Datenschutz

Datenschutzerklärung

§ 1 – Gegenstand und Geltungsbereich dieser Datenschutzhinweise

Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Website sowie im Zusammenhang mit den hierüber angebotenen oder in dieser Datenschutzerklärung beschriebenen Kommunikationsmöglichkeiten und Dienstleistungen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, beispielsweise anhand ihres Namens, einer Kennnummer oder einer Online-Kennung, identifiziert werden kann.

§ 2 – Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Physiotherapie
Yvonne Geisler
Am Anger 1
08141 Reinsdorf OT Vielau

E-Mail:
anmeldung@physiotherapie-geisler.de

Telefon:
+49 (0) 375 671568

Verantwortlicher i.S.d. § 18 Abs. 2 MStV:
Yvonne Geisler (Anschrift wie oben)

§ 3 – Allgemeine Hinweise zum Datenschutz und zur elektronischen Kommunikation

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden gesetzlichen Datenschutzvorschriften.

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein. Diese dienen insbesondere dazu, die Daten vor unbefugtem Zugriff, unbefugter Offenlegung, unzulässiger Veränderung sowie vor zufälligem Verlust oder Zerstörung zu schützen und ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Wir überprüfen und bewerten die Wirksamkeit dieser Maßnahmen regelmäßig und passen sie unter Berücksichtigung der technischen Entwicklung sowie der jeweiligen Risiken und Anforderungen erforderlichenfalls an.

Verschlüsselte Datenübertragung

Diese Website verwendet eine HTTPS-Verbindung mit TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und unserem Webserver gegen unbefugte Kenntnisnahme und Manipulation zu schützen. Die verschlüsselte Verbindung erkennen Sie insbesondere am Präfix „https://“ in der Adresszeile Ihres Browsers.

Allgemeine Sicherheitsrisiken und E-Mail-Kommunikation

Bei der Übertragung von Daten über das Internet können trotz angemessener Sicherheitsmaßnahmen Risiken bestehen. Ein vollständiger Ausschluss sämtlicher Sicherheitsrisiken ist technisch nicht möglich.

Dies gilt insbesondere auch für die Kommunikation per E-Mail. Soweit hierbei eine Transportverschlüsselung eingesetzt wird, schützt diese die Daten während der jeweiligen verschlüsselten Übertragungsabschnitte, gewährleistet jedoch nicht zwingend eine durchgängige Verschlüsselung der Nachrichteninhalte. Ohne eine geeignete Ende-zu-Ende-Verschlüsselung kann daher nicht ausgeschlossen werden, dass Nachrichteninhalte unter bestimmten Umständen für unbefugte Dritte zugänglich werden.

Wir empfehlen Ihnen deshalb, besonders vertrauliche oder schutzbedürftige Informationen nur über hierfür geeignete, ausreichend gesicherte Kommunikationswege zu übermitteln. Hierzu können je nach Schutzbedarf insbesondere Verfahren zur Ende-zu-Ende-Verschlüsselung oder geeignete alternative Übermittlungswege gehören. Bei Fragen zu einer sicheren Übermittlung können Sie sich vorab an uns wenden.

§ 4 – Hosting, E-Mail-Dienste und technische Kommunikationslösungen

Für den Betrieb und die Absicherung unserer IT-Infrastruktur und Kommunikationslösungen nehmen wir Leistungen spezialisierter Dienstleister in Anspruch. Hierzu können insbesondere Leistungen in den Bereichen Website-Hosting, Server- und Rechenzentrumsbetrieb, Bereitstellung von Rechenkapazität und Speicherplatz, Datenbankdienste, E-Mail-Kommunikation, IT-Sicherheit sowie technische Wartung und Administration gehören.

Im Rahmen der jeweiligen Leistungserbringung können diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten oder, soweit dies für ihre Aufgaben erforderlich ist, Zugriff auf solche Daten erhalten.

