Datenschutz

Datenschutzerklärung

I. Präambel

An dieser Stelle möchten wir Sie darüber informieren, wie wir Ihre Privatsphäre schützen, wenn Sie uns Ihre personenbezogenen Daten zur Verfügung stellen. Für etwaige weitere Fragen stehen wir Ihnen unter den unten genannten Kontaktmöglichkeiten gerne zur Verfügung.

II. Verantwortliche Stelle

Der Verantwortliche im Sinne der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

GreatesWines.com GmbH
Oskar-Jäger-Straße 160
50825 Köln

Handelsregister-Nr.: HR B 98688, Amtsgericht Köln

III. Kontaktdaten des Datenschutzbeauftragten

E-Mail: datenschutz@greatestwines.com

Postanschrift:
GreatestWines.com GmbH
Datenschutzbeauftragter
Oskar-Jäger-Straße 160
50825 Köln

Ihre persönlichen Daten speichern wir nur dann, wenn Sie uns diese mitteilen. Diese Daten, insbesondere Name, Anschrift und E-Mail-Adresse, benötigen wir zur Abwicklung Ihrer Bestellung.

Zu den Verfahren im Einzelnen:

IV. Bereitstellung der Webseite und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben, sofern diese aufgrund Ihrer Browsereinstellung übermittelt werden:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Die letzte Website, von denen das System des Nutzers auf unsere Internetseite gelangt
Land und Ort des Zugriffs

Die Daten werden kurzfristig in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Dauer der Speicherung

Die Logfiles werden für 30 Tage in den Aktivsystemen gespeichert und anschließend in Archive überführt. Dort werden die Logfiles 12 Monate lang gespeichert, da sie notwendigerweise im Bedarfsfall für Auswertung gebraucht werden, um Cyberkriminelle effektiv zu bekämpfen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Sie haben das Recht, unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen diese Datenverarbeitung einzulegen. Allerdings sind neben der Erklärung des Widerspruchs Gründe gegen die Verarbeitung darzulegen, die sich aus Ihrer besonderen Situation ergeben, da die Verarbeitung der Daten für den Betrieb der Seite erforderlich ist.

V. Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden lediglich Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Auf unserer Internetseite verwenden wir verschiedene Cookies, um die Nutzung bestimmter Funktionen zu ermöglichen, die Nutzung unserer Website statistisch zu erfassen und den Besuch unserer Website attraktiv zu gestalten. Wir unterscheiden hierbei zwischen technisch notwendigen Cookies, solchen Cookies die zur statistischen Bewertung platziert werden und Marketing-relevanten Cookies.

Der Einsatz der Cookies und den anderen Technologien zur Verarbeitung von Nutzungsdaten dient - je nach Kategorie des Cookies beziehungsweise der anderen Technologie - folgenden Zwecken:

Für den technischen Betrieb notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können (etwa zur richtigen Anzeige unserer Webseite/von Ihnen gewünschten Funktionen, zum Speichern Ihrer Anmeldung im Login-Bereich, um beim Online-Shopping den Warenkorb zu befüllen etc.).

Statistik & Tracking: Diese Techniken ermöglichen es uns, Statistiken zur Nutzung unserer Dienste zum Zweck deren bedarfsgerechter Gestaltung zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseiten noch besser auf die Gewohnheiten der Nutzer anpassen können.

Komfortfunktion & Marketing: Hierdurch können wir Ihnen für Sie passende Inhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte anhand einer User-ID (eindeutige Kennung) nachvollzogen werden. Anhand der bloßen User-ID an sich ist uns kein Rückschluss auf Ihre Person möglich.

Die meisten Browser verfügen über Funktionen, mit denen die Entgegennahme von Cookies bereits im Allgemeinen abgelehnt werden kann beziehungsweise mit denen nach Beendigung des Besuchs einer Internetseite die von dieser angenommenen Cookies gelöscht werden können. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neue Cookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sie einen neuen Cookie erhalten oder auch wie Sie sämtliche bereits erhaltene Cookies löschen und Ihren Browser für alle weiteren sperren können. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:

Microsoft Edge: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox: https://support.mozilla.org/de/kb/cookies-informationen-websites-auf-ihrem-computer

Google Chrome: https://support.google.com/chrome/answer/95647?hl=de

Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Opera: https://help.opera.com/de/latest/web-preferences/#cookies

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Shopware

1. Beschreibung und Umfang der Datenverarbeitung

Wir benutzen auf unserer Website Shopware, eine Open Source Software zur Verbesserung und Nutzungsoptimierung unseres Online-Shops.

