Datenschutz

Datenschutzhinweise

1. Allgemeine Hinweise

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzhinweise.

Die nachfolgende Datenschutzhinweise soll Sie über die Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes informieren. Im Hinblick auf die in unseren Datenschutzhinweisen verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in der DSGVO (Art. 4 DSGVO). Ferner wollen wir Sie über die Ihnen zustehenden Rechte, die sog. Betroffenenrechte, aufklären. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Die Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Wir weisen allerdings darauf hin, dass eine Verarbeitung personenbezogener Daten erforderlich werden kann, wenn Sie bestimmte Dienstleistungen über unsere Internetseite in Anspruch nehmen möchten.

Als für die Datenverarbeitung Verantwortliche haben wir zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite ggf. verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Das bedeutet, dass ein absoluter Schutz auch von uns nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, ggf. erforderliche personenbezogene Daten auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

Hinweis zur verantwortlichen Stelle

Verantwortlicher für die Datenverarbeitung i.S.d. DSGVO und des BDSG ist:

Aspria Hodings B.V.
The Hangar, Mosquito Way Hatfield
Hertfordshire AL10 9AX Hatfield Business Park
Tel.: +44 20 8944 4087
E-Mail: info@aspria.com
Website: https://webshop.davidlloyd.de

Datenschutzbeauftragter

Wir haben für unser Unternehmen eine Datenschutzbeauftragte bestellt. Wenn Sie Fragen zum Thema Schutz Ihrer personenbezogenen Daten bei Meridian Spa & Fitness Deutschland haben, wenden Sie sich bitte an:

dpo@aspria.com

 2. Rechtsgrundlage, Art und Kategorie der Daten und der Betroffenen der Datenverarbeitung

2.1 Art und Kategorie von Daten

Wenn Sie über unseren Webshop mit uns in Kontakt treten oder eine Bestellung durchführen verarbeiten wir folgende personenbezogene Daten von Ihnen:
- Stammdaten (Name, Vorname)
- Kontaktdaten (Emailadresse)
- Ggf. Ihre persönlilche Mitteilung an uns
- Bestell-, Rechnungs- und Zahlungsdaten
- Kreditkartendetails
- Bankdaten und Zahlungsinformationen
- IP-Adresse, Browser- und Geräteinformationen
- Zeitpunkt und Ort Ihres Besuchs, Nutzungs- und Reichweitendaten
- Ggf. Daten eines dritten Empfängers/einer Empfängerin, die Sie angeben
- ein ggf. erklärter Widerruf

Bei diesen Daten handelt es sich nicht um besondere Kategorien personenbezogener Daten. Wir erhalten die Daten direkt von Ihnen bei Eingabe Ihrer Bestell- bzw. Versanddaten sowie bei Eingabe der Ihrer Zahlungsdaten im Rahmen der Bestellung.

2.2 Verarbeitungszwecke

Die Erhebung und die Verarbeitung Ihrer personenbezogenen Daten dienen der Durchführung vorvertraglicher Maßnahmen, dem Vertragsabschluss und der Vertragserfüllung sowie der Beantwortung Ihrer Anfragen bei Kontaktaufnahme nach Art. 6 Abs. 1 S. 1 lit. a und b DSGVO, der Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie der Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Unsere berechtigten Interessen liegen dabei beispielsweise in:
- der Bearbeitung allgemeiner Anfragen
- der Geltendmachung oder Ausübung rechtlicher Ansprüche sowie die Verteidigung gegen Forderungen und Ansprüche
- dem Schutz vor Missbrauch und der Sicherheit der Website
- der Verbesserung der Website-Leistung
- der Bereitstellung des vom Nutzer gewünschten Angebots.
- der Vermeidung einer Schädigung und/oder Haftung des Unternehmens
- der Optimierung der Vertragsverwaltung und -abrechnung

Ihre Einwilligung erteilen Sie z.B. zu folgenden Verarbeitungszwecken:
- Beantwortung genereller Anfragen,
- Zusendung von Informationen über neue vergleichbare Angebote
- ggf. für die Zusendung eines regelmäßigen Newsletters
- ggf. für die Zusendung von Informationen über Events, Aktionen und Leistungsangebote sowie zu werblicher Ansprache
- Einsatz von Cookies und Analysetechniken zur Nutzungs- und Reichweitenmessung ebenso wie zum Zwecke von Werbung/Retargeting

2.3 Maßgebliche Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten, hier Ihres Namens, Ihrer E-Mail-Adresse oder die E-Mail-Adresse eines anderen von Ihnen angegebenen Empfängers sowie ggf. einer persönlichen Nachricht, sofern Sie uns eine Nachricht hinterlassen, erfolgt durch uns ausschließlich im Einklang mit den Erfordernissen der Datenschutzgrundverordnung (DSGVO) des Bundesdatenschutzgesetzes (BDSG) sowie in Übereinstimmung mit weiteren in Deutschland geltenden spezifischen Datenschutzbestimmungen.

