Datenschutzerklärung-Zusatz (aufgrund der Nutzung von 100eyes)

Verantwortliche nach Art. 4 Nr. 7 der EU-Datenschutzgrundverordnung (DS-GVO) ist:

karla Magazin gGmbH
Moltkestraße 17
78467 Konstanz

Stand: September 2024

I. ALLGEMEINES ZUR DATENVERARBEITUNG

Mit dieser Datenschutzerklärung möchten wir Sie darüber aufklären, wie wir Sie betreffende personenbezogene Daten als Verantwortliche im Rahmen unserer Community karla Insights verarbeiten und welche Rechte Ihnen diesbezüglich zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DS-GVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sie betreffende personenbezogene Daten werden von uns grundsätzlich nur verarbeitet, soweit Sie diese uns durch die Kontaktaufnahme und Kommunikation über den von Ihnen gewählten externen Dienst zur Kommunikation mitteilen oder deren Verarbeitung für unsere funktionsfähigen Inhalte oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Mit der Teilnahme an unserem Nachrichtendialogdienst bestätigen Sie gemäß Art. 8 DS-GVO, mindestens 16 Jahre alt zu sein oder über die Einwilligung Ihres Erziehungsberechtigten zu verfügen.

Als externer Dienst zur Kommunikation mit Ihnen zählen externe Messenger wie Threema, Telegram, Signal, WhatsApp sowie E-Mail-Provider und ein zertifizierter Alexa Skill Sprachdienst (im Folgenden „externe Kommunikationsanbieter“).

Sie betreffende personenbezogene Daten, die Sie uns freiwillig mitteilen, werden mit Ihrer Einwilligung zur Meinungsforschung, Nachrichtenrecherche oder für statistische Zwecke genutzt. Wir arbeiten zur technischen Erhebung und Anzeige dieser Daten mit einer externen Software ‘100Eyes’, von hier an ‘Software’ genannt, welche ein Produkt der tactile.news GmbH aus Lüneburg ist (siehe unter Abschnitt IV.).

II. EXTERNE KOMMUNIKATIONSANBIETER

Sie können unseren Nachrichtendienst über die externen Kommunikationsanbieter Threema, Telegram, Signal, WhatsApp und über E-Mail abonnieren. Weitere Informationen zu den Anbietern finden Sie unter der jeweiligen Bezeichnung in diesem Abschnitt.

1. THREEMA

Threema ist eine mobile App der Threema GmbH (im Folgenden ‘Threema’). Für die Anmeldung zu unseren Diensten und Nachrichten über Threema ist es erforderlich, dass Sie die mobile App über den Apple AppStore oder den Google Playstore herunterladen und auf dem eigenen Smartphone installieren.

Die Anmeldung zu unseren Services via Threema erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren, d.h. Sie erhalten bei der Anmeldung über unsere Webseite eine Nachricht via Threema, in der Sie unsere Datenschutzerklärung erhalten und um die Bestätigung Ihrer Anmeldung und Einwilligung zur Datenschutzerklärung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden Kontaktdaten anmelden kann. Die Einwilligungsnachricht wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts und Ihres Benutzernamens etc.

Threema kann ohne die Angabe personenbezogener Daten genutzt werden. Falls Sie freiwillig Ihre Rufnummer oder E-Mail-Adresse angeben, bestätigen Sie gemäß Art. 8 DS-GVO, mindestens 16 Jahre alt zu sein oder über die Einwilligung Ihres Erziehungsberechtigten zu verfügen. Threema verschlüsselt sämtliche Nachrichten, einschließlich Steuernachrichten mit einem hochsicheren Ende-zu-Ende-Verschlüsselungsverfahren.

Durch die Nutzung der App erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäß der Bestimmungen von Threema einverstanden. Wir sind für den Messenger Anbieter Threema nicht verantwortlich. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Threema.

2. SIGNAL

Signal ist eine mobile App der Privacy Signal Messenger, LLC (im Folgenden „Signal“). Für die Anmeldung zu unseren Diensten und Nachrichten über Signal ist es erforderlich, dass Sie die mobile App über den Apple AppStore oder den Google Playstore herunterladen und auf dem eigenen Smartphone installieren. Die Anmeldung zu unseren Services via Signal erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren. D.h., Sie erhalten bei der Anmeldung über unsere Webseite unsere Datenschutzerklärung und werden gebeten, in diese einzuwilligen. Anschließend werden Sie gebeten, uns eine erste Nachricht via Signal zu senden. Erst dann können wir Ihnen Nachrichten schicken. Ihre Begrüßungsnachricht wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der Benutzername und die Rufnummer.

