Datenschutzhinweise für Kunden

Allgemeines

Mit den nachfolgenden Datenschutzhinweisen möchten wir Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten bei uns im Unternehmen geben. Ferner möchten wir Ihnen darlegen, warum wir welche Daten erheben und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Wer ist verantwortlich für die Datenverarbeitung und an wen können Sie sich wenden?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Ansprechpartner:

Welche Daten werden von uns verarbeitet und aus welchen Quellen stammen diese Daten?

Wir erheben und verarbeiten ausschließlich folgende, für unsere Dienstleistung relevante personenbezogene Daten:

• Personalien (Name, Adresse, weitere Kontaktdaten wie Telefon, Fax und E-Mail, Geburtstag und Geburtsort, Familienstand, Beruf, Staatsangehörigkeit),
• Daten zur Legitimation Ihrer Person (z. B. Ausweis- oder Reisepassdaten),
• erforderliche Daten zu Einkommens- und Vermögensverhältnissen,
• risikorelevante Daten, insbesondere Gesundheitsdaten des Kunden,
• Daten über vorhandene Verträge, insbesondere Anträge, Beiträge, Versicherungsfälle, Risiko- und Vertragsänderungen oder vergleichbare Daten,
• Daten, die nach gesetzlichen Informations-, Beratungs- und Dokumentationspflichten erhoben werden müssen.

Diese Daten erhalten wir im Rahmen unserer Geschäftsbeziehung und deren Anbahnung von Ihnen. Zudem können wir — sofern im Rahmen unserer Dienstleistung erforderlich — Daten verarbeiten, die wir aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Handels- und Vereinsregister, Grundbücher o. ä.) zulässigerweise erhalten haben.

2.1 Verarbeitung Ihrer Daten bei der Vermittlung von Versicherungs- und Finanzprodukten und der Vertragsbetreuung

Entscheiden Sie sich im Zuge einer Beratung für ein von uns angebotenes Produkt, verarbeiten wir Ihre Daten zum Zwecke der Erstellung eines Angebots bzw. eines Produktantrages. Hierfür benötigen wir weitere, produktspezifische Angaben. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In einigen Fällen, z. B. bei Produkten zur privaten Krankenversicherung, müssen Sie darüber hinaus Fragen zu Ihrer Gesundheit beantworten. Rechtsgrundlage für die Verarbeitung dieser besonderen Kategorien von personenbezogenen Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Bei bestimmten Finanzprodukten sind unsere Produktpartner zudem verpflichtet, eine Identitätsfeststellung durchzuführen. Diese erfolgt zur Erfüllung der Pflichten aus dem Geldwäschegesetz (GwG). Um diese Pflichten zu erfüllen, müssen wir Ihre Identitätsangaben sowie gegebenenfalls Identitätsangaben von Verfügungsberechtigten und wirtschaftlich Berechtigten in der jeweils gesetzlich vorgeschriebenen Weise, z. B. durch Erstellen einer Kopie Ihres Personalausweises, verarbeiten und weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Bei der Vermittlung von Verträgen unserer Produktpartner müssen zumindest die personenbezogenen Daten bereitgestellt werden, welche für die Begründung, Durchführung und gegebenenfalls Beendigung der Geschäftsbeziehung bzw. des Vertrages erforderlich oder gesetzlich vorgeschrieben sind (z. B. Daten zur Bedarfsfeststellung und der Beratungsdokumentation). Wird Ihr Antrag vom Produktpartner angenommen, übermittelt dieser uns die zur Vertragsbetreuung erforderlichen Daten (Vertragsdaten).

2.2 Einwilligung in die Erhebung und Verwendung von Gesundheits- und sonstigen nach § 203 StGB geschützten Daten und Schweigepflichtentbindungserklärung

Für die Vermittlung von Lebens-, Unfall- und Krankenversicherungsprodukten benötigen wir Ihre Einwilligungs- und Schweigepflichtentbindungserklärung, um Ihre Gesundheits- und sonstigen nach § 203 Strafgesetzbuch (StGB) geschützten Daten für den Antrag verarbeiten zu können. Darüber hinaus benötigen wir Ihre Schweigepflichtentbindungserklärung, um die nach § 203 StGB geschützten Daten für die Antragsprüfung und die anschließende Vertragsbetreuung verarbeiten zu können.