Den Vorgaben des Art. 13 DSGVO entsprechend teilen wir Ihnen nachfolgend die Rechtsgrundlagen unserer Datenverarbeitungen mit:

- Rechtsgrundlage für die Erfüllung unserer vertraglichen Leistungsverpflichtungen, zur Abwicklung der Gutschein-Bestellung/Vertragsabwicklung (Warenkorb, Bestellabschluss), für den Gutscheinversand sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO
- Rechtsgrundlagen für die Zahlungsabwicklung (PayPal, Kreditkarte, etc.) sind Art. 6 Abs. 1 S. 1 lit. b sowie ggf. lit. c DSGVO (z.B. Geldwäsche-/Betrugspräventionspflichten des Zahlungsdienstleisters)
- Rechtsgrundlagen für die Durchführung und Abwicklung von Widerrufen/Rückgaben von Gutscheinen sind Art. 6 Abs. 1 S. 1 lit. b i.V.m. lit. c DSGVO (Nachweis der Erfüllung gesetzlicher Informations-/Dokumentationspflichten, § 355 ff. BGB)
- Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen, wie zB. zum Nachweis der Erfüllung gesetzlicher Informations-/Dokumentationspflichten, im Rahmen der Geldwäsche-/Betrugspräventionspflichten des Zahlungsdienstleisters, zur Erfüllung unserer handels- und steuerrechtlichen Verpflichtungen im Rahmen der Rechnungsstellung/Buchhaltung ist Art. 6 Ab. 1 S. 1 lit. c DSGVO
- Rechtsgrundlagen für die Beantwortung von konkreten, bestellungsbezogenen oder generellen Kundenanfragen sind Art. 6 Ab. 1 S. 1 lit. b bzw. lit. f DSGVO (unser berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen).
- Rechtsgrundlagen für den Einsatz technisch notwendiger Cookies, wie zB. Warenkorb-Cookies, sind Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie § 25 TDDDG, d.h. unser berechtigtes Interesse an der Bereitstellung des von Ihnen gewünschten Angebots
- Rechtsgrundlage für die Einholung von Einwilligungen für den Einsatz von Cookies und Analysetechniken zur Nutzungs- und Reichweitenmessung ebenso wie zum Zwecke von Werbung/Retargeting sind Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 TDDDG

3. Weitergabe Ihrer Daten

3.1 Weitergabe im Unternehmen

Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten im Zusammenhang mit der Vertragserfüllung benötigen.
Außerdem übermitteln wir die Daten innerhalb des Konzerns auf der Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO um im Rahmen der internen shared services des Konzerns zu internen Verwaltungszwecken effizienter verarbeitet zu werden.
Wir bedienen uns zur Wahrung unserer vertraglichen und gesetzlichen Pflichten, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zum Teil externer Dienstleister. Darüber hinaus bedienen wir uns weitere Dienstleister zur Verarbeitung Ihrer Daten in unserem Auftrag mit denen die ggf. erforderlichen Auftragsverarbeitungsverträge abschlossen wurden. Im Rahmen des Vertragsverhältnisses können Ihre personenbezogenen Daten daher weitergegeben werden an:
- Webshop-Dienstleister
- Verwaltungsdienstleister
- Bankdienstleister
- Abrechnungsdienstleister
Sofern Sie uns die ausdrückliche Einwilligung erteilt haben, werden Ihre Daten, soweit nach dem Grundsatz der Datenminimierung erforderlich, auch an einen Mailing-Dienstleister zum Newsletter-Versand übermittelt (s.o.).

Ihre personenbezogenen Daten werden auf der Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO, wie oben dargestellt, konzernintern bereitgestellt, um im Rahmen der shared services des Konzerns effizienter zu internen Verwaltungszwecken verarbeitet zu werden. Dabei übermitteln wir die Daten innerhalb des Konzerns auch an die David Lloyd Leisure Limited (UK) als Konzernzentrale. In den Fällen, in denen wir personenbezogene Daten konzernintern außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde, was für UK der Fall ist, oder andere angemessene Datenschutzgarantien (insbesondere EU-Standardvertragsklauseln) vorhanden sind.

3.2 Weitergabe ab Dritte
Wenn wir persönlichen Daten an Dritte weiterleiten, so geschieht dies ausschließlich im Rahmen der Zweckbestimmung. So geben wir Daten zB. an unseren Dienstleister GiftPro zum Betrieb des Webshops weiter. Hinweise zu weiteren Empfängern, die Ihre Daten im Rahmen der Auftragsverarbeitung weisungsabhängig für uns verarbeiten finden Sie nachfolgend unter Punkt 4. Unsere Mitarbeiter, Dienstleister und Partner sind von uns zur Vertraulichkeit und Geheimhaltung und von Gesetzeswegen auf das Datengeheimnis verpflichtet.

