Datenschutzbestimmungen

a) Umfang der Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur in dem Umfang, der erforderlich ist, um eine funktionierende Website/Plattform bereitzustellen und unsere geschäftsbezogenen Inhalte und Dienste zu liefern. Die Verarbeitung erfolgt in der Regel basierend auf Ihrer Einwilligung (z. B. über unseren Einwilligungsmanager für Analyse-/Marketingtechnologien, Newsletter-Abonnements oder veröffentlichte UGC-Inhalte). Eine Ausnahme gilt in Fällen, in denen die Einholung einer vorherigen Einwilligung aus praktischen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften erlaubt oder zur Vertragserfüllung erforderlich ist.

Wir halten uns an die Grundsätze der Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Integrität/Vertraulichkeit gemäß Art. 5 GDPR.

b) Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

• Wir verarbeiten Daten basierend auf folgenden Rechtsgrundlagen:
  
  Einwilligung (Art. 6(1)(a) GDPR): wenn Sie explizit über den Consent Manager oder anderweitig eingewilligt haben (z.B. für Google Analytics/GA4, Marketing-E-Mails im Rahmen des Double-Opt-In-Verfahrens oder Veröffentlichung von Bild-/Videomaterial außerhalb vertraglicher Verpflichtungen). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden

• Vertragliche/vorvertragliche Maßnahmen (Art. 6(1)(b) GDPR): wenn die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen (z.B. Creator Onboarding, Briefing, Produktion, Genehmigung, Bezahlung, Kundenservice)

• Gesetzliche Verpflichtung (Art. 6(1)(c) GDPR): wenn die Verarbeitung erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen (z.B. Aufbewahrung von Handels-/Steuerdaten, Einhaltung von Vorschriften oder Offenlegung gegenüber Behörden)

• Wichtige Interessen (Art. 6(1)(d) GDPR): in seltenen Fällen, wenn die Verarbeitung zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich ist

• Legitime Interessen (Art. 6(1)(f) GDPR): wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, sofern Ihre Interessen oder Grundrechte nicht überwiegen (z.B. IT-Sicherheit, Betrugsprävention, Messung der Mindestreichweite, Qualitätsmanagement, Rechtsdurchsetzung/-verteidigung oder die Auswahl geeigneter Creators basierend auf objektiven, nicht automatisierten Kriterien)

• TTDSG: Die Speicherung von Informationen oder der Zugriff auf Informationen auf Ihrem Gerät (z.B. Cookies, Geräte-IDs) erfordert Ihre Einwilligung nach § 25(1) TTDSG, es sei denn, dies ist technisch notwendig. Die anschließende Verarbeitung basiert dann auf einer der oben genannten GDPR-Rechtsgrundlagen. Für Bestandskundenwerbung kann § 7(3) UWG Anwendung finden.

c) Löschung von Daten und Aufbewahrungsfrist

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen ist (z.B. handels- und steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO), in der Regel für 6 bis 10 Jahre).

Eine Sperrung oder Löschung erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Aufbewahrungsfrist abläuft, es sei denn, die weitere Speicherung ist zur Vertragserfüllung oder zur Geltendmachung/Verteidigung von Rechtsansprüchen erforderlich. Nach Ablauf der Frist werden die Daten gelöscht oder, soweit möglich, anonymisiert.

a) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Zugriff auf unsere Website erfasst unser System automatisch Daten und Informationen von dem zugreifenden Gerät. Dazu gehören insbesondere:

(1) Informationen über den verwendeten Browser/Gerätetyp und die Version
(2) das Betriebssystem des Nutzers
(3) den Internet Service Provider des Nutzers
(4) die IP-Adresse des Nutzers
(5) Datum und Uhrzeit des Zugriffs
(6) Referrer URL (die Website, von der aus der Nutzer auf unsere Seite verwiesen wurde)
(7) Aufgerufene Seiten/Dateien und Verweildauer auf unserer Website

