Datenschutzerklärung

(Stand: 07. Oktober 2019)

Unsere Datenschutzgrundsätze

1. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können. Beispiele hierfür sind u.a. Ihr Name, Adresse, Postanschrift, Standortdaten, Telefonnummer oder Ihre E-Mail-Adresse. Nicht personenbezogene Daten sind Angaben wie z.B. Anzahl der Nutzer einer Site.

Im Folgenden erläutern wir, welche Informationen wir bei der BSR während Ihres Besuches erfassen und wie diese genutzt werden.

2. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Berliner Stadtreinigungsbetriebe AöR
Ringbahnstraße 96
12103 Berlin
Tel.: 030 7592-4900
E-Mail: service@bsr.de
Website: www.bsr.de

3. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Berliner Stadtreinigungsbetriebe AöR
Frau Julia Simon
Ringbahnstraße 96
12103 Berlin
E-Mai: datenschutz@bsr.de

4. Allgemeines zur Datenverarbeitung

Auftragsverarbeiter polidia GmbH

Die Webseite ist technisch Teil der DIALOG BOX Mandantenplattform (im Folgenden „DIALOG BOX“), die von der polidia GmbH, Rosenthaler Straße 13 in 10119 Berlin (im Folgenden „polidia“) betrieben wird. Die Webseite stellt einen sogenannten DIALOG BOX Mandanten dar. Ausschließlich im Falle einer Registrierung für diese Webseite werden Ihre Stammdaten (=Name, Vorname, E-Mail, Passwort) auf den Servern der DIALOG BOX gespeichert und es wird ein zentraler Nutzeraccount für Sie angelegt. Hierzu bedarf es Ihrer expliziten Einwilligung. Diese Stammdaten werden durch polidia gespeichert und im Rahmen des Nutzungsverhältnisses verarbeitet (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DS-GVO). Eine Nutzung für Werbung oder Newsletterversand durch die polidia erfolgt nicht. Ebenfalls gibt polidia Ihre Daten nicht ohne Ihr Einverständnis an Dritte weiter. Im Übrigen verarbeitet polidia Ihre persönlichen Daten unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen.

Sollten Sie sich darüber hinaus und unabhängig hiervon auf weiteren DIALOG BOX Mandanten von polidia (auch genannt „Beteiligungs-Websites“) zwecks aktiver Beteiligung an Online-Partizipationen und unter den dafür geltenden Datenschutzerklärungen und Nutzungsbedingungen registrieren, werden Ihre Stammdaten zur Anlegung des Benutzer(innen)profils jedes weiteren DIALOG BOX Mandanten aus dem angelegten zentralen Nutzer(innen)account übernommen. In diesem Fall ist die Anmeldung mit einem einheitlichen Login möglich, da polidia diese Stammdaten einheitlich verarbeitet.

Verarbeitung und Speicherung in Deutschland

Im Rahmen der DIALOG BOX erfolgt die Verarbeitung und Speicherung Ihrer Daten ausschließlich in Deutschland. Die Daten liegen auf Servern der ]init[ AG, Köpenicker Str. 9, 10997 Berlin. Die ]init[ AG ist Applications-, Service- und Hosting-Provider für regional und international agierende Kunden im Bereich eGovernment und Wirtschaft. Die Rechenzentrum-Infrastruktur der ]init[ AG ist nach ISO 27001 auf Basis von IT-Grundschutz zertifiziert.

Im Rahmen der Organisation und Durchführung der Workshop-Formate werden Ihre Anmeldedaten durch das Fraunhofer Center for Responsible Research and Innovation CeRRI, Hardenbergstraße 20, 10623 Berlin, verarbeitet.