Sofern wir Daten in einem Drittland (außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

 4. Externe Dienstleister

Hosting

Die Server unserer Website werden vom Provider Cloudflare, Inc., Kanada betrieben. Wir haben mit dem Provider einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Rechtsgrundlage für den Einsatz eines externen Hostings ist die Erfüllung eines Vertrages gegenüber unseren potenziellen und bestehenden Kunden gem. Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO.

Bei jedem Aufruf unserer Website erfasst der Webserver unseres Systems Informationen des verwendeten Endgeräts. Folgende Daten werden dabei von uns erhoben:
- Informationen über den Browsertyp
- Betriebssystem des Endgerätes des Benutzers
- Datum und Uhrzeit des Zugriffs
- Die vorherige Website, von denen der Benutzer auf unsere Websites gelangt (Referrer)

Wir erheben IP-Adressen nur anonymisiert, in unseren Logfiles speichern wir also keine personenbezogenen Daten im Sinne der DSGVO.

Cloudflare

Wir verwenden den Dienst 'Cloudflare' auf unserer Website, um Sicherheit, Leistung und Zuverlässigkeit zu verbessern. Anbieter ist Cloudflare, Inc. ("Cloudflare"),101 Townsend St., San Francisco, CA 94107, USA.

Rechtsgrundlage für den Einsatz von Cloudflare ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO zur Verbesserung der Website-Leistung, zur Erhöhung der Sicherheit und zum Schutz unserer Website vor bösartigen Ang       riffen. Die von Cloudflare verarbeiteten Daten umfassen Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und Ort Ihres Besuchs, Informationen zur Interaktion mit der Website, und Cloudflare kann Cookies setzen.

Der Zweck der Datenverarbeitung ist die Verbesserung der Website-Sicherheit, die Leistungsoptimierung und der Schutz vor bösartigem Datenverkehr.

Cloudflare gibt an, dass Protokolle standardmäßig bis zu 12 Monate gespeichert werden. Diese Information finden Sie in der Datenschutzerklärung von Cloudflare im Abschnitt 'Data retention' unter: https://www.cloudflare.com/privacypolicy/

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Cloudflare ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Cloudflare geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Weitere Informationen zu den Datenschutzbestimmungen von Cloudflare erhalten Sie unter: https://www.cloudflare.com/privacypolicy/. Informationen zu den gesetzten Cookies erhalten Sie unter: https://www.cloudflare.com/cookie-policy/.

Cloudflare Turnstile

Wir verwenden den Dienst 'Cloudflare Turnstile' auf unserer Website, um uns vor Spam und Missbrauch zu schützen. Der Anbieter ist Cloudflare, Inc. ("Cloudflare"),101 Townsend St., San Francisco, CA 94107, USA.

Rechtsgrundlage für den Einsatz von Turnstile ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um unsere Website vor missbräuchlichen Aktivitäten wie Spam, Betrug und automatisierten Angriffen zu schützen und so die Sicherheit und Zuverlässigkeit unserer Online-Dienste zu gewährleisten.

Die von Cloudflare Turnstile verarbeiteten Daten umfassen Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über Ihre Interaktion mit der Website.

Der Zweck der Datenverarbeitung besteht darin, zwischen menschlichen Nutzern und automatisierten Bots zu unterscheiden, um die Website vor Missbrauch und Spam zu schützen.

Weitere Informationen zu den Datenschutzbestimmungen von Turnstile erhalten Sie unter: https://www.cloudflare.com/de-de/privacypolicy/. Informationen zu den gesetzten Cookies erhalten Sie unter: https://www.cloudflare.com/cookie-policy/.

Google Recaptcha

Wir verwenden den Dienst „Google reCAPTCHA“ auf unserer Website, um uns vor Spam und automatisiertem Missbrauch zu schützen. Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von reCAPTCHA ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Google reCAPTCHA verarbeiteten Daten umfassen Ihre IP-Adresse, Browserinformationen, Betriebssystem, von Google gesetzte Cookies sowie Nutzerinteraktionen, die erforderlich sind, um Menschen von Bots zu unterscheiden.

Der Zweck der Datenverarbeitung ist die Überprüfung von Nutzerinteraktionen und der Schutz der Webseite vor Spam und Missbrauch.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Mapbox

Wir verwenden den Dienst 'Mapbox' auf unserer Website, um interaktive Karten anzuzeigen. Der Anbieter ist Mapbox, Inc. ("Mapbox"), 740 15th Street NW, Suite 500, Washington, DC 20005, USA.

Rechtsgrundlage für den Einsatz von Mapbox ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um interaktive Karten und standortbezogene Dienste bereitzustellen und so die Funktionalität und Nutzererfahrung unserer Website zu verbessern.