Die Daten werden für die Dauer der Sitzung verarbeitet, um die Auslieferung der Website zu ermöglichen. Sie werden außerdem in unseren System-Logfiles gespeichert. Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten des Nutzers gespeichert.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung von Daten und die Protokollierung in Protokolldateien ist Art. 6(1)(f) GDPR. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionalität, Stabilität und Sicherheit der Website (z.B. Aufdeckung von Missbrauch oder Angriffen) sowie der Leistungsüberwachung und Fehlerbehebung.

c) Zweck der Verarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um die Website an das Gerät des Nutzers auszuliefern. Zu diesem Zweck muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Diese Zwecke stellen auch unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6(1)(f) GDPR.

d) Dauer der Lagerung

Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung endet.

e) Widerspruchsrecht und Abberufungsmöglichkeit

Die Erhebung und Speicherung von Daten für die Bereitstellung der Website und die Protokollierung in Logdateien ist für den Betrieb der Website unerlässlich. Der Nutzer hat daher keine Möglichkeit, dieser Verarbeitung zu widersprechen.

a) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Dienste nutzen, können wir und ausgewählte Dritte Cookies und ähnliche Technologien (z. B. lokale Speicherung, Pixel, Tags und SDKs) verwenden, um Ihnen ein besseres, schnelleres und sichereres Nutzererlebnis zu bieten oder um Publikumsmessungen und personalisierte Inhalte/Werbung zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Über unsere Consent Management Platform (CMP) können Sie verwalten, welchen Technologien und Anbietern Sie basierend auf bestimmten Zwecken zustimmen.

b) Rechtsgrundlage für die Datenverarbeitung

Je nach Art und Zweck der Technologie basiert die Verarbeitung auf:

• Art. 6(1)(a) GDPR in Verbindung mit § 25(1) TTDSG (Einwilligung) - z.B. für Analytik/Marketing und personalisierte Inhalte oder Werbung

• Art. 6(1)(b) GDPR (Vertrag/Vorvertragliche Maßnahmen) - wenn der Einsatz von Technologien technisch notwendig ist, um angeforderte Dienstleistungen zu erbringen (z.B. Warenkorb/Session-Cookies, Login, Speicherung von Einwilligungen);

• Art. 6(1)(f) GDPR in Verbindung mit § 25(2) TTDSG (Berechtigte Interessen / Technisch notwendige Speicherung) - z.B. zur Gewährleistung der IT-Sicherheit und der wesentlichen Funktionalität der Website.

c) Zweck der Datenverarbeitung

Unsere Cookies und ähnliche Technologien dienen verschiedenen Zwecken, unter anderem:

• Technisch notwendig: Bereitstellung unserer Dienstleistungen (z.B. Sitzungssteuerung, Sicherheit, Speicherung von Einwilligungen);

• Technische Optimierung: Überwachung von Fehlermeldungen, Ladezeiten und Systemstabilität;

• Analysen/Statistiken: Auswertung des Nutzerverhaltens (aggregiert/pseudonymisiert) zur kontinuierlichen Verbesserung unserer Produkte und Inhalte;

• Benutzerfreundlichkeit/Personalisierung: Verbesserung der Benutzerfreundlichkeit (z. B. Vorlieben wie Schriftgröße, Sprache oder letzte Formulareingaben);

• Marketing/Personalisierte Inhalte (nur mit Zustimmung): Anzeige und Messbarkeit von Werbekampagnen, möglicherweise über mehrere Plattformen hinweg.

d) Dauer der Lagerung

Cookies und vergleichbare Technologien werden gelöscht, wenn sie für die Erreichung des Zwecks nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.

e) Widerspruchsrecht und Beseitigungsmöglichkeiten

Soweit Cookies oder Technologien technisch erforderlich sind, besteht keine Widerspruchsmöglichkeit, da sie für den Betrieb der Website unerlässlich sind.