Es steht Ihnen frei, die Einwilligungs- und Schweigepflichtentbindungserklärung jederzeit später mit Wirkung für die Zukunft zu widerrufen. Ohne Ihre Einwilligungs- und Schweigepflichtentbindungserklärung können wir Ihnen keine Lebens-, Unfall- oder Krankenversicherungsprodukte vermitteln. Die Einwilligungs- und Schweigepflichtentbindungserklärung benötigen wir von Ihnen gegebenenfalls auch für die von Ihnen gesetzlich vertretenen Personen wie Ihre Kinder.

2.3 Aufzeichnungspflichten nach § 18a der Finanzanlagenvermittlungsverordnung

Die Mitzscherlich GmbH & Co. Wirtschafts- und Finanzberatung KG ist nach § 18a Finanzanlagenvermittlungsverordnung (FinVermV) verpflichtet, zum Zwecke der Beweissicherung die Inhalte von Telefongesprächen oder sonstiger elektronischer Kommunikation aufzuzeichnen, sobald sich die Kommunikation auf die Vermittlung von oder die Beratung zu Finanzanlagen bezieht. Das gilt auch, wenn das Telefongespräch oder die sonstige elektronische Kommunikation nicht zum Abschluss eines Vertrages führen. Die Aufzeichnungen werden nach Ablauf der gesetzlichen Aufbewahrungsfrist automatisch gelöscht.

Die Telefonaufzeichnung ist freiwillig. Sie können der Telefonaufzeichnung widersprechen; eine telefonische Anlagevermittlung oder Anlageberatung ist dann ausgeschlossen. An externe Stellen geben wir die Aufzeichnungen nur weiter, wenn wir hierzu gesetzlich verpflichtet sind oder dies der Rechtsverteidigung dient. Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. c DSGVO und § 18a FinVermV. Für die technische Durchführung der Gesprächsaufzeichnung setzen wir den Dienst der Etops MIFID Recorder GmbH ein. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.

2.4 Verarbeitung Ihrer Daten zur Erfüllung weiterer Verpflichtungen

Als gebundener Vermittler nach § 34d Abs. 7 GewO und als Finanzanlagenvermittler gem. § 34f Abs. 1 GewO müssen wir verschiedene gesetzliche Aufzeichnungs- und Dokumentationspflichten erfüllen. So bestehen bei der Vermittlung von Versicherungen und Finanzprodukten gegebenenfalls gesonderte Pflichten zur Beratungsdokumentation nach §§ 60, 61 VVG und §§ 16, 18 FinVermV. Ebenso können handelsrechtliche und steuerrechtliche Nachweise nach § 257 HGB und § 147 AO zu erbringen sein. Verarbeiten wir Ihre Daten zur Erfüllung dieser gesetzlichen Verpflichtungen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

Zu welchem Zweck und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Wir verarbeiten Ihre Daten entsprechend den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die Verarbeitung personenbezogener Daten erfolgt unter anderem aufgrund der von Ihnen erteilten Einwilligung. Umfang und Zweck der diesbezüglichen Datenverarbeitung ergibt sich aus der Einwilligungserklärung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

Weiterhin erfolgt die Erhebung und Verarbeitung personenbezogener Daten zur Begründung eigener vertraglicher Verhältnisse zwischen Ihnen und uns. Wir benötigen die entsprechenden Daten ebenfalls zur Durchführung vorvertraglicher Maßnahmen im Rahmen der Vermittlung von Verträgen zwischen Ihnen und dem jeweiligen Produktgeber. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt ebenfalls, um Sie bei der Schadensabwicklung betreuen zu können sowie zur Änderung und/oder Beendigung bestehender Verträge. Als Rechtsgrundlage hierfür dient Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z. B. Verteidigung bei rechtlichen Streitigkeiten, Anspruchsdurchsetzung etc.).

Wer erhält Zugriff auf Ihre Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten benötigen, also mit der vertraglichen Abwicklung betraut sind. In diesem Zusammenhang können das auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen sein.

