DATENSCHUTZ-ERKLÄRUNG
1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung
Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer Webseite ist uns ein wichtiges Anliegen.
Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Vor- und Nachname, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.
Daten, bei denen kein Bezug zu Ihrer Person herstellbar ist, wie beispielsweise nach einer Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten beim Besuch unserer Webseite. Zur Bereitstellung der Funktionen und Dienste unserer Webseite ist es erforderlich, dass wir personenbezogene Daten über Sie erheben.
Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.
Diese Datenschutzerklärung gilt nur für diese Webseite. Sie gilt nicht für andere Webseiten, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.
Nachfolgend erhalten Sie die Kontaktdaten der verantwortlichen Stelle und des Datenschutzbeauftragten.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung von personenbezogenen Daten auf dieser Webseite ist (vgl. Impressum):
Gesellschaft für Mentalisierungsbasierte und Integrative Therapie mbH
Römerstraße 25
69115 Heidelberg
Telefon: 0179 910 30 89
E-Mail: info@ge-mit.de
Vertreten durch die Geschäftsleitung Lydia Sütterlin
3. Bereitstellung und Nutzung der Webseite / Server-Logdaten
a) Art und Umfang der Datenverarbeitung
Wenn Sie diese Webseite nutzen, ohne anderweitig (z.B. durch Registrierung oder Nutzung des Kontaktformulars) Daten an uns zu übermitteln, erheben wir über Server-Logdaten technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:
IP-Adresse
Datum und Uhrzeit der Anfrage
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Zugriffsstatus/HTTP-Statuscode
Browsertyp
Sprache und Version der Browsersoftware
Betriebssystem
Diese Logdaten werten wir / unser Hosting-Provider sodann anonymisiert mit der auf unserem Server befindlichen Software AWStats aus. Hierdurch findet keine persönliche Identifizierung des einzelnen Nutzers statt und es werden keine personenbezogenen Daten an Dritte übermittelt.
b) Zweck und Rechtsgrundlage
Die Erhebung und Verarbeitung der Logdaten im Rahmen des Webseitenbetriebs ist technisch erforderlich, um Ihnen unsere Webseite anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer Webseite zu gewährleisten. Die Auswertung der Logdaten im Anschluss durch AWStats dient der statistischen Messung der Besucherzugriffe auf unsere Webseite.
Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens. Die statistische Auswertung der Besucherzahlen dient der Verbesserung der Nutzerfreundlichkeit.
c) Speicherdauer
Sobald die genannten personenbezogenen Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logdaten ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
4. Kursanmeldung
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite können Sie sich für unser Kursangebot anmelden. Wenn Sie sich anmelden, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben.
Pflichtangaben sind:
-
Anrede
-
Vorname
-
Nachname
-
Tätigkeit/Beruf
-
Art der ausgeübten Behandlung
-
E-Mail-Adresse
-
Telefon
-
Straße, Hausnummer
-
Postleitzahl, Ort
-
Land
Zudem können Sie freiwillig folgende Datenkategorien angeben:
-
Titel
-
Approbation
-
Praxis / Klinik
Daneben verarbeiten wir – je nach gewählter Zahlungsart – Konto- und Finanzdaten wie z.B. IBAN, BIC oder Kreditkartennummer.
b) Zweck und Rechtsgrundlage der Datenverarbeitung
Ihre Anmeldung ist für die Inanspruchnahme unseres Kursangebots, d.h. zur Durchführung vorvertraglicher Maßnahmen bzw. für die Erfüllung eines Vertrags, erforderlich. Die Verarbeitung der genannten Datenkategorien dient der Korrespondenz mit Ihnen sowie der Abstimmung unserer Kursinhalte auf unsere Teilnehmer. Bitte beachten Sie, dass wir ggf. Ihre Anmeldung nicht berücksichtigen können, sofern Sie nicht sämtliche als Pflichtangaben markierten Felder ausfüllen.
