bimeto GmbH
Geschäftsführer: Dr. Marco Stefan Auer, Frank Rauch, Bastian Stahl
Stühlingerstr. 21
79106 Freiburg
email: kontakt@bimeto.de
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz: USt.-ID: DE 352261343
Amtsgericht Freiburg HRB 726579
Haftungshinweis:
Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte externer Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.
Bildverzeichnis:
Die auf dieser Website verwendeten Bilder wurden von uns selbst fotografiert oder vom Auftraggeber zu Verfügung gestellt oder unterliegen der OCC Lizenz.
1.1 ImFolgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und der darüber angebotenen Leistungen.Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind,z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
1.2 Verantwortlichergem. Art. 4 Abs. 7 DSGVO ist die bimeto GmbH, Stühlingerstr. 21,79106 Freiburg, email: kontakt@bimeto.de(siehe auch unser Impressum unter https://www.bimeto.de/imprint).Wenden Sie sich bei Fragen zum Datenschutz gerne an den vorgenannten Kontakt.
1.3 Fallswir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleisterzurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wirdiese Dienstleister stets sorgfältig auswählen und überwachen und informierenSie untenstehend im Detail über die jeweiligen Vorgänge.
2.1 Beider informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eineRegistrierung und ohne dass Sie uns anderweitig Informationen mitteilen,verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Serverübermittelt. Die nachfolgend beschriebenen Daten sind für uns technischerforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität undSicherheit zu gewährleisten und müssen daher von uns verarbeitet werden:
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time(GMT)
2.2 Rechtsgrundlagefür die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig,um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichertbleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an derDatenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. ZumWiderspruchsrecht gegen die Verarbeitung siehe Ziffer 10.7 unten.
2.3 DieDaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebungnicht mehr erforderlich sind. Im Falle der Erfassung der Daten zurBereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzungbeendet ist.
3.1 Auf unsererInternetseite ist ein Kontaktformular vorhanden, welches für die elektronischeKontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr,so werden die in der Eingabemaske eingegeben Daten an uns übermittelt undgespeichert. Diese Daten sind: Name, Email-Adresse und Nachricht. Im Zeitpunktder Absendung der Nachricht werden zudem folgende Daten gespeichert: Datum undUhrzeit.
3.2 Für dieVerarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligungeingeholt und auf diese Datenschutzerklärung verwiesen.
3.3 Alternativ isteine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesemFall werden die mit der E-Mail übermittelten personenbezogenen Daten desNutzers gespeichert.
3.4 Es erfolgt indiesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werdenausschließlich für die Verarbeitung der Konversation verwendet.
3.5 Rechtsgrundlagefür die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des NutzersArt. 6 Abs. 1 lit. a DSGVO. Zum Recht, eine Einwilligung jederzeit zuwiderrufen, siehe Ziffern 3.8 und 10.8 unten. Rechtsgrundlage für dieVerarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermitteltwerden, ist Art. 6 Abs. 1 lit. f DSGVO. Zum Widerspruchsrecht gegen dieVerarbeitung siehe Ziffern 3.8 und 9.7 unten. Zielt der E-Mail-Kontakt auf denAbschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für dieVerarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3.6. DieVerarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns alleinzur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mailliegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitungder Daten. Die sonstigen während des Absendevorgangs verarbeitetenpersonenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zuverhindern und die Sicherheit unserer informationstechnischen Systemesicherzustellen.
3.7. Die Datenwerden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nichtmehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaskedes Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist diesdann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,dass der betroffene Sachverhalt abschließend geklärt ist. Die während desAbsendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestensnach einer Frist von sieben Tagen gelöscht.
3.8 Der Nutzer hatjederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung derpersonenbezogenen Daten zu widerrufen. Durch den Widerruf derEinwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zumWiderruf erfolgten Verarbeitung nicht berührt. Nimmt der Nutzer perE-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenenDaten jederzeit widersprechen. In einem solchen Fall kann die Konversationnicht fortgeführt werden. Den Widerruf der Einwilligung und den Widerspruch derSpeicherung kann der Nutzer über die oben angegebene email-Adresse erklären. Allepersonenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden,werden in diesem Fall gelöscht.
4.1 UmLeistungen über unsere Website zu buchen muss der Nutzer sich registrieren undein Kundenkonto anlegen. Die Daten werden dabei in eine Eingabemaske eingegebenund an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen desRegistrierungsprozesses erhoben: Name, Email, Firmenzugehörigkeit.
