WEB SITE POLICY
Datenschutzerklärung im Sinne des Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27/04/2016 (“DSGVO”)
Sehr geehrter Kunde,
Wir möchten Sie darauf hinweisen, dass die Verordnung (EU) 2016/679 ("Europäische Verordnung zum Schutz personenbezogener Daten") den Schutz von Personen und sonstigen Interessenträgern sowie die Verarbeitung personenbezogener Daten vorsieht.
Die folgenden Informationen werden gemäß Art. 13 ff. der Verordnung (EU) 2016/679 Ihnen zur Verfügung gestellt und denjenigen angeboten, die auf die Webseite https://www.biscottini-store.com/it/ zugreifen und diese durchsuchen.
Die folgende Datenschutzrichtlinie beschreibt, auf welche Weise die Webseite in Bezug auf die Verarbeitung personenbezogener Daten der Benutzer, die auf sie zugreifen, verwaltet wird.
Der Datenverantwortliche und der Datenverarbeiter
Nach DSGVO ist der «Datenverantwortliche» die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Der «Datenverarbeiter» ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
Im vorliegenden Fall ist der Datenverantwortliche BISCOTTINI INTERNATIONAL ART TRADING S.r.l. unip. (P.I, 01380700508), in Person des gesetzlichen Vertreters pro tempore Herrn Biscottini Giovanni, mit Sitz in Via Salaiola 19, PLZ 56030, Terricciola, Ortschaft La Rosa (PI).
Sie können uns unter folgender Telefon- und Faxnummer erreichen: Tel. 0587 672000;
Fax 0587 672157;
Oder Sie können uns eine Nachricht an die folgende zertifizierte E-Mail-Adresse schreiben:
biscottiniiatsrl@legalmail.it.
• Die Gesellschaft Vendilo S.p.A.(COESM21618), in Person des gesetzlichen Vertreters pro tempore, mit Sitz in Strada degli Angariari n. 25, PLZ 47891, Rovereta, Repubblica di San Marino, Tel. 05411799985,
Fax 0541 1799980
wurde mit der Verarbeitung personenbezogener Daten beauftragt.
Definition personenbezogener Daten, Zweck der Verarbeitung und Informationen zu Verarbeitungstätigkeiten
Im Sinne der "DSGVO" bezeichnet der Ausdruck
- «personenbezogene Daten» alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden «betroffene Person») beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
- «Verarbeitung» jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Die "DSGVO" identifiziert auch bestimmte Kategorien personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, die genetische und biometrischen Daten, die Gesundheitsdaten und die sexuelle Orientierung der Person ableiten können. Dies sind die sog. sensible Daten, für die eine spezifische Verarbeitung vorgesehen wird.
Schließlich identifiziert die "DSGVO" personenbezogene Daten in Bezug auf strafrechtliche Verurteilungen und Straftaten oder damit zusammenhängende Sicherheitsmaßnahmen (sogenannte richterliche Daten).
Wenn Sie die Webseite besuchen und freiwillig Ihre Daten eingeben, um kontaktiert zu werden oder Ihre Anfrage vorzulegen, werden Ihre Daten direkt gesammelt. Da Ihre IP-Adresse getrackt wird, um die Nutzung der Webseite auszuwerten, können Ihre Daten auch indirekt gesammelt werden. Der Datenverantwortliche kann Ihre Daten auch verarbeiten, um alle Aktivitäten auszuführen, die für die Verwaltung und die Betreibung der Webseite erforderlich sind.
Die Informationen werden nur für die oben beschriebenen Zwecke gesammelt. Ihre Privatsphäre oder Profilierungstätigkeit werden dadurch nicht verletzt.
Ihre Daten werden in den Mindestmengen gesammelt, die für die oben beschriebenen Zwecke erforderlich sind. Die Datenverarbeitung erfolgt mit geeigneten Modalitäten, durch die Ihre Privatsphäre nicht verletzt wird, und Ihre Daten werden in Papier- oder elektronischer Form aufbewahrt.
Cookie
Cookies sind kleine Textdateien, die die von den Benutzern besuchten Webseiten an ihre Terminals senden, wo sie gespeichert werden, bevor sie beim nächsten Besuch erneut an dieselben Webseites übertragen werden.
Der Datenverantwortliche verwendet die sogenannten technischen Cookies, die erforderlich sind, um dem Benutzer die beste Funktionalität der Webseite zu gewährleisten und ihm den angeforderten Dienst bereitzustellen.
Wenn Sie die Verwendung dieser Cookies deaktivieren oder ablehnen möchten, legen Sie bitte die entsprechenden Einstellungen in Ihrem Browser fest. Wir möchten Sie aber darauf hinweisen, dass das Durchsuchen der Webseite und der Zugriff auf deren Inhalte unmöglich sein könnten.
Es gibt verschiedene Arten von Cookies.