Soweit wir Ihre Daten an Empfänger außerhalb unseres Unternehmens weitergeben, erfolgt dies ausschließlich zur Erfüllung unserer Vertragspflichten im Rahmen unseres Geschäftszweckes, aufgrund gesetzlicher Bestimmungen oder Ihrer ausdrücklich erteilten Einwilligung. Zur Erfüllung unserer Vertragspflichten arbeiten wir u. a. mit folgenden Stellen zusammen:

• Produktgeber von Finanzdienstleistungen und Versicherungen,
• kooperierende Vermittler und/oder Makler (auch Immobilienmakler),
• technische und sonstige Dienstleister, die für den Vermittler tätig sind,
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer,
• Schlichtungsstellen,
• Maklerpools (Unternehmen zur Bündelung und Weiterreichung von Vertragsanträgen an Produktgeber), namentlich: Fonds Finanz Maklerservice GmbH, Riesstr. 25, 80992 München.

Darüber hinaus können von uns eingesetzte Auftragsverarbeiter nach Art. 28 DSGVO sowie andere Dienstleister Daten zu den genannten Zwecken erhalten. In bestimmten Fällen geben wir auch Daten an öffentliche Stellen und Institutionen weiter (z. B. Aufsichtsbehörden, Finanzbehörden). Eine Offenlegung erfolgt in diesen Fällen aufgrund gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO. Eine Weitergabe von Daten erfolgt nur dann, wenn gesetzliche Vorschriften die Weitergabe erlauben oder verlangen, Sie der Weitergabe zugestimmt haben oder wir aus sonstigen Gründen befugt sind, die Daten weiterzugeben.

4.1 Nutzung von Microsoft Office 365

Im Rahmen unserer Vertragsbeziehung nutzen wir Microsoft Office 365, um einen sicheren Datenaustausch zu gewährleisten. Wenn Sie mit uns einen Vertrag schließen, erstellen wir im Microsoft-Tenant der Mitzscherlich GmbH & Co. Wirtschafts- und Finanzberatung KG einen Benutzer mit folgenden Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Profildaten
• Nutzungsdaten

Diese Daten ermöglichen Ihnen den Zugriff auf einen persönlichen Kundenordner zur Speicherung und zum Abruf vertragsrelevanter Dokumente. Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Notwendigkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden so lange gespeichert, wie es für die Vertragserfüllung erforderlich ist, und nach Vertragsende gelöscht. In Ihrem Kundenordner werden zudem automatisiert erstellte Quartalsabrechnungen über Beratungsentgelte abgelegt (siehe Abschnitt 4.4).

Microsoft 365 kann Daten im Rahmen des Betriebs in Länder außerhalb der Europäischen Union übermitteln. Grundlage hierfür sind die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO sowie das EU-US Data Privacy Framework für zertifizierte US-Unternehmen. Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen. Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in deren Datenschutzerklärung unter Microsoft Privacy Statement.

4.2 Nutzung von Agicap

Im Rahmen unserer Liquiditätsplanungsdienste nutzen wir Agicap, eine spezialisierte Software für Cashflow-Management. Für Kunden, die diesen Service in Anspruch nehmen, erstellen wir im System von Agicap einen Account mit folgenden Nutzerdaten:

• Vor- und Nachname
• E-Mail-Adresse
• Bankverbindungen
• Transaktionsdaten
• Nutzungsdaten

Diese Daten werden verwendet, um die Liquiditätsplanung durch eine zentralisierte Übersicht Ihrer Finanzflüsse zu ermöglichen und eine sichere Analyse Ihrer Finanzdaten zu gewährleisten. Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung (gem. Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden so lange aufbewahrt, wie es zur Erfüllung des Vertrages notwendig ist, und anschließend, entsprechend den gesetzlichen Vorgaben, gelöscht. Sie haben das Recht, der Datenverarbeitung jederzeit zu widersprechen. Weitere Informationen zur Datenverarbeitung durch Agicap finden Sie in deren Datenschutzerklärung auf agicap.com.

