Die Datenschutzerklärung von bimuIT beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Die Internetseiten von bimuIT verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann bimuIT den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

Die betroffene Person hat die Möglichkeit, sich auf der Internetseite des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.

Durch eine Registrierung auf der Internetseite des für die Verarbeitung Verantwortlichen wird ferner die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall ermöglichen, begangene Straftaten aufzuklären. Insofern ist die Speicherung dieser Daten zur Absicherung des für die Verarbeitung Verantwortlichen erforderlich. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen.

Der für die Verarbeitung Verantwortliche erteilt jeder betroffenen Person jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit der Mitarbeiter des für die Verarbeitung Verantwortlichen stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Nur mit Ihrer vorherigen Zustimmung senden wir Ihnen in regelmäßigen Abständen unseren Newsletter an Ihre E-Mail-Adresse. Um diesen Service zu nutzen, ist die Angabe und Verifizierung Ihrer E-Mail-Adresse erforderlich. Die Erhebung weiterer Daten erfolgt nicht bzw. auf freiwilliger Basis. Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet.

Die bei der Newsletter-Registrierung angegebenen Daten werden ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen. Eine formlose Mitteilung per E-Mail oder die Nutzung des im Newsletter enthaltenen Abmeldelinks ist ausreichend. Bereits erfolgte Datenverarbeitungen bleiben von Ihrem Widerruf unberührt.

Bei Abmeldung vom Abonnement werden die für die Einrichtung des Abonnements gespeicherten Daten gelöscht. Sollten diese Daten bereits für andere Zwecke und an anderer Stelle bei uns hinterlegt worden sein, bleiben diese weiterhin gespeichert.

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die dabei übermittelten Daten, einschließlich Ihrer Kontaktdaten, gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Rückfragen zur Verfügung zu stehen. Eine Weitergabe dieser Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht.

Die Verarbeitung der im Kontaktformular übermittelten Daten erfolgt ausschließlich auf der Grundlage Ihrer gemäß Art. 6 Abs. 1 lit. a DSGVO erteilten Einwilligung. Ein Widerruf dieser Einwilligung ist jederzeit ohne Angabe von Gründen möglich. Eine formlose Mitteilung per E-Mail an uns genügt für den Widerruf. Die Rechtmäßigkeit der vor dem Widerruf durchgeführten Datenverarbeitungen wird durch den Widerruf nicht berührt.

Die über das Kontaktformular übermittelten Daten werden bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder die Notwendigkeit zur Datenspeicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

bimuIT bietet den Nutzern auf einem Blog, der sich auf der Internetseite des für die Verarbeitung Verantwortlichen befindet, die Möglichkeit, individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog ist ein auf einer Internetseite geführtes, in der Regel öffentlich einsehbares Portal, in welchem eine oder mehrere Personen, die Blogger oder Web-Blogger genannt werden, Artikel posten oder Gedanken in sogenannten Blogposts niederschreiben können. Die Blogposts können in der Regel von Dritten kommentiert werden.

Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den von der betroffenen Person hinterlassenen Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu dem von der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenen Person vergebene IP-Adresse mitprotokolliert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Die Speicherung dieser personenbezogenen Daten erfolgt daher im eigenen Interesse des für die Verarbeitung Verantwortlichen, damit sich dieser im Falle einer Rechtsverletzung gegebenenfalls exkulpieren könnte. Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient.

Nach Ihrer Anmeldung auf unserer Website können Sie die Option nutzen, Kommentare zu abonnieren. Hierfür verwenden wir ein Double-Opt-in-Verfahren, bei dem Sie eine Bestätigungs-E-Mail erhalten, um Ihre E-Mail-Adresse zu verifizieren. Die Abmeldung vom Kommentar-Abonnement ist jederzeit über einen Link in den entsprechenden Benachrichtigungs-E-Mails möglich. Die für die Einrichtung des Abonnements erhobenen Daten werden nach der Abmeldung gelöscht. Sollten diese Daten bereits für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin in unserem System.

Die Speicherung Ihrer Kommentare basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a der DSGVO. Sie können Ihre Einwilligung ohne Angabe von Gründen jederzeit widerrufen. Eine einfache E-Mail an uns genügt, um Ihren Widerruf zu erklären. Bereits erfolgte Datenverarbeitungen werden durch Ihren Widerruf nicht rückwirkend ungültig.

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit und den Schutz der Übertragung von vertraulichen Inhalten zu gewährleisten. Dies betrifft insbesondere Anfragen, die Sie als Seitenbesucher an uns als Betreiber der Website senden. Eine verschlüsselte Verbindung ist durch das „https://" in der Adresszeile Ihres Browsers sowie das Schloss-Symbol in Ihrer Browserzeile erkennbar.

Die Aktivierung der SSL- bzw. TLS-Verschlüsselung bewirkt, dass die von Ihnen an uns gesendeten Daten nicht von unbefugten Dritten mitgelesen werden können.