4.1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4.3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5. Bereitstellung der Website und Erstellung von Logfiles

5.1. Beschreibung und Umfang der Datenverarbeitung

Beim Besuch der Webseite speichern die Server der DIALOG BOX temporär jeden Zugriff in einer Protokolldatei. Hierzu sind sogenannte Logdateien bis zu 24 Stunden direkt und ausschließlich für Administratorinnen und Administratoren zugänglich. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungen verfügbar und werden nach 7 Tagen endgültig gelöscht. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert, auch wenn Sie kein(e) registrierte(r) Nutzer(in) sind:

  • das Datum und die Uhrzeit des Zugriffs;
  • der Name und die URL der abgerufenen Datei;
  • die Website, von der aus der Zugriff erfolgt;
  • das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser;
  • der Name Ihres Internet-Access-Providers;
  • die IP-Adresse.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

5.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

5.3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

5.4. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

6. Erhebung von Webstatistik

Zur Webseitenoptimierung setzt die BSR auf dieser Webseite eine lokale Instanz von „Matomo“ ein. Dabei handelt es sich um einen sogenannten Webanalysedienst.

Die Software setzt Cookies auf dem Rechner der Besuchenden.

Beim Aufruf einer Einzelseite unserer Webseite werden die folgenden Daten zur statistischen Auswertung gespeichert:

  • die pseudonymisierte IP-Adresse,
  • Informationen zum verwendeten Betriebssystem und Browser,
  • Geo-Informationen,
  • die aufgerufene URL,
  • die Webseite, von der auf die aufgerufene Einzelseite gelangt wurde (Referrer-Site),
  • die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen wurden,
  • die Verweildauer auf der Webseite,
  • die Videos, die angesehen wurden sowie
  • die Häufigkeit des Aufrufs der Webseite.

Die IP-Adresse wird bei diesem Vorgang umgehend pseudonymisiert, wobei die Software dabei ausschließlich auf den Servern der DIALOG BOX im Auftrag der BSR läuft. Besucherinnen und Besucher sind damit für die BSR nicht erkennbar.

Durch die mittels Webanalyse gewonnenen Informationen möchte die BSR ihre Webseite weiter verbessern und noch mehr an die Bedürfnisse der Besucherinnen und Besucher anpassen.

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Verwendung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Achtung: Wenn Sie Ihre Cookies löschen, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.

Widerspruch

 

Sie können die Annahme von Cookies auch zentral über Ihre Browser-Einstellung ablehnen.

7. Cookies

Cookies helfen unter vielen Aspekten, Ihren Besuch auf der Webseite einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind alphanumerische Informationsdateien. Wenn Sie unsere Website besuchen, werden nur die Cookies durch Ihren Webbrowser automatisch auf Ihrer Computerfestplatte gespeichert, die für den Betrieb der Website aus technischen Gründen erforderlich sind und keine Einwilligung erfordern. Wir stützen den Einsatz von Cookies auf Art. 6 Abs. 1 lit. e DSGVO.

Cookies beschädigen weder die Festplatte Ihres Rechners noch werden durch die Setzung von Cookies personenbezogene Daten an uns übermittelt.

Auf der Webseite werden Session-Cookies eingesetzt, um Sie als Nutzer(in) der Webseite identifizieren zu können, ohne dass Sie sich gesondert einloggen müssen. Session Cookies sind temporär und werden automatisch gelöscht, sobald Sie die Webseite verlassen. Die Verwendung dieser Cookies führt nicht dazu, dass die BSR neue personenbezogene Daten über Sie als Nutzer(in) der Webseite erhält, sondern um den Betrieb der Website sicherzustellen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.

Die Verwendung weitere Cookies ist optional und bedarf Ihrer Einwilligung. Mit der Funktion „angemeldet bleiben“ ermöglichen wir Ihnen die Nutzung der Webseite, ohne sich jedes Mal erneut einloggen zu müssen. Diese Funktion sollten Sie nicht nutzen, wenn der Computer von mehreren Benutzer(inne)n verwendet wird. Die Funktion „angemeldet bleiben“ ist nicht verfügbar, wenn Sie eine Einstellung verwenden, die gespeicherte Cookies nach jeder Session automatisch löscht.

Sie können die Annahme von Cookies auch zentral über Ihre Browser-Einstellung ablehnen. Eventuell können dann nicht alle Funktionen dieser Website vollumfänglich genutzt werden. 