Werden Cookies/Technologien basierend auf Ihrer Einwilligung eingesetzt, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - entweder über den Einwilligungsmanager oder über Ihre Browsereinstellungen (z.B. Löschen/Blockieren von Cookies).

Bitte beachten Sie, dass der Widerruf der Einwilligung die Funktionalität der Website einschränken kann.

a) Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website können Sie sich für Benachrichtigungen, Newsletter oder andere E-Mail-Nachrichten (z. B. Projekt-Updates, UGC-News) anmelden. Für den Versand und die Analyse unserer E-Mails nutzen wir den Dienst Mailchimp von The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp ermöglicht die Organisation und den Versand von E-Mails (Transaktions- und Marketing-E-Mails) sowie die Analyse (z.B. Zustellbarkeit, Öffnungen, Klicks, Abmeldungen). Zu diesem Zweck werden u.a. folgende Daten verarbeitet und auf den Servern von Mailchimp gespeichert: E-Mail-Adresse, ggf. Name, Firma, Sprache/Region, Zeitpunkt der Anmeldung (Double-Opt-In), Nachweis der Einwilligung, IP-Adresse/Zeitzone bei Anmeldung, Interaktionen mit unseren E-Mails (z.B. Öffnungen, Klicks), technische Metadaten (z.B. Geräte-/Browserinformationen). Mailchimp kann Zustellungsberichte erstellen, um die Zustellbarkeit zu optimieren, und kann ein Tracking-Pixel in E-Mails verwenden. Bei einer Übermittlung in die USA stützen wir uns auf die SCCs und die mit Mailchimp vereinbarten Datenschutz-/Verarbeitungsbedingungen.

b) Rechtsgrundlage für die Datenverarbeitung

• Art. 6(1)(a) GDPR (Einwilligung) für den Versand von Newslettern/Marketing-E-Mails im Rahmen des Double-Opt-In-Verfahrens und zur statistischen Reichweitenmessung;

• Art. 6(1)(b) GDPR (vertragliche/vorvertragliche Maßnahmen) für Transaktions-E-Mails (z. B. systembedingte Hinweise, Konto-/Projektkommunikation);

• § 7 Abs. 3 UWG (Bestandskundenwerbung), soweit zulässig, für die Zusendung ähnlicher Angebote an Bestandskunden.

c) Zweck der Datenverarbeitung

Die Verarbeitung dient dem E-Mail-Versand, der Abonnementverwaltung, der Dokumentation Ihrer Einwilligung (Nachweis), der Optimierung unserer Kommunikation (z.B. Themen-/Häufigkeitssteuerung) und der Messung der Reichweite/Erfolg unserer E-Mails (aggregierte Statistiken, Fehlermeldungen, Zustellbarkeit).

d) Lagerdauer

Wir speichern Ihre E-Mail-Daten bis zum Widerruf Ihrer Einwilligung/Abmeldung aus dem jeweiligen Verteiler und - soweit erforderlich - zu Beweiszwecken (Einwilligungsprotokolle) bis zu 3 Jahre nach dem letzten Versand/Abmeldung (Art. 5(2) GDPR - Rechenschaftspflicht; § 7 UWG). Protokolle von Transaktions-E-Mails werden gemäß den gesetzlichen Aufbewahrungsfristen und/oder IT-Sicherheitsanforderungen aufbewahrt und anschließend gelöscht oder anonymisiert. Mailchimp löscht oder anonymisiert die Daten gemäß den vertraglichen Anforderungen und auf unsere Anweisung.

e) Widerspruchsrecht und Löschungsmöglichkeiten

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über den Abmeldelink in jeder E-Mail oder per E-Mail an info@huerray.de). Sie können der Werbung für Bestandskunden jederzeit widersprechen. Die Verarbeitung von Transaktions-E-Mails ist für die Vertragserfüllung erforderlich; es besteht keine Möglichkeit, diese abzubestellen, sofern dies gesetzlich/vertraglich vorgeschrieben ist.

a) Beschreibung und Umfang der Datenverarbeitung

Bei der erstmaligen Registrierung und Erstellung eines Kontos sowie bei der Nutzung unserer Online-Dienste (z.B. Kunden-/Creator-Dashboard, Briefing-/Upload-Funktionen, Bestell-/Buchungsprozesse) bitten wir Sie um die Angabe personenbezogener Daten. Wir weisen transparent darauf hin, welche Angaben obligatorisch (Pflichtfelder) und welche freiwillig sind.