Soweit die Dienstleister als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO tätig werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage dokumentierter Weisungen und entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister werden entsprechend den gesetzlichen Anforderungen ausgewählt und verpflichtet.

Eingesetzte Dienstleister und Auftragsverarbeiter

Für das Hosting dieser Website setzen wir folgenden Dienstleister ein:

Alfahosting GmbH
Edmund-von-Lippmann-Straße 13-15
06112 Halle (Saale)
Deutschland

Leistung: Website-Hosting einschließlich technischer Infrastruktur, Serverprotokollierung und bereitgestellter Zugriffsstatistiken.

Für die Bereitstellung unserer digitalen Online-Rezeption setzen wir folgenden weiteren Dienstleister ein:

DocMedico GmbH
Ehrengutstraße 7
80469 München
Deutschland

Leistung: Technische Bereitstellung und Betrieb der DocMedico Online-Rezeption zur digitalen Entgegennahme, Übermittlung und Verwaltung von Patientenanfragen sowie zur Organisation von Terminen und behandlungsbezogener Kommunikation.

Die DocMedico GmbH verarbeitet personenbezogene Daten im Rahmen der Online-Rezeption als Auftragsverarbeiter gemäß Art. 28 DSGVO nach unseren Weisungen. Die Kommunikation über die Online-Rezeption erfolgt nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. Die Datenverarbeitung findet innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt.

Weitere Informationen zur Datenverarbeitung durch DocMedico finden Sie in den Datenschutzhinweisen zur Online-Rezeption (öffnet in neuem Tab) .

Soweit diese Dienstleister personenbezogene Daten im Rahmen ihrer jeweiligen Aufgaben erhalten oder verarbeiten, sind sie Empfänger im Sinne von Art. 4 Nr. 9 DSGVO.

Weitere Informationen zu den betroffenen Daten, den jeweiligen Verarbeitungszwecken, Rechtsgrundlagen und Speicherfristen sowie gegebenenfalls zu Drittlandübermittlungen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.

§ 5 – Datenverarbeitung im Rahmen der Nutzung dieser Website

Verbindungssicherheit bei Formularen

Die Übermittlung von Daten über die Formulare dieser Website erfolgt über eine HTTPS-Verbindung mit TLS-Verschlüsselung. Weitere Informationen zur Übertragungssicherheit finden Sie in § 3 dieser Datenschutzerklärung.

Cookies und ähnliche Technologien

Im Rahmen der Nutzung dieser Website können Cookies und vergleichbare Technologien eingesetzt werden, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Technisch erforderliche Cookies

Das von uns eingesetzte Website-System kann technisch erforderliche Cookies verwenden, soweit diese für die Bereitstellung ausdrücklich gewünschter Funktionen notwendig sind. Hierzu können insbesondere die Sitzungsverwaltung, die Anmeldung an Benutzerkonten, die Umsetzung von Zugriffsberechtigungen sowie die Speicherung ausdrücklich gewählter funktionaler Einstellungen gehören.

Soweit solche Cookies eingesetzt werden, dienen diese nicht der Analyse des Nutzungsverhaltens oder der Erstellung von Nutzungsprofilen.

Soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG vorliegen, ist hierfür keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und funktionsfähigen Websitebetriebs.

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und der technischen Konfiguration. Sitzungsbezogene Cookies werden nach Ablauf ihrer jeweiligen Gültigkeitsdauer entfernt.

Serverprotokolle (Server-Logs)

Beim Aufruf unserer Website werden durch den Webserver beziehungsweise unseren Hosting-Dienstleister automatisch technische Zugriffsdaten in sogenannten Access- und Error-Logs verarbeitet. Hierzu gehören insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, HTTP-Statuscodes, übertragene Datenmengen, Referrer-URLs sowie Browser- und Systeminformationen.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Fehleranalyse sowie der Gewährleistung von Stabilität und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb unseres Angebots). Empfänger ist der in § 4 genannte Hosting-Dienstleister.

