Datenschutzerklaerung
Wir
freuen uns sehr ueber Ihr Interesse an unserem Unternehmen.
Datenschutz hat einen besonders hohen Stellenwert fuer die
Geschaeftsleitung der "Gregor Rullik". Eine Nutzung der
Internetseiten der "Gregor Rullik" ist grundsaetzlich ohne
jede Angabe personenbezogener Daten moeglich. Sofern eine betroffene
Person besondere Services unseres Unternehmens ueber unsere
Internetseite in Anspruch nehmen moechte, koennte jedoch eine
Verarbeitung personenbezogener Daten erforderlich werden. Ist die
Verarbeitung personenbezogener Daten erforderlich und besteht fuer
eine solche Verarbeitung keine gesetzliche Grundlage, holen wir
generell eine Einwilligung der betroffenen Person ein.
Die
Verarbeitung personenbezogener Daten, beispielsweise des Namens, der
Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen
Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung
und in Uebereinstimmung mit den fuer die "Gregor Rullik"
geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser
Datenschutzerklaerung moechte unser Unternehmen die Oeffentlichkeit
ueber Art, Umfang und Zweck der von uns erhobenen, genutzten und
verarbeiteten personenbezogenen Daten informieren. Ferner werden
betroffene Personen mittels dieser Datenschutzerklaerung ueber die
ihnen zustehenden Rechte aufgeklaert.
Die "Gregor Rullik"
hat als fuer die Verarbeitung Verantwortlicher zahlreiche technische
und organisatorische Massnahmen umgesetzt, um einen moeglichst
lueckenlosen Schutz der ueber diese Internetseite verarbeiteten
personenbezogenen Daten sicherzustellen. Dennoch koennen
Internetbasierte Datenuebertragungen grundsaetzlich
Sicherheitsluecken aufweisen, sodass ein absoluter Schutz nicht
gewaehrleistet werden kann. Aus diesem Grund steht es jeder
betroffenen Person frei, personenbezogene Daten auch auf alternativen
Wegen, beispielsweise telefonisch, an uns zu uebermitteln.
Begriffsbestimmungen
Die
Datenschutzerklaerung der "Gregor Rullik" beruht auf den
Begrifflichkeiten, die durch den Europaeischen Richtlinien- und
Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO)
verwendet wurden. Unsere Datenschutzerklaerung soll sowohl fuer die
Oeffentlichkeit als auch fuer unsere Kunden und Geschaeftspartner
einfach lesbar und verstaendlich sein. Um dies zu gewaehrleisten,
moechten wir vorab die verwendeten Begrifflichkeiten erlaeutern. Wir
verwenden in dieser Datenschutzerklaerung unter anderem die folgenden
Begriffe:
a) personenbezogene
Daten
Personenbezogene Daten sind alle Informationen, die
sich auf eine identifizierte oder identifizierbare natuerliche Person
(im Folgenden „betroffene Person“) beziehen. Als identifizierbar
wird eine natuerliche Person angesehen, die direkt oder indirekt,
insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu
einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu
einem oder mehreren besonderen Merkmalen, die Ausdruck der
physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identitaet dieser
natuerlichen Person sind, identifiziert werden kann.
b)
betroffene Person
Betroffene Person ist jede identifizierte
oder identifizierbare natuerliche Person, deren personenbezogene
Daten von dem fuer die Verarbeitung Verantwortlichen verarbeitet
werden.
c) Verarbeitung
Verarbeitung
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgefuehrte
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die
Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veraenderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Uebermittlung, Verbreitung oder eine andere Form
der Bereitstellung, den Abgleich oder die Verknuepfung, die
Einschraenkung, das Loeschen oder die Vernichtung.
d)
Einschraenkung der Verarbeitung
Einschraenkung der
Verarbeitung ist die Markierung gespeicherter personenbezogener Daten
mit dem Ziel, ihre kuenftige Verarbeitung einzuschraenken.
e)
Profiling
Profiling ist jede Art der automatisierten
Verarbeitung personenbezogener Daten, die darin besteht, dass diese
personenbezogenen Daten verwendet werden, um bestimmte persoenliche
Aspekte, die sich auf eine natuerliche Person beziehen, zu bewerten,
insbesondere, um Aspekte bezueglich Arbeitsleistung, wirtschaftlicher
Lage, Gesundheit, persoenlicher Vorlieben, Interessen,
Zuverlaessigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser
natuerlichen Person zu analysieren oder vorherzusagen.
f)
Pseudonymisierung
Pseudonymisierung
ist die Verarbeitung personenbezogener Daten in einer Weise, auf
welche die personenbezogenen Daten ohne Hinzuziehung zusaetzlicher
Informationen nicht mehr einer spezifischen betroffenen Person
zugeordnet werden koennen, sofern diese zusaetzlichen Informationen
gesondert aufbewahrt werden und technischen und organisatorischen
Massnahmen unterliegen, die gewaehrleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder
identifizierbaren natuerlichen Person zugewiesen werden.
