Matomo und den datenschutzrechtlichen Regelungen finden Sie unter: https://matomo.org/privacy/.
c) Meta Pixel
Diese Webseite nutzt zur Konversionsmessung der Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Mit dieser Anwendung kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden. Die Nutzung von Meta-Pixel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU DS-GVO. Der Websitebetreiber hat ein berechtigtes Interesse an effektiven Werbemaßnahmen unter Einschluss der sozialen Medien. Für die Verarbeitung Ihrer Daten wird eine entsprechende Einwilligung abgefragt (z. B. eine Einwilligung zur Speicherung von Cookies). Diese Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a EU DS-GVO; die Einwilligung ist jederzeit widerrufbar. Bitte beachten Sie, dass gemäß den Meta-Datenschutzbestimmungen Daten auch in den USA oder anderen Drittländern verarbeitet werden. Meta überträgt Daten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 EU DS-GVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 EU DS-GVO. In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/about/privacy/ Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen oder auf der Website der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/.
VI. Kontakt
1. Umfang der Verarbeitung
Nehmen Sie beispielsweise per E-Mail Kontakt mit der Verantwortlichen auf, so werden mitgeteilte personenbezogene Daten und Datum und Uhrzeit der Übermittlung von der Verantwortlichen gespeichert.
Diese Daten werden jeweils ausschließlich für die Verarbeitung der Kommunikation zwischen der betroffenen Person und der Verantwortlichen verwandt und nicht an Dritte weitergegeben.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a DSGVO, falls eine Einwilligung vorliegt. Anderenfalls ist die Rechtsgrundlage, Artikel 6 Absatz 1 Buchstabe f DSGVO und soweit es um die Begründung, Erfüllung oder Beendigung eines Vertrages geht gegebenenfalls auch Artikel 6 Absatz 1 Buchstabe b DSGVO.
3. Zweck
Die Verarbeitung personenbezogener Daten aus der Kommunikation erfolgt ausschließlich zur Bearbeitung der Kontaktaufnahme und Beantwortung Ihrer Anfrage sowie dazu, einen Missbrauch des Kontaktformulars zu verhindern und die informationstechnischen Systeme der Verantwortlichen zu schützen.
4. Löschung und Speicherung
Die bei Kontaktaufnahme erhobenen personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und aus den Umständen folgt, dass eine abschließende Klärung durchgeführt wurde.
5. Widerspruchsmöglichkeit
Sie haben jederzeit die Möglichkeit eine Einwilligung zur Verarbeitung dieser personenbezogenen Daten zu widerrufen. Sie können der Speicherung ihrer personenbezogenen Daten zudem jederzeit widersprechen, wobei in einem solchen Fall die Konversation nicht weitergeführt werden kann. Vielmehr werden in einem solchen Fall sämtliche im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten gelöscht.
VII. Newsletter
1. Umfang der Verarbeitung
Auf der Internetpräsenz der Verantwortlichen besteht die Möglichkeit, kostenfrei einen Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden die in der Anmeldemaske abgefragten Angaben der betroffenen Person erhoben.
Diese Daten werden jeweils ausschließlich für den Versand von Newslettern der Verantwortlichen an die angegebenen E-Mail-Adressen verarbeitet und nicht an Dritte weitergegeben.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe a DSGVO, falls eine Einwilligung vorliegt. Anderenfalls ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
3. Zweck
Die Erhebung der Daten dient dazu, damit die Verantwortliche den Newsletter und zuvor eine E-Mail zur Bestätigung (Double-Opt-in) zustellen kann.
4. Löschung und Speicherung
Die zum Newsletterversand erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung, namentlich den Newsletterversand, nicht mehr erforderlich sind. Die E-Mail-Adresse des Betroffenen wird, sollte die Bestätigung der Anmeldung zum Newsletter (Double-Opt-in) nicht erfolgen, unverzüglich gelöscht und anderenfalls so lange gespeichert, wie der Newsletter abonniert ist.
5. Widerspruchsmöglichkeit
Das Newsletter-Abonnement kann durch den betroffenen Nutzer zu jedem Zeitpunkt gekündigt werden. Hierzu findet sich in jedem Newsletter ein entsprechender Link. Zudem kann der Betroffene der Speicherung seiner E-Mail-Adresse zwecks Versand des Newsletters jederzeit formlos mit Wirkung für die Zukunft widersprechen.