8. Social Plugins

Auf der Website kommen keine Links zu sozialen Netzwerken zum Einsatz, die bereits auf der Webseite den Code des jeweiligen externen Netzwerks beinhalten, sogenannte „Social Plugins“. Auf der Webseite finden sich nur einfache, von polidia angelegte Verlinkungen, so dass während des Aufenthalts auf der Webseite keinerlei Datenweitergabe an externe Seitenbetreiberinnen und -betreiber möglich ist.

9. Kontaktformular

Über die auf unserer Webseite bereitgestellten Kontaktformulare können Sie direkt mit uns in Verbindung treten. Wir erheben, verarbeiten und nutzen die von Ihnen über ein Formular mitgeteilten Informationen ausschließlich für die Bearbeitung Ihres konkreten Anliegens.

Mit Übersendung Ihrer Anfrage, erklären Sie sich damit einverstanden, dass wir Ihre Angaben für die Beantwortung Ihrer Anfrage bzw. Kontaktaufnahme auf Grundlage des Art. 6 Abs. 1 lit. a DS-GVO verwenden dürfen. Eine Weitergabe an Dritte findet grundsätzlich nicht statt, es sei denn geltende Datenschutzvorschriften rechtfertigen eine Übertragung oder wir sind dazu gesetzlich verpflichtet. Für die Bearbeitung Ihrer Anfrage ist die Angabe einer E-Mail-Adresse ausreichend. Die zusätzlichen freiwilligen Angaben zu Ihrer Person dienen lediglich dazu, um die Anfrage zu personalisieren.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft durch E-Mail an zukunftsdialog@bsr.de widerrufen. Im Falle des Widerrufs werden Ihre Daten umgehend gelöscht. Ihre personenbezogenen Daten im Zusammenhang mit der Anfrage werden ansonsten gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder der Zweck der Speicherung entfallen ist. Sie können sich jederzeit über die zu Ihrer Person gespeicherten Daten informieren.

10. Datenschutzinformation für Veranstaltungen

Diese Datenschutzinformation informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten, die wir im Zusammenhang mit der Teilnahme an einer Veranstaltung im Rahmen des Zukunftsdialogs BSR 2030+ vom 26.-29.11.2019 (im Folgenden: Veranstaltung) verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

10.1 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Fraunhofer-Gesellschaft
zur Förderung der angewandten Forschung e.V.

Hansastraße 27c
80686 München

Email:              info@zv.fraunhofer.de
Telefon:           +49 (0)89 1205- 0
Fax:                 +49 (0)89 1205-7531

für ihr Fraunhofer-Institut für Arbeitswirtschaft und Organisation IAO
Nobelstr. 12
70569 Stuttgart

E-Mail:            datenschutz@iao.fraunhofer.de
Telefon:           +49 711 970-01

Der betriebliche Datenschutzbeauftragte von Fraunhofer ist unter der o.g. Anschrift in München, zu Hd. Datenschutzbeauftragter bzw. unter datenschutz@zv.fraunhofer.de erreichbar.

Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten wenden.

10.2 Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

a) Veranstaltungsanmeldung

Im Rahmen der Anmeldung zu der Veranstaltung erheben wir folgende Pflichtangaben:

  • Name, Vorname, Alter, Beruf, E-Mail-Adresse.

Die Verarbeitung der Pflichtangaben erfolgt, um Sie als Teilnehmer der Veranstaltung identifizieren zu können, zur Überprüfung der eingegebenen Daten auf Plausibilität, zur Reservierung des Teilnahmeplatzes sowie um den Vertrag über die Teilnahme mit Ihnen zu begründen bzw. umzusetzen.

Zudem benötigen wir Ihre Daten, um ggf. Namensschilder und Teilnahmelisten für die weiteren Teilnehmer zu erstellen und Sie vor, während und im Anschluss an die Veranstaltung mit Informationen zu der Veranstaltung zu versorgen. Dies erfolgt, um Ihnen eine optimale Teilnahme und uns die Planung und Gewährleistung eines reibungslosen Ablaufs zu ermöglichen.