IP-Adressen werden zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert. Anonymisierte Zugriffsprotokolle werden für bis zu sechs Wochen und Fehlerprotokolle für bis zu fünf Tage bereitgestellt.

Soweit Daten aus Serverprotokollen im Einzelfall über die vorgenannten Fristen hinaus gespeichert werden, erfolgt dies nur, wenn und solange dies zur Aufklärung konkreter Sicherheitsvorfälle oder zur Beweissicherung im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich und rechtlich zulässig ist.

Statistische Auswertung der Serverprotokolle

Unser Hosting-Dienstleister erstellt auf Grundlage der Serverprotokolle automatisierte Nutzungsstatistiken, insbesondere über Seitenaufrufe, Besuchssitzungen, Datenverkehr, aufgerufene Inhalte, Herkunft der Zugriffe sowie verwendete Browser und Betriebssysteme.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, einen möglichst störungs- und fehlerfreien Betrieb unseres Angebots zu gewährleisten, dessen technische Auslastung beurteilen und das anfallende Datenverkehrsvolumen abschätzen zu können.

Die bereitgestellten Zugriffsprotokolle enthalten anonymisierte IP-Adressen; statistische Ergebnisse werden grundsätzlich in aggregierter Form bereitgestellt. Für die zugrunde liegenden Protokolldaten gelten die zuvor beschriebenen Speicherfristen. Aggregierte, nicht mehr personenbeziehbare Statistiken können darüber hinaus gespeichert werden.

DocMedico Online-Rezeption

Für digitale Patientenanfragen und die Terminvereinbarung bieten wir auf unserer Website die Online-Rezeption der DocMedico GmbH, Ehrengutstraße 7, 80469 München, Deutschland, an. Die Online-Rezeption ist als externer Dienst in unsere Website eingebunden.

Bei der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten, beispielsweise Vor- und Nachname, soweit angegeben,
• Kontaktdaten, beispielsweise E-Mail-Adresse und Telefonnummer,
• Angaben zu Terminwünschen und Anfragen, insbesondere Zeitpunkt, Anliegen und Nachrichteninhalte,
• gegebenenfalls Gesundheitsdaten, sofern diese im Rahmen der Anfrage mitgeteilt werden, sowie
• technische Daten, die bei der Bereitstellung und Nutzung des Dienstes anfallen.

Die Verarbeitung der für die Terminanfrage erforderlichen personenbezogenen Daten erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Erfüllung eines bestehenden Behandlungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit hierbei Gesundheitsdaten als besondere Kategorien personenbezogener Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO erforderlich. Soweit die gesetzlichen Voraussetzungen vorliegen, kommt insbesondere Art. 9 Abs. 2 lit. h DSGVO im Zusammenhang mit der Gesundheitsversorgung in Betracht.

Verantwortlich für die Verarbeitung im Zusammenhang mit der Online-Rezeption ist unsere Praxis. DocMedico stellt die technische Plattform als Auftragsverarbeiter im Sinne von Art. 28 DSGVO bereit. Nach den Angaben des Anbieters werden Nachrichten Ende-zu-Ende-verschlüsselt verarbeitet; die Datenverarbeitung erfolgt innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Nach Angaben von DocMedico setzt die Online-Rezeption keine Cookies ein. Zur Speicherung von Einwilligungen wird der lokale Speicher des Browsers (Local Storage) verwendet.

Die Speicherdauer der im Rahmen der DocMedico Online-Rezeption verarbeiteten personenbezogenen Daten richtet sich nach dem jeweiligen Verarbeitungszweck, der Art der Daten sowie den gesetzlichen Aufbewahrungspflichten. Maßgeblich ist insbesondere, ob die Daten zur Bearbeitung einer Anfrage, zur Organisation und Durchführung von Terminen oder zur Anbahnung beziehungsweise Durchführung eines Behandlungsverhältnisses weiterhin benötigt werden.

