Datenschutzerklärung – Pension der Berghof

Vielen Dank für Ihr Interesse an uns,

Pension – Der Berghof
Meike Dede
Am langen Bruch 1
38700 Braunlage
Deutschland

Kontakt:
Telefon: +49 5520 92083
Email: info@pension-der-berghof.de
Website: http://www.pension-der-berghof.de

und unserer Website.

Der Schutz Ihrer Privatsphäre und Ihrer Daten ist uns sehr wichtig. Im Folgenden informieren wir Sie über den Umgang mit Ihren Daten.

Grundsätzlich ist die Nutzung unserer Website ohne Angabe personenbezogener Daten – wie etwa Name, Anschrift, Email-Adresse, Telefonnummer – möglich. Eine Verarbeitung personenbezogener Daten kann aber erforderlich werden, soweit Sie oder andere betroffene Personen bestimmte Dienste über unsere Website in Anspruch nehmen. Wir holen allerdings generell eine Einwilligung von Ihnen/ anderen betroffenen Person ein, wenn eine Verarbeitung entsprechender, personenbezogener Daten erforderlich werden sollte, ohne dass für diese Verarbeitung eine gesetzliche Grundlage besteht. Die Verarbeitung personenbezogener Daten erfolgt dabei immer gemäß Unionsrecht und nationalem Recht, insbesondere gemäß der Datenschutz-Grundverordnung (im Folgenden: „DSGVO“), und gemäß der für uns, Pension – Der Berghof, geltenden landesspezifischen Datenschutzbestimmungen.

Wir möchten mit dieser Datenschutzerklärung öffentlich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Zudem möchten wir Sie/ alle betroffenen Personen hiermit umfänglich über Ihre/ ihre damit verbundenen Rechte aufklären.

Wir weisen darauf hin, dass bei internetbasierten Datenübertragungen nicht immer jede Sicherheitslücke geschlossen und nicht immer ein absoluter Schutz gewährleistet werden kann. Zur Sicherstellung eines möglichst lückenlosen Schutzes der über unsere Website verarbeiteten personenbezogenen Daten haben wir als für die Datenverarbeitung verantwortliches Unternehmen aber diverse technische und organisatorische Maßnahmen umgesetzt. Trotzdem weisen wir auch darauf hin, dass Sie/ andere betroffene Personen personenbezogene Daten auch in anderer Weise, etwa telefonisch, an uns übermitteln können.

I. Allgemeines

1. Begriffsbestimmungen (Art. 4 DSGVO)

Damit unsere Datenschutzerklärung für Sie, unsere Kunden, Geschäftspartner und für die gesamte Öffentlichkeit einfach lesbar und verständlich ist, erläutern wir vorab die wichtigsten, darin verwendeten Begriffe, welche durch den Europäischen Richtlinien- und Verordnungsgeber bei dem Erlass der DSGVO verwendet wurden:

a) personenbezogene Daten

Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) Verarbeitung

Dies ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c) Einschränkung der Verarbeitung

Dies ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

d) Profiling

Dies ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Verantwortlicher

Dies ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

f) Auftragsverarbeiter

Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

g) Empfänger

Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

h) Dritter

Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

i) Einwilligung

Dies ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

j) Aufsichtsbehörde

Dies ist eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle. Für die Erläuterung weiterer Begriffe wird auf Artikel 4 der DSGVO verwiesen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden datenschutzrechtlichen Bestimmungen ist:

Pension – Der Berghof
Meike Dede
Am langen Bruch 1
38700 Braunlage
Deutschland

Kontakt:
Telefon: +49 5520 92083
Email: info@pension-der-berghof.de
Website: http://www.pension-der-berghof.de

3. Website

a) Erfassung allgemeiner Daten/ Informationen

Mit jedem Aufruf unserer Website durch Sie/ andere betroffene Personen oder durch ein automatisiertes System werden von der Website bestimmte, allgemeine Daten/ Informationen erfasst und in den Logfiles des Servers gespeichert. Hierbei können die folgenden Daten/ Informationen erfasst werden:

von dem zugreifenden System verwendetes Betriebssystem,
verwendete Browsertypen und Versionen,
Datum und Uhrzeit eines Zugriffs auf die Website,
Internet-Protokoll-Adressen („IP-Adresse“),
Internet-Service-Provider des zugreifenden Systems,
Website, von welcher ein zugreifendes System auf unsere Website gelangt („Referrer“),
Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, und
sonstige ähnliche Daten/ Informationen, welche zur Abwehr von Gefahren im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Wir benötigen diese allgemeinen Daten/ Informationen insbesondere aus den folgenden Gründen:

korrekte Auslieferung von Inhalten unserer Website,
Bereitstellung der zur Strafverfolgung notwendigen Daten/Informationen für Strafverfolgungsbehörden im Falle eines Cyberangriffes,
Gewährleistung der dauerhaften Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website, und
Optimierung von Inhalten unserer Website und der Werbung für diese.