g)
Verantwortlicher oder fuer die Verarbeitung
Verantwortlicher
Verantwortlicher
oder fuer die Verarbeitung Verantwortlicher ist die natuerliche oder
juristische Person, Behoerde, Einrichtung oder andere Stelle, die
allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der
Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke
und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht
der Mitgliedstaaten vorgegeben, so kann der Verantwortliche
beziehungsweise koennen die bestimmten Kriterien seiner Benennung
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen
werden.
h)
Auftragsverarbeiter
Auftragsverarbeiter
ist eine natuerliche oder juristische Person, Behoerde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen verarbeitet.
i)
Empfaenger
Empfaenger ist eine
natuerliche oder juristische Person, Behoerde, Einrichtung oder
andere Stelle, der personenbezogene Daten offengelegt werden,
unabhaengig davon, ob es sich bei ihr um einen Dritten handelt oder
nicht. Behoerden, die im Rahmen eines bestimmten
Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten moeglicherweise personenbezogene Daten erhalten,
gelten jedoch nicht als Empfaenger.
j)
Dritter
Dritter ist eine
natuerliche oder juristische Person, Behoerde, Einrichtung oder
andere Stelle ausser der betroffenen Person, dem Verantwortlichen,
dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren
Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten.
k)
Einwilligung
Einwilligung ist
jede von der betroffenen Person freiwillig fuer den bestimmten Fall
in informierter Weise und unmissverstaendlich abgegebene
Willensbekundung in Form einer Erklaerung oder einer sonstigen
eindeutigen bestaetigenden Handlung, mit der die betroffene Person zu
verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.
2.
Name und Anschrift des fuer die Verarbeitung Verantwortlichen
Verantwortlicher
im Sinne der Datenschutz-Grundverordnung, sonstiger in den
Mitgliedstaaten der Europaeischen Union geltenden Datenschutzgesetze
und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Gregor
Rullik
Rubensstrasse 18
66119 Saarbruecken
Deutschland
Tel.: 004917661866906
E-Mail: bestwater@rullik.org
Website: www.rullik.org
3.
Cookies
Die
Internetseiten der "Gregor Rullik" verwenden Cookies.
Cookies sind Textdateien, welche ueber einen Internetbrowser auf
einem Computersystem abgelegt und gespeichert werden. Zahlreiche
Internetseiten und Server verwenden Cookies. Viele Cookies enthalten
eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung
des Cookies. Sie besteht aus einer Zeichenfolge, durch welche
Internetseiten und Server dem konkreten Internetbrowser zugeordnet
werden koennen, in dem das Cookie gespeichert wurde. Dies ermoeglicht
es den besuchten Internetseiten und Servern, den individuellen
Browser der betroffenen Person von anderen Internetbrowsern, die
andere Cookies enthalten, zu unterscheiden. Ein bestimmter
Internetbrowser kann ueber die eindeutige Cookie-ID wiedererkannt und
identifiziert werden. Durch den Einsatz von Cookies kann die "Gregor
Rullik" den Nutzern dieser Internetseite nutzerfreundlichere
Services bereitstellen, die ohne die Cookie-Setzung nicht moeglich
waeren. Mittels eines Cookies koennen die Informationen und Angebote
auf unserer Internetseite im Sinne des Benutzers optimiert werden.
Cookies ermoeglichen uns, wie bereits erwaehnt, die Benutzer unserer
Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es,
den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der
Benutzer einer Internetseite, die Cookies verwendet, muss
beispielsweise nicht bei jedem Besuch der Internetseite erneut seine
Zugangsdaten eingeben, weil dies von der Internetseite und dem auf
dem Computersystem des Benutzers abgelegten Cookie uebernommen wird.
Ein weiteres Beispiel ist das Cookie eines Warenkorbes im
Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in
den virtuellen Warenkorb gelegt hat, ueber ein Cookie. Die betroffene
Person kann die Setzung von Cookies durch unsere Internetseite
jederzeit mittels einer entsprechenden Einstellung des genutzten
Internetbrowsers verhindern und damit der Setzung von Cookies
dauerhaft widersprechen. Ferner koennen bereits gesetzte Cookies
jederzeit ueber einen Internetbrowser oder andere Softwareprogramme
geloescht werden. Dies ist in allen gaengigen Internetbrowsern
moeglich. Deaktiviert die betroffene Person die Setzung von Cookies
in dem genutzten Internetbrowser, sind unter Umstaenden nicht alle
Funktionen unserer Internetseite vollumfaenglich nutzbar.
4.