Personenbezogene Daten werden gelöscht, sobald sie für die jeweiligen Verarbeitungszwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Soweit Daten Bestandteil einer aufbewahrungspflichtigen Patienten- oder Behandlungsdokumentation werden, gelten die hierfür einschlägigen gesetzlichen Aufbewahrungsfristen.

Die technische Speicherung und Löschung der Daten innerhalb der Online-Rezeption erfolgt im Rahmen der durch unsere Praxis festgelegten Einstellungen und der vom Dienstleister bereitgestellten technischen Möglichkeiten.

Weitere Informationen finden Sie in den Datenschutzhinweisen zur DocMedico Online-Rezeption (öffnet in neuem Tab).

§ 6 – Weitere Verarbeitung personenbezogener Daten

Gesetzliche Aufbewahrungspflichten

Soweit wir gesetzlich zur Aufbewahrung personenbezogener Daten verpflichtet sind, verarbeiten und speichern wir diese im hierfür erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.

Hierzu zählen insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten, beispielsweise gemäß § 147 AO und § 257 HGB. Diese können unter anderem Geschäftsunterlagen, Buchungsbelege sowie aufbewahrungspflichtige geschäftliche Korrespondenz betreffen.

Weitere Informationen zu den gesetzlichen Aufbewahrungsfristen und zur Löschung personenbezogener Daten finden Sie in § 8 dieser Datenschutzerklärung.

Einwilligungsbasierte Direktwerbung

Soweit Sie uns eine entsprechende Einwilligung erteilen, können wir Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeiten. Hierzu können beispielsweise der Versand von Newslettern, Veranstaltungseinladungen, Informationsbroschüren oder Mitteilungen über unsere Leistungen, Projekte und Veranstaltungen gehören.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen hierzu finden Sie in § 9 dieser Datenschutzerklärung.

Sonstige Werbung und Kundenpflege

Soweit dies gesetzlich zulässig ist, kann eine Verarbeitung personenbezogener Daten zu Zwecken der Kundenpflege, Kundenbindung oder Direktwerbung auch auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Unser berechtigtes Interesse kann insbesondere in der Pflege bestehender Kundenbeziehungen, der Information über eigene Leistungen sowie der Gewinnung neuer Kunden bestehen. Voraussetzung ist, dass die jeweilige Verarbeitung hierfür erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Personen entgegenstehen.

Die besonderen gesetzlichen Anforderungen an die jeweilige Werbeform, insbesondere nach § 7 UWG, bleiben hiervon unberührt.

Soweit personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Auf das Widerspruchsrecht gemäß Art. 21 Abs. 2 DSGVO weisen wir in § 9 dieser Datenschutzerklärung gesondert hin.

§ 7 – Empfänger personenbezogener Daten und Übermittlungen in Drittländer

Eine Offenlegung personenbezogener Daten gegenüber anderen Empfängern erfolgt grundsätzlich nur, soweit hierfür eine Rechtsgrundlage besteht und dies für den jeweiligen Verarbeitungszweck erforderlich beziehungsweise rechtlich zulässig ist. Dies kann insbesondere zur Durchführung vertraglicher oder vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Verpflichtungen, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erfolgen.

Im Rahmen unserer Tätigkeiten setzen wir zudem Dienstleister ein, die personenbezogene Daten in unserem Auftrag und grundsätzlich auf dokumentierte Weisung verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO). Soweit erforderlich, schließen wir hierzu entsprechende Auftragsverarbeitungsverträge ab. Angaben zu den eingesetzten Dienstleistern, den Empfängern beziehungsweise Empfängerkategorien sowie den jeweiligen Verarbeitungsvorgängen finden Sie insbesondere in den vorangegangenen Abschnitten dieser Datenschutzerklärung.