Signal benötigt zur Nutzung die Angabe Ihrer Rufnummer. Falls Sie freiwillig weitere personenbezogene Daten angeben, bestätigen Sie gemäß Art. 8 DS-GVO, mindestens 16 Jahre alt zu sein oder über die Einwilligung Ihres Erziehungsberechtigten zu verfügen. Signal verschlüsselt sämtliche Nachrichten, einschließlich Steuernachrichten mit einem hochsicheren Ende-zu-Ende-Verschlüsselungsverfahren.

Durch die Nutzung der App erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäß der Bestimmungen von Signal einverstanden. Wir sind für den Messenger Anbieter Signal nicht verantwortlich. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Signal.

3. TELEGRAM

Telegram ist eine Cloud-basierte mobile App sowie Desktop-Messaging-App der Telegram FZ-LLC (im Folgenden ‘Telegram’). Für die Anmeldung zu unseren Diensten und Nachrichten über Telegram ist es erforderlich, dass Sie die mobile App über den Apple AppStore oder den Google Playstore herunterladen und auf dem eigenen Smartphone installieren oder die Anwendung über einen Browser oder die entsprechende Software von Telegram starten. Nach der Installation kann die App, sofern Sie es erlauben, auf die Kontaktdaten aus Ihrem Telefonbuch zugreifen, um durch einen Abgleich andere Telegram-Nutzer in der App anzeigen zu können. Telegram benötigt unter Umständen die Angabe personenbezogener Daten (E-Mail-Adresse, Mobilfunknummer, Name usw.). Telegram verschlüsselt lediglich „Geheime Chats“ mit einem hochsicheren Ende-zu-Ende-Verschlüsselungsverfahren.

Die Anmeldung zu unseren Services via Telegram erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren, d.h. Sie erhalten bei der Anmeldung über unsere Webseite eine Nachricht, in der Sie unsere Datenschutzerklärung erhalten und um die Bestätigung Ihrer Anmeldung und Einwilligung zur Datenschutzerklärung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden Kontaktdaten anmelden kann. Die Einwilligungsnachricht über Telegram wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts und ihres Benutzernamens etc.

Durch die Nutzung der App erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäß der Bestimmungen von Telegram einverstanden. Wir sind für den Messenger Anbieter Telegram nicht verantwortlich. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Telegram.

4. WHATSAPP

WhatsApp ist eine mobile App der WhatsApp Ireland Limited (im Folgenden ‘WhatsApp’). Für die Anmeldung zu unseren Diensten und Nachrichten über WhatsApp ist es erforderlich, dass Sie die mobile App über den Apple AppStore oder den Google Playstore herunterladen und auf dem eigenen Smartphone installieren.

Die Anmeldung zu unseren Services via WhatsApp erfolgt grundsätzlich in einem sogenannten Double-Opt-In-Verfahren, d.h. Sie erhalten bei der Anmeldung über unsere Webseite eine Nachricht via WhatsApp, in der Sie unsere Datenschutzerklärung erhalten und um die Bestätigung Ihrer Anmeldung und Einwilligung zur Datenschutzerklärung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden Kontaktdaten anmelden kann. Die Einwilligungsnachricht wird protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts und Ihres Benutzernamens etc.

Um ein WhatsApp-Konto zu erstellen, müssen Sie Ihre Mobiltelefonnummer und einen Profilnamen deiner Wahl angeben. Es können andere optionale Informationen zum Konto hinzugefügt werden, wie beispielsweise ein Profilbild und „Info“-Angaben.

Durch die Nutzung der App erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten gemäß der Bestimmungen von WhatsApp einverstanden. Wir sind für den Messenger Anbieter WhatsApp nicht verantwortlich. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von WhatsApp.

5. E-MAIL

Wir versenden unsere Nachrichten und weitere elektronische Benachrichtigungen via E-Mail nur mit Ihrer Einwilligung. Um sich anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache oder im Verlauf auch weitere persönliche Angaben zu tätigen. Sie haben auch die Möglichkeit, auf die erhaltenen Nachrichten zu reagieren.