Wir erheben diese allgemeinen Daten/ Informationen anonym. Ausgewertet werden sie statistisch und zur Verbesserung des Datenschutzes/ der Datensicherheit in unserem Unternehmen. Für die von uns verarbeiteten personenbezogenen Daten soll hierdurch ein möglichst optimales Schutzniveau sichergestellt werden. Wir ziehen bei der Nutzung der allgemeinen Daten/ Informationen keinerlei Rückschlüsse auf Sie/ andere betroffene Personen. Schließlich werden die anonymen Daten in den Logfiles des Servers getrennt von allen durch Sie/ andere betroffene Personen angegebenen personenbezogenen Daten gespeichert.

b) Verwendung von Cookies

Auf unserer Website werden – wie auch auf vielen anderen Websites/ Servern Cookies verwendet. Cookies sind Textdateien, welche über Internetbrowser auf Computersystemen abgelegt und gespeichert werden. Zahlreiche Cookies sind durch eine bestimmte Zeichenfolge („Cookie-ID“) eindeutig gekennzeichnet. Hierdurch können Websites und Server einem konkreten Internetbrowser, in dem das Cookie gespeichert wurde, zugeordnet werden. Die besuchten Websites und Server können durch diesen Vorgang den jeweiligen, individuellen Internetbrowser von Ihnen/ anderen betroffenen Personen von anderen Browsern, auf welchen andere Cookies abgelegt/ gespeichert wurden, unterscheiden. Somit können über die jeweils
individuellen, eindeutigen Cookie-IDs bestimmte Internetbrowser von bestimmten Nutzern wiedererkannt/ identifiziert und so von anderen Servern unterschieden werden.
Nur durch die Setzung von Cookies können wir Ihnen/ anderen betroffenen< Personen, den Nutzern unserer Website, nutzerfreundlichere Services – in Form einer individuell auf den jeweiligen Benutzer zugeschnittenen Optimierung/ Anpassung der Informationen und Angebote auf unserer Website – bieten. Ihnen/ anderen betroffenen Personen, als Nutzer unserer Website, soll durch diese Wiedererkennung die Verwendung unserer Website erleichtert werden. Konkret geschieht dies etwa in der Form, dass Sie/ andere betroffene Personen, als Nutzer unserer Website, welche Cookies verwendet, etwa nicht bei jedem Besuch erneut Ihre/ ihre Zugangsdaten eingeben müssten. Dies würde von unserer Website und dem auf Ihrem Computersystem abgelegten Cookie übernommen werden.
Wir weisen darauf hin, dass es Ihnen/ anderen betroffenen Personen jederzeit möglich ist, die Setzung von Cookies durch unsere Website zu verhindern und dieser somit dauerhaft zu widersprechen, indem eine entsprechende Einstellung des genutzten Internetbrowsers vorgenommen wird. Bereits gesetzte Cookies können Sie/ andere betroffene Personen jederzeit über einen Internetbrowser – in allen üblichen Browsern ist dies möglich – oder andere Softwareprogramme löschen. Gegebenenfalls sind jedoch nicht sämtliche Funktionen unserer Website vollständig nutzbar, wenn die Setzung von Cookies in den genutzten Browsern deaktiviert wird.

c) Kontaktformular

Es besteht die Möglichkeit des Kontakts mit uns über unsere Website. Diese enthält Angaben zur Ermöglichung einer schnellen elektronischen Kontaktaufnahme und einer unmittelbaren Kommunikation mit uns. Hiervon umfasst, ist eine allgemeine Email-Adresse.
Sie/ andere betroffene Personen können über das Kontaktformular oder per Email dementsprechend mit uns als dem Verantwortlichen für die Datenverarbeitung in Kontakt treten. Hierbei werden die von Ihnen/ anderen betroffenen Personen entsprechend freiwillig übermittelten personenbezogene Daten automatisch gespeichert. Diese Speicherung geschieht zur Bearbeitung oder zur Kontaktaufnahme mit Ihnen/ den betroffenen Personen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben.

d) Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass auf unserer Website Inhalte Dritter, wie zum Beispiel Kartenmaterial von Google-Maps, Videos von YouTube, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt- Anbieter“) die IP-Adresse von Ihnen/ anderen betroffenen Personen wahrnehmen, da sie die Inhalte ansonsten nicht an den Browser von Ihnen/anderen betroffenen Personen senden können. Die IP-Adresse ist für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Wir haben aber keinen Einfluss darauf, wenn diese Dritt-Anbieter die Ihre/ ihre IP-Adresse etwa für statistische Zwecke speichern sollten. Soweit uns dies bekannt ist, klären wir Sie/ andere betroffene Personen darüber auf.

e) Sperrung und Löschung personenbezogener Daten

Die personenbezogenen Daten von Ihnen/ anderen betroffenen Personen werden von uns als Verantwortlicher für die Datenverarbeitung nur dann gespeichert und verarbeitet, wenn dies nach dem Unionsrecht (europäische Vorschriften) oder dem Recht der Mitgliedstaaten (nationale Vorschriften), an welche wir als Verantwortlicher für die Datenverarbeitung gebunden sind, erlaubt ist. Darüber hinaus werden sie nur so lange gespeichert und verarbeitet, bis der Zweck der Speicherung erfüllt ist. Die personenbezogenen Daten werden routinemäßig und gemäß den einschlägigen Vorschriften gesperrt oder gelöscht, sobald eine durch das Unionsrecht oder das Recht der Mitgliedsstaaten bestimmte Speicherungsfrist abgelaufen oder der Zweck der Speicherung erfüllt oder sonst wie entfallen ist.

f) Keine automatisierte Entscheidungsfindung/ Profiling

Wir verzichten als datenschutzbewusstes Unternehmen auf automatisierte Entscheidungsfindungen bzw. auf Profiling.

4. Rechte und Pflichten

a) Pflicht/ Erfordernis zur Bereitstellung personenbezogener Daten

Wir weisen ausdrücklich darauf hin, dass es gesetzliche (etwa Steuergesetze) und vertragliche (etwa Angaben zur Identifizierung des Vertragspartners) Verpflichtungen zur Bereitstellung personenbezogener Daten gibt. Gerade für den Abschluss eines Vertrages kann die Angabe von personenbezogenen Daten durch die Vertragsparteien erforderlich sein. Dies gilt auch für uns bzw. für die mit uns zu schließenden Verträge: Wenn Sie/ andere betroffene Personen mit uns Verträge (etwa Bestellung/ Kauf von Waren) abschließen möchten, sind Sie/ sie dazu verpflichtet, uns bestimmte personenbezogene Daten bereitzustellen. Sollten Sie/ andere betroffene Personen uns nicht bestimmte personenbezogene Daten bereitstellen, so könnten wir kein Vertrag mit Ihnen/ ihnen schließen.
Sie/ andere betroffene Personen können sich vor der Bereitstellung Ihrer/ ihrer personenbezogenen Daten an uns, als Verantwortlicher für die Datenverarbeitung, wenden. Wir wären in diesem Fall dazu verpflichtet, Ihnen/ anderen betroffenen Personen dementsprechend darüber Informationen zur Verfügung zu stellen, ob die Bereitstellung der personenbezogenen Daten von Ihnen/ anderen betroffenen Personen gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob Sie/ andere betroffene Personen verpflichtet sind, die personenbezogenen Daten bereitzustellen, und welche möglichen Folgen die Nichtbereitstellung hätte (Art. 13 Abs. 2 e DSGVO).

b) Ihre Rechte/ Rechte betroffener Personen

aa) Recht auf Widerruf datenschutzrechtlicher Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie/ andere betroffene Personen haben das Recht, Ihre/ ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Wenn Sie/ andere betroffene Personen dieses Widerrufsrecht in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns, als Verantwortlicher für die Datenverarbeitung, bzw. an unsere Mitarbeiter wenden.

bb) Recht auf Auskunft (Art. 15 DSGVO)