Zu den Daten, die erhoben werden können, gehören insbesondere:

• Identitäts- und Kontaktdaten: Vor- und Nachname, ggf. Name des Künstlers/Creators, Adresse(n), E-Mail-Adresse, Telefonnummer(n), Firmenname/Funktion (bei Geschäftskunden), bevorzugte Sprache.

• Zugangsdaten: Benutzername, Passwort (ausschließlich in verschlüsselter Form gespeichert), ggf. Sicherheits-/Verifizierungsattribute.

• Vertrags-/Geschäftsdaten: Informationen zum Rechtsgeschäft (Angebot, Auftrag, Vertragstexte, Konditionen, Stornierungen), Projekt-/Auftragskennungen, Briefings/Genehmigungen, Abnahmen, Projektkommunikation, Rechnungs-/Zahlungsstatus.

• Rechnungs-/Zahlungsdaten: Rechnungs- und Lieferadresse, Umsatzsteuer-ID (falls zutreffend), Bankverbindung/IBAN/BIC oder ID des Zahlungsdienstleisters.

• Zustimmungs- und Nachweisdaten: Zustimmungserklärungen (z. B. Newsletter/Tracking, Veröffentlichungen), Double-Opt-In-Zeitstempel, Zustimmungs-/Widerrufsprotokolle.

• Profil-/Benutzerinformationen (freiwillig): Profilfoto/Avatar, Social-Media-Handles, Themenpräferenzen, Portfolio-Links, Einstellungen.

Im Rahmen der Vertragserfüllung können Ihre personenbezogenen Daten an Dritte weitergegeben werden, soweit dies für die jeweilige Vertragsabwicklung oder Projektdurchführung erforderlich ist (z.B. an Hosting-/IT-Provider, E-Mail-/Newsletter-Anbieter Mailchimp, Zahlungs-/Bankdienstleister, Logistik/Dateitransfer und im Creators-Kontext an Kunden/Partner, soweit dies für Briefing, Freigaben, Abnahmen oder Nutzungsnachweise erforderlich ist). Wir haben Datenverarbeitungsverträge mit Auftragsverarbeitern gemäß Art. 28 GDPR.

b) Rechtsgrundlage für die Datenverarbeitung

• Art. 6(1)(b) GDPR (vertragliche/vorvertragliche Maßnahmen) für Pflichtangaben und alle Verarbeitungen, die für die Bereitstellung des Kontos, die Ermöglichung der Funktionen und die Erfüllung von Verträgen erforderlich sind.

• Art. 6(1)(a) GDPR (Einwilligung) für freiwillige Informationen, Newsletter/Marketingmitteilungen und die Veröffentlichung von Inhalten, sofern nicht bereits vertraglich geschuldet.

• Art. 6(1)(c) GDPR (rechtliche Verpflichtung) z.B. für steuerliche/handelsrechtliche Aufbewahrungspflichten.

• Art. 6(1)(f) GDPR (berechtigte Interessen) z.B. für IT- und Kontosicherheit, Missbrauchs-/Betrugsprävention, interne Verwaltung und Rechtsdurchsetzung; Ihre Interessen werden sorgfältig abgewogen.

c) Zweck der Datenverarbeitung

Die Verarbeitung ermöglicht und verwaltet Ihren Account und die Nutzung der jeweiligen Angebote/Funktionen (z.B. Briefing, Content-Upload, Vertragsabwicklung, Reporting), die Kommunikation (Anfragen, Support), die Personalisierung/bequeme Nutzung (bei freiwilligen Angaben) sowie die ordnungsgemäße Abrechnung und die Einhaltung gesetzlicher Pflichten.

d) Lagerdauer

Wir verarbeiten die Daten so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto-/Profildaten: bis zur Löschung des Kontos durch Sie oder uns (gemäß den Vertrags-/Nutzungsbedingungen) und danach, soweit gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags-/Rechnungsunterlagen: in der Regel 6 bis 10 Jahre nach HGB / AO.