Double-Opt-In-Verfahren:

Die Anmeldung zu unseren Services via E-Mail erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren, d.h. Sie erhalten bei der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Löschung und Einschränkung der Verarbeitung:

Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blacklist“) vor.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

Hinweise zu Rechtsgrundlagen:

Der Versand der Nachrichten erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.

III. EXTERNER DIENSTLEISTER

Wir arbeiten zur technischen Durchführung unseres Nachrichtendienstes und der Erhebung und Anzeige dieser Daten, insbesondere mit einer externen Software 100Eyes, welche ein Produkt der tactile.news GmbH aus Lüneburg ist. 100Eyes ist eine Software, die es Redaktionen oder Unternehmen ermöglicht, mit einem Klick Nachrichten an viele Menschen über das gewählte Medium („externer Kommunikationsanbieter“) zu senden. Sie sind hierbei ein:e angeschriebene:r Nutzer:in. Ihre Antworten über den von Ihnen gewählten Kommunikationsanbieter werden von 100Eyes aufbereitet, so dass wir sie für Recherchezwecke nutzen können. Sie können zu jedem Zeitpunkt selbst entscheiden, welche personenbezogenen Daten Sie mitteilen und Ihre Einwilligung jederzeit widerrufen, sowie die personenbezogenen Daten löschen lassen (siehe Abschnitt VIII.).

Darüber hinaus nutzen wir zur Sicherstellung der Funktionsweise unserer Webseite, auf der Sie sich zu unseren Diensten anmelden können, verschiedene externe Dienste:

Externer Dienst	Verarbeitungs-standort	Art der Dienstleistung	Art der Daten
Digital Ocean, LLC	Deutschland	Cloud-Infrastrukturanbieter	Daten, die durch Sie übertragen werden, diese umfassen E-Mails, Dokumente und andere Daten
360 Dialog GmbH	Deutschland	Cloud-Kommunikation	(a) Personenbezogene Daten, die infolge der Nutzung der Kommunikations-Dienste ausgetauscht werden, wie Textnachrichten, Sprach- und Videomedien, Bilder, E-Mail-Textkörper, E-Mail-Empfänger, Ton- und Sprachaufnahmen und gegebenenfalls Details, die Teilnehmerinnen des Auftraggebers bzw. deren Sorgeberechtigte von den designierten Kommunikationsanwendungen und Diensten an die Dienste übermittelt, und (b) Daten, die im Namen von Teilnehmerin gespeichert werden, wie Kommunikationsprotokolle innerhalb der Dienste oder Marketingkampagnendaten, die Teilnehmer*in in die Dienste (wie nachstehend definiert) hochgeladen hat.
Cloudflare, Inc.	USA	Internetsicherheitsdienste (DNS-Hosting, Content Delivery Network, DDoS-Schutz und Anwendungsfirewall)	Geräteidentifikationsdaten und Trace-Daten (z.B. IP-Adressen, MAC-Adressen, Web-Logs, Browser-Agenten) Alle persönlichen Daten, die von Ihnen bereitgestellt werden
Sentry Functional Software, Inc.	USA	Fehlerüberwachung der Software	Geräte-, Konnektivitäts- und Konfigurationsdaten, Daten über Geräte und das Netzwerk, das Sie für die Verbindung mit unseren Diensten verwenden, (Betriebssystem und andere auf Ihrem Gerät installierte Software, einschließlich Produktschlüssel, IP-Adresse, Browsertyp, Betriebssystem und verweisende URLs)
Uberspace (Jonas Pasche)	Deutschland	Webhosting	Geräteidentifikationsdaten und Trace-Daten (z.B. IP-Adressen, MAC-Adressen, Web-Logs, Browser-Agenten)

IV. VERWENDUNG VON COOKIES

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die von der Webseite auf Ihrem Computersystem gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf dem Betriebssystem gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Services nutzungsfreundlicher zu gestalten. Der Zweck der Verwendung technisch notwendiger Cookies ist die Nutzung von Websites zu vereinfachen. Bestimmte Funktionen unserer Software können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass die Software auch nach einem Seitenwechsel wiedererkannt wird. Die durch diese technisch notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzungsprofilen verwendet. Es werden folgende Cookies eingesetzt:

Name des Cookies	Zweck	Speicherdauer
_app_session	Technisch notwendig, um die Funktionalität der Anwendung zu gewährleisten.	Bis zum Schließen des Browsers
remember_token	Speicherung der Login-Informationen zu 100Eyes	24 Stunden
__cfduid	Notwendig für die Unterstützung der Sicherheitsfunktionen (hilft, böswillige Nutzer*innen zu erkennen und minimiert dadurch die Blockierung legitimer Benutzer)	30 Tage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DS-GVO. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.

