Datenschutz

Datenschutz der EDV Service Dreßen GmbH

Die        Verarbeitung        personenbezogener        Daten, beispielsweise    des    Namens,    der    Anschrift,    E-Mail- Adresse   oder   Telefonnummer   einer   betroffenen   Person, erfolgt     stets     im     Einklang     mit     der     Datenschutz- Grundverordnung   und   in   Übereinstimmung   mit   den   für unser      Unternehmen      geltenden      landesspezifischen Datenschutzbestimmungen.             Mittels             dieser Datenschutzerklärung   möchten   wir   die   Öffentlichkeit über   Art,   Umfang   und   Zweck   der   von   uns   erhobenen, genutzten      und      verarbeiteten      personenbezogenen Daten   informieren.   Ferner   werden   betroffene   Personen mittels    dieser    Datenschutzerklärung    über    die    ihnen zustehenden Rechte aufgeklärt. Wir   haben   zahlreiche   technische   und   organisatorische Maßnahmen       umgesetzt,       um       einen       möglichst lückenlosen     Schutz     der     über     diese     Internetseite verarbeiteten              personenbezogenen              Daten sicherzustellen.     Dennoch     können     Internetbasierte Datenübertragungen     grundsätzlich     Sicherheitslücken aufweisen,      sodass      ein      absoluter      Schutz      nicht gewährleistet   werden   kann. Aus   diesem   Grund   steht   es jeder     betroffenen     Person     frei,     personenbezogene Daten    auch    auf    alternativen    Wegen,    beispielsweise telefonisch, an uns zu übermitteln. 1. Begriffsbestimmungen Die      Datenschutzerklärung      unseres      Unternehmens beruht     auf     den     Begrifflichkeiten,     die     durch     den Europäischen   Richtlinien-   und   Verordnungsgeber   beim Erlass     der     Datenschutz-Grundverordnung     (DS-GVO) verwendet   wurden.   Unsere   Datenschutzerklärung   soll sowohl    für    die    Öffentlichkeit    als    auch    für    unsere Kunden     und     Geschäftspartner     einfach     lesbar     und verständlich   sein.   Um   dies   zu   gewährleisten,   möchten ich vorab die verwendeten Begrifflichkeiten erläutern. Wir   verwenden   in   dieser   Datenschutzerklärung   unter anderem die folgenden Begriffe: a) personenbezogene Daten Personenbezogene   Daten   sind   alle   Informationen,   die sich     auf     eine     identifizierte     oder     identifizierbare natürliche   Person   (im   Folgenden   „betroffene   Person“) beziehen.    Als    identifizierbar    wird    eine    natürliche Person      angesehen,      die      direkt      oder      indirekt, insbesondere   mittels   Zuordnung   zu   einer   Kennung   wie einem       Namen,       zu       einer       Kennnummer,       zu Standortdaten,   zu   einer   Online-Kennung   oder   zu   einem oder   mehreren   besonderen   Merkmalen,   die   Ausdruck der       physischen,       physiologischen,       genetischen, psychischen,       wirtschaftlichen,       kulturellen       oder sozialen    Identität    dieser    natürlichen    Person    sind, identifiziert werden kann b) betroffene Person Betroffene      Person      ist      jede      identifizierte      oder identifizierbare          natürliche          Person,          deren personenbezogene   Daten   von   dem   für   die   Verarbeitung Verantwortlichen verarbeitet werden.     c) Verarbeitung Verarbeitung      ist      jeder      mit      oder      ohne      Hilfe automatisierter    Verfahren    ausgeführte    Vorgang    oder jede    solche    Vorgangsreihe    im    Zusammenhang    mit personenbezogenen     Daten     wie     das     Erheben,     das Erfassen,      die      Organisation,      das      Ordnen,      die Speicherung,    die    Anpassung    oder    Veränderung,    das Auslesen,      das      Abfragen,      die      Verwendung,      die Offenlegung   durch   Übermittlung,   Verbreitung   oder   eine andere   Form   der   Bereitstellung,   den   Abgleich   oder   die Verknüpfung,   die   Einschränkung,   das   Löschen   oder   die Vernichtung.     d) Einschränkung der Verarbeitung Einschränkung    der    Verarbeitung    ist    die    Markierung gespeicherter   personenbezogener   Daten   mit   dem   Ziel, ihre künftige Verarbeitung einzuschränken.     e) Profiling