Datenschutz
Datenschutz
§ 1 Allgemeines und Verantwortlicher
Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und der Datenschutz-Grundverordnung (DSGVO) verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Pilzgarten GmbH
Fabrikstraße 12
27389 Helvesiek
Telefon: 04267 933-0
E-Mail: info@pilzgarten.de
Für die Verarbeitung von Bewerberdaten kann daneben die BioMycoTec GmbH, Fabrikstraße 12, 27389 Helvesiek, Verantwortlicher sein (siehe § 9).
Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
§ 2 Hosting, E-Mail-Versand und Datensicherung
(1) Verarbeitungszweck
Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an unseren Webserver, die in sogenannten Server-Logfiles gespeichert werden. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Website. Unsere Website wird bei einem Hostinganbieter in Deutschland betrieben, der als Auftragsverarbeiter im Sinne des Art. 28 DSGVO für uns tätig ist.
Für den Versand von E-Mails aus unserer Website (z.B. Bestell- und Eingangsbestätigungen) setzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, ein. Ihre für den Versand erforderlichen Daten (insbesondere E-Mail-Adresse und Mailinhalt) werden hierzu an Brevo als Auftragsverarbeiter übermittelt; die Verarbeitung erfolgt auf Servern in der EU.
Zur Sicherung unserer Website erstellen wir regelmäßig Backups, die bei Microsoft (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin, Irland) gespeichert werden. Microsoft ist als Auftragsverarbeiter für uns tätig; soweit dabei Daten in die USA übermittelt werden, ist Microsoft unter dem EU-U.S. Data Privacy Framework zertifiziert.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist die ordnungsgemäße Bereitstellung, die Verbesserung der Stabilität, die Sicherheit unserer Website sowie die Absicherung unserer Daten gegen Verlust.
(4) Speicherdauer
Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern. Backups werden turnusmäßig überschrieben.
§ 3 Datenverarbeitung zur Vertragserfüllung
(1) Verarbeitungszweck
Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung.
Wenn Sie uns vor Vertragsschluss per E-Mail, über ein Kontaktformular etc. eine Anfrage stellen, verarbeiten wir die auf diesem Weg erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und beantworten z.B. Ihre Fragen zu unseren Produkten.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
(3) Empfängerkategorien
Zahlungsdienstleister (bei Zahlung über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg), Versanddienstleister (insbesondere DHL, an die wir Ihren Namen und Ihre Lieferanschrift zum Zweck der Zustellung übermitteln), Hostinganbieter, E-Mail-Versanddienstleister.
(4) Speicherdauer
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen.
Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. §257 HGB, §147 AO).
Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und es erkennbar nicht zu einem Vertragsschluss kommt.
§ 4 Kommentare und Produktbewertungen
(1) Verarbeitungszweck
Zu einzelnen Produkten in unserem Shop besteht die Möglichkeit, eine Bewertung bzw. einen Kommentar zu verfassen. Ihre Daten (z.B. Name/Pseudonym, E-Mail-Adresse) werden dann nur für den Zweck der Veröffentlichung Ihrer Bewertung bzw. Ihres Kommentars verarbeitet.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist der öffentliche Austausch von Nutzermeinungen zu unseren Produkten. Die Veröffentlichung dient u.a. der Transparenz und Meinungsbildung. Ihr Interesse am Datenschutz bleibt gewahrt, da Sie Ihre Bewertung unter einem Pseudonym veröffentlichen können.
(4) Speicherdauer
Eine bestimmte Speicherdauer ist nicht vorgesehen. Sie können jederzeit die Löschung Ihrer Bewertung bzw. Ihres Kommentars verlangen.
(5) WIDERSPRUCHSRECHT
Sie haben das Recht, der Datenverarbeitung die auf der Grundlage des Art. 6 Abs. 1 f) DSGVO erfolgt und nicht der Direktwerbung dient aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.
Im Falle der Direktwerbung können Sie der Verarbeitung hingegen ohne Angabe von Gründen jederzeit widersprechen.
§ 5 Informationen über Cookies
(1) Verarbeitungszweck
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die im bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. Diese Cookies ermöglichen z.B. das Einlegen mehrerer Produkte in einen Warenkorb oder die Aufrechterhaltung Ihrer Anmeldung im Kundenkonto. Cookies, die nicht technisch notwendig sind, setzen wir nur ein, soweit Sie zuvor eingewilligt haben.
(2) Rechtsgrundlage
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 f) DSGVO; unser berechtigtes Interesse ist die Bereitstellung der von Ihnen aufgerufenen Funktionen unserer Website. Soweit weitere Cookies mit Ihrer Einwilligung eingesetzt werden, ist Rechtsgrundlage § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 a) DSGVO.
(3) Speicherdauer
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
(4) Widerrufsrecht
Falls Sie die Speicherung von Cookies nicht wünschen, können Sie die Annahme von Cookies in Ihrem Internetbrowser deaktivieren. Dies kann eine Funktionseinschränkung unserer Webseite zur Folge haben. Eine erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die gespeicherten Cookies über Ihren Browser löschen.