Erfassung von allgemeinen Daten und Informationen
Die
Internetseite der "Gregor Rullik" erfasst mit jedem Aufruf
der Internetseite durch eine betroffene Person oder ein
automatisiertes System eine Reihe von allgemeinen Daten und
Informationen. Diese allgemeinen Daten und Informationen werden in
den Logfiles des Servers gespeichert. Erfasst werden koennen die (1)
verwendeten Browsertypen und Versionen, (2) das vom zugreifenden
System verwendete Betriebssystem, (3) die Internetseite, von welcher
ein zugreifendes System auf unsere Internetseite gelangt (sogenannte
Referrer), (4) die Unterwebseiten, welche ueber ein zugreifendes
System auf unserer Internetseite angesteuert werden, (5) das Datum
und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine
Internet-Protokoll-Adresse (IP-Adresse), (7) der
Internet-Service-Provider des zugreifenden Systems und (8) sonstige
aehnliche Daten und Informationen, die der Gefahrenabwehr im Falle
von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die
"Gregor Rullik" keine Rueckschluesse auf die betroffene
Person. Diese Informationen werden vielmehr benoetigt, um (1) die
Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte
unserer Internetseite sowie die Werbung fuer diese zu optimieren, (3)
die dauerhafte Funktionsfaehigkeit unserer
informationstechnologischen Systeme und der Technik unserer
Internetseite zu gewaehrleisten sowie (4) um
Strafverfolgungsbehoerden im Falle eines Cyberangriffes die zur
Strafverfolgung notwendigen Informationen bereitzustellen. Diese
anonym erhobenen Daten und Informationen werden durch die "Gregor
Rullik" daher einerseits statistisch und ferner mit dem Ziel
ausgewertet, den Datenschutz und die Datensicherheit in unserem
Unternehmen zu erhoehen, um letztlich ein optimales Schutzniveau fuer
die von uns verarbeiteten personenbezogenen Daten sicherzustellen.
Die anonymen Daten der Server-Logfiles werden getrennt von allen
durch eine betroffene Person angegebenen personenbezogenen Daten
gespeichert.
5.
Registrierung auf unserer Internetseite
Die
betroffene Person hat die Moeglichkeit, sich auf der Internetseite
des fuer die Verarbeitung Verantwortlichen unter Angabe von
personenbezogenen Daten zu registrieren. Welche personenbezogenen
Daten dabei an den fuer die Verarbeitung Verantwortlichen
uebermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die
fuer die Registrierung verwendet wird. Die von der betroffenen Person
eingegebenen personenbezogenen Daten werden ausschliesslich fuer die
interne Verwendung bei dem fuer die Verarbeitung Verantwortlichen und
fuer eigene Zwecke erhoben und gespeichert. Der fuer die Verarbeitung
Verantwortliche kann die Weitergabe an einen oder mehrere
Auftragsverarbeiter, beispielsweise einen Paketdienstleister,
veranlassen, der die personenbezogenen Daten ebenfalls
ausschliesslich fuer eine interne Verwendung, die dem fuer die
Verarbeitung Verantwortlichen zuzurechnen ist, nutzt. Durch eine
Registrierung auf der Internetseite des fuer die Verarbeitung
Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP)
der betroffenen Person vergebene IP-Adresse, das Datum sowie die
Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten
erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer
Dienste verhindert werden kann, und diese Daten im Bedarfsfall
ermoeglichen, begangene Straftaten aufzuklaeren. Insofern ist die
Speicherung dieser Daten zur Absicherung des fuer die Verarbeitung
Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte
erfolgt grundsaetzlich nicht, sofern keine gesetzliche Pflicht zur
Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Die
Registrierung der betroffenen Person unter freiwilliger Angabe
personenbezogener Daten dient dem fuer die Verarbeitung
Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen
anzubieten, die aufgrund der Natur der Sache nur registrierten
Benutzern angeboten werden koennen. Registrierten Personen steht die
Moeglichkeit frei, die bei der Registrierung angegebenen
personenbezogenen Daten jederzeit abzuaendern oder vollstaendig aus
dem Datenbestand des fuer die Verarbeitung Verantwortlichen loeschen
zu lassen. Der fuer die Verarbeitung Verantwortliche erteilt jeder
betroffenen Person jederzeit auf Anfrage Auskunft darueber, welche
personenbezogenen Daten ueber die betroffene Person gespeichert sind.
Ferner berichtigt oder loescht der fuer die Verarbeitung
Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der
betroffenen Person, soweit dem keine gesetzlichen
Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter
des fuer die Verarbeitung Verantwortlichen stehen der betroffenen
Person in diesem Zusammenhang als Ansprechpartner zur Verfuegung.
6.
Abonnement unseres Newsletters
Auf
der Internetseite der "Gregor Rullik" wird den Benutzern
die Moeglichkeit eingeraeumt, den Newsletter unseres Unternehmens zu
abonnieren. Welche personenbezogenen Daten bei der Bestellung des
Newsletters an den fuer die Verarbeitung Verantwortlichen
uebermittelt werden, ergibt sich aus der hierzu verwendeten
Eingabemaske.
Die "Gregor Rullik" informiert ihre
Kunden und Geschaeftspartner in regelmaessigen Abstaenden im Wege
eines Newsletters ueber Angebote des Unternehmens. Der Newsletter
unseres Unternehmens kann von der betroffenen Person grundsaetzlich
nur dann empfangen werden, wenn (1) die betroffene Person ueber eine
gueltige E-Mail-Adresse verfuegt und (2) die betroffene Person sich
fuer den Newsletterversand registriert. An die von einer betroffenen
Person erstmalig fuer den Newsletterversand eingetragene
E-Mail-Adresse wird aus rechtlichen Gruenden eine Bestaetigungsmail
im Double-Opt-In-Verfahren versendet. Diese Bestaetigungsmail dient
der Ueberpruefung, ob der Inhaber der E-Mail-Adresse als betroffene
Person den Empfang des Newsletters autorisiert hat.