4.2 Im Zeitpunktder Registrierung werden zudem folgende Daten gespeichert: Datum und Uhrzeitder Registrierung.
4.3 Rechtsgrundlagefür die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO. EineRegistrierung des Nutzers ist dabei erforderlich zur Erfüllung eines Vertragesmit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen.
4.4 Die Datenwerden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nichtmehr erforderlich sind. Dies ist für die während des Registrierungsvorgangserhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseiteaufgehoben oder abgeändert wird. Als Nutzer haben sie jederzeit dieMöglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Datenkönnen Sie jederzeit abändern lassen. Eine vorzeitige Löschung der Daten istjedoch nicht möglich, wenn vertragliche oder gesetzliche Verpflichtungen einerLöschung entgegenstehen. Dies ist der Fall, wenn Sie über Ihr Nutzerkonto eineBuchung vornehmen. Dann richtet sich die Speicherdauer nach Ziffer 5. unten.
5.1 WennSie über unsere Website Buchung tätigen möchten, ist es für denVertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, diewir zum Zweck der Abwicklung Ihrer Buchung benötigen. Für die Abwicklung derVerträge notwendige Pflichtangaben sind gesondert markiert, weitere Angabensind freiwillig. Im Zusammenhang mit der Erbringung der von Ihnen gebuchtenLeistungen verarbeiten wie zudem möglicherweise weitere personenbezogenenDaten. Folgende Daten werden von uns im Zusammenahgn mit der Buchung und derLeistungserbringung verarbeitet: 1. Unternehmensinformationen: ID,Erstellungszeitpunkt, Firmenname, Webseite, USt.Idnr., Land, Stripe CustomerID, 2. Objektinformationen (einzelne Gebäude): ID, Name, Fläche, Projekt ID(übergeordnete Organisationseinheit), Bearbeitungsstand eines Projekts, Status, Zeitpunkt der Erstellung 3. Projektinformationen: ID, Name,Beschreibung, Firmen ID, Erstellungszeitpunkt, und 4. Nutzerinformationen: ID,Name, Erstellungszeitpunkt, Firmen ID.
Für die Bezahlung können Sie IhreZahlungsdaten bei unserem Zahlungsdienstleister Stripe angeben, wobei Swipeeigenständig für die Zahlungsabwicklung verantwortlich ist (siehe dazu nöherZiffer 9. unten).
5.2 Rechtsgrundlagehierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich zurErfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicherMaßnahmen.
5.3 Wirsind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, IhreAdress-, und Bestelldaten für die Dauer von zehn Jahren zu speichern.Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor,d.h. Ihre Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichenVerpflichtungen eingesetzt.
6.1 UnsereWebseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die imInternetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzersgespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie aufdem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält einecharakteristische Zeichenfolge, die eine eindeutige Identifizierung desBrowsers beim erneuten Aufrufen der Website ermöglicht.
6.2 Wirsetzen Cookies ein, die zur Anzeige unserer Website und der Bereitstellungunsere Leistungen über die Website technisch erforderlich sind. Dabei handeltes sich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestensbei Schließen Ihres Browsers, gelöscht werden.
6.3 Inden Cookies werden dabei folgende Daten gespeichert und übermittelt:Log-In-Informationen.
6.4 DieRechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendungvon technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TDDDG ist Art. 6 Abs. 1lit. f DSGVO. Der Zweck der Verwendung technisch notwendiger Cookies ist, dieNutzung unsere Website für die Nutzer zu ermöglichen. Einige Funktionen unsererInternetseite können ohne den Einsatz von Cookies nicht angeboten werden. Indiesen Zwecken liegt auch unser berechtigtes Interesse in der nachfolgendenVerarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. ZumWiderspruchsrecht gegen die Verarbeitung siehe Ziffer 10.7 unten. Cookieswerden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seiteübermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über dieVerwendung von Cookies. Durch eine Änderung der Einstellungen in IhremInternetbrowser können Sie die Speicherung von Cookies deaktivieren odereinschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Websitedeaktiviert, können möglicherweise nicht mehr alle Funktionen der Websitevollumfänglich genutzt werden.
7.1 Wirhosten die Inhalte unserer Website bei der Strato AG, Otto-Ostrowski-Straße 7,10249 Berlin („Strato“). Wenn Sie unsere Website besuchen, erfasst Stratoverschiedene Logfiles inklusive Ihrer IP-Adressen.
