Datenschutzerklärung

Stand: 13.09.2021

In dieser Datenschutzerklärung informieren wir, die IDW Verlag GmbH, darüber, wie wir im Zusammenhang mit der Nutzung der von uns betriebenen und unter der URL www.solon-x.de abrufbaren Plattform „SOLON X“ (die „Plattform“) durch Anbieter und Kunden personenbezogene Daten erheben, was wir damit tun, für welche Zwecke und auf Basis welcher Rechtsgrundlagen dies geschieht und welche Ansprüche sich damit für betroffene natürliche Personen verbinden. Als „Anbieter“ im Sinne dieser Datenschutzerklärung gelten Unternehmen, die mit uns einen Plattformvertrag über das Angebot von Software („Tools“) und/oder softwaregestützten Dienstleistungen („Services“) über die Plattform abgeschlossen haben. „Nutzer“ sind alle Personen, die auf die Plattform zugreifen. Nutzer, die sich auf der Plattform anmelden („registrierte Nutzer“), haben Zugang zu den Teilen der Plattform, auf denen Anbieter die Möglichkeit offerieren, Aufforderungen zur Abgabe von Angeboten für Tools oder Services („Interessebekundungen“) an sie zu senden. Von der Verarbeitung personenbezogener Daten im Zuge der Nutzung der Plattform betroffen sind neben Anbietern und Nutzern, die selbst natürliche Personen sind, auch für den Anbieter oder Nutzer gegebenenfalls handelnde andere natürliche Personen.

Als personenbezogene Daten gelten gemäß Art. 4 Nr. 1 Datenschutz-Grundverordnung („DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung (wie einem Namen), zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

I. Verantwortung für die Verarbeitung personenbezogener Daten


Verantwortlich im Sinne der DSGVO ist:

IDW Verlag GmbH
Vertreten durch die Geschäftsführerin, Frau Dr. Britta van den Eynden, StBin
Tersteegenstraße 14
40474 Düsseldorf
Tel. 0211 - 4561 222
Fax. 0211 - 4561 206
E-Mail: kundenservice@idw-verlag.de

Unser Datenschutzbeauftragter ist wie folgt erreichbar:
Institut der Wirtschaftsprüfer in Deutschland e.V.
Tersteegenstraße 14
40474 Düsseldorf
Tel.  0211 – 4561 0
E-Mail: datenschutz@idw.de

II. Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

1. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, ist gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO diese Einwilligung die Rechtsgrundlage für die Verarbeitung.

Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Partei die betroffene Person ist, ist Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO Rechtsgrundlage der Verarbeitung; ist Vertragspartei eine andere, nicht-natürliche Person, ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO die Rechtsgrundlage der Verarbeitung personenbezogener Daten der betroffenen Person. Beides gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO ist auch in anderen Fällen, in denen die Verarbeitung zur Wahrung der berechtigten Interessen der IDW Verlag GmbH oder eines Dritten erforderlich ist, und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen die erstgenannten Interessen nicht überwiegen, die Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

2. Bereitstellung der Webseite, Plattformnutzung

Wenn ein nicht registrierter Nutzer unsere Plattform besucht, wird dieser Zugriff von den Webservern automatisch registriert. Protokolliert werden dabei

  • der Domainname oder die IP-Adresse des anfragenden Rechners,
  • das Zugriffsdatum, der Dateiname und die URL, auf die zugegriffen wurde,
  • die Referrer URL der Webseite, von der aus der Anbieter/Kunde auf die Plattform zugegriffen hat,
  • die Uhrzeit der Serverabfrage,
  • der Browsertyp und die Browserversion und
  • das verwendete Betriebssystem.

Die Protokollierung dient der Sicherstellung der Funktionsfähigkeit der Plattform, der Optimierung ihrer Funktionen und der Erhaltung und Verbesserung der Sicherheit unserer informationstechnischen Systeme. Informationen über die Nutzung der Plattform erstellen wir anhand der protokollierten Daten ausschließlich in anonymisierter oder pseudonymisierter Form für die Zwecke der Verbesserung und Unterstützung der Nutzerführung und der Optimierung des Angebotes im Interesse der Nutzer. Aus den Daten werden keine personenbezogenen Nutzerprofile o.ä. erstellt oder verarbeitet. Wir behalten uns das Recht vor, die anonymisierten oder pseudonymisierten Daten von externen Dienstleistern analysieren zu lassen.

Falls und soweit aufgrund der protokollierten Daten eine direkte oder indirekte Identifizierung einer natürlichen Person möglich ist, handelt es sich dabei um personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Die Erhaltung der Funktionsfähigkeit und Sicherheit unserer IT-Systeme ist ebenso wie die Vermarktung fremder Produkte und Dienstleistungen ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO, der für die betreffenden Verarbeitungsvorgänge die Rechtsgrundlage bildet.