4.3 Nutzung von DocuSign

Im Rahmen unserer Geschäftsprozesse nutzen wir DocuSign, eine Anwendung zur digitalen Unterzeichnung von Dokumenten, um eine effiziente, sichere und papierlose Abwicklung von Vertragsunterzeichnungen zu ermöglichen. Wenn Sie mit uns einen Vertrag elektronisch unterzeichnen, erfassen und verarbeiten wir über DocuSign folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Unterschriftsdaten (digitale Signatur)
• IP-Adresse zum Zeitpunkt der Unterzeichnung
• Datum und Uhrzeit der Unterzeichnung

(1) Die Verwendung von DocuSign dient dem berechtigten Interesse von uns, den Prozess der rechtsgültigen Unterzeichnung von Dokumenten durch die Nutzung einer elektronischen Signatur formell zu vereinfachen und zu beschleunigen. Rechtsgrundlage für die initiale Verarbeitung personenbezogener Daten ist somit Art. 6 Abs. 1 lit. f DSGVO.

(2) Sofern Sie als Vertragspartei selbst elektronisch via DocuSign signieren, erklären Sie sich mit der elektronischen Signatur via DocuSign einverstanden. Die Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Verwendung von DocuSign ist nicht verpflichtend; eine konventionelle Unterzeichnung ist weiter möglich.

Die Daten werden so lange gespeichert, wie es für die Vertragserfüllung und zur Einhaltung gesetzlicher Aufbewahrungspflichten notwendig ist, und nach Ablauf dieser Fristen gemäß den gesetzlichen Vorgaben gelöscht. Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen und Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Weitere Informationen zur Datenverarbeitung durch DocuSign finden Sie in deren Datenschutzerklärung.

4.4 Automatisierte Erstellung von Quartalsabrechnungen

Im Rahmen unserer Beratungsleistungen erstellen wir quartalsweise Abrechnungen über erbrachte Beratungsentgelte. Grundlage hierfür sind Quartalsdaten aus dem FFB-Portal (Fonds Finanz Maklerservice GmbH), die manuell in unser System importiert werden. Auf Basis dieser Daten sowie Ihrer bei uns hinterlegten Stammdaten werden automatisiert PDF-Abrechnungsdokumente erstellt und in Ihrem persönlichen Kundenordner in Microsoft SharePoint (siehe Abschnitt 4.1) abgelegt. Der Versand der Abrechnung an Sie erfolgt durch einen Mitarbeiter.

Dabei verarbeiten wir folgende personenbezogene Daten:

• Name und Anschrift
• Depotnummer
• Depotwert sowie Abrechnungsbetrag (Beratungsentgelt netto, Umsatzsteuer, Bruttobetrag)
• Abrechnungszeitraum
• Beraterzuordnung

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB). Quartalsabrechnungen und die darin enthaltenen personenbezogenen Daten werden für die Dauer von zehn Jahren aufbewahrt und anschließend gelöscht.

4.5 Elektronische Kundeninformation

Zur Übermittlung von Informationen, die im Zusammenhang mit Ihrer Vertragsbeziehung stehen (z. B. Hinweise auf Änderungen dieser Datenschutzerklärung oder auf die Bereitstellung von Dokumenten), nutzen wir ein selbst betriebenes E-Mail-Kommunikationssystem, das auf eigenen Servern in Deutschland betrieben wird. Hierfür werden Ihr Name und Ihre E-Mail-Adresse aus unserem Kundenverwaltungssystem in dieses System übertragen. Es findet keine Öffnungs- oder Klickverfolgung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Informationspflichten).

4.6 Serverinfrastruktur

Unsere internen Systeme zur Datenverwaltung und Dokumentenerstellung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Alle Daten werden ausschließlich auf Servern innerhalb Deutschlands verarbeitet. Mit der Hetzner Online GmbH ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Wie lange werden die Daten gespeichert und wann werden diese wieder gelöscht?