7.2 WeitereInformationen entnehmen Sie der Datenschutzerklärung von Strato:https://www.strato.de/datenschutz/.
7.3 Rechtsgrundlagefür Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung imRahmen des Hostings ist erforderlich, um eine möglichst zuverlässigeDarstellung unsere Website zu gerwährleisten und um unsere Leistungen über dieWebsite anbieten zu können. In diesen Zwecken liegt auch unser berechtigtesInteresse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. fDSGVO. Zum Widerspruchsrecht gegen die Verarbeitung siehe Ziffer 10.7 unten.
7.4 DieDaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebungnicht mehr erforderlich sind. Die Löschung erfogt sechs Monate, nachdem derKunde sein Kundenkonto löscht oder um Löschung des Kundenkontos bitte.
7.5 Wirhaben mit Strato einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung desoben genannten Dienstes geschlossen.
8.1 Wirspeichern Daten in einer Datenbank, die von Supabase 970 Toa Payoh North,Singapur 318992 („Supabase“) gehostetwird. Die Daten werden auf einem Server in Frankfurt gespeichert. FolgendeDaten werden in der Datenbank gespeichert: 1. Unternehmensinformationen: ID,Erstellungszeitpunkt, Firmenname, Webseite, USt.Idnr., Land, Stripe CustomerID, 2. Objektinformationen (einzelne Gebäude): ID, Name, Fläche, Projekt ID(übergeordnete Organisationseinheit), Bearbeitungsstandeines Projekts, Status, Zeitpunkt der Erstellung 3. Projektinformationen: ID, Name, Beschreibung,Firmen ID, Erstellungszeitpunkt, und 4. Nutzerinformationen: ID, Name,Erstellungszeitpunkt, Firmen ID.
8.2 WeitereInformationen entnehmen Sie der Datenschutzerklärung von Supabase: https://supabase.com/privacy.
8.3 Rechtsgrundlagefür die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung derDarten in der von Supabase gehosteten Datenbank ist erforderlich, um unsereLeistungen über die Website anbieten zu können. In diesen Zwecken liegt auchunser berechtigtes Interesse an der Datenverarbeitung nach Art. 6Abs. 1 lit. f DSGVO. Zum Widerspruchsrecht gegen die Verarbeitungsiehe Ziffer 10.7 unten.
8.4 DieDaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebungnicht mehr erforderlich sind. Dies ist der Fall, wenn der Kunde seinKundenkonto löscht oder um Löschung bittet. Für Adress- und Bestelldaten, fürdie wir aufgrund handels- und steuerrechtlicher Vorgaben zu einer Speicherungverpflichtet sind, richtet sich die Löschung nach Ziffer 5.3 oben.
8.5 Wirhaben mit Supabase einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzungdes oben genannten Dienstes geschlossen.
8.6 DieDaten werden auf einem Server in Frankfurt und damit in der Europäischen Union verarbeitet.Eine Verarbeitung außerhalb der EU findet nicht statt. Supabase in Singapur hatjedoch möglicherweise Zugang zu den Daten auf dem Server. Gemäß Art. 45 Abs. 1DSGVO darf eine Übermittlung personenbezogener Daten an ein Drittlandvorgenommen werden, wenn die Kommission beschlossen hat, dass das betreffendeDrittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesemDrittland oder die betreffende internationale Organisation ein angemessenesSchutzniveau bietet. Singapur ist ein Drittland, für das ein solcherAngemessenheitsbeschluss nicht besteht. Falls ein solcher Beschluss nichtbesteht, dürfen die personenbezogenen Daten gemäß Art. 46 Abs. 1 DSGVO an einDrittland übermittelt werden, sofern der Verantwortliche geeignete Garantienvorgsehen hat. Als solche Garantien sieht Art. 46 Abs. 2 c) DSGVOStandarddatenschutzklauseln vor, die von der Europäischen Kommission erlassenwurden. Wir haben solche Standarddatenschutzklauseln mit Supabase im Zusammenhangmit dem Vertrag über die Auftragsverarbeitung abgeschlossen.