Rechtsgrundlage für die Verarbeitung ist im Falle einer Einwilligung Art. 6 Abs. 1 lit. a) DS-GVO. Dient Ihre Registrierung der Vorbereitung eines Vertragsabschlusses, ist Art. 6 Abs. 1 lit. b) DS-GVO zusätzliche Rechtsgrundlage.
c) Speicherdauer
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen, z.B. nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO), bleiben unberührt. !!! Registriert?
5. Kontaktformular
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite bieten wir Ihnen die Möglichkeit an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Im Rahmen des Absendevorgangs Ihrer Anfrage über das Kontaktformular wird zur Einholung Ihrer Einwilligung auf diese Datenschutzerklärung verwiesen.
Wenn Sie von dem Kontaktformular Gebrauch machen, werden darüber die folgenden personenbezogenen Daten von Ihnen verarbeitet:
-
Name
-
E-Mail-Adresse
-
Betreff der Nachricht
-
Inhalt der Nachricht
b) Zweck und Rechtsgrundlage
Die Angabe Ihrer E-Mail-Adresse dient dabei dem Zweck, ihnen auf Ihre Anfrage hin per E-Mail eine Antwort zukommen zu lassen.
Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Rechtsgrundlage für die Verarbeitung ist die von Ihnen freiwillig abgegebene und jederzeit für die Zukunft widerrufbare Einwilligungserklärung nach Art. 6 Abs. 1 lit. a) DS-GVO.
c) Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage).
Hiervon bleiben zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen nach der nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) – unberührt.
6. Kontaktmöglichkeiten per E-Mail
a) Art und Umfang der Datenverarbeitung
Sie können sich an uns per E-Mail wenden. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
b) Zweck und Rechtsgrundlage
Zweck der Datenverarbeitung ist die Möglichkeit Ihr Anliegen sachgerecht beantworten zu können. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Es besteht ein berechtigtes Interesse an der Verarbeitung der oben genannten personenbezogenen Daten, um Ihr Anliegen sachgerecht bearbeiten zu können.
c) Speicherdauer
Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer personenbezogenen Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist. Dies kann sich beispielsweise aus einer Bearbeitung Ihres Anliegens ergeben.
7. Bewerbungsmöglichkeit
a) Art und Umfang der Datenverarbeitung
Sie können sich auf per E-Mail bei uns bewerben. Wenn Sie sich bewerben, erheben und speichern wir die Daten, die Sie uns per E-Mail zusenden.
b) Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten nur zum Zwecke der Bearbeitung Ihrer Bewerbung. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung ist Art. 88 Abs. 1 DS-GVO i.V.m. § 26 BDSG und zusätzlich Art. 6 Abs. 1 lit. b) DS-GVO.
c) Speicherdauer
Falls wir Ihnen keine Stelle anbieten können, speichern wir Ihre Daten höchstens bis sechs Monate nach Beendigung des Bewerbungsprozesses unter Berücksichtigung von § 61b Abs. 1 ArbGG i.V.m. § 15 AGG. Der Fristbeginn ist der Zugang des Ablehnungsschreibens.
d) Datenweitergabe
Ihre Daten erhalten nur die Stellen, die in die Entscheidung eingebunden sind (zuständige Personal- bzw. Fachabteilungen, Geschäftsführung, Betriebsrat).
Zudem sind wir verpflichtet, öffentlichen Stellen und Institutionen (z.B. Staatsanwaltschaft, Polizei, Aufsichtsbehörden, Finanzamt, Sozialversicherungsträger etc.) Ihre Daten zu übermitteln.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
8. Newsletter
a) Art und Umfang der Datenverarbeitung
Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien regelmäßigen E-Mail-Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen Ihre E-Mail-Adresse.
Für den Newsletterversand verwenden wir das sog. Double Opt-In-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter zuschicken werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand des Newsletters einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter von uns erhalten wollen. Dies dient der Sicherstellung, dass nur Sie selbst sich als Inhaber der angegebenen E-Mail-Adresse zum Newsletter anmelden können. Ihre Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird.
Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben (z.B. Nachname, Vorname, E-Mail-Adresse).
Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Bei der zu Kontrollzwecken ausgesandten Bestätigungsmail (Double-Opt in der E-Mail) speichern wir ebenfalls Datum und die Uhrzeit des Klicks auf den Bestätigungslink und die vom Internet Service-Provider (ISP) eingetragene IP-Adresse.
Zudem setzen wir ins unserem Newsletter ein Zählpixel ein, mit welchem wir erkennen können, wann ein Newsletter abgerufen wurde und welche darin enthaltenen Links angeklickt wurden. Anhand dieser Daten können wir unseren Newsletter an den Empfänger personalisiert anpassen.
Im Zusammenhang mit dem Newsletterversand erfolgt eine Weitergabe Ihrer Daten an unseren Newsletter-Dienstleister. Für den Versand unseres Newsletters setzen wir das Tool „MailChimp“ des Dienstleisters The Rocket Science Group LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA ein. Die bei der Anmeldung von Ihnen angegebenen Daten werden dabei an den Dienstleister übermittelt. Das Unternehmen The Rocket Science Group, LLC ist für den „EU-US Privacy Shield“ zertifiziert. Dies bedeutet, dass das Unternehmen einen Datenschutzstandard einhält, der von der EU-Kommission als mit dem europäischen Datenschutzstandard vergleichbar angesehen wird. Weitere Informationen zu MailChimp finden Sie unter: https://mailchimp.com/legal/privacy/.
b) Zweck und Rechtsgrundlage
Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach Art. 6 Abs. 1 lit. a) DS-GVO und § 7 Abs. 2 Nr. 3 UWG auf der von Ihnen im Folgenden freiwillig abgegebenen und jederzeit für die Zukunft widerrufbaren Einwilligungserklärung. Zudem beruht die Verarbeitung Art. 6 Abs. 1 lit f) DS-GVO aufgrund berechtigter Interessen von uns den Nachweis der erforderlichen Einwilligung zu dokumentieren.
c) Speicherdauer
Ihre E-Mail-Adresse wird solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung vom Newsletterversand wird Ihre E-Mail-Adresse gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.
9. Einsatz von Cookies
a) Art und Umfang der Datenverarbeitung
Wir verwenden Cookies. Cookies sind kleine Dateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.
Die meisten Webbrowser sind so voreingestellt, dass Cookies automatisch akzeptiert werden. Sie können Ihren jeweiligen Browser jedoch so konfigurieren, dass er nur noch bestimmte oder auch gar keine Cookies mehr akzeptiert. Wir weisen Sie jedoch darauf hin, dass Sie dann möglicherweise nicht mehr alle Funktionen unserer Webseite nutzen können.
Über Ihre Browsereinstellungen können Sie zudem auch bereits in Ihrem Browser gespeicherte Cookies löschen. Des Weiteren ist es möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionsweisen unterscheiden können, bitten wir Sie, dass jeweilige Hilfemenü Ihres Browsers für die entsprechenden Konfigurationsmöglichkeiten in Anspruch zu nehmen.
Die Deaktivierung der Verwendung von Cookies erfordert möglicherweise die Speicherung eines permanenten Cookies auf Ihrem Computer. Wenn Sie diesen Cookie anschließend löschen, müssen Sie ihn erneut setzen, damit er wirksam bleibt.
b) Zweck und Rechtsgrundlage
Auf unserer Webseite werden sog. temporäre Cookies bzw. Session-Cookies verwendet, die automatisch gelöscht werden, sobald Sie Ihren Browser schließen. Durch diese Art von Cookies ist es möglich, Ihre Sitzung mithilfe einer zufällig generierten Session-ID zu erfassen. Dadurch lassen sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen und es ist möglich, Ihr Endgerät bei späteren Webseitenbesuchen wiederzuerkennen. Diese Session Cookies verfallen nach Ablauf der Sitzung.
Die Rechtsgrundlage für die genannten Verarbeitungszwecke ist Art. 6 Abs. 1 lit. f) DS-GVO. Falls Sie uns auf Grundlage eines von uns auf der Webseite erteilten Hinweises („Cookie-Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a) DS-GVO.
c) Speicherdauer
Sobald die über die Cookies an uns übermittelten Daten für die oben beschriebene Zwecke nicht mehr erforderlich sind, werden diese Informationen gelöscht.