- Technische Cookies, die dazu dienen, die Übertragung einer Kommunikation über ein elektronisches Kommunikationsnetz durchzuführen, oder den von Ihnen ausdrücklich angeforderten Dienst bereitzustellen. Diese Cookies sind für den Betrieb von www.biscottini.it unerlässlich oder zur Durchführung von von Ihnen gewünschten Aktivitäten erforderlich.
- Navigations- oder Sitzungs-Cookies, mit denen Sie sich in den reservierten Bereich von www.biscottini.it einloggen oder auf unserer Webseite einkaufen können.
- Analyse-Cookies, die zur Sammlung von Informationen in aggregierter Form zur Anzahl der Nutzer von www.biscottini.it und zu den besuchten Seiten (z. B. Google AdWords, Google Analytics und Mailup) verwendet werden. Es wird auf die jeweiligen Richtlinien verwiesen, die sich periodisch ändern können. Aus diesem Grund ist es ratsam, solche Richtlinien im Laufe der Zeit zu konsultieren, da später genauere Informationen verfügbar sein könnten.
- Funktionelle cookies, mit denen Sie in www.biscottini.it anhand der ausgewählten Kriterien und Optionen (wie z. B. der bevorzugten Sprache) am besten navigieren können. Dank dieser cookies müssen Sie nicht bei jedem Zugriff auf die Webseite die ausgewählten Optionen oder Produkte erneut auswählen und Sie können die Artikel in dem Einkaufswagen für später speichern.
-Cookies von Dritten, die von Partnern von www.biscottini.it verwendet werden, um Banneranzeigen von www.biscottini.it auf anderen Webseiten zu präsentieren und die neuesten Produkte anzuzeigen, die Sie auf www.biscottini.it angesehen haben. Beim Browsen auf www.biscottini.it werden diese Cookies auch verwendet, um Produkte anzuzeigen, die für Sie von Interesse sind oder sein könnten, basierend auf Ihrem Browserverlauf. Durch diese Cookies werden keine personenbezogenen Daten verarbeitet, sondern wird die Verbindung zu Ihrem Computer oder anderen Geräten ermöglicht und die gespeicherten Daten werden getrackt. Diese Cookies stellen deshalb eine Verbindung zu dem auf Ihrem Computer installierten Browser oder zu anderen während der Navigation auf www.biscottini.it verwendeten Geräten her.
- Profiling-Cookies, die notwendig sind, um Benutzerprofile zu erstellen, damit in Übereinstimmung mit den vom Nutzer auf den Seiten der Website geäußerten Präferenzen Werbebotschaften gesendet werden können.
Die Webseite enthält Cookies von Drittanbietern, die ausschließlich auf Aggregatebene auf Benutzerdaten zugreifen. Alle Arten von Cookies können auf Ihrem Computer oder Mobilgerät verbleiben, abhängig von der von ihnen ausgeführten Funktion. Auf Ihrem Computer oder Mobilgerät gespeicherte Cookies können nicht dazu verwendet werden, Daten von Ihrer Festplatte abzurufen, Computerviren zu übertragen, Ihre E-Mail-Adresse zu identifizieren und zu verwenden, oder zu anderen als den oben beschriebenen Zwecken. Der Datenverantwortliche verwendet sog. Cookies von Drittanbietern (die aus anderen Webseiten stammen). Diese Cookies ermöglichen es, die Nutzung der Webseite zu verfolgen und zu überwachen, aber es werden keine persönlichen Informationen gespeichert. Auch in diesem Fall können Sie von Ihrem Opt-out-Recht Gebrauch zu machen, indem Sie die Verwendung von Cookies von Drittanbietern ablehnen.
Sie können Ihre Cookie-Einstellungen jederzeit ändern und verwalten, indem Sie über die Einstellungen Ihres Browsers (d.h. das von Ihnen verwendete Navigationsprogramm) festestellen, welche Cookies Sie ganz oder teilweise erlauben, blockieren oder löschen möchten.
Nachfolgend finden Sie den Pfad zum Verwalten und ggf. Löschen von Cookies aus den folgenden Browsern:
Internet Explorer: http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies Safari: http://support.apple.com/kb/PH19255
Chrome: https://support.google.com/chrome/answer/95647?hl=it-IT&hlrm=fr&hlrm=en Firefox: http://support.mozilla.org/it-IT/kb/enable-and-disable-cookies-website-preferences
Weitere Informationen und Details über die verschiedenen Arten von Cookies, deren Funktionsweise und Features finden Sie unter www.AllAboutCookies.org und www.youronlinechoices.com. Um analytische Cookies zu deaktivieren und zu verhindern, dass Google Analytics Daten über Ihre Navigation erfasst, können Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen: tools.google.com/dlpage/gaoptout. Ihre Cookie-Präferenzen werden durch einen speziellen technischen Cookie gespeichert.
- Wenn Sie entscheiden, technische Cookies zu deaktivieren oder abzulehnen, können Sie auf einige Teile der Website möglicherweise nicht zugreifen oder sie funktionieren nicht ordnungsgemäß.