8.7 Dervon Supabase gehostete Server wird von der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA bzw. der AWSEMEA Sàrl, 38, Avenue John F. Kennedy, L-1855 Luxemburg mit Nierderlassung inAnni-Albers-Straße 21, 80807 München betrieben („AWS“). Informationen zumDatenschutz können Sie hier einsehen: https://aws.amazon.com/de/compliance/eu-data-protection/ AWS verarbeitet diepersonenbezogenen Daten auf Servern in der Europäischen Union. Amazon WebServices, Inc. hat jedoch möglicherweise Zugang zuden in der EU gespeicherten personenbezogenen Daten, sodass eine Verarbeitungdurch Amazon Web Services, Inc. in den USA möglichist. Gemäß Art. 45 Abs. 1 DSGVO darf eine Übermittlung personenbezogener Datenan ein Drittland vorgenommen werden, wenn die Kommission beschlossen hat, dassdas betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektorenin diesem Drittland oder die betreffende internationale Organisation einangemessenes Schutzniveau bietet. Die USA ist ein Drittland, für das einsolcher Angemessenheitsbeschluss besteht. Nach dem Angemessenheitsbeschlussdürfen personenbezogene Daten an solche Organisationen übermittelt werden, diesich beim U.S. Department of Commerce zertifiziert haben. Amazon Web Services, Inc. hatsich beim U.S. Department of Commerce zertifizieren lassen. Die Listedes U.S. Department of Commerce mit den zertifizierten Unternehmen ist hiereinsehbar: https://www.dataprivacyframework.gov/list
9.1 ZurAbwicklung der Zahlungen von Leistungen, die Sie über unsere Website buchenkönnen, nutzen wir die Dienste des Zahlungsdienstleisters Stripe Technology Europe Limited, 1 Wilton Park, WiltonPlace, Dublin 2, D02 FX04, Irland („Stripe“). Wenn Sie eine Zahlung mittelsStripe vornehmen, werden Sie von unserer Website an Stripe weitergeleitet undkönnen dort direkt Ihre Zahlungsdaten eingeben. Wir selbst speichern keineZahlungsdaten. Wir speichern lediglich eine Stripe Customer ID. Stripeverarbeitet Zahlungsdaten wie Name, E‑Mail-Adresse, Rechnungs- undLieferadresse, Zahlungsinformationen (Kredit‑/Debitkarten‑ oder Bankdaten), Transaktionsdaten(Betrag, Datum, Warenkorb), Geräte‑ und technische Daten (IP‑Adresse,Browserinformationen und Cookies) sowie ggf. zusätzliche Identifizierungsdaten,wenn Verifizierungsdienste genutzt werden. Informationen zur Verarbeitung vonpersonenbezogenen Daten durch Stripe können Sie hier einsehen: https://stripe.com/de/privacy
9.2 Zweckder Datenverarbeitung ist die Durchführung der Zahlung. Rechtsgrundlage hierfürist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich zurErfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicherMaßnahmen. Die von uns gespeicherte Stripe Customer ID wird gelöscht, sobaldSie Ihr Kundenkonto löschen oder um die Löschung bitten. Die Löschung der personenbezogenenDaten, die Stripe verarbeitet, richtet sich nach den Datenschutzbestimmungenvon Stripe. Wir haben auf die Verarbeitung der Daten durch Stripe und dieLöschung keinen Einfluss.
9.3 Stripeverarbeitet die personenbezogenen Daten auf Servern in der Eurpäischen Union. Stripe, Inc., 510 Townsend St., San Francisco, CA 94103 USA hatjedoch möglicherweise Zugang zu den in der EU gespeicherten personenbezogenenDaten, sodass eine Verarbeitung durch Stripe, Inc. inden USA möglich ist. Gemäß Art. 45 Abs. 1 DSGVO darf eine Übermittlungpersonenbezogener Daten an ein Drittland vorgenommen werden, wenn dieKommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder einoder mehrere spezifische Sektoren in diesem Drittland oder die betreffendeinternationale Organisation ein angemessenes Schutzniveau bietet. Die USA istein Drittland, für das ein solcher Angemessenheitsbeschluss besteht. Nach demAngemessenheitsbeschluss dürfen personenbezogene Daten an solche Organisationenübermittelt werden, die sich beim U.S. Department of Commerce zertifizierthaben. Stripe, Inc. hat sich beim U.S. Department ofCommerce zertifizieren lassen. Die Liste des U.S. Department of Commerce mitden zertifizierten Unternehmen ist hier einsehbar: https://www.dataprivacyframework.gov/list
Werdenpersonenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVOund es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
10.1 Auskunftsrecht
Sie könnenvon dem Verantwortlichen eine Bestätigung darüber verlangen, obpersonenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegteine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgendeInformationen Auskunft verlangen: (1) die Zwecke, zu denen diepersonenbezogenen Daten verarbeitet werden; (2)die Kategorien vonpersonenbezogenen Daten, welche verarbeitet werden; (3) die Empfänger bzw. dieKategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenenDaten offengelegt wurden oder noch offengelegt werden; (4) die geplante Dauerder Speicherung der Sie betreffenden personenbezogenen Daten oder, fallskonkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung derSpeicherdauer; (5) das Bestehen eines Rechts auf Berichtigung oder Löschung derSie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung derVerarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegendiese Verarbeitung; (6) das Bestehen eines Beschwerderechts bei einerAufsichtsbehörde;
10.2 Recht auf Berichtigung
Siehaben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber demVerantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Siebetreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat dieBerichtigung unverzüglich vorzunehmen.