Die Datenverarbeitung erfolgt auf Ihre Anfrage und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die Erfüllung des Teilnehmervertrages und zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Ihre E-Mail-Adresse verwenden wir nur dann, um Sie zukünftig über ähnliche Veranstaltungen von uns zu informieren, wenn Sie in eine solche Verwendung ausdrücklich eingewilligt haben oder wir Sie darüber bei Erhebung Ihrer E-Mail-Adresse gesondert informiert und auf Ihr Recht jederzeit dieser Verwendung zu widersprechen hingewiesen haben. Sofern diese Verwendung nicht auf einer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran unsere Teilnehmer auch auf weitere Veranstaltungen von uns hinzuweisen.

Die für die Veranstaltung von uns erhobenen personenbezogenen Daten werden bei kostenpflichtigen Veranstaltungen grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren nach Schluss des Jahres, in dem die Veranstaltung stattfand gespeichert und danach gelöscht. Bei kostenlosen Veranstaltungen löschen wir die von uns erhobenen personenbezogenen Daten spätestens sechs Monate nachdem die Veranstaltung stattgefunden hat. Eine Speicherung über den jeweils angegebenen Zeitraum hinaus erfolgt nur, soweit:

  • wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von gesetzlichen Aufbewahrungs- und Dokumentationspflichten (vor allem § 147 AO) zu einer längeren Speicherung verpflichtet sind. In diesem Fall erfolgt eine Speicherung der Daten nur in dem Umfang, wie die Aufbewahrungspflicht dies erfordert.
  • Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
  • wir Ihre E-Mail-Adresse unter den Voraussetzungen des § 7 Abs. 3 UWG dazu verwenden, Sie über zukünftige Veranstaltungen per E-Mail zu informieren. In diesem Fall speichern wir Ihre E-Mail-Adresse und Ihren Vor- und Nachnamen bis Sie einer Verarbeitung zu diesem Zweck widersprechen.

b) Bild- und Videoaufnahmen

Um die Veranstaltung bildlich zu dokumentieren werden Fotos und Videos angefertigt. Es ist dabei nicht auszuschließen, dass Sie auf den Aufnahmen direkt oder indirekt identifiziert werden können, sodass es sich dabei um personenbezogene Daten handelt.

Die Aufnahmen werden für Nachrichten im direkten Zusammenhang mit der Veranstaltung und für die interne Berichterstattung bei Fraunhofer und bei der BSR verwendet.

Darüber hinaus werden die Aufnahmen für die Nachberichterstattung auf den Medienplattformen wie Facebook, Instagram oder unserer Webseite, sowie in etwaigen Presseberichten durch Fraunhofer und die BSR veröffentlicht. Diese Verarbeitung ist insbesondere erforderlich, um unsere Veranstaltung zu dokumentieren und zu bewerben.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die genannten Zwecke sind berechtigte Interessen im Sinne der genannten Vorschrift.

Die Aufnahmen werden für 5 Jahre gespeichert. Soweit ausgewählte Aufnahmen zu (instituts-) historischen Zwecken über diesen Zeitraum hinaus archiviert werden, speichern wir diese Aufnahmen grundsätzlich bis zu einem Widerspruch durch eine auf den Aufnahmen identifizierbare betroffene Person (Art. 21 Abs. 1 S. 2 DSGVO). Eine Speicherung nach einem Widerspruch erfolgt nur, soweit wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Weitergabe von Daten an Dritte

Ihre Daten werden neben Fraunhofer durch die BSR verarbeitet. Eine Übermittlung Ihrer persönlichen Daten an weitere Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

a) Zur Vertragsabwicklung

Soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben.

b) Zu weiteren Zwecken

Darüber hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben oder
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

10.3 Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Vereinssitzes wenden.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@zv.fraunhofer.de oder service@BSR.de

11. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

11.2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

11.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

11.4. Recht auf Löschung

11.4.1 Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

11.4.2 Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

11.4.3. Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

11.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

11.7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

11.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
  2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

11.10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Stand: 07.10.2019