Shopware speichert Cookies in Ihrem Browser, um die Grundfunktionen des Shops zu gewährleisten. Anhand der Cookies wird z.B. der Warenkorbinhalt, der Login-Zustand und auch der CSRF-Schutz ermöglicht. Ohne Cookies im Browser zugelassen zu haben, kann Shopware nicht benutzt werden. Shopware speichert nur IDs in Ihrem Browser, die Zuweisung zu den jeweiligen Informationen erfolgen im Bereich der Applikation.

Anhand des Session-Cookies entscheidet Shopware, ob Sie einen aktiven Warenkorb besitzen und ob Sie eingeloggt sind. Er dient also als Identifikation zwischen Ihrem Browser und dem Server. Es werden keine weiteren Informationen bis auf die Session-ID im Browser gespeichert. Der Umgang mit Session-Cookies wird serverseitig über PHP gesteuert und ist unabhängig von Shopware zu sehen.

Darüber hinaus erzeugt Shopware einen individuellen CSRF-Cookie bei Besuch des Shops, damit Sie die einzelnen Bereiche des Shops bedienen können.

Zudem wird ein SLT-Cookie gesetzt, der es uns ermöglicht, Sie bei Rückkehr in unseren Online-Shop wiederzuerkennen, auch wenn die Session bereits ausgelaufen ist. Der SLT-Cookie kann in den Grundeinstellungen Ihres Browsers deaktiviert werden.

Wenn Sie ein Produkt auf den Merkzettel legen, wird hierzu ein Cookie mit dem Namen "sUniqueID" angelegt, um den Inhalt des Merkzettels zu speichern. Die gespeicherten Produkte werden in der Tabelle s_order_notes abgelegt.

Im Local Storage des Browsers werden zudem die Informationen zu den "zuletzt angesehen Artikeln" gespeichert.

Paypal

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf dieser Website Komponenten von PayPal. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem bietet PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto hat. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, deshalb gibt es keine klassische Kontonummer. PayPal ermöglicht, sowohl Online-Zahlungen auszulösen wie auch solche Zahlungen zu empfangen. PayPal übernimmt hierbei Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“, werden automatisiert Ihre Daten an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung, die Datenschutzbestimmungen von PayPal finden Sie unter unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch personenbezogenen Daten, die mit der jeweiligen Bestellung im Zusammenhang stehen.

Die Übermittlung der Daten bezwecken Zahlungsabwicklung und Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere bei berechtigtem Interesse übermitteln. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal u.U. auch an Wirtschaftsauskunfteien gesendet. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten ggf. an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, wenn dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden.

Sie haben jederzeit die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DS-GVO und Art. 6 Abs. 1 lit. c DS-GVO i.V.m. § 6 GWG. Zugleich ist Art. 6 Abs. 1 lit. f DS-GVO zusätzliche Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer.

3. Zweck der Datenverarbeitung

Die Verarbeitung der Daten im Rahmen der Zahlungsabwicklung ist insbesondere für das Bereithalten der Bestellabwicklung auf unserer Website erforderlich. Sie dient damit der Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen

Die Durchführung der geschäfts- und kundenbezogenen internen Sicherungsmaßnahmen zwecks Minimierung und Steuerung der Risiken von Geldwäsche und von Terrorismusfinanzierung dient der Erfüllung von gesetzlichen Vorgaben nach dem Geldwäschegesetz.

Die im Einzelfall getätigten SCHUFA- und/oder Bürgel-Abfragen beziehungsweise Maßnahmen zur Fraud-Prävention im Falle von Kreditkartentransaktionen dienen des Weiteren dem Zweck, das Risiko des Zahlungsausfalls zu minimieren und Kreditkartenmissbrauch zu verhindern. In diesen Zwecken liegt unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. In Bezug auf Daten, die zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erhoben wurden, ist dies dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann eine Erforderlichkeit bestehen, personenbezogene Daten des Vertragspartners zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen, wie sie sich beispielhaft aus den Verjährungsfristen bei Gewährleistungsansprüchen oder aus steuerrechtlichen Aufbewahrungspflichten ergeben, nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Bis zur endgültigen Erfassung der Daten durch die Absendung der Bestellung können Sie die Daten eigenhändig ändern, aus der Eingabemaske entfernen oder die Zahlmethode entsprechend Ihren Wünschen wechseln. Im Anschluss ist die Verarbeitung für die Abwicklung der Bestellung zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VI. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Um die Dienste unserer Website vollumfänglich nutzen zu können, müssen sie sich unter Angabe personenbezogener Daten registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Kundentyp (Privatkunde/Firmenkunde)
Vorname
Nachname
Geschlecht
E-Mail-Adresse
Passwort (verschlüsselt)
Adresse
Lieferadresse (optional)
Zustimmung zu AGB und Bestätigung der Kenntnisnahme der Datenschutzerklärung, inkl. Zeitpunkt der Zustimmung
Optional, ob eine Newsletter Bestellung erfolgt ist, inkl. Zeitpunkt der Zustimmung

Wenn Sie ein Kundenkonto angelegt haben, nutzen wir insbesondere die dort angegebene E-Mail-Adresse, um Ihnen wichtige Service-Informationen oder Änderungen zu Ihrem Kundenkonto mitzuteilen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung im Rahmen der Registrierung eines Kundenaccounts ist Art. 6 Abs. 1 lit. b DS-GVO.