VIII. CleverReach
1. Umfang der Verarbeitung
Die Verantwortliche nutzt CleverReach (betrieben von der CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede) zum Newsletterversand. Die eingegebenen Daten des Nutzers zwecks Newsletterbezug werden auf den Servern von CleverReach innerhalb des europäischen Wirtschaftsraums gespeichert. Der Einsatz von CleverReach ermöglicht die Analyse des Verhaltens von Newsletterempfängern, sodass festgestellt werden kann, wie oft bestimmte Links im Newsletter angeklickt werden oder wie häufig der Newsletter geöffnet wurde. Weitere Informationen zur Datenanalyse betreffend des Newsletters erhalten Sie hier: www.cleverreach.com/de-de/newsletter-tool/newsletter-reporting/
2. Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung dieser Daten ist bei Vorliegen einer informierten Einwilligung des Nutzers Artikel 6 Absatz 1 Buchstabe a DSGVO. Anderenfalls ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO.
3. Zweck
Der Zweck des Einsatzes von CleverReach ist es, mittels des Newsletters Informationen zu versenden und durch die Analyse die Internetpräsenz und den Newsletter effizienter zu gestalten und weiter zu optimieren.
In vorgenannten Zwecken liegt berechtigtes und überwiegendes Interesse der Verantwortlichen an der Verarbeitung nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
4. Widerspruchs- bzw. Beseitigungsmöglichkeiten
Vorgenannter Einsatz von CleverReach und die entsprechende Analyse kann durch Abbestellung des Newsletters verhindert werden. Hierfür stellt die Verantwortliche in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
IX. Bestelldaten und Registrierungsdaten sowie Vertragsabwicklung
1. Umfang der Datenverarbeitung
Die Verantwortliche bietet Nutzern ihrer Internetpräsenz die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren, anzumelden, Bestellungen zu tätigen bzw. Buchungen beispielsweise für Stadtführungen oder Tickets vorzunehmen. Die Daten werden dabei jeweils in eine Eingabemaske eingegeben, an die Verantwortliche übermittelt und von dieser gespeichert. Hierbei werden beispielsweise Geschlecht, Name, Adresse, E-Mail-Adresse, Telefonnummer, gegebenenfalls abweichende Lieferadresse und Zahlungshinweise erhoben. Die hierbei in eine Eingabemaske eingegebenen personenbezogenen Daten werden an Dritte nur weitergegeben, falls dies zum Abschluss und zur Abwicklung von Verträgen erforderlich ist. Unter Umständen erfolgt dies über ticket2go, einem Dienst der Ticket 24 GmbH (Geschäftsführung: Florian Zängler, Marcel Kreutze, Ole Weber) Bollmannsweg 27d, 26125 Oldenburg, Tel.: +49 (0) 441 5597867-0, E-Mail: kontakt@ticket24.de. Nähere Einzelheiten zur dortigen Datenverarbeitung können Sie über www.ticket2go.de ersehen. Zudem erfolgt gegebenenfalls die Weitergabe der Lieferdaten (Name und Lieferadresse) an das Frachtunternehmen und der Zahlungsdaten an den Zahlungsdienstleister.
2. Rechtsgrundlage für die Verarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist bei Vorliegen einer Einwilligung des Nutzers Artikel 6 Absatz 1 Buchstabe a DSGVO und soweit die Registrierung der Durchführung vorvertraglicher Maßnahmen oder der Erfüllung eines Vertrages der Verantwortlichen mit dem Betroffenen dient, zusätzlich Artikel 6 Absatz 1 Buchstabe b DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung im Rahmen von Bestellungen, Buchungen bzw. Registrierungen ist zunächst die Durchführung vorvertraglicher Maßnahmen und sodann der Abschluss und die Abwicklung von Verträgen mit dem Nutzer. Die Erhebung dieser Daten erfolgt, um Kenntnis zu haben, wer der (zunächst potentielle) Vertragspartner ist, zur Begründung, Ausgestaltung, Abwicklung und Änderung von Vertragsverhältnissen mit dem Betroffenen, zur Überprüfung der angegebenen Daten auf Plausibilität und zur Kontaktaufnahme. Name und Anschrift werden erhoben, um festzustellen, wer der Vertragspartner ist und wem gegenüber die Verantwortliche die Leistungen erbringen und abzurechnen hat. Die Kontaktdaten werden erhoben, um dem Vertragspartner Informationen betreffend der Abwicklung des Vertragsverhältnisses zukommen zu lassen.
4. Speicherung, Widerspruchs- bzw. Beseitigungsmöglichkeit
Die zur Bestellung bzw. Registrierung erhobenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Begründung und Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erhobenen Daten dann der Fall, wenn diese für die Durchführung der Verträge nicht mehr erforderlich sind. Die Registrierung als Stammkunde kann hingegen jederzeit aufgelöst werden, wobei eine vollständige Löschung der hierbei erhobenen Daten nur dann möglich ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
5. Weitergabe Ihrer personenbezogenen Daten an Versanddienstleister (DHL)
Für den Versand Ihrer bestellten Produkte an Sie übermitteln wir Ihre Versanddaten an den Transportdienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir zudem Ihre Kontaktdaten (Telefonnr., E-Mail-Adresse) gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.