Soweit im Rahmen einzelner Verarbeitungsvorgänge personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) oder an internationale Organisationen übermittelt werden, erfolgt dies ausschließlich unter Beachtung der hierfür geltenden gesetzlichen Voraussetzungen. Informationen über solche Übermittlungen, insbesondere über einen gegebenenfalls bestehenden Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien sowie über die Möglichkeiten, eine Kopie der geeigneten Garantien zu erhalten oder zu erfahren, wo diese verfügbar sind, finden Sie bei den jeweiligen Verarbeitungsvorgängen in dieser Datenschutzerklärung.

§ 8 – Allgemeine Grundsätze zur Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist. Soweit für einzelne Verarbeitungsvorgänge konkrete Speicher- oder Löschfristen gelten, werden diese in den entsprechenden Abschnitten dieser Datenschutzerklärung angegeben.

Gesetzliche Aufbewahrungspflichten können einer früheren Löschung entgegenstehen. Hierzu zählen insbesondere steuer- und handelsrechtliche Vorschriften, etwa gemäß § 147 AO und § 257 HGB, die je nach Art der Unterlagen Aufbewahrungsfristen von regelmäßig sechs, acht oder zehn Jahren vorsehen. Im Einzelfall können abweichende oder längere gesetzliche Aufbewahrungsfristen gelten.

Eine darüber hinausgehende Speicherung kann im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Dies betrifft beispielsweise vertragliche Ansprüche sowie, soweit einschlägig, Ansprüche wegen Verletzungen von Urheberrechten. Bei der Beurteilung der erforderlichen Speicherdauer berücksichtigen wir insbesondere die jeweils anwendbaren gesetzlichen Verjährungsfristen, etwa gemäß §§ 195 ff. BGB oder, bei Ansprüchen wegen Urheberrechtsverletzungen, § 102 UrhG. Eine solche Speicherung erfolgt nur, soweit und solange sie im konkreten Fall erforderlich und rechtlich zulässig ist.

Entfällt der Verarbeitungszweck und besteht keine anderweitige Rechtsgrundlage oder rechtliche Verpflichtung zur weiteren Speicherung, werden die betreffenden personenbezogenen Daten gelöscht. Soweit eine weitere Aufbewahrung erforderlich ist, beschränken wir die Verarbeitung auf das hierfür notwendige Maß.

§ 9 – Rechte betroffener Personen

Besonderer Hinweis auf Ihr Widerspruchsrecht gemäß Art. 21 DSGVO

Widerspruch aus Gründen Ihrer besonderen Situation

Erfolgt eine Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, haben Sie gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Rechtsgrundlagen gestütztes Profiling.

Im Falle eines solchen Widerspruchs werden wir die betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung (vorsorglicher Hinweis)

Für den Fall, dass personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet werden, besteht gemäß Art. 21 Abs. 2 DSGVO das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen. Dies gilt auch für ein Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.

Im Falle eines Widerspruchs werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Zur Ausübung Ihrer Widerspruchsrechte können Sie sich jederzeit an uns über die in § 2 genannten Kontaktdaten wenden.

Widerruf erteilter Einwilligungen

Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit einschlägig, Art. 9 Abs. 2 lit. a DSGVO verarbeiten, haben Sie gemäß Art. 7 Abs. 3 DSGVO das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Der Widerruf ist an keine bestimmte Form gebunden. Sie können hierfür insbesondere die im Zusammenhang mit der jeweiligen Einwilligung angegebenen Widerrufsmöglichkeiten nutzen oder sich an uns über die in § 2 genannten Kontaktdaten wenden. Soweit wir eine elektronische Einwilligungsverwaltung bereitstellen, können Sie Ihre Einwilligung auch darüber widerrufen. Der Widerruf muss ebenso einfach möglich sein wie die Erteilung der Einwilligung.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie über die gesetzlich vorgesehenen weiteren Informationen, insbesondere die Verarbeitungszwecke, die Datenkategorien, die Empfänger beziehungsweise gegebenenfalls deren konkrete Identität, die Speicherdauer beziehungsweise deren Festlegungskriterien und, soweit einschlägig, die Herkunft der Daten.

