Ingo Struck

Datenschutzerklärung

Zweck

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb meines Online-Angebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Online-Angebot“).

Begriffsklärung

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (beispielsweise Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Reihung solcher Vorgänge im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weitreichend und umfasst praktisch jede Art und Form des Umgangs mit Daten.

„Drittland“ (oder Drittstaat) ist jeder Staat oder jedes unabhängige Rechtsgebiet, der oder das nicht Teil des europäischen Wirtschaftsraums (EWR) ist.

„internationale Organisation“ ist jede Organisation, die Geschäftsstellen in einem Drittland unterhält oder zu Teilen der Jurisdiktion eines Drittlands unterworfen ist.

Verantwortlicher

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO), anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten
   Ich verarbeite personenbezogene Daten meiner Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung meiner Inhalte und eines funktionsfähigen Online-Angebots sowie zur Erbringung meiner Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten meiner Nutzer erfolgt regelmäßig nur nach Einwilligung der Nutzer. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
   Soweit ich für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einhole, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
   Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
   Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der ich als Unternehmer beziehungsweise selbständig Erwerbstätiger unterliege, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
   Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
   Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meiner Person, meiner Unternehmung oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
   Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bereitstellung des Online-Angebots und Erstellung von Logdateien

1. Beschreibung und Umfang der Datenverarbeitung
   Bei jedem Aufruf zur Nutzung meines Online-Angebots erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
   1. Informationen über den Browsertyp und die verwendete Version
   2. Das Betriebssystem des Nutzers
   3. Die IP-Adresse des Nutzers
   4. Datum und Uhrzeit des Zugriffs
   5. Websites, von denen das System des Nutzers auf mein Online-Angebot gelangt (eingehende Verknüpfungen)
   Diese Daten werden ebenfalls in den Logdateien meiner Systeme gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
   Die vorübergehende flüchtige Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung des Online-Angebots an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Anfrage flüchtig verarbeitet werden.
   In diesen Zwecken liegt auch mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung des Online-Angebots ist dies der Fall, wenn die jeweilige Anfrage abschließend verarbeitet wurde.
5. Widerspruchs- und Beseitigungsmöglichkeit
   Die Erfassung der Daten zur Bereitstellung des Online-Angebots und die Speicherung der Daten in Logdateien ist für den Betrieb des Online-Angebots zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Keine Cookies

1. Beschreibung und Umfang der Datenverarbeitung
   „Cookies“ bezeichnet kleine Textdateien, die im Internetbrowser beziehungsweise vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer ein Online-Angebot auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers und damit des Nutzers beim erneuten Aufrufen des Online-Angebots ermöglicht.
   Mein Online-Angebot funktioniert vollständig ohne Cookies; weder werden eigene (originäre) Cookies gespeichert noch Funktionen oder Angebote Dritter verwendet, die einen Einsatz von Cookies erfordern würden.
2. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
   Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