Sie/ andere von der Verarbeitung personenbezogener Daten betroffene Personen haben das Recht, von uns, dem Verantwortlichen für die Datenverarbeitung, unentgeltlich eine Bestätigung darüber, ob Sie/ sie betreffende personenbezogene Daten verarbeitet werden, und eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten. Konkret haben Sie/ andere betroffene Personen ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

die Verarbeitungszwecke,
die Kategorien personenbezogener Daten, die verarbeitet werden,
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Sie/ andere betroffene Personen haben das Recht, darüber unterrichtet zu werden, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt wurden und, wenn eine entsprechende Datenübermittlung stattgefunden hat, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wenn Sie/ die betroffenen Personen eines dieser Auskunftsrechte in Bezug auf bei uns, als Verantwortlicher für die Datenverarbeitung,espeicherte Daten in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns bzw. unsere Mitarbeiter wenden.

cc) Recht auf Berichtigung (Art. 16 DSGVO)

Sie/ andere betroffene Personen haben das Recht, von uns, dem Verantwortlichen, unverzüglich die Berichtigung Sie/ sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie/ andere betroffene Personen das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Wenn Sie/ andere betroffene Personen dieses Berichtigungsrecht in Bezug auf bei uns, als Verantwortlicher für die Datenverarbeitung, gespeicherte Daten in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns, bzw. unsere Mitarbeiter wenden.

dd) Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Sie/ andere betroffene Personen haben das Recht, von uns, dem Verantwortlichen, zu verlangen, dass Sie/ sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
Sie/ andere betroffene Personen widerrufen Ihre/ ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs. 2 a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Sie/ andere betroffene Personen legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie/ andere betroffene Personen legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wenn Sie/ andere betroffene Personen dieses Löschungsrecht in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns, als Verantwortlicher für die Datenverarbeitung, bzw. an unsere Mitarbeiter wenden. Sofern einer der oben genannten Gründe zutrifft, werden wir bzw. unsere Mitarbeiter möglichst umgehend die Löschung entsprechender Daten veranlassen. Haben wir als Verantwortlicher die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche (Dritte), die die personenbezogenen Daten (weiter-) verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat. Dies gilt jedenfalls dann, wenn die Datenverarbeitung nicht im Sinne von Art. 17 Abs. 3 DSGVO erforderlich ist.

ee) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie/ andere betroffene Personen haben das Recht, von uns, dem Verantwortlichen, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

die Richtigkeit der personenbezogenen Daten wird von Ihnen/ anderen betroffenen Personen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung ist unrechtmäßig und Sie/ andere betroffene Personen lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie/ andere betroffene Personen benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
Sie/ andere betroffene Personen haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen von Ihnen/ anderer betroffener Personen überwiegen.

Wenn Sie/ andere betroffene Personen dieses Einschränkungsrecht in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns bzw. unsere Mitarbeiter wenden. Sofern eine der oben genannten Voraussetzungen vorliegt, werden wir bzw. unsere Mitarbeiter möglichst umgehend die Einschränkung entsprechender Daten veranlassen.

ff) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie/ andere betroffene Personen haben das Recht, die Sie/ sie betreffenden personenbezogenen Daten, die Sie/ sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie/ sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten zunächst bereitgestellt wurden, zu übermitteln, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs. 2 a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs.1 b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt und
dies die Rechte und Freiheiten anderer Personen nicht beeinträchtigt.

Dies gilt jedenfalls dann, wenn die Datenverarbeitung nicht im Sinne von Art. 20 Abs. 3 S. 2 DSGVO für die Wahrnehmung einer Aufgabe erforderlich ist, im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Bei der Ausübung Ihres/ ihres Rechts auf Datenübertragbarkeit haben Sie/ andere betroffene Personen das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Wenn Sie/ andere betroffene Personen dieses Datenübertragbarkeitsrecht in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns bzw. unsere Mitarbeiter wenden.

gg) Widerspruchsrecht (Art. 21 DSGVO)

Sie/ andere betroffene Personen haben das Recht, aus Gründen, die sich aus Ihrer/ ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie/ sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir als Verantwortlicher verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen/ anderen betroffenen Personen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden von uns als Verantwortlicher personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie/ andere betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie/ sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie/ andere betroffene Personen uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Sie/ andere betroffene Personen haben das Recht, aus Gründen, die sich aus Ihrer/ ihrer besonderen Situation ergeben, gegen die Sie/ sie betreffende Verarbeitung Sie/ sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Wenn Sie/ andere betroffene Personen dieses Widerspruchsrecht in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns bzw. unsere Mitarbeiter wenden. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie/ andere betroffene Personen ungeachtet der Richtlinie 2002/58/EG Ihr/ ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

hh) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO)

Sie/ andere betroffene Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen/ ihnen gegenüber rechtliche Wirkung entfaltet oder Sie/ sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nur dann nicht, wenn die Entscheidung

für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen/ anderen betroffenen Personen und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen von Ihnen/ anderen betroffenen Personen enthalten, oder
mit ausdrücklicher Einwilligung von Ihnen/ anderen betroffenen Personen erfolgt.