6. Weitergabe Ihrer personenbezogenen Daten an Zahlungsdienstleister
Für effiziente und sichere Zahlungsmöglichkeiten bieten wir die unten genannten Zahlungsverfahren an. Die personenbezogenen Daten werden durch die Zahlungsdienstleister verarbeitet und gespeichert. Diese Daten werden unter Umständen an Wirtschaftsauskunfteien im Rahmen einer Identitäts- und Bonitätsprüfung weitergegeben. Weitere Informationen erhalten Sie in den AGB und den Datenschutzhinweisen der Zahlungsdienstleister. Wir erhalten lediglich Informationen über die Bestätigung oder Negativauskunft der Zahlung.
PayPal: Zahlungsdienstleistungen (technische Anbindung von Online-Bezahlmethoden); Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Datatrans: Payment Service Provider (PSP) für die technische Zahlungsverarbeitung (technisches Bindeglied zwischen den Webshop und den einzelnen Finanzinstituten): Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zürich, Schweiz; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Webseiten: https://www.datatrans.ch/de/datenschutzbestimmungen/, Datatrans erfüllt sämtliche PCI-Richtlinien und ist seit dem 06.06.06 von VISA und MasterCard als Payment Service Provider offiziell zertifiziert. PCI-Compliance: https://www.datatrans.ch/de/features/security-compliance/.
X. Social Media Präsenzen - Allgemein
Beim Besuch von uns betriebener Online-Präsenzen in sogenannten sozialen Medien werden Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert. Sie werden zur Verwendung von pseudonymen Nutzungsprofilen verwandt, um Werbeanzeigen innerhalb und außerhalb der entsprechenden Social Media-Plattform zu schalten. Um Ihre mutmaßlichen Interessen zu ergründen und festzuhalten, werden hierzu im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Betreiber der Social Media-Plattform, entsprechende Kontaktmöglichkeiten und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den nachstehenden Datenschutzhinweisen der jeweiligen Social Media-Anbieter
Ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“). Ihre Daten bei Nutzung unserer Facebook-Präsenz werden in der Regel an einen Server der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Europäische Kommission meint, die USA habe kein angemessenes Datenschutzniveau nach europäischen Standards und es liegt dementsprechend kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung anlässlich der Nutzung unserer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsamen Verantwortlichen gemäß Artikel 26 DSGVO. Nähere Informationen und die Datenschutzhinweise finden Sie hier: www.facebook.com/about/privacy/. Weitere Informationen zu Insights-Daten finden Sie hier: www.facebook.com/legal/terms/information_about_page_insights_data
Ist ein Angebot der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook Ireland“). Ihre Daten bei Nutzung unserer Facebook-Präsenz werden in der Regel an einen Server der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Europäische Kommission meint, die USA habe kein angemessenes Datenschutzniveau nach europäischen Standards und es liegt dementsprechend kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Die Datenverarbeitung anlässlich der Nutzung unserer Facebook Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsamen Verantwortlichen gemäß Artikel 26 DSGVO. Nähere Informationen und die Datenschutzhinweise finden Sie: help.instagram.com/519522125107875. Weitere Informationen zu Insights-Daten finden Sie hier: www.facebook.com/legal/terms/information_about_page_insights_data
YouTube
Ist ein Angebot der Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irland („Google“). Ihre Daten bei Nutzung unserer YouTube-Präsenz werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Die Europäische Kommission meint, die USA habe kein angemessenes Datenschutzniveau nach europäischen Standards und es liegt dementsprechend kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission. Nähere Informationen und die Datenschutzhinweise finden Sie hier: policies.google.com/privacy?hl=de
XI. Umfragen über Microsoft Forms
Wir setzen das Tool „Microsoft Forms“ für Um- und Abfragen, wie z.B. Evaluierung von durchgeführten Aktionen oder Veranstaltungen etc. ein. Microsoft Forms ist ein Dienst der Microsoft Ireland Operations Limited. Die Daten von Nutzern aus der Europäischen Union werden in Rechenzentren innerhalb des Europäischen Wirtschaftsraumes (EWR) verarbeitet. Dennoch kann es für die Erbringung des Dienstes sowie im Rahmen des Supportes erforderlich sein, dass Daten am Hauptsitz von Microsoft Inc. in den USA verarbeitet werden. Wir haben mit Microsoft im Rahmen der „Online-Service-Terms“ (OST) einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Zusätzlich sind für Datenübermittlungen in Drittländer die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vertraglich vereinbart. Personenbezogenen Daten werden über Forms verschlüsselt übertragen. Weitere Informationen zum Datenschutz bei Microsoft unter https://privacy.microsoft.com/de-de/privacystatement
Die Teilnahme an unseren Umfragen ist grundsätzlich freiwillig. Die Umfrage wird zur anonymen Teilnahme bereitgestellt. Die Antworten fordern keine Kontaktinformation von Ihnen und kann nicht zu Ihnen zurückverfolgt werden. Die Durchführung der Umfragen erfolgt auf Basis unserer berechtigten Interessen an einer effektiven Planung und Durchführung von Projekten und Veranstaltungen sowie Identifikation von Verbesserungspotentialen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sollten Sie in der anonymen Umfrage dennoch Angaben zu Ihrer Person vornehmen, erfolgt dies auf Ihrer freiwilligen Basis nach Art. 6 Abs. 1 lit. a DSGVO. Im Fall der Angabe von personenbezogenen Daten, werden diese Angaben nach Widerruf oder Zweckerfüllung (z. B. Auswertung der Umfrage) gelöscht / anonymisiert.