Im Rahmen der gesetzlichen Voraussetzungen haben Sie außerdem das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Gegenstand der Verarbeitung sind.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie, unter Berücksichtigung der Verarbeitungszwecke, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben gemäß Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen.

Ein Anspruch auf Löschung besteht insbesondere dann, wenn die Daten für die ursprünglichen Verarbeitungszwecke nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die Verarbeitung besteht oder die Daten unrechtmäßig verarbeitet wurden.

Gesetzliche Aufbewahrungspflichten und andere in Art. 17 Abs. 3 DSGVO vorgesehene Ausnahmen können einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Sie haben gemäß Art. 18 DSGVO das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn

• Sie die Richtigkeit der verarbeiteten Daten bestreiten, für die Dauer der erforderlichen Überprüfung,

• die Verarbeitung unrechtmäßig ist, Sie jedoch statt einer Löschung die Einschränkung der Verarbeitung verlangen,

• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder

• Sie Widerspruch gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe für die Verarbeitung überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen die betreffenden personenbezogenen Daten – abgesehen von ihrer Speicherung – grundsätzlich nur mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer natürlicher oder juristischer Personen oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Bevor eine solche Einschränkung aufgehoben wird, werden wir Sie entsprechend den gesetzlichen Vorgaben darüber unterrichten.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

Dieses Recht besteht, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Sie können außerdem verlangen, dass die betreffenden Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und die gesetzlichen Voraussetzungen erfüllt sind.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden.

Eine Übersicht der deutschen Datenschutzaufsichtsbehörden finden Sie auf der Website der Datenschutzkonferenz unter:

https://www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html

Das Beschwerderecht besteht unabhängig von sonstigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen. Eine vorherige Kontaktaufnahme mit uns ist hierfür nicht erforderlich.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an uns über die in § 2 genannten Kontaktdaten wenden.

Wir informieren Sie über die auf Ihre Anfrage hin ergriffenen Maßnahmen unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage. Soweit dies aufgrund der Komplexität oder Anzahl der Anträge erforderlich ist, kann die Frist nach den gesetzlichen Vorgaben um bis zu zwei weitere Monate verlängert werden. Über eine solche Verlängerung und deren Gründe werden wir Sie innerhalb eines Monats nach Eingang der Anfrage informieren.

Die Bearbeitung entsprechender Anfragen erfolgt grundsätzlich unentgeltlich. In gesetzlich vorgesehenen Ausnahmefällen, insbesondere bei offensichtlich unbegründeten oder exzessiven Anträgen sowie bei weiteren angeforderten Datenkopien, kann ein angemessenes Entgelt erhoben werden.

§ 10 – Bereitstellung personenbezogener Daten

Für die bloße Nutzung dieser Website sind Sie grundsätzlich nicht verpflichtet, uns personenbezogene Daten aktiv bereitzustellen. Hiervon zu unterscheiden sind Daten, die beim Aufruf und bei der Nutzung der Website technisch bedingt übermittelt werden.

Im Rahmen einzelner Verarbeitungsvorgänge kann die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss beziehungsweise die Durchführung eines Vertrags erforderlich sein.

Soweit eine solche Erforderlichkeit oder Verpflichtung besteht, informieren wir Sie bei der jeweiligen Datenerhebung beziehungsweise in den entsprechenden Abschnitten dieser Datenschutzerklärung darüber sowie über die möglichen Folgen einer Nichtbereitstellung.

Werden erforderliche personenbezogene Daten nicht bereitgestellt, kann dies insbesondere dazu führen, dass wir eine Anfrage nicht oder nur eingeschränkt bearbeiten, einen Vertrag nicht abschließen oder eine vereinbarte Leistung nicht erbringen können.