Bei der
Anmeldung zum Newsletter speichern wir ferner die vom
Internet-Service-Provider (ISP) vergebene IP-Adresse des von der
betroffenen Person zum Zeitpunkt der Anmeldung verwendeten
Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die
Erhebung dieser Daten ist erforderlich, um eventuellen Missbrauch der
E-Mail-Adresse einer betroffenen Person zu einem spaeteren Zeitpunkt
nachvollziehen zu koennen und dient deshalb der rechtlichen
Absicherung des fuer die Verarbeitung Verantwortlichen.
Die im
Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen
Daten werden ausschliesslich zum Versand unseres Newsletters
verwendet. Ferner koennten Abonnenten des Newsletters per E-Mail
informiert werden, sofern dies fuer den Betrieb des
Newsletter-Dienstes oder eine diesbezuegliche Registrierung
erforderlich ist, wie dies im Falle von Aenderungen am
Newsletterangebot oder bei der Veraenderung der technischen
Gegebenheiten der Fall sein koennte. Es erfolgt keine Weitergabe der
im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten
an Dritte. Das Abonnement unseres Newsletters kann durch die
betroffene Person jederzeit gekuendigt werden. Die Einwilligung in
die Speicherung personenbezogener Daten, die die betroffene Person
uns fuer den Newsletterversand erteilt hat, kann jederzeit widerrufen
werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in
jedem Newsletter ein entsprechender Link. Ferner besteht die
Moeglichkeit, sich jederzeit auch direkt auf der Internetseite des
fuer die Verarbeitung Verantwortlichen vom Newsletterversand
abzumelden oder dies dem fuer die Verarbeitung Verantwortlichen auf
andere Weise mitzuteilen.
7.
Newsletter-Tracking
Die
Newsletter der "Gregor Rullik" enthalten sogenannte
Zaehlpixel. Ein Zaehlpixel ist eine Miniaturgrafik, die in solche
E-Mails eingebettet wird, welche im HTML-Format versendet werden, um
eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermoeglichen.
Dadurch kann eine statistische Auswertung des Erfolges oder
Misserfolges von Online-Marketing-Kampagnen durchgefuehrt werden.
Anhand des eingebetteten Zaehlpixels kann die "Gregor Rullik"
erkennen, ob und wann eine E-Mail von einer betroffenen Person
geoeffnet wurde und welche in der E-Mail befindlichen Links von der
betroffenen Person aufgerufen wurden.
Solche ueber die in den
Newslettern enthaltenen Zaehlpixel erhobenen personenbezogenen Daten,
werden von dem fuer die Verarbeitung Verantwortlichen gespeichert und
ausgewertet, um den Newsletterversand zu optimieren und den Inhalt
zukuenftiger Newsletter noch besser den Interessen der betroffenen
Person anzupassen. Diese personenbezogenen Daten werden nicht an
Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt,
die diesbezuegliche gesonderte, ueber das Double-Opt-In-Verfahren
abgegebene Einwilligungserklaerung zu widerrufen. Nach einem Widerruf
werden diese personenbezogenen Daten von dem fuer die Verarbeitung
Verantwortlichen geloescht. Eine Abmeldung vom Erhalt des Newsletters
deutet die "Gregor Rullik" automatisch als Widerruf.
8.
Kontaktmoeglichkeit ueber die Internetseite
Die
Internetseite der "Gregor Rullik" enthaelt aufgrund von
gesetzlichen Vorschriften Angaben, die eine schnelle elektronische
Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare
Kommunikation mit uns ermoeglichen, was ebenfalls eine allgemeine
Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.
Sofern eine betroffene Person per E-Mail oder ueber ein
Kontaktformular den Kontakt mit dem fuer die Verarbeitung
Verantwortlichen aufnimmt, werden die von der betroffenen Person
uebermittelten personenbezogenen Daten automatisch gespeichert.
Solche auf freiwilliger Basis von einer betroffenen Person an den
fuer die Verarbeitung Verantwortlichen uebermittelten
personenbezogenen Daten werden fuer Zwecke der Bearbeitung oder der
Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine
Weitergabe dieser personenbezogenen Daten an Dritte.
9.
Kommentarfunktion im Blog auf der Internetseite
Die
"Gregor Rullik" bietet den Nutzern auf einem Blog, der sich
auf der Internetseite des fuer die Verarbeitung Verantwortlichen
befindet, die Moeglichkeit, individuelle Kommentare zu einzelnen
Blog-Beitraegen zu hinterlassen. Ein Blog ist ein auf einer
Internetseite gefuehrtes, in der Regel oeffentlich einsehbares
Portal, in welchem eine oder mehrere Personen, die Blogger oder
Web-Blogger genannt werden, Artikel posten oder Gedanken in
sogenannten Blogposts niederschreiben koennen. Die Blogposts koennen
in der Regel von Dritten kommentiert werden.