10.3 Recht auf Einschränkung der Verarbeitung
Unterden folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung derSie betreffenden personenbezogenen Daten verlangen: (1) wenn Sie dieRichtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten,die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenenDaten zu überprüfen; (2) die Verarbeitung unrechtmäßig ist und Sie die Löschungder personenbezogenen Daten ablehnen und stattdessen die Einschränkung derNutzung der personenbezogenen Daten verlangen; (3) der Verantwortliche diepersonenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt,Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen benötigen, oder (4) wenn Sie Widerspruch gegen dieVerarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nichtfeststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber IhrenGründen überwiegen.
10.4 Recht auf Löschung
Siekönnen von dem Verantwortlichen verlangen, dass die Sie betreffendenpersonenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortlicheist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer derfolgenden Gründe zutrifft: (1) Die Sie betreffenden personenbezogenen Datensind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitetwurden, nicht mehr notwendig. (2) Sie widerrufen Ihre Einwilligung, auf diesich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVOstützte, und es fehlt an einer anderweitigen Rechtsgrundlage für dieVerarbeitung. (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen dieVerarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für dieVerarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegendie Verarbeitung ein. (4) Die Sie betreffenden personenbezogenen Daten wurdenunrechtmäßig verarbeitet. (5) Die Löschung der Sie betreffendenpersonenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nachdem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem derVerantwortliche unterliegt. (6) Die Sie betreffenden personenbezogenen Datenwurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.8 Abs. 1 DSGVO erhoben.
DasRecht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
10.5 Recht auf Unterrichtung
HabenSie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitunggegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allenEmpfängern, denen die Sie betreffenden personenbezogenen Daten offengelegtwurden, diese Berichtigung oder Löschung der Daten oder Einschränkung derVerarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder istmit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber demVerantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
10.6 Recht auf Datenübertragbarkeit
Siehaben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie demVerantwortlichen bereitgestellt haben, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Dateneinem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, demdie personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) dieVerarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder aufeinem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitungmithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sieferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenenDaten direkt von einem Verantwortlichen einem anderen Verantwortlichenübermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechteanderer Personen dürfen hierdurch nicht beeinträchtigt werden.
10.7 Widerspruchsrecht
Siehaben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten,die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widersprucheinzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
DerVerantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nichtmehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitungnachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder dieVerarbeitung dient der Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen.
Siehaben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten derInformationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – IhrWiderspruchsrecht mittels automatisierter Verfahren auszuüben, bei denentechnische Spezifikationen verwendet werden.
10.8 Recht auf Widerruf der datenschutzrechtlichenEinwilligungserklärung
Siehaben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zuwiderrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit deraufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nichtberührt.
10.9 Automatisierte Entscheidung im Einzelfalleinschließlich Profiling
Siehaben das Recht, nicht einer ausschließlich auf einer automatisiertenVerarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfenzu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie inähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn dieEntscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischenIhnen und dem Verantwortlichen erforderlich ist, (2) aufgrund vonRechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortlicheunterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zurWahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessenenthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
10.10 Recht auf Beschwerde bei einerAufsichtsbehörde
Unbeschadeteines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfssteht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesonderein dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortsdes mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass dieVerarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVOverstößt.
DieAufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet denBeschwerdeführer über den Stand und die Ergebnisse der Beschwerdeeinschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78DSGVO.