3. Nutzung der Plattform, Absendung von Interessebekundungen, Registrierung („Log-in“)

Der Besuch der Plattform ist ohne Registrierung möglich. Der Zugang zu den Teilen der Plattform, auf denen Anbieter die Möglichkeit offerieren, Interessebekundungen an sie zu senden, setzt eine Registrierung bzw. einen Log-in als registrierter Kunde voraus.

Für die Registrierung erheben wir folgende Informationen:

  • einen selbst gewählten Benutzernamen und ein selbst gewähltes Passwort,
  • Firma oder geschäftliche Bezeichnung,
  • gegebenenfalls Angaben zur Vertretungsberechtigung,
  • gegebenenfalls Namen des/der (weiteren) Ansprechpartner,
  • Anschrift des Nutzers,
  • Telefonnummer des Nutzers und
  • E-Mail-Adresse des Nutzers.

Die Namen der vertretungsberechtigten Personen und der Ansprechpartner, der Benutzername und die Kontaktdaten sind personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO.
Für die Verarbeitungsvorgänge im Zuge der Registrierung ist Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO Rechtsgrundlage der Verarbeitung.

4. Weitergabe von Daten an Anbieter

Wenn ein registrierter Nutzer die Plattform dazu nutzt, eine Interessebekundung an einen Anbieter zu senden, werden die im Zuge dieses Vorgangs erhobenen Daten einschließlich personenbezogener Daten an den betreffenden Anbieter weitergegeben. In Bezug auf die personenbezogenen Daten geschieht dies auf der Grundlage des Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

5. Cookies

Wenn ein Nutzer die Plattform besucht, setzen wir Cookies ein. Cookies sind Textinformationen, die im Browser des von dem Nutzer für den Zugriff auf die Plattform verwendeten Rechners hinterlegt werden. Sie enthalten Angaben zu dem Besuch auf der Plattform und eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des betreffenden Browsers bei einem erneuten Besuch der Plattform ermöglicht. Wenn Sie die Plattform besucht haben, ist es daher möglich, dass Sie beim nächsten Besuch persönliche Voreinstellungen (z.B. E-Mail-Adresse, Name, Menüs, Nutzerdaten u.a.) vorfinden, die Sie nicht erneut einzugeben brauchen.

Im Einzelnen nutzen wir bei jedem Besuch unserer Plattform die folgenden Cookies:

Name Anbieter Zweck Dauer
cookie-preference solon-x Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne. 1 Jahr
session- solon-x Behält die Zustände des Benutzers bei allen Seitenanfragen bei. Session
timezone solon-x Erkennung der korrekten Zeitzone des Benutzers. 1 Monat
cart-widget-template
Wird verwendet, um das visuelle Erscheinungsbild des Warenkorb-Piktogramms und anderer visueller Elemente auf der Website zu erhalten. Persistent
csrf[frontend.account.login] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.account.recover.request] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.account.register.save] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.checkout.line-item.add] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.detail.switch] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.form.contact.send] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.wishlist.guestPage.pagelet] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.wishlist.product.merge] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.wishlist.product.merge.pagelet] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.wishlist.product.add] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.wishlist.product.remove] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
csrf[frontend.store-api.proxy] solon-x Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers. Session
ironMatomo Matomo Merken, dass der Benutzer die Zustimmung zur Speicherung und Verwendung von Cookies gegeben hat. Session
_pk_id Matomo Speichern einiger Details zum Benutzer, wie die eindeutige Besucher-ID 13 Monate
_pk_ref Matomo Speicherung der Attribution-Informationen, dem ursprünglich verwendeten Referrer, um die Website zu besuchen 6 Monate
_pk_ses, _pk_cvar, _pk_hsr Matomo Kurzlebige Cookies, die Daten für den Besuch temporär speichern Session
_pk_testcookie Matomo Überprüfung, ob der Browser des Besuchers Cookies unterstützt Direkt gelöscht

Soweit Cookies für die grundlegenden Funktionen der Plattform erforderlich sind, beruht die Nutzung dieser Cookies auf unserem berechtigten Interesse am Betrieb und an der Sicherheit unseres Angebots (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO). Andere Cookies verwenden wir nur, wenn der Nutzer zuvor in die Nutzung eingewilligt hat (Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO). Die Einwilligung können Sie unter folgendem Popup bearbeiten oder widerrufen.

6. Matomo

Die Portalbetreiber nutzen das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens ihrer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben).

Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

  • Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
  • Die aufgerufene Webseite
  • Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
  • Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
  • Die Verweildauer auf der Webseite
  • Die Häufigkeit des Aufrufs der Webseite

In der Grundeinstellung ist die Webanalyse deaktiviert. Sie können sich aber entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um uns die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.