Hinterlaesst eine
betroffene Person einen Kommentar in dem auf dieser Internetseite
veroeffentlichten Blog, werden neben den von der betroffenen Person
hinterlassenen Kommentaren auch Angaben zum Zeitpunkt der
Kommentareingabe sowie zu dem von der betroffenen Person gewaehlten
Nutzernamen (Pseudonym) gespeichert und veroeffentlicht. Ferner wird
die vom Internet-Service-Provider (ISP) der betroffenen Person
vergebene IP-Adresse mitprotokolliert. Diese Speicherung der
IP-Adresse erfolgt aus Sicherheitsgruenden und fuer den Fall, dass
die betroffene Person durch einen abgegebenen Kommentar die Rechte
Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung
dieser personenbezogenen Daten erfolgt daher im eigenen Interesse des
fuer die Verarbeitung Verantwortlichen, damit sich dieser im Falle
einer Rechtsverletzung gegebenenfalls exkulpieren koennte. Es erfolgt
keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte,
sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist
oder der Rechtsverteidigung des fuer die Verarbeitung
Verantwortlichen dient.
10.
Abonnement von Kommentaren im Blog auf der Internetseite
Die
im Blog der "Gregor Rullik" abgegebenen Kommentare koennen
grundsaetzlich von Dritten abonniert werden. Insbesondere besteht die
Moeglichkeit, dass ein Kommentator die seinem Kommentar nachfolgenden
Kommentare zu einem bestimmten Blog-Beitrag abonniert.
Sofern
sich eine betroffene Person fuer die Option entscheidet, Kommentare
zu abonnieren, versendet der fuer die Verarbeitung Verantwortliche
eine automatische Bestaetigungsmail, um im Double-Opt-In-Verfahren zu
ueberpruefen, ob sich wirklich der Inhaber der angegebenen
E-Mail-Adresse fuer diese Option entschieden hat. Die Option zum
Abonnement von Kommentaren kann jederzeit beendet werden.
11.
Routinemaessige Loeschung und Sperrung von personenbezogenen Daten
Der
fuer die Verarbeitung Verantwortliche verarbeitet und speichert
personenbezogene Daten der betroffenen Person nur fuer den Zeitraum,
der zur Erreichung des Speicherungszwecks erforderlich ist oder
sofern dies durch den Europaeischen Richtlinien- und Verordnungsgeber
oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen
der fuer die Verarbeitung Verantwortliche unterliegt, vorgesehen
wurde. Entfaellt der Speicherungszweck oder laeuft eine vom
Europaeischen Richtlinien- und Verordnungsgeber oder einem anderen
zustaendigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die
personenbezogenen Daten routinemaessig und entsprechend den
gesetzlichen Vorschriften gesperrt oder geloescht.
12.
Rechte der betroffenen Person
a)
Recht auf Bestaetigung
Jede betroffene Person hat das
vom Europaeischen Richtlinien- und Verordnungsgeber eingeraeumte
Recht, von dem fuer die Verarbeitung Verantwortlichen eine
Bestaetigung darueber zu verlangen, ob sie betreffende
personenbezogene Daten verarbeitet werden. Moechte eine betroffene
Person dieses Bestaetigungsrecht in Anspruch nehmen, kann sie sich
hierzu jederzeit an einen Mitarbeiter des fuer die Verarbeitung
Verantwortlichen wenden.
b) Recht auf
Auskunft
Jede von der Verarbeitung personenbezogener
Daten betroffene Person hat das vom Europaeischen Richtlinien- und
Verordnungsgeber gewaehrte Recht, jederzeit von dem fuer die
Verarbeitung Verantwortlichen unentgeltliche Auskunft ueber die zu
seiner Person gespeicherten personenbezogenen Daten und eine Kopie
dieser Auskunft zu erhalten. Ferner hat der Europaeische Richtlinien-
und Verordnungsgeber der betroffenen Person Auskunft ueber folgende
Informationen zugestanden:
-
die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfaenger oder Kategorien von Empfaengern, gegenueber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt
werden, insbesondere bei Empfaengern in Drittlaendern oder bei
internationalen Organisationen
falls moeglich die geplante Dauer, fuer die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht moeglich ist, die Kriterien
fuer die Festlegung dieser Dauer
das Bestehen eines Rechts auf Berichtigung oder Loeschung der sie
betreffenden personenbezogenen Daten oder auf Einschraenkung der
Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts
gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehoerde wenn
die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden: Alle verfuegbaren Informationen ueber die Herkunft der Daten
das Bestehen einer automatisierten Entscheidungsfindung einschliesslich
Profiling gemaess Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in
diesen Faellen — aussagekraeftige Informationen ueber die involvierte
Logik sowie die Tragweite und die angestrebten Auswirkungen einer
derartigen Verarbeitung fuer die betroffene Person
|
Ferner
steht der betroffenen Person ein Auskunftsrecht darueber zu, ob
personenbezogene Daten an ein Drittland oder an eine internationale
Organisation uebermittelt wurden. Sofern dies der Fall ist, so steht
der betroffenen Person im Uebrigen das Recht zu, Auskunft ueber die
geeigneten Garantien im Zusammenhang mit der Uebermittlung zu
erhalten.