Cookies werden auf Ihrem Endgerät gespeichert und von diesem an uns übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

V. RECHTSGRUNDLAGEN

Wir verarbeiten Ihre Daten insbesondere auf folgenden Rechtsgrundlagen:

Soweit Sie für Verarbeitungsvorgänge der Sie betreffenden personenbezogenen Daten eine Einwilligung geben, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage.
Bei der Verarbeitung der Sie betreffenden personenbezogenen Daten und der zur Erfüllung eines Vertrags, deren Vertragspartei Sie sind, erforderlichen personenbezogenen Daten, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung der Sie betreffenden personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.
Für den Fall, dass Ihre lebenswichtigen Interessen oder einer anderen natürlichen Person eine Verarbeitung von Ihnen betreffenden personenbezogenen Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

Sie betreffende personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortliche unterliegen, vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Sie sind grundsätzlich weder gesetzlich noch vertraglich verpflichtet, uns Ihre Daten bereitzustellen. Allerdings ist es uns ggf. nicht möglich, bestimmte Services – etwa die Nutzung der Kommunikation über den externen Kommunikationsanbieter – bereitzustellen, ohne dass Sie uns Ihre Daten zur Verfügung stellen. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DS-GVO, welches Ihnen gegenüber rechtliche Wirkung entfaltet oder das Sie in ähnlicher Weise erheblich beeinträchtigen kann, findet durch uns nicht statt.

VI. EMPFÄNGER DER DATEN / VERARBEITUNG IN DRITTSTAATEN

Wir arbeiten teilweise mit gängigen externen Dienstleistern (z.B. IT-Dienstleister) und externen Diensten zur Kommunikation zusammen, wenn es für auf unsere Leistungen bezogene Datenübertragung und Kommunikation notwendig ist. Ansonsten haben ausschließlich Personen innerhalb unseres Unternehmens Zugriff auf personenbezogene Daten, die diese für ihre internen Aufgaben benötigen. Eine Verarbeitung Sie betreffender personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (sog. Drittstaaten) findet nur statt, wenn dies für die Erbringung einer vereinbarten Leistung erforderlich ist.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie HIER). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.

VII. RECHTE DER BETROFFENEN PERSON

Werden Sie betreffende personenbezogene Daten verarbeitet, sind Sie betroffene Person i.S.d. DS-GVO, also die die jedenfalls aus den Daten identifizierbar ist. Ihnen stehen folgende Rechte uns gegenüber zu:

1. AUSKUNFTSRECHT (ART. 15 DS-GVO)

Sie können von uns eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch die Verantwortliche oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht außerdem das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kann verlangt werden, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. RECHT AUF BERICHTIGUNG (ART. 16 DS-GVO)

Sie haben uns gegenüber ein Recht auf Berichtigung und / oder Vervollständigung, sofern die verarbeiteten Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

3. RECHT AUF LÖSCHUNG (ART. 17 DS-GVO)

Löschungspflicht: Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

Sie betreffende personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem die Verantwortliche unterliegen.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Hat die Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist sie gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das unter Löschungspflicht genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DS-GVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wird die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen aufgehoben, werden Sie von der Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

5. RECHT AUF DATENÜBERTRAGBARKEIT (ART. 20 DS-GVO)

Sie haben das Recht, personenbezogene Daten, die sich auf Sie beziehen und die Sie uns aufgrund einer Einwilligung bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. WIDERSPRUCHSRECHT (ART. 21 DS-GVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, insbesondere wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

7. RECHT AUF WIDERRUF DER DATENSCHUTZRECHTLICHEN EINWILLIGUNG (ART. 7 ABS. 3 DS-GVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. BESCHWERDERECHT BEI EINER AUFSICHTSBEHÖRDE (ART. 77 DS-GVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Hierfür können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsortes oder Arbeitsplatzes oder an die für uns zuständige Aufsichtsbehörde wenden.

Datenschutz­erklärung-Zusatz (aufgrund der Nutzung von 100eyes)