Als betroffene Person der Datenverarbeitung haben Sie, in Übereinstimmung mit den gesetzlichen Bestimmungen, die folgenden Rechte gegenüber dem Verantwortlichen bezüglich Ihrer personenbezogenen Daten:

A. Widerrufsrecht

Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Zustimmung möglich. Wenn die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf auf der Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt. Die Speicherung der Daten für Abrechnungs- und Buchhaltungszwecke wird von einem Widerruf nicht beeinflusst.

B. Auskunftsrecht

Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, so haben Sie Anspruch auf Auskunft über diese Daten, einschließlich der Verarbeitungszwecke, der Kategorien der verarbeiteten Daten, der Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

C. Recht auf Berichtigung

Sie haben das Recht, jederzeit gemäß Art. 16 DSGVO die Korrektur unrichtiger personenbezogener Daten, die Sie betreffen, und/oder die Ergänzung Ihrer unvollständigen Daten von uns zu verlangen.

D. Recht auf Löschung

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Ihre personenbezogenen Daten werden nicht mehr für die Zwecke benötigt, für die sie erhoben oder anderweitig verarbeitet wurden.
• Sie widerrufen Ihre Zustimmung, die die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO legitimierte, und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
• Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO und es gibt keine zwingenden schutzwürdigen Gründe für die Verarbeitung, oder Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 2 DSGVO.
• Es liegt eine unrechtmäßige Verarbeitung der personenbezogenen Daten vor.
• Wir sind aufgrund einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen, zur Löschung der personenbezogenen Daten verpflichtet.
• Die Erhebung der personenbezogenen Daten erfolgte im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO.

Unter folgenden Umständen kann dieses Recht eingeschränkt sein, wenn die Verarbeitung unerlässlich ist:

• um einer rechtlichen Verpflichtung nachzukommen, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder um eine Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt wahrzunehmen;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, die im öffentlichen Interesse liegen, sofern die Wahrung der Rechte der betroffenen Person die Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen würde; oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sollten wir Ihre personenbezogenen Daten öffentlich gemacht haben und gemäß den vorherigen Bestimmungen zu deren Löschung verpflichtet sein, so ergreifen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die diese Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.

E. Recht auf Einschränkung der Verarbeitung

Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Um dieses Recht auszuüben, können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie im Impressum. Eine Einschränkung der Verarbeitung kann in folgenden Fällen verlangt werden:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Nach einer Einschränkung der Verarbeitung Ihrer personenbezogenen Daten dürfen diese grundsätzlich nur noch mit Ihrer Einwilligung verarbeitet werden. Ausnahmen gelten für bestimmte, gesetzlich definierte Fälle, wie beispielsweise zur Geltendmachung von Rechtsansprüchen oder zum Schutz öffentlicher Interessen.

F. Recht auf Unterrichtung

Sollten Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten Gebrauch machen, sind wir gemäß Art. 19 DSGVO verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, darüber zu informieren. Dies gilt nur dann nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Ihren Wunsch hin teilen wir Ihnen die Empfänger Ihrer Daten mit.

G. Schutz vor automatisierten Entscheidungen (Profiling)

Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns notwendig ist,
• gemäß Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Zustimmung erfolgt ist.

Die Entscheidungen in den unter (a) bis (c) genannten Fällen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder lit. g findet Anwendung und es wurden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.

In den unter (a) und (c) genannten Fällen ergreifen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu schützen. Dazu gehört mindestens das Recht, ein menschliches Eingreifen durch den Verantwortlichen zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.

H. Recht auf Datenübertragbarkeit

Im Falle einer Verarbeitung Ihrer personenbezogenen Daten, die auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie nach Art. 20 DSGVO das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln oder die Übermittlung durch uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch realisierbar ist.

I. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf basierendes Profiling. Die jeweils geltende Rechtsgrundlage für die Verarbeitung können Sie dieser Datenschutzerklärung entnehmen. Im Falle eines Widerspruchs werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).

Im Falle der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung sind Sie berechtigt, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbungszwecke verwendet (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).

In Bezug auf die Nutzung von Diensten der Informationsgesellschaft haben Sie, ungeachtet der Richtlinie 2002/58/EG, die Möglichkeit, Ihr Widerspruchsrecht mittels automatisierter Verfahren, unter Anwendung technischer Spezifikationen, auszuüben.

J. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

Im Falle von Verstößen gegen die Bestimmungen der DSGVO steht den betroffenen Personen ein Recht zur Beschwerde bei einer zuständigen Aufsichtsbehörde zu. Die Beschwerde kann insbesondere in dem Mitgliedstaat, in dem die betroffene Person ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz hat oder in dem der Ort des mutmaßlichen Verstoßes liegt, eingelegt werden. Das Beschwerderecht nach dieser Bestimmung besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Unsere zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981/180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal" aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.