• Zustimmungsprotokolle: zu Nachweiszwecken bis zu 3 Jahre nach Widerruf/Abmeldung. Nach Wegfall der Zwecke werden die Daten gelöscht oder - soweit technisch möglich und rechtlich zulässig - anonymisiert.

e) Widerspruchsrecht und Löschungsmöglichkeiten

Soweit wir Daten basierend auf Ihrer Einwilligung oder aufgrund freiwilliger Angaben verarbeiten, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und/oder freiwillige Angaben in Ihrem Konto selbst löschen/anpassen. Keine Widerrufsmöglichkeit besteht bei zwingenden Vertrags-/Systemdaten, wenn diese zur Erbringung der Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Ihre Widerspruchsrechte nach Art. 21 DSGVO bleiben unberührt (z.B. gegen die Verarbeitung basierend auf berechtigten Interessen). Bitte richten Sie Widerrufe/Widersprüche an datenschutz@huerray.de.

a) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie ein Konto bei uns angelegt oder eine unserer Dienstleistungen in Anspruch genommen haben, betrachten wir Sie als bestehenden Kunden. In diesem Rahmen dürfen wir Ihre postalischen Kontaktdaten (Name, Adresse) - auch ohne gesonderte Einwilligung - verarbeiten, um Ihnen Informationen über unsere eigenen, ähnlichen Produkte oder Dienstleistungen zuzusenden. Auch Ihre E-Mail-Adresse dürfen wir nutzen, um Ihnen eigene, ähnliche Angebote zukommen zu lassen, sofern wir sie im Zusammenhang mit dem Verkauf eines Produktes oder einer Dienstleistung erhalten haben. Freiwillige Angaben (z.B. Interessen) können verwendet werden, um Inhalte auf Ihre Präferenzen abzustimmen. Es werden keine Daten an Dritte für deren eigene Werbezwecke weitergegeben; Auftragsverarbeiter werden gemäß Art. 28 GDPR.

b) Rechtsgrundlage

Die Verarbeitung erfolgt auf der Grundlage von Art. 6(1)(f) GDPR (berechtigtes Interesse an Direktmarketing) in Verbindung mit § 7(3) UWG (E-Mail-Werbung an bestehende Kunden für ähnliche Waren/Dienstleistungen). Wir nehmen eine Interessenabwägung vor und respektieren Ihr jederzeitiges Widerspruchsrecht in vollem Umfang.

c) Zweck der Verarbeitung

Direktmarketing für unsere eigenen, ähnlichen Produkte und Dienstleistungen und die Bereitstellung von damit verbundenen Informationen.

d) Dauer der Lagerung

Wir verarbeiten die hierfür erforderlichen Kontakt- und Nutzungsdaten solange, wie die Kundenbeziehung besteht, bis Sie widersprechen oder - sofern zutreffend - nach den in Ziffer 14 (Speicherdauer und Kriterien) beschriebenen Grundsätzen und gesetzlichen Aufbewahrungsfristen.

e) Widerspruchsrecht und Löschungsmöglichkeiten

Sie können der Nutzung Ihrer Daten für Werbezwecke jederzeit widersprechen. Bei E-Mails nutzen Sie bitte den dafür vorgesehenen Abmeldelink oder wenden sich an datenschutz@huerray.de; bei postalischer Werbung können Sie ebenfalls jederzeit widersprechen.