Die Verarbeitung und Speicherung Ihrer Daten erfolgt grundsätzlich nur so lange, wie dies für die Erfüllung unserer vertraglichen Pflichten erforderlich ist. Soweit gesetzliche Vorgaben bestehen, wie z. B. gesetzliche Aufbewahrungspflichten, oder eine Aufbewahrung im berechtigten Interesse liegt, z. B. zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften, kann eine darüber hinausgehende Verarbeitung erforderlich sein. Für folgende Datenkategorien gelten konkrete Aufbewahrungsfristen:

• Rechnungen und Quartalsabrechnungen: 10 Jahre (§ 147 AO, § 257 HGB)
• Beratungsdokumentation: 7 Jahre (§ 23 FinVermV)
• Telefonaufzeichnungen (§ 18a FinVermV): 5 Jahre
• Allgemeine Geschäftskorrespondenz: 6 Jahre (§ 257 HGB)
• Kundenstammdaten: für die Dauer des aktiven Beratungsverhältnisses zuzüglich der jeweils anwendbaren gesetzlichen Aufbewahrungsfrist

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

Welche Rechte stehen Ihnen in Bezug auf Ihre Daten zu?

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:

a) Recht auf Bestätigung und Auskunft

Sie können von uns jederzeit eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, haben Sie einen Auskunftsanspruch, von uns über folgende Umstände in Kenntnis gesetzt zu werden:

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Darüber hinaus steht Ihnen ein Auskunftsrecht zu, ob personenbezogene Daten in einen Staat, der nicht Mitglied der EU ist (sog. Drittland), oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

b) Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten von uns zu verlangen. Ferner steht Ihnen das Recht zu, von uns unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

c) Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wurden die betreffenden personenbezogenen Daten öffentlich gemacht und sind wir nach den obigen Grundsätzen zur Löschung der personenbezogenen Daten verpflichtet, so trifft uns ebenfalls die Pflicht, andere für die Datenverarbeitung Verantwortliche darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Wir ergreifen diesbezüglich, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, angemessene Maßnahmen, auch technischer Art, um diesen Pflichten nachzukommen, jedenfalls soweit die Verarbeitung nicht weiterhin erforderlich ist, also gesetzliche Vorgaben dies vorschreiben oder berechtigte Interessen der Löschung entgegenstehen.

d) Recht auf Einschränkung der Verarbeitung

Sie können unter den folgenden Voraussetzungen von uns die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und Sie verlangen anstatt einer Löschung die Einschränkung der Nutzung der personenbezogenen Daten.
• Die personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, jedoch benötigen Sie diese Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. In diesem Fall werden Sie zudem von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

e) Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Insoweit können Sie von uns verlangen, über diese Empfänger unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit („Datenportabilität“)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Des Weiteren haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner können Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.

g) Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, von uns jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft — ungeachtet der Richtlinie 2002/58/EG — Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sofern Sie eine datenschutzrechtliche Einwilligung erteilt haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

i) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

• nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen getroffen wurden.

Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

j) Recht auf Beschwerde bei der Aufsichtsbehörde

Ungeachtet der Ihnen gegenüber uns zustehenden Rechte steht Ihnen auch das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Für die Aufnahme der Geschäftsbeziehung sowie die Durchführung und Erfüllung der vertraglichen Pflichten ist es erforderlich, dass Sie uns die dafür notwendigen personenbezogenen Daten zur Verfügung stellen. Ferner kann die Verpflichtung zur Datenerhebung gesetzlich vorgeschrieben sein. Stellen Sie diese Daten nicht zur Verfügung, ist ein Vertragsschluss oder die Durchführung desselben nicht möglich.

Hinweis zum Widerspruchsrecht gemäß Art. 21 DSGVO

1. Widerspruch im Einzelfall

Aus Gründen, die sich aus Ihrer besonderen Situation ergeben können, haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung aufgrund berechtigter Interessen) Widerspruch einzulegen.

Ist Widerspruch eingelegt worden, erfolgt eine Verarbeitung Ihrer personenbezogenen Daten nicht mehr, es sei denn, es liegen nachweislich zwingende Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung ist auch dann möglich, wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

2. Widerspruch gegen Direktwerbung

Unter Umständen werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben. Gegen eine solche Verarbeitung haben Sie das Recht, jederzeit Widerspruch einzulegen. Dies gilt ebenfalls für das Profiling, soweit es mit der Direktwerbung in Verbindung steht.

Der Widerspruch kann formfrei erfolgen und ist zu richten an:

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise, sofern dies erforderlich ist. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.