Moechte eine betroffene Person dieses Auskunftsrecht
in Anspruch nehmen, kann sie sich hierzu jederzeit an einen
Mitarbeiter des fuer die Verarbeitung Verantwortlichen wenden.
c)
Recht auf Berichtigung
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das vom Europaeischen
Richtlinien- und Verordnungsgeber gewaehrte Recht, die unverzuegliche
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu
verlangen. Ferner steht der betroffenen Person das Recht zu, unter
Beruecksichtigung der Zwecke der Verarbeitung, die Vervollstaendigung
unvollstaendiger personenbezogener Daten — auch mittels einer
ergaenzenden Erklaerung — zu verlangen.
Moechte eine betroffene
Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich
hierzu jederzeit an einen Mitarbeiter des fuer die Verarbeitung
Verantwortlichen wenden.
d) Recht auf Loeschung
(Recht auf Vergessen werden)
Jede von der Verarbeitung
personenbezogener Daten betroffene Person hat das vom Europaeischen
Richtlinien- und Verordnungsgeber gewaehrte Recht, von dem
Verantwortlichen zu verlangen, dass die sie betreffenden
personenbezogenen Daten unverzueglich geloescht werden, sofern einer
der folgenden Gruende zutrifft und soweit die Verarbeitung nicht
erforderlich ist:
Die personenbezogenen
Daten wurden fuer solche Zwecke erhoben oder auf sonstige Weise
verarbeitet, fuer welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die
Verarbeitung gemaess Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs.
2 Buchstabe a DS-GVO stuetzte, und es fehlt an einer anderweitigen
Rechtsgrundlage fuer die Verarbeitung.
Die betroffene Person legt gemaess Art. 21 Abs. 1 DS-GVO Widerspruch
gegen die Verarbeitung ein, und es liegen keine vorrangigen
berechtigten Gruende fuer die Verarbeitung vor, oder die betroffene
Person legt gemaess Art. 21 Abs. 2 DS-GVO Widerspruch gegen die
Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmaessig verarbeitet.
Die Loeschung der personenbezogenen Daten ist zur Erfuellung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemaess Art. 8 Abs. 1 DS-GVO erhoben
|
Sofern
einer der oben genannten Gruende zutrifft und eine betroffene Person
die Loeschung von personenbezogenen Daten, die bei der "Gregor
Rullik" gespeichert sind, veranlassen moechte, kann sie sich
hierzu jederzeit an einen Mitarbeiter des fuer die Verarbeitung
Verantwortlichen wenden. Der Mitarbeiter der "Gregor Rullik"
wird veranlassen, dass dem Loeschverlangen unverzueglich nachgekommen
wird.
Wurden die personenbezogenen Daten von der "Gregor
Rullik" oeffentlich gemacht und ist unser Unternehmen als
Verantwortlicher gemaess Art. 17 Abs. 1 DS-GVO zur Loeschung der
personenbezogenen Daten verpflichtet, so trifft die "Gregor
Rullik" unter Beruecksichtigung der verfuegbaren Technologie und
der Implementierungskosten angemessene Massnahmen, auch technischer
Art, um andere fuer die Datenverarbeitung Verantwortliche, welche die
veroeffentlichten personenbezogenen Daten verarbeiten, darueber in
Kenntnis zu setzen, dass die betroffene Person von diesen anderen
fuer die Datenverarbeitung Verantwortlichen die Loeschung saemtlicher
Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat, soweit die
Verarbeitung nicht erforderlich ist. Der Mitarbeiter der "Gregor
Rullik" wird im Einzelfall das Notwendige veranlassen.
e)
Recht auf Einschraenkung der Verarbeitung
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europaeischen Richtlinien- und Verordnungsgeber gewaehrte
Recht, von dem Verantwortlichen die Einschraenkung der Verarbeitung
zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der
betroffenen Person bestritten, und zwar fuer eine Dauer, die es dem
Verantwortlichen ermoeglicht, die Richtigkeit der personenbezogenen
Daten zu ueberpruefen.
Die Verarbeitung ist unrechtmaessig, die
betroffene Person lehnt die Loeschung der personenbezogenen Daten ab
und verlangt stattdessen die Einschraenkung der Nutzung der
personenbezogenen Daten.
Der Verantwortliche benoetigt die
personenbezogenen Daten fuer die Zwecke der Verarbeitung nicht
laenger, die betroffene Person benoetigt sie jedoch zur
Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem.
Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die
berechtigten Gruende des Verantwortlichen gegenueber denen der
betroffenen Person ueberwiegen.