E-Mail Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
   Es ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. Die Zusendung von E-Mails ist seitens des Nutzers freiwillg, insofern gilt die Zusendung selbst als Einverständniserklärung für die vollumfängliche Nutzung der in der E-Mail enthaltenen Daten. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
   Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
   Ausgenommen hiervon ist eine missbräuchliche Nutzung meiner E-Mail-Adresse. In diesem Fall behalte ich mir für die Durchsetzung meiner Rechte sowie die Einleitung entsprechender rechtlicher Schritte die Übermittlung der notwendigen personenbezogenen Daten an meinen Rechtsbeistand, zuständige Polizeibehörden, Gerichte, Finanzämter und andere berechtigte öffentliche Stellen vor.
2. Rechtsgrundlage für die Datenverarbeitung
   Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.
   Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
   Stellte der E-Mail-Kontakt eine missbräuchliche Nutzung meines Online-Angebots dar, so ist die zusätzliche Rechtsgrundlage für die Verarbeitung und Weitergabe im Rahmen der rechtmäßigen gerichtlichen oder außergerichtlichen Durchsetzung meiner Interessen und Rechte Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
   Die Verarbeitung der personenbezogenen Daten dient mir allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
4. Dauer der Speicherung
   Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Ich überprüfe die Erforderlichkeit alle zwei Jahre. Zudem gelten die gesetzlichen Archivierungspflichten.
5. Widerspruchs- und Beseitigungsmöglichkeit
   Nimmt der Nutzer per E-Mail Kontakt mit mir auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
   Der Widerruf kann entweder ebenfalls per E-Mail oder telefonisch unter der oben genannten Telefonnummer oder per Brief an die oben genannte Anschrift an den Verantwortlichen gerichtet werden.
   Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall nach Prüfung der Rechtmäßigkeit der Löschung mit einer angemessenen Frist gelöscht. Ist eine Löschung rechtlich nicht möglich oder die Rechtmäßigkeit zweifelhaft, tritt an ihre Stelle eine Sperrung. Dies ist insbesondere dann der Fall, wenn die Kontaktaufnahme eine missbräuchliche Nutzung des Online-Angebots darstellt oder sich aus der Kontaktaufnahme ein Rechtsstreit zwischen der betroffenen Person und dem Verantwortlichen ergibt oder ergeben könnte.

Geschäftsmäßige Beratungs- und Entwicklungsdienstleistungen

1. Beschreibung und Umfang der Datenverarbeitung
   Ich verarbeite ausschließlich außerhalb meines Online-Angebots die geschäftsbezogenen Daten meiner Kunden im Rahmen meiner vertraglichen Leistungen zu denen konzeptionelle und strategische Beratung, Software- und Designentwicklung, Software-Beratung oder -Pflege, Umsetzung von Software und Prozessen, Serveradministration, Datenanalyse, Beratungsleistungen und Schulungsleistungen gehören.
   Hierbei verarbeite ich
   1. Bestandsdaten (beispielsweise Kundenstammdaten, wie Namen oder Adressen)
   2. Kontaktdaten (beispielsweise E-Mail, Telefonnummern)
   3. Inhaltsdaten (beispielsweise Quellcode, Texte, Zeichnungen, Diagramme, Fotografien, Videos)
   4. Vertragsdaten (beispielsweise Vertragsgegenstand, Laufzeit)
   5. Zahlungsdaten (beispielsweise Bankverbindung, Zahlungsziele, Zahlungshistorie)
   6. Nutzungs- und Metadaten (zum Beispiel im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen)
   Besondere Kategorien personenbezogener Daten verarbeite ich grundsätzlich nicht, außer wenn diese ausdrücklich Bestandteile einer beauftragten Verarbeitung sind.
2. Rechtsgrundlage für die Datenverarbeitung
   Betroffene Personen können meine Kunden, Interessenten sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte sein.
   Für die Erfüllung vertraglicher Leistungen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
   Für Zwecke der Analyse, Statistik, Optimierung sowie zur Durchführung von Sicherheitsmaßnahmen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
3. Zweck der Datenverarbeitung
   Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, der Abrechnung und meinem Kundenservice.
   Ich verarbeite Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weise auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Dritte erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der mir im Rahmen eines Auftrags überlassenen Daten handle ich entsprechend den Weisungen meiner Auftraggeber sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gemäß Art. 28 DSGVO und verarbeite die Daten zu keinen anderen als den auftragsgemäßen Zwecken.
4. Dauer der Speicherung
   Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird alle zwei Jahre überprüft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 Jahre gemäß § 257 Abs. 1 HGB, 10 Jahre gemäß § 147 Abs. 1 AO). Im Fall von Daten, die mir gegenüber im Rahmen eines Auftrags durch den Auftraggeber offengelegt wurden, lösche ich die Daten entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
5. Widerspruchs- und Beseitigungsmöglichkeit
   Widerspricht der Auftraggeber der Verarbeitung der für die Erbringung meiner Vertragsleistung notwendigen Daten, kann die Geschäftsbeziehung nicht fortgeführt werden. Unbeschadet dessen gelten die allgemeinen Regeln zur Datenlöschung und -sperrung.