§ 6 Webanalyse mit Trackboxx
(1) Verarbeitungszweck
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Trackboxx ein, einen datenschutzfreundlichen Analysedienst. Trackboxx arbeitet ohne Cookies und ohne dauerhafte Speicherung personenbezogener Daten; IP-Adressen werden nicht gespeichert, eine Wiedererkennung einzelner Besucher findet nicht statt. Die Auswertung erfolgt ausschließlich anonymisiert bzw. aggregiert.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist die statistische Analyse der Nutzung unserer Website zur Optimierung unseres Angebots.
§ 7 Schutz der Website (Wordfence)
(1) Verarbeitungszweck
Zum Schutz unserer Website vor Angriffen, Schadsoftware und unbefugten Zugriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA, ein. Hierzu werden Zugriffe auf unsere Website einschließlich der IP-Adresse verarbeitet und mit bekannten Angriffsmustern abgeglichen; auffällige Zugriffe können blockiert werden.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist der Schutz unserer Website, unserer Systeme und der Daten unserer Nutzer vor Angriffen und Missbrauch. Defiant ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter https://www.wordfence.com/privacy-policy/
(4) Speicherdauer
Sicherheitsbezogene Protokolldaten werden nur so lange gespeichert, wie dies für die Abwehr und Aufklärung von Angriffen erforderlich ist.
§ 8 Cloudflare Turnstile
(1) Verarbeitungszweck
Zum Schutz unserer Formulare (insbesondere des Bewerbungsformulars) vor Missbrauch und automatisierten Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile analysiert hierzu technische Merkmale des Browsers und des Nutzungsverhaltens (z.B. IP-Adresse, Geräteinformationen), ohne Cookies zu setzen oder ein Nutzerprofil zu erstellen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO.
(3) Berechtigtes Interesse
Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Spam und Missbrauch. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
§ 9 Bewerbungen
(1) Verarbeitungszweck
Auf unserer Website können Sie sich über ein Formular auf ausgeschriebene Stellen sowie initiativ bewerben. Verantwortlich für die Verarbeitung Ihrer Bewerberdaten ist die Gesellschaft, bei der Sie sich bewerben: die Pilzgarten GmbH oder die BioMycoTec GmbH, jeweils Fabrikstraße 12, 27389 Helvesiek. Welche Gesellschaft die Stelle ausschreibt, ist in der jeweiligen Stellenanzeige angegeben; bei Initiativbewerbungen richtet sich die Verantwortlichkeit nach der Gesellschaft, für die Sie sich bewerben. Wir verarbeiten die Daten, die Sie uns im Rahmen Ihrer Bewerbung übermitteln (insbesondere Name, Kontaktdaten, Anschreiben sowie hochgeladene Unterlagen wie Ihren Lebenslauf), ausschließlich zur Durchführung des Bewerbungsverfahrens. Ihre Bewerbungsdaten werden per E-Mail an unsere Personalabteilung übermittelt und in unserem Website-System gespeichert; Zugriff haben nur die mit dem Bewerbungsverfahren befassten Personen.
(2) Rechtsgrundlage
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 b) DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
(3) Empfängerkategorien
Hostinganbieter und E-Mail-Versanddienstleister (jeweils Auftragsverarbeiter, siehe § 2). Eine Weitergabe an sonstige Dritte findet nicht statt.
(4) Speicherdauer
Kommt es zu keiner Einstellung, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine gesetzlichen Pflichten einer Löschung entgegenstehen. Eine längere Aufbewahrung für künftige Stellenbesetzungen erfolgt nur, wenn Sie uns hierzu ausdrücklich Ihre Einwilligung erteilen (Art. 6 Abs. 1 a) DSGVO); diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle einer Einstellung werden Ihre Unterlagen in die Personalakte überführt.
§ 10 Kundenbewertungen
Auf unserer Website zeigen wir Bewertungen an, die Kunden auf externen Plattformen (z.B. Google) über uns abgegeben haben. Dabei werden die dort veröffentlichten Angaben (z.B. Name bzw. Pseudonym, Bewertungstext, Bewertung) auf unserer Website dargestellt. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO; unser berechtigtes Interesse ist die Darstellung von Kundenmeinungen zu unseren Produkten und Leistungen.
§ 11 Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte uns gegenüber zu:
1. Auskunftsrecht
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art.22 Abs.1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art.46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung uns gegenüber, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir müssen die Berichtigung unverzüglich vornehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) wenn wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art.21 Abs.1 DSGVO eingelegt haben und noch nicht feststeht, ob die uns zustehenden berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art.6 Abs.1 lit.a oder Art.9 Abs.2 lit.a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art.21 Abs.1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art.21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.8 Abs.1 DSGVO erhoben.
b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art.17 Abs.1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art.9 Abs.2 lit.h und i sowie Art.9 Abs.3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art.89 Abs.1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art.6 Abs.1 lit.a DSGVO oder Art.9 Abs.2 lit.a DSGVO oder auf einem Vertrag gem. Art.6 Abs.1 lit.b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.6 Abs.1 lit.e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art.9 Abs.1 DSGVO beruhen, sofern nicht Art.9 Abs.2 lit.a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art.78 DSGVO.