Sofern eine der oben genannten
Voraussetzungen gegeben ist und eine betroffene Person die
Einschraenkung von personenbezogenen Daten, die bei der "Gregor
Rullik" gespeichert sind, verlangen moechte, kann sie sich
hierzu jederzeit an einen Mitarbeiter des fuer die Verarbeitung
Verantwortlichen wenden. Der Mitarbeiter der "Gregor Rullik"
wird die Einschraenkung der Verarbeitung veranlassen.
f)
Recht auf Datenuebertragbarkeit
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europaeischen Richtlinien- und Verordnungsgeber gewaehrte
Recht, die sie betreffenden personenbezogenen Daten, welche durch die
betroffene Person einem Verantwortlichen bereitgestellt wurden, in
einem strukturierten, gaengigen und maschinenlesbaren Format zu
erhalten. Sie hat ausserdem das Recht, diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu uebermitteln,
sofern die Verarbeitung auf der Einwilligung gemaess Art. 6 Abs. 1
Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf
einem Vertrag gemaess Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die
Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die
Verarbeitung nicht fuer die Wahrnehmung einer Aufgabe erforderlich
ist, die im oeffentlichen Interesse liegt oder in Ausuebung
oeffentlicher Gewalt erfolgt, welche dem Verantwortlichen uebertragen
wurde. Ferner hat die betroffene Person bei der Ausuebung ihres
Rechts auf Datenuebertragbarkeit gemaess Art. 20 Abs. 1 DS-GVO das
Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem
Verantwortlichen an einen anderen Verantwortlichen uebermittelt
werden, soweit dies technisch machbar ist und sofern hiervon nicht
die Rechte und Freiheiten anderer Personen beeintraechtigt
werden.
Zur Geltendmachung des Rechts auf Datenuebertragbarkeit
kann sich die betroffene Person jederzeit an einen Mitarbeiter der
"Gregor Rullik" wenden
.
g)
Recht auf Widerspruch
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europaeischen Richtlinien- und Verordnungsgeber gewaehrte
Recht, aus Gruenden, die sich aus ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung sie betreffender personenbezogener
Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO
erfolgt, Widerspruch einzulegen. Dies gilt auch fuer ein auf diese
Bestimmungen gestuetztes Profiling.
Die "Gregor Rullik"
verarbeitet die personenbezogenen Daten im Falle des Widerspruchs
nicht mehr, es sei denn, wir koennen zwingende schutzwuerdige Gruende
fuer die Verarbeitung nachweisen, die den Interessen, Rechten und
Freiheiten der betroffenen Person ueberwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausuebung oder Verteidigung von
Rechtsanspruechen.
Verarbeitet die "Gregor Rullik"
personenbezogene Daten, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die
Verarbeitung der personenbezogenen Daten zum Zwecke derartiger
Werbung einzulegen. Dies gilt auch fuer das Profiling, soweit es mit
solcher Direktwerbung in Verbindung steht. Widerspricht die
betroffene Person gegenueber der "Gregor Rullik" der
Verarbeitung fuer Zwecke der Direktwerbung, so wird die "Gregor
Rullik" die personenbezogenen Daten nicht mehr fuer diese Zwecke
verarbeiten.
Zudem hat die betroffene Person das Recht, aus
Gruenden, die sich aus ihrer besonderen Situation ergeben, gegen die
sie betreffende Verarbeitung personenbezogener Daten, die bei der
"Gregor Rullik" zu wissenschaftlichen oder historischen
Forschungszwecken oder zu statistischen Zwecken gemaess Art. 89 Abs.
1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche
Verarbeitung ist zur Erfuellung einer im oeffentlichen Interesse
liegenden Aufgabe erforderlich.
Zur Ausuebung des Rechts auf
Widerspruch kann sich die betroffene Person direkt an jeden
Mitarbeiter der "Gregor Rullik" oder einen anderen
Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im
Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr
Widerspruchsrecht mittels automatisierter Verfahren auszuueben, bei
denen technische Spezifikationen verwendet werden.
h)
Automatisierte Entscheidungen im Einzelfall einschliesslich Profiling
Jede von der
Verarbeitung personenbezogener Daten betroffene Person hat das vom
Europaeischen Richtlinien- und Verordnungsgeber gewaehrte Recht,
nicht einer ausschliesslich auf einer automatisierten Verarbeitung —
einschliesslich Profiling — beruhenden Entscheidung unterworfen zu
werden, die ihr gegenueber rechtliche Wirkung entfaltet oder sie in
aehnlicher Weise erheblich beeintraechtigt, sofern die Entscheidung
(1) nicht fuer den Abschluss oder die Erfuellung eines Vertrags
zwischen der betroffenen Person und dem Verantwortlichen erforderlich
ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt, zulaessig ist
und diese Rechtsvorschriften angemessene Massnahmen zur Wahrung der
Rechte und Freiheiten sowie der berechtigten Interessen der
betroffenen Person enthalten oder (3) mit ausdruecklicher
Einwilligung der betroffenen Person erfolgt.
Ist die
Entscheidung (1) fuer den Abschluss oder die Erfuellung eines
Vertrags zwischen der betroffenen Person und dem Verantwortlichen
erforderlich oder (2) erfolgt sie mit ausdruecklicher Einwilligung
der betroffenen Person, trifft die "Gregor Rullik"
angemessene Massnahmen, um die Rechte und Freiheiten sowie die
berechtigten Interessen der betroffenen Person zu wahren, wozu
mindestens das Recht auf Erwirkung des Eingreifens einer Person
seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts
und auf Anfechtung der Entscheidung gehoert.