3. Zweck der Datenverarbeitung

Die Datenverarbeitung dient der Bestellabwicklung und damit der Erfüllung eines Vertrages mit dem Nutzer oder der Durchführung vorvertraglicher Maßnahmen

4. Dauer der Speicherung

Kundenkonten werden grundsätzlich nach Eingang des Löschantrages gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Mit Blick auf die mit den Kundenkonten verbundenen personenbezogenen Daten wird unterschieden, ob die Erfüllung einer rechtlichen Verpflichtung der Löschung entgegensteht oder nicht. Sollte dies der Fall sein, werden die Daten für die weitere Verarbeitung gesperrt.

5. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung rückgängig zu machen. Senden Sie hierzu eine E-Mail an service@greatestwines.com mit der Bitte um Löschung ihres Kundenkontos.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

VI. Direktwerbung

Wenn Sie in unserem Onlineshop eingekauft haben, verwenden wir Ihre im Zusammenhang mit dem Einkauf angegebene E-Mail-Adresse zudem für Serviceinformationen wie Zufriedenheitsbefragungen und für Werbung für eigene ähnliche Angebote per E-Mail. In einem solchen Fall wird Ihnen ausschließlich Direktwerbung für ähnliche Waren oder Dienstleistungen zugesandt.

1. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Direktwerbung für ähnliche Waren oder Dienstleistungen infolge des Verkaufs von Waren oder Dienstleistungen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO i.V.m. § 7 Abs. 3 UWG.

2. Empfänger der Daten

Die Daten werden von der Greatestwines.com GmbH verarbeitet. Um den Versand der Direktwerbung abzuwickeln, verwenden wir das System unseres Auftragsverarbeiters (Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Germany), der die Daten entsprechend auf Basis von Art. 28 DSGVO in unserem Auftrag zum Versand der E-Mails erhält und verarbeitet.

3. Drittstaatentransfer

Es findet keine Verarbeitung Ihrer Daten außerhalb der EU/des EWR statt.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach zumindest so lange gespeichert, wie das Abonnement der Direktwerbung aktiv ist. Nach einem Widerruf durch Sie oder dem Einstellen des Services werden die personenbezogenen Daten zwecks Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und zur Abwehr etwaiger Schadensersatzansprüche drei Jahre nach Widerruf/Einstellen des Services gelöscht (Art. 83 Abs. 8 DSGVO i.V.m. § 41 BDSG und § 31 Abs. 2 Nr 1 OWiG und berechtigtes Interesse gem. Art. 6 Abs. 1 f DSGVO), es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

5. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Sie können jederzeit Widerspruch gegen die Zusendung der Direktwerbung einlegen. Bis zum Widerruf ist die Datenverarbeitung aufgrund dieser Einwilligung rechtmäßig. Bitte beachten Sie, dass vom Zeitpunkt des Widerrufs bis zu dessen Vermerk in den Systemen aus technischen Gründen u.U. 24 Stunden Zeit vergehen können. Sofern in dieser Zeit noch Direktwerbung versendet werden sollte, bitten wir Sie, dies zu entschuldigen. Dies lässt sich aber im Einzelfall nicht vermeiden. Teilen Sie uns Ihren Widerruf in Textform an die folgende E-Mail-Adresse mit: service@greatestwines.com (für Direktwerbung) oder nutzen Sie den Link, der in jeder E-Mail angegeben ist. Hierdurch wird ebenfalls ein Widerruf der Einwilligung beziehungsweise der Widerspruch in die Zusendung der Direktwerbung ermöglicht.

VII. Rechte der Betroffenen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen grundsätzlich folgende Rechte, soweit keine Ausnahmen einschlägig sind, zu:

1. Auskunftsrecht

Sie, als betroffene Person, haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DS-GVO im Einzelnen aufgeführten Informationen.

2. Recht auf Berichtigung

Überdies haben Sie als betroffene Person das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DS-GVO).

3. Recht auf Einschränkung der Verarbeitung

Des Weiteren hat die betroffene Person für die Dauer der Prüfung durch den Verantwortlichen das Recht von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat.

4. Recht auf Löschung

Schließlich haben Sie als betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (Recht auf Löschung).

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DS-GVO beruhen, sofern Art. 9 Abs. 2 lit. a oder g DS-GVO nicht gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (Art. 77 DS-GVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211 38424-0
Fax: 0211 38424-10

E-Mail: poststelle@ldi.nrw.de

Stand 07.03.2021