- Wenn Sie entscheiden, funktionelle Cookies zu deaktivieren oder abzulehnen, könnten einige Dienste oder bestimmte Funktionen der Webseite nicht verfügbar sein oder nicht ordnungsgemäß funktionieren. Aus diesem Grund könnten Sie bei jedem Besuch der Webseite gezwungen werden, einige Informationen oder Präferenzen zu ändern oder manuell einzufügen.
- Wenn Sie entscheiden, Analyse- und Profiling-Cookies zu deaktivieren oder abzulehnen, hat das keinen Einfluss auf die Funktionierung der Webseite.
Weitergabe Ihrer persönlichen Daten an Datenverarbeiter in der Europäischen Union oder außerhalb der Europäischen Union
Der Server, wo die Webseite steht, gehört der oben genannten Gesellschaft Vendilo S.p.A. und befindet sich in der Serverfarm von der französische Gesellschaft OVH. Die Serverfarm befindet sich in Frankfurt Am Main (Deutschland). Ihre Daten werden nicht an andere internationale Unternehmen oder Organisationen übertragen.
In jedem Fall teilen wir Ihnen mit, dass Ihre Daten aufgrund gesetzlicher oder regulatorischer Verpflichtungen an öffentliche Verwaltungen weitergegeben werden können.
Aufbewahrungszeitraum
Die auf Sie beziehbaren Daten werden für die Zeit verarbeitet, die zur Erreichung der oben genannten Zwecke unbedingt erforderlich ist.
Falls Sie uns Ihre persönlichen Daten übermittelt haben, werden diese 30 Tage nach dem Absenden Ihrer Anfrage endgültig gelöscht.
Ihre Datenschutz-Rechte als betroffene Person
Während des Zeitraums, in dem Ihre Daten – ggf. auch richterliche und sensible Daten - verarbeitet werden, können Sie jederzeit als betroffene Person die folgenden Rechte ausüben.
1) Zugangsrecht (Artikel 15 "DSGVO")..
Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt. Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
2) Recht auf Berichtigung (Artikel 16 "DSGVO").
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
3) Recht auf Löschung (Artikel 17 "DSGVO").
Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:ie betroffene Person hat das Recht, von dem für die Datenverarbeitung Verantwortlichen unverzüglich die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Datenverantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
Die Löschung ist nicht möglich, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4) Recht auf Einschränkung der Verarbeitung (Artikel 18 “DSGVO”)
Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
5) Recht auf Datenübertragbarkeit (Artikel 20 “DSGVO”).
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Das Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
6) Widerspruchsrecht (Artikel 21“DSGVO”).
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
7) Automatisierte Entscheidungen im Einzelfall (Artikel 22 “DSGVO”).
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Absatz 1 gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
In den in Absatz 2 Buchstaben a und c genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
8) Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person (Artikel 34 “DSGVO”)
Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung. Die Benachrichtigung der betroffenen Person beschreibt in klarer und einfacher Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält zumindest die in Artikel 33 Absatz 3 Buchstaben b, c und d “DSGVO” genannten Informationen und Empfehlungen.
Die Benachrichtigung der betroffenen Person ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:
a)der Verantwortliche geeignete technische und organisatorische Sicherheitsvorkehrungen getroffen hat und diese Vorkehrungen auf die von der Verletzung betroffenen personenbezogenen Daten angewandt wurden, insbesondere solche, durch die die personenbezogenen Daten für alle Personen, die nicht zum Zugang zu den personenbezogenen Daten befugt sind, unzugänglich gemacht werden, etwa durch Verschlüsselung,
b)der Verantwortliche durch nachfolgende Maßnahmen sichergestellt hat, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Personen gemäß Absatz 1 aller Wahrscheinlichkeit nach nicht mehr besteht,
c)dies mit einem unverhältnismäßigen Aufwand verbunden wäre. In diesem Fall hat stattdessen eine öffentliche Bekanntmachung oder eine ähnliche Maßnahme zu erfolgen, durch die die betroffenen Personen vergleichbar wirksam informiert werden.
In dem Fall, dass der Verantwortliche den Verstoß gegen personenbezogene Daten noch nicht an die betroffene Person übermittelt hat, kann die Aufsichtsbehörde verlangen (wenn der Verstoß gegen personenbezogene Daten ein hohes Risiko darstellt), dass der Verantwortliche den Verstoß mitteilt. Die Aufsichtsbehörde kann aber auch feststellen, dass eine der Ausnahmebedingungen erfüllt ist.
Das Recht auf Beschwerde bei einer Aufsichtsbehörde ist im Kapitel VIII, Art. 77 ff. “DSGVO” kodifiziert.
Sie haben jederzeit das Recht, die erteilte Einwilligung zu widerrufen. Dies kann jedoch zu Einschränkungen der Nutzung der Webseite führen.
Zur Ausübung der vorgenannten Rechte können Sie sich an die oben genannten Adressen an den Datenverantwortlichen wenden. Für weitere Erläuterungen stehe ich Ihnen jederzeit gerne zur Verfügung.
Mit freundlichen Grüßen
Der Inhaber