Administration, Finanzbuchhaltung, Kontaktverwaltung

1. Beschreibung und Umfang der Datenverarbeitung
   Ich verarbeite ausschließlich außerhalb meines Online-Angebots Daten im Rahmen von Verwaltungsaufgaben sowie Organisation meiner Unternehmung, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie beispielsweise der Archivierung. Hierbei verarbeite ich dieselben Daten, die ich im Rahmen der Erbringung meiner geschäftsmäßig erbrachten vertraglichen Leistungen verarbeite.
   Hierbei offenbare oder übermittle ich Daten an die Finanzverwaltung, Berater (beispielsweise Steuerberater oder Wirtschaftsprüfer) sowie weitere Gebührenstellen, öffentliche Stellen und Zahlungsdienstleister.
   Ferner speichere ich auf Grundlage meiner betriebswirtschaftlichen Interessen Angaben zu Lieferanten, sonstigen Geschäftspartnern und potentiellen Geschäftspartnern.
2. Rechtsgrundlage für die Datenverarbeitung
   Betroffene Personen können meine Kunden, Interessenten, Lieferanten, potentielle Geschäftspartner sowie deren Kunden, Nutzer, Websitebesucher oder Mitarbeiter sowie Dritte sein.
   Für die Ausübung meiner Geschäftstätigkeit und die Erbringung vertraglich vereinbarter Leistungen sind die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO und Art. 6 Abs. 1 lit. f. DSGVO.
3. Zweck der Datenverarbeitung
   Der Zweck und mein Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung und Archivierung von Daten. Das sind Aufgaben, die der Aufrechterhaltung meiner Geschäftstätigkeit, Wahrnehmung meiner teilweise gesetzlich vorgeschriebenen Aufgaben und Erbringung meiner Leistungen dienen.
4. Dauer der Speicherung
   Die mehrheitlich unternehmensbezogenen Daten speichere ich grundsätzlich dauerhaft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf entsprechend der Verarbeitung der Daten für die geschäftsmäßige Erbringung von Dienstleistungen.
5. Widerspruchs- und Beseitigungsmöglichkeit
   Ein Widerspruch kann schriftlich an die postalische Adresse des Verantwortlichen gerichtet werden. In den überwiegenden Fällen dürfte das Interesse des Verantwortlichen an der Verarbeitung dem Verlangen auf Löschung der betroffenen Personen überwiegen. In solchen Fällen tritt an Stelle der Löschung regelmäßig die Sperrung der Daten. Unbeschadet dessen gelten die allgemeinen Regeln zur Datenlöschung und -sperrung.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht

Sie können gemäß Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von mir verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden
3. die Empfänger beziehungsweise die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO
7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Löschung

Löschungspflicht
Sie können gemäß Art. 17 DSGVO von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt 1) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das bedeutet, dass die Daten werden gesperrt und nicht für andere Zwecke verarbeitet werden. Das gilt beispielsweise für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen und ähnliches) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). E-Mails stellen Handelsbriefe dar, sofern sie im Rahmen einer geschäftlichen Beziehung zwischen der betroffenen Person und dem Verantwortlichen ausgetauscht wurden.

Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß Art. 18 DSGVO verlangen:

1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch

1. Kontrolle des physischen Zugangs zu den Daten
2. Kontrolle des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung
3. die Einrichtung von Verfahren, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen
4. die Berücksichtigung des Schutzes personenbezogener Daten bereits bei der Entwicklung beziehungsweise Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO

Keine Übermittlung in Drittländer oder an internationale Organisationen

Eine Verarbeitung von Daten in einem Drittland oder eine Übermittlung von Daten in ein Drittland oder an internationale Organisationen findet aufgrund der komplizierten Auflagen und Bedingungen der Art. 44 ff. DSGVO nicht statt.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern ich im Rahmen meiner Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbare, sie an diese übermittle oder ihnen sonst Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage

Sofern ich Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages“ beauftrage, geschieht dies auf Grundlage des Art. 28 DSGVO.