10. Google Maps
a) Art und Umfang der Datenverarbeitung
Wir binden die Landkarten des Dienstes Google Maps ein. Google Maps ist ein Diest von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Tel: +353 1 543 1000, Fax: +353 1 686 5660, E-Mail: support-deutschland@google.com ("Google").
Dadurch können wir Ihnen interaktive Karten direkt auf unserer Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Dadurch können wir Ihnen interaktive Karten direkt auf unserer Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Google verarbeitet mittels eines Cookies auf Ihrem Endgerät folgende Daten:
Das Betriebssystem
Informationen über den Browsertyp und die verwendete Version
Informationen zu Ihrem Internet-Service-Provider
Ihre IP-Adresse
Datum und Uhrzeit des Zugriffs
Webseiten, von denen aus Sie auf unsere Internetseite gelangt sind
Webseiten, die Sie über unsere Website aufrufen
Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich ausloggen.
b) Zweck und Rechtsgrundlage
Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website.
Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung. Die Auswertung erfolgt zudem um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Webseite.
c) Speicherdauer
Die gespeicherten Daten werden gelöscht, sobald sie für unsere Zwecke nicht mehr benötigt werden.
d) Widerspruchsrecht
Gegen die Bildung dieser Nutzerprofile steht Ihnen ein Widerspruchsrecht zu. Dieses ist an Google zu richten.
Sie können die Übermittlung der Daten an Google verhindern, indem Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie Google Maps auf unserer Webseite jedoch nicht nutzen.
Nähere Informationen zu den Nutzungsbedingungen von Google: https://policies.google.com/terms?gl=DE&hl=de
Nähere Informationen in den zusätzlichen Nutzungsbedingungen von Google Maps: www.google.com/intl/de_US/help/terms_maps.html
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Google: http://www.google.de/intl/de/policies/privacy/
11. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
a) Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.
b) dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht.
Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.
d) die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
e) wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit Ihren Daten verpflichtet wurden.
Wir setzen solche Dienstleister ein in den Bereichen:
IT
Logistik
Telekommunikation
Vertrieb
Marketing
Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.
12. Datensicherheit und Sicherungsmaßnahmen
Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Dazu treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, welche regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.
Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL bzw. TLS). Unverschlüsselt preisgegebene Daten, beispielsweise wenn dies per unverschlüsselter E-Mail erfolgt, können aber eventuell von Dritten mitgelesen werden. Darauf haben wir keinen Einfluss. Es liegt im Verantwortungsbereich des jeweiligen Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.
13. Änderungen der Datenschutzerklärung
Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren.
14. Ihre gesetzlichen Rechte
Hier finden Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten dazu ergeben sich aus den Artikeln 7, 15-22 und 77 DS-GVO. Sie können sich diesbezüglich an die verantwortliche Stelle (Ziff. 2) wenden.
a) Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung nach Art. 7 Abs. 3 S. 1 DS-GVO
Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt.
b) Auskunftsrecht nach Art. 15 DS-GVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer.
c) Recht auf Berichtigung und Vervollständigung nach Art. 16 DS-GVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
d) Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DS-GVO
Sie haben ein Recht zur Löschung, soweit die Verarbeitung nicht erforderlich ist. Dies ist beispielsweise der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
e) Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO
Sie haben ein Recht auf Einschränkung der Verarbeitung, z.B. wenn Sie der Meinung sind, die personenbezogenen Daten seien unrichtig.
f) Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
g) Widerspruchsrecht nach Art. 21 DS-GVO
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
h) Automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DS-GVO
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, außer in den in Art. 22 DS-GVO erwähnten Ausnahmetatbeständen.
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung findet nicht statt.
i) Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO
Außerdem können Sie jederzeit Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, beispielsweise wenn Sie der Meinung sind, dass die Datenverarbeitung nicht im Einklang mit datenschutzrechtlichen Vorschriften steht.
Zuständige Aufsichtsbehörde:
Der Landesbeauftragte
für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 (0)711 / 61 55 41 – 0
E-Mail: poststelle@lfdi.bwl.de