Die mit Matomo erhobenen Daten werden ohne eine gesondert erteilte Einwilligung des Besuchers aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren.

Die Software läuft ausschließlich auf den Servern unserer Webseite. Eine Speicherung der Nutzerdaten findet nur dort statt. Es erfolgt keine Weitergabe an Dritte.

7. Social Plugins

Sofern Sie darin einwilligen, setzen wir auf der Plattformwebseite zur Optimierung, Gestaltung und zum Betrieb der Plattform auch Serviceangebote von Drittanbietern ein (z.B. Videos). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Sofern Sie nicht in die Nutzung dieser Drittangebote einwilligen, können Ihnen die betreffenden Darstellungen also nicht angezeigt werden. Es geht um solche Inhalte, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden, konkret um die folgenden Plugins:

7.1 Vimeo

Für die Darstellung unserer Videos nutzen wir den Anbieter Vimeo (Service der Vimeo Inc., 555 West 18th Street New York, New York 10011, USA). Diese Videos werden auf den Servern des externen Anbieters gespeichert und von dort bereitgestellt. Wenn ein Video angeklickt wird, kommt es zu Aufrufen der Server des Anbieters. Damit wir die Videofunktion anbieten zu können, werden durch Vimeo Cookies gesetzt, sofern Sie zuvor in deren Nutzung eingewilligt haben. Für die damit verbundene Verwendung von Daten Ihres Browsers bzw. Endgerätes verweisen wir auf die Datenschutzhinweise https://vimeo.com/privacy#data_we_collect_about_you sowie die Cookie-Richtlinie https://vimeo.com/cookie_policy von Vimeo.

Nur für Nutzer mit Benutzerkonto bei Vimeo:

Wenn Sie unsere Seite aufrufen und währenddessen bei Vimeo eingeloggt sind, erkennt Vimeo durch die von der Komponente gesammelten Informationen, welche konkrete Seite Sie besuchen und ordnet diese Informationen Ihrem persönlichen Account bei Vimeo zu. Klicken Sie z.B. den „Play“-Button an oder geben Sie entsprechende Kommentare ab, werden diese Informationen an Ihr persönliches Benutzerkonto bei Vimeo übermittelt und dort gespeichert. Darüber hinaus wird die Information, dass Sie unsere Seite besucht haben, an Vimeo weitergegeben. Dies geschieht unabhängig davon, ob Sie z.B. die Komponente anklicken/Kommentare abgeben oder nicht. Wenn Sie diese Übermittlung und Speicherung von Daten über Sie und Ihr Verhalten auf unserer Webseite durch Vimeo unterbinden wollen, müssen Sie sich bei Vimeo ausloggen, und zwar bevor Sie unsere Seite besuchen.

7.2 Youtube

Für Teile unserer Website nutzen wir zur Darstellung von Video-Inhalten die Dienste von YouTube (Google LLC, D/B/A YouTube, 901 Cherry Ave., San Bruno, CA 94066, USA). Wenn Sie zuvor darin eingewilligt haben, lädt der Browser des Nutzers beim Aufruf der entsprechenden Seiten den zur Anzeige des Videos notwendigen Code von YouTube. Zu diesem Zweck muss der verwendete Browser Verbindung zu den Servern von YouTube aufnehmen. Hierdurch erlangt YouTube Kenntnis darüber, dass über die betreffende IP-Adresse unsere Webseite aufgerufen wurde.
Nur für Nutzer mit Benutzerkonto bei YouTube:

Wenn Sie ein YouTube-Konto haben und nicht möchten, dass YouTube die über unsere Website gesammelten personenbezogenen Daten Ihrem YouTube-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei YouTube ausloggen. Weitere Informationen zu den Nutzungsbedingungen von YouTube finden Sie unter https://www.youtube.com/t/terms. Die Datenschutzerklärung von YouTube finden Sie als Teil der Datenschutzerklärung von Google unter https://www.google.com/policies/privacy/

8. Webpräsenzen in sozialen Medien

Wir sind in den folgenden sozialen Netzwerken vertreten, die diese Webseite ergänzen und einen weiteren Kommunikationsweg eröffnen. Die Nutzung der Plattformen, insbesondere ihrer Funktionalitäten, erfolgt in Ihrer eigenen Verantwortung.

-Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland). Für weiterführende Informationen diesbezüglich verweisen wir auf die Datenschutzerklärung von Twitter: Datenschutzrichtlinie.

-Linkedin (Linkedln Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). Für weiterführende Informationen diesbezüglich verweisen wir auf die Datenschutzerklärung von LinkedIn: LinkedIn Datenschutzrichtlinie.

Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation gem. Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO.