Moechte die
betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen
geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter
des fuer die Verarbeitung Verantwortlichen wenden.
i)
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede
von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europaeischen Richtlinien- und Verordnungsgeber gewaehrte
Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten
jederzeit zu widerrufen. Moechte die betroffene Person ihr Recht auf
Widerruf einer Einwilligung geltend machen, kann sie sich hierzu
jederzeit an einen Mitarbeiter des fuer die Verarbeitung
Verantwortlichen wenden.
13.
Rechtsgrundlage der Verarbeitung
Art.
6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage fuer
Verarbeitungsvorgaenge, bei denen wir eine Einwilligung fuer einen
bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung
personenbezogener Daten zur Erfuellung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, erforderlich, wie dies
beispielsweise bei Verarbeitungsvorgaengen der Fall ist, die fuer
eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung
oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf
Art. 6 I lit. b DS-GVO. Gleiches gilt fuer solche
Verarbeitungsvorgaenge die zur Durchfuehrung vorvertraglicher
Massnahmen erforderlich sind, etwa in Faellen von Anfragen zur
unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer
rechtlichen Verpflichtung durch welche eine Verarbeitung von
personenbezogenen Daten erforderlich wird, wie beispielsweise zur
Erfuellung steuerlicher Pflichten, so basiert die Verarbeitung auf
Art. 6 I lit. c DS-GVO. In seltenen Faellen koennte die Verarbeitung
von personenbezogenen Daten erforderlich werden, um lebenswichtige
Interessen der betroffenen Person oder einer anderen natuerlichen
Person zu schuetzen. Dies waere beispielsweise der Fall, wenn ein
Besucher in unserem Betrieb verletzt werden wuerde und daraufhin sein
Name, sein Alter, seine Krankenkassendaten oder sonstige
lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder
sonstige Dritte weitergegeben werden muessten. Dann wuerde die
Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich koennten
Verarbeitungsvorgaenge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser
Rechtsgrundlage basieren Verarbeitungsvorgaenge, die von keiner der
vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung
zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich ist, sofern die Interessen, Grundrechte
und Grundfreiheiten des Betroffenen nicht ueberwiegen. Solche
Verarbeitungsvorgaenge sind uns insbesondere deshalb gestattet, weil
sie durch den Europaeischen Gesetzgeber besonders erwaehnt wurden. Er
vertrat insoweit die Auffassung, dass ein berechtigtes Interesse
anzunehmen sein koennte, wenn die betroffene Person ein Kunde des
Verantwortlichen ist (Erwaegungsgrund 47 Satz 2 DS-GVO).
14.
Berechtigte Interessen an der Verarbeitung,
die von dem
Verantwortlichen oder einem Dritten verfolgt werden
Basiert
die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f
DS-GVO ist unser berechtigtes Interesse die Durchfuehrung unserer
Geschaeftstaetigkeit zugunsten des Wohlergehens all unserer
Mitarbeiter und unserer Anteilseigner.
15.
Dauer, fuer die die personenbezogenen Daten gespeichert werden
Das
Kriterium fuer die Dauer der Speicherung von personenbezogenen Daten
ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der
Frist werden die entsprechenden Daten routinemaessig geloescht,
sofern sie nicht mehr zur Vertragserfuellung oder Vertragsanbahnung
erforderlich sind.
16.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit fuer den
Vertragsabschluss;
Verpflichtung der betroffenen Person, die
personenbezogenen Daten bereitzustellen;
moegliche Folgen der
Nichtbereitstellung
Wir
klaeren Sie darueber auf, dass die Bereitstellung personenbezogener
Daten zum Teil gesetzlich vorgeschrieben ist (z.B.
Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B.
Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem
Vertragsschluss erforderlich sein, dass eine betroffene Person uns
personenbezogene Daten zur Verfuegung stellt, die in der Folge durch
uns verarbeitet werden muessen. Die betroffene Person ist
beispielsweise verpflichtet, uns personenbezogene Daten
bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag
abschliesst. Eine Nichtbereitstellung der personenbezogenen Daten
haette zur Folge, dass der Vertrag mit dem Betroffenen nicht
geschlossen werden koennte. Vor einer Bereitstellung
personenbezogener Daten durch den Betroffenen muss sich der
Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter
klaert den Betroffenen einzelfallbezogen darueber auf, ob die
Bereitstellung der personenbezogenen Daten gesetzlich oder
vertraglich vorgeschrieben oder fuer den Vertragsabschluss
erforderlich ist, ob eine Verpflichtung besteht, die
personenbezogenen Daten bereitzustellen, und welche Folgen die
Nichtbereitstellung der personenbezogenen Daten haette.
17.
Bestehen einer automatisierten Entscheidungsfindung
Als
verantwortungsbewusstes Unternehmen verzichten wir auf eine
automatische Entscheidungsfindung oder ein Profiling. Diese
Datenschutzerklaerung wurde durch den
Datenschutzerklaerungs-Generator von der Deutschen Gesellschaft fuer
Datenschutz und dem Anwalt fuer IT- und Datenschutzrecht Christian
Solmecke erstellt.
|