Die von Mapbox verarbeiteten Daten umfassen Ihre IP-Adresse, Standortdaten, Geräteinformationen, und Nutzungsdaten.

Der Zweck der Datenverarbeitung ist die Bereitstellung interaktiver Karten- und Geolokalisierungsdienste sowie die Analyse von Nutzungsverhalten zur Verbesserung des Dienstes.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Mapbox geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Mapbox ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von Mapbox erhalten Sie unter: https://www.mapbox.com/legal/privacy. Informationen zu den gesetzten Cookies erhalten Sie unter: https://www.mapbox.com/legal/cookies

5. Dauer der Verarbeitung, bzw. Löschung oder Sperrung von Daten

Wir halten uns an den Grundsatz der Datenminimierung. Die von uns verarbeiteten personenbezogenen Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht bzw. in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzhinweise ausdrücklich erklärt, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für weitere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Nach den gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gem. § 257 Abs. 1 HGB sowie für 10 Jahre gem. § 147 Abs. 1 AO.

6. Betroffenenrechte

Die DSGVO sieht eine Reihe von Betroffenenrechten vor, über die wir sie im Nachfolgenden informieren und aufklären möchten

6.1 Recht auf Bestätigung

Sie haben das Recht, eine Erklärung darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden. Um dieses Recht in Anspruch zu nehmen, wenden sie sich bitte an unseren o.g. Datenschutzbeauftragten.

6.2 Recht auf Auskunft

Sie haben des Weiteren das Recht, unentgeltlich Auskunft über die über Sie gespeicherten personenbezogenen Daten sowie weitere Informationen und eine Kopie der Daten entsprechend Art. 15 DSGVO zu erhalten. Ferner haben Sie das Recht, Auskunft über folgende Informationen zu erhalten:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
- falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- wenn die personenbezogenen Daten nicht bei Ihnen als betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht Ihnen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Sofern Sie dieses Auskunftsrecht in Anspruch nehmen wollen, wenden Sie sich hierzu bitte an unseren o.g. Datenschutzbeauftragten.

6.3 Recht auf Berichtigung

Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wenn Sie dieses Berichtigungsrecht in Anspruch nehmen möchten, wenden Sie sich bitte an unseren o.g. Datenschutzbeauftragten.

6.4 Recht auf Löschung (Recht auf Vergessen werden)

Nach Maßgabe des Art. 17 DSGVO haben Sie außerdem das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO, eine Einschränkung der Verarbeitung der Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Der Betroffene widerruft seine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Der Betroffene legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Betroffene legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, wenden Sie sich hierzu bitte an unseren o.g. Datenschutzbeauftragten.

6.5 Recht auf Einschränkung der Verarbeitung

Ferner haben Sie das Recht, die Einschränkung der Verarbeitung von uns zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
- die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
- die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten jedoch ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
- wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt, aber es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber den Ihren überwiegen

Sofern eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, wenden Sie sich bitte an unseren o.g. Datenschutzbeauftragten.

6.6 Recht auf Datenübertragbarkeit

Des Weiteren haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht die Übermittlung dieser Daten durch uns an einen anderen Verantwortlichen zu fordern, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S.1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, und sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit wenden Sie sich bitte an unseren o.g. Datenschutzbeauftragten.

6.7 Recht auf Widerspruch

Schließlich haben Sie das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S.1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Falle Ihres Widerspruchs verarbeiten wir personenbezogene Daten nicht mehr, es sei denn, wir es stehen zwingende schutzwürdige Gründe für die Verarbeitung entgegen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Zudem haben Sie das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung des Rechts auf Widerspruch wenden Sie sich bitte direkt an unseren o.g. Datenschutzbeauftragten.

6.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung - einschließlich Profiling - beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder die Sie in ähnlicher Weise erheblich beeinträchtigen.

6.9 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Außerdem haben Sie das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Um dieses Recht auf Widerruf einer Einwilligung geltend zu machen, wenden Sie sich bitte an unseren o.g. Datenschutzbeauftragten.

6.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Ferner haben Sie gem. Art. 77 DSGVO das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Das Be-schwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

7. SSL- bzw. TLS-Verschlüsselung

Unsere Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Änderungen und Updates der Datenschutzhinweise

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren. Wir werden die Datenschutzhinweise anpassen, sobald die Änderungen in der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Wir werden Sie informieren, sobald die Änderungen Ihre Mitwirkung (z.B. Einwilligung) oder eine andere individuelle Mitteilung erfordern.

Soweit wir in diesen Datenschutzhinweise Adressen und Kontaktdaten von Unternehmen und Organisationen angeben, weisen wir darauf hin, dass sich die Adressen im Laufe der Zeit ändern können und bitten Sie, die Angaben zu überprüfen, bevor Sie mit uns Kontakt aufnehmen.