In dem hier, unter „hh“ genannten, ersten und dritten Fall (erster und dritter Pfeil) treffen wir als Verantwortlicher angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen von Ihnen/ anderen betroffenen Personen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Wenn Sie/ andere betroffene Personen diese Rechte in Bezug auf automatisierte Entscheidungen in Anspruch nehmen möchten, können Sie/ andere betroffene Personen sich hierzu an uns, als Verantwortlicher für die Datenverarbeitung, bzw. unsere Mitarbeiter wenden.

c) Rechtsgrundlagen für Datenverarbeitung (Art. 6 DSGVO)

Im Wesentlichen ergeben sich die Rechtsgrundlagen, aufgrund welcher personenbezogene Daten verarbeitet werden dürfen aus Art. 6 Abs. 1 DSGVO. Hiernach darf unser Unternehmen Daten von Ihnen/ anderen betroffenen Personen verarbeiten, wenn

Sie/ andere betroffene Personen uns Ihre/ ihre Einwilligung zu der Verarbeitung der Sie/ sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben,
die Verarbeitung für die Erfüllung eines Vertrags (etwa für Warenlieferung oder Erbringung einer Dienstleistung erforderliche Verarbeitungsvorgänge), dessen Vertragspartei Sie/ andere betroffene Personen sind, oder zur Durchführung vorvertraglicher Maßnahmen (etwa zur Beantwortung von Anfragen zu Waren und Dienstleistungen) erforderlich ist, die auf Anfrage von Ihnen/ anderer betroffener Personen erfolgen,
die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (etwa steuerliche Pflichten) erforderlich ist, der wir als Verantwortlicher für die Datenverarbeitung unterliegen,
die Verarbeitung erforderlich ist, um lebenswichtige Interessen (etwa um bei körperlichen Verletzungen im Betrieb für eine überlebenswichtige Behandlung im Krankenhaus zu sorgen) von Ihnen/ anderen betroffenen Personen oder einer anderen natürlichen Person zu schützen,
die Verarbeitung zur Wahrung der berechtigten Interessen von uns als Verantwortlicher für die Datenverarbeitung oder eines Dritten erforderlich ist (bereits dann gegeben, wenn Sie/ andere betroffene Personen Kunde von uns als Verantwortlicher für die Datenverarbeitung sind, siehe Erwägungsgrund 47 S. 2 DSGVO!), sofern nicht die Interessen oder Grundrechte und Grundfreiheiten von Ihnen/ anderen betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei Ihnen/ anderen betroffenen Personen um ein Kind handelt. Diesbezüglich weisen wir darauf hin, dass unser berechtigtes Interesse an der Datenverarbeitung in der Durchführung unserer Geschäftstätigkeit, insbesondere auch zugunsten unserer Mitarbeiter, liegt.

d) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten von Ihnen/ anderen betroffenen Personen richtet sich nach den im konkreten Fall einschlägigen – europäischen und/ oder nationalen – gesetzlichen Aufbewahrungsfristen. Die entsprechenden Daten werden routinemäßig von uns gelöscht, wenn sie nicht mehr für die Vertragserfüllung oder –Anbahnung erforderlich sind (Erfüllung/ Entfall des Speicherungszwecks) und die jeweiligen Fristen abgelaufen sind.

II. Einsatz und Verwendung von Analyse-Tools/-Diensten

Allgemein ist unter „Web-Analyse“ die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Nutzern/ Besuchern von Websites zu verstehen. Im Wesentlichen ist Sinn und Zweck einer solchen „Web-Analyse“ die Optimierung von Websites, die Analyse von Besucherströmen auf Websites und von Kosten und Nutzen von Internetwerbung. Hierzu verarbeiten Analyse-Tools/-Dienste zum Beispiel die folgenden Daten/ Informationen:

Von welcher Website sind betroffene Personen auf eine andere Website gelangt („Referrer“)?
Auf welche Unterseiten einer Website wurde zugegriffen?
Wie lange und wie oft wurde eine Website/ Unterseite einer Website betrachtet?