Kinder unter 16 Jahren dürfen nur mit Zustimmung der Erziehungsberechtigten an unseren Umfragen teilnehmen
XII. Gutschein Management System
Zur Abwicklung der Bestellung von Gutscheinen nutzen wir das System des Anbieters INCERT eTourismus GmbH & Co KG (Leonfeldner Strasse 328, A-4040 Linz). Dieses System ermöglicht den automatisierten Verkauf von Gutscheinen sowie die individuelle Personalisierung von Gutscheinen mit Barcodes. Die Verarbeitung erfolgt zum Zwecke der Erbringung von Vertragsleistungen bzw. zur Erfüllung von vorvertraglichen Leistungen auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Bestellung von Gutscheinen) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzlich erforderliche Aufbewahrungsfristen). Der Einsatz entsprechender Software erfolgt auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, nicht ortsgebundenen Möglichkeit, Ihnen Gutscheine zur Verfügung stellen zu können. Zur Erfüllung der vertraglichen Leistungen ist die Angabe Ihrer personenbezogenen Daten erforderlich.. Die Nichteingabe hat zur Folge, dass Ihre Bestellung von Gutscheinen im Online-Shop nicht bearbeitet werden kann. Wir haben mit INCERT einen entsprechenden Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, der sicherstellt, dass Ihre Daten ausschließlich im Rahmen unseres Auftrags verarbeitet werden. Weitere Informationen zur Verarbeitung beim Anbieter finden Sie unter: https://www.incert.at/datenschutz/
XIII. Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die von Bewerbern angegebenen personenbezogenen Daten zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann ggf. auch auf elektronischem Wege erfolgen. Im Falle eines Anstellungsvertrags mit einem Bewerber, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen innerhalb von 10 Wochen nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine berechtigten Interessen der für die Verarbeitung Verantwortlichen entgegenstehen (z.B. beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz).
XIV. Rechte der betroffenen Person
Im Hinblick auf die Verarbeitung personenbezogener Daten von der betroffenen Person ist sie Betroffene und es stehen ihr gegenüber der Verantwortlichen folgende Rechte zu:
1. Bestätigungsrecht
Das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
2. Auskunftsrecht
Recht auf Auskunft über die personenbezogenen Daten und auf folgende Informationen:
a. die Verarbeitungszwecke;
b. die Kategorien personenbezogener Daten, die verarbeitet werden;
c. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch die Verantwortliche oder eines Widerspruchsrechts gegen diese Verarbeitung;
f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Sie haben Anspruch auf die Zurverfügungstellung einer Kopie der personenbezogenen Daten, die Gegenstand der Bearbeitung sind, sofern deren Erhalt nicht die Rechte und Freiheiten anderer Personen beeinträchtigt.
3. Berichtigungsrecht
Sie haben das Recht, von der Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Sie hat zudem unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
4. Löschungsrecht („Recht auf Vergessenwerden“)
Sie haben das Recht, von der Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden und die Verantwortliche ist hierzu verpflichtet, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
a. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c. Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO
Widerspruch gegen die Verarbeitung ein.
d. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem die Verantwortliche unterliegt.
f. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Hat die Verantwortliche personenbezogene Daten von Ihnen öffentlich gemacht und ist sie gemäß vorstehenden Ausführungen zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von Ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
5. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von der Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c. die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
6. Recht auf Datenübertragbarkeit
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch die Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
b. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und die Rechte und Freiheiten anderer Personen hierdurch nicht beeinträchtigt werden.
7. Widerspruchsrecht
a. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
c. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
d. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
a. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt außer die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Verantwortlichen erforderlich, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen die Verantwortliche unterliegt, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person oder sie ist mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
b. Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und der Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person trifft die Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
9. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch diesen nicht berührt.
10. Beschwerderecht
Betroffenen Personen, die der Auffassung sind, die Verarbeitung verstoße gegen datenschutzrechtliche Vorgaben, haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat ihres Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes, an dem der mutmaßliche Verstoß begangen wurde. Das Beschwerderecht lässt weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe unberührt.