Hinweis: Die Verarbeitung ihrer Daten durch die Plattformen erfolgt zum Teil außerhalb der EU, worauf wir keinen Einfluss haben. Wir verweisen mit den oben angegebenen Verlinkungen auf die Datenschutzerklärungen der jeweiligen Plattform.

9. Weitergabe von Daten an Behörden

Soweit wir gesetzlich oder durch gerichtliche oder behördliche Anordnungen auf der Grundlage gesetzlicher Bestimmungen zur Herausgabe von Daten über die Nutzung der Plattform an Gerichte oder Behörden verpflichtet sind, werden wir solchen Verpflichtungen nachkommen. Rechtsgrundlage für die Übermittlung personenbezogener Daten im Sinne von Art. 4 Nr. 1 DSGVO ist in diesen Fällen Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO in Verbindung mit § 24 Abs. 1 BDSG.

III. Datensicherheit

Zum Schutz der uns überlassenen Daten aktualisieren wir fortlaufend unsere technischen und organisatorischen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung. Diese Maßnahmen sollen unberechtigte Zugriffe, die widerrechtliche Löschung oder Manipulation und den versehentlichen Verlust der Daten bestmöglich verhindern. Log-in-Daten und andere im Zuge der Registrierung auf der Plattform hinterlegte Informationen werden mit Hilfe des Verschlüsselungsprotokolls TLS über https verschlüsselt.

IV. Betroffenenrechte

Verarbeiten wir personenbezogene Daten, haben Sie als von der Verarbeitung betroffene Person folgende Rechte:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden.

Ist dies der Fall, können Sie Auskunft verlangen über:

a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Als von der Verarbeitung betroffene Person haben Sie das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung dürfen Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – von uns verlangen.

3. Recht auf Einschränkung der Verarbeitung

Als von der Verarbeitung betroffene Person haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

a) Sie bestreiten die Richtigkeit der personenbezogenen Daten; die Verarbeitung ist in diesem Fall für eine Dauer eingeschränkt, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
c) wir benötigen die personenbezogenen Daten nicht länger für die Zwecke der Verarbeitung, Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
d) Sie haben gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Interessen Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO).

Haben wir die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, unterrichten wir Sie, bevor wir die Einschränkung aufheben.

4. Recht auf Löschung

Als von der Verarbeitung betroffene Person haben Sie das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen. Wir sind verpflichtet, Ihrem Verlangen unverzüglich nachzukommen, falls einer der folgenden Gründe zutrifft:

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
b) Sie haben ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, widerrufen, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
c) Sie haben gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt;
d) Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines der EU-Mitgliedstaaten, dem wir unterliegen, erforderlich.

5. Recht auf Unterrichtung

Haben Sie als von der Verarbeitung betroffene Person ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen gegenüber Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Sie haben das Recht, von uns zu erfahren, wer diese Empfänger sind.

6. Recht auf Datenübertragbarkeit

Als von der Verarbeitung betroffene Person haben Sie das Recht, Ihre von uns erhobenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern

a) die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO beruht, oder für die Erfüllung eines Vertrages, deren Partei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gem. Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO erforderlich ist, und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts dürfen Sie von uns verlangen, dass Ihre personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Die Ausübung der in dieser Ziff. 6 beschriebenen Rechte darf die Freiheiten und Rechte anderer Personen nicht beeinträchtigen.

7. Widerspruchsrecht

Als von der Verarbeitung betroffene Person haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO zu widersprechen.

In einem solchen Fall verarbeiten wir Ihre betreffenden personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, haben Sie als von der Verarbeitung betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Im Falle Ihres Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Als von der Verarbeitung betroffene Person haben Sie das Recht, eine Erklärung, mit der Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, jederzeit zu widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage Ihrer Einwilligung bis zu dem Widerruf nicht berührt.

9. Automatisierte Entscheidung im Einzelfall

Als von der Verarbeitung betroffene Person dürfen Sie von uns verlangen, dass wir Sie nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterwerfen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

a)> für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist, und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten und Ihrer berechtigten Interessen enthalten, oder
c) auf Ihrer ausdrücklichen Einwilligung beruht.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet der Möglichkeit, anderweitig gerichtlichen oder behördlichen Rechtsschutz zu suchen, sind Sie als von der Verarbeitung Ihrer personenbezogenen Daten betroffene Person berechtigt, sich bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten, solange wir diese zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen, oder ein berechtigtes Interesse, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeitet haben, fortbesteht. Entfällt ein solches berechtigtes Interesse, und ist auch keine andere Voraussetzung der Rechtmäßigkeit der Verarbeitung erfüllt, werden wir Ihre personenbezogenen Daten löschen oder, sofern dies nicht möglich ist, sperren.