Google Analytics (mit Anonymisierungsfunktion)

Auf unserer Website setzen wir den Web-Analyse-Dienst Google Analytics mit Anonymisierungsfunktion ein.
Betreibergesellschaft des Google-Analytics-Dienstes ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Erfasste Daten/ Informationen verwendet Google, um mit der Nutzung unserer Website verbundene Dienste anzubieten/ zu erbringen, wie zum Beispiel

die Auswertung der Nutzung unserer Website und
die Erstellung von Online-Reports über die Aktivitäten auf unserer Website.

Jedes Mal, wenn Sie/ andere betroffene Personen eine Seite unserer Website, auf welcher wir Google Analytics einsetzen, aufrufen, wird von Google Analytics ein Cookie – wie bereits oben beschrieben – auf Ihrem/ ihrem Computersystem gesetzt, sodass von dem Internetbrowser auf Ihrem/ ihrem System automatisch Daten zur Web-Analyse/ Analyse der Benutzung unserer Website durch Sie/ andere betroffene Personen an Google, in den Vereinigten Staaten von Amerika, übermittelt werden. Mittels eines solchen, von Google Analytics über unsere Website auf Ihrem/ ihrem Computersystem gesetzten Cookies werden gerade auch personenbezogene Daten von Ihnen/ anderen betroffenen Personen – zum Beispiel Ihre/ ihre IP-Adresse, Ort, Zeit und Häufigkeit der Zugriffe/ Besuche auf unserer Website – gespeichert und an Google übermittelt.
Google kann somit nicht nur etwa Herkunft und Klicks der Besucher unserer Website nachvollziehen und entsprechend abrechnen. Google kann zudem personenbezogene Daten, insbesondere die IP-Adresse des Internetanschlusses jedes Besuchers unserer Website, erhalten und in den Vereinigten Staaten von Amerika speichern. Hinzu kommt, dass Google die so erlangten Daten voraussichtlich an Dritte weiter gibt.
Da wir Web-Analysen über Google Analytics allerdings nur mit dem Zusatz „_gat._anonymizeIp“ durchführen, wird die IP-Adresse des Internetanschlusses von Ihnen/ anderen betroffenen Personen, wenn Sie/ sie auf unsere Website zugreifen, von Google gekürzt und anonymisiert. Zudem können Sie/ andere betroffene Personen die beschriebene Setzung von Cookies durch Google über unsere Website jederzeit mittels einer entsprechenden Einstellung des von Ihnen/ ihnen genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ein einmal von Google Analytics auf dem Computersystem von Ihnen/ anderen betroffenen Personen gesetzter Cookie kann jederzeit, nachträglich, über Ihren/ ihren Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner können Sie/ andere betroffene Personen die Erfassung und Verarbeitung der die Nutzung unserer Website betreffenden Daten durch Google verhindern, indem Sie/ andere betroffene Personen dieser Datenerfassung- und -Verarbeitung widersprechen. Hierfür müssen Sie/ andere betroffene Personen unter dem Link „https://tools.google.com/dlpage/gaoptout“ ein Browser Addon herunterladen und installieren, welches im Wesentlichen Google Analytics über JavaScript sagt, dass keine Daten und Informationen zu den Besuchen von Websites übermittelt werden dürfen. Von Google Analytics wird die Installation dieses Browser Addons damit als Widerspruch gewertet. Um diese Widerspruchswirkung etwa nach Löschung, Formatierung oder Neuinstallation Ihres/ ihres Computersystems beizubehalten/ wiederherzustellen, müssen Sie/ andere betroffene Personen dieses Browser Addon anschließend erneut, wie oben beschrieben, auf Ihrem/ ihrem Computersystem installieren. Auch wenn dieses Browser Addon durch Sie/ andere betroffene Personen oder dritten Personen, die in Ihrem/ ihrem Machtbereich stehen, deinstalliert/ deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung, wie zuvor beschrieben.
Wir weisen noch darauf hin, dass Sie/ andere betroffene Personen weitere, erläuternde Informationen – insbesondere die aktuell geltenden Datenschutzbestimmungen von Google – unter „https://www.google.de/intl/de/policies/privacy/“ und unter „http://www.google.com/analytics/terms/de.html“, und genauere Erläuterungen zu Google Analytics unter „https://www.google.com/intl/de_de/analytics/“, eingesehen werden können.

III. Widerspruch Werbe-Mails

Hiermit widersprechen wir der Nutzung von im Rahmen der für uns bestehenden Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen – etwa durch Spam-E-Mails – vor.