Recht auf Zugang

Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Wenn dies der Fall ist, können Sie Zugang zu den folgenden Informationen verlangen:

1. die Zwecke der Verarbeitung;

2. die Kategorien der betroffenen personenbezogenen Daten;

3. die Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden;

4. die vorgesehene Aufbewahrungsdauer oder, falls keine spezifischen Angaben möglich sind, die Kriterien für die Festlegung dieser Dauer;

5. das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder das Recht auf Widerspruch gegen eine solche Verarbeitung;

6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

7. wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über ihre Herkunft;

8. das Vorliegen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Art. 22(1) und (4) DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung.

Sie haben außerdem das Recht, darüber informiert zu werden, ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die geeigneten Garantien gemäß Art. 46 DSGVO in Bezug auf solche Übermittlungen.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten ohne unangemessene Verzögerung zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter den folgenden Bedingungen verlangen:

1. Sie die Richtigkeit Ihrer personenbezogenen Daten während eines Zeitraums bestreiten, der es uns ermöglicht, die Richtigkeit der Daten zu überprüfen;

2. die Verarbeitung rechtswidrig ist, Sie aber die Löschung ablehnen und stattdessen die Einschränkung der Verarbeitung verlangen;

3. wir die Daten für die Verarbeitung nicht mehr benötigen, Sie sie aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder

4. Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21(1) DSGVO widersprochen haben, bis wir geprüft haben, ob unsere berechtigten Gründe die Ihren überwiegen.

Wenn die Verarbeitung eingeschränkt ist, dürfen die Daten - abgesehen von der Speicherung - nur mit Ihrer Einwilligung, für rechtliche Ansprüche, zum Schutz der Rechte einer anderen Person oder aus wichtigen Gründen des öffentlichen Interesses verarbeitet werden. Sie werden informiert, bevor eine Einschränkung aufgehoben wird.

Recht auf Löschung ("Recht auf Vergessenwerden")

Recht auf Benachrichtigung

Wenn Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Gebrauch gemacht haben, informieren wir alle Empfänger, an die die personenbezogenen Daten weitergegeben wurden, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln, sofern dies möglich ist:

1. die Verarbeitung basiert auf einer Einwilligung (Art. 6(1)(a) oder Art. 9(2)(a) GDPR) oder auf einen Vertrag (Art. 6(1)(b) GDPR); und

2. die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.

Sie haben außerdem das Recht, dass Ihre Daten direkt von einem für die Verarbeitung Verantwortlichen an einen anderen übermittelt werden, sofern dies technisch machbar ist und die Rechte anderer nicht beeinträchtigt werden. Dieses Recht gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstabe e oder f DSGVO, einschließlich eines auf diese Bestimmungen gestützten Profilings, zu widersprechen.

Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen, einschließlich eines Profilings im Zusammenhang mit Direktwerbung. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie können Ihr Widerspruchsrecht mit Hilfe automatisierter Verfahren (z. B. Abmeldelinks) ausüben, die technische Spezifikationen verwenden, unabhängig von der Richtlinie 2002/58/EG.

Recht auf Entzug der Zustimmung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung basierend auf der Einwilligung vor deren Widerruf.

Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - basierenden Entscheidung unterworfen zu werden, die für Sie rechtliche Folgen nach sich zieht oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist der Fall:

1. es für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist;

2. sie nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, das angemessene Garantien vorsieht, zulässig ist; oder

3. sie basiert auf Ihrer ausdrücklichen Zustimmung.

Solche Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten basieren, es sei denn, Art. 9 Absatz 2 Buchstabe a oder g DSGVO Anwendung findet und angemessene Maßnahmen zur Wahrung Ihrer Rechte und Interessen ergriffen werden.

In den unter (1) und (3) genannten Fällen ergreifen wir geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten, einschließlich des Rechts auf ein Eingreifen des Menschen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde - insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes - zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, wird Sie über den Fortgang und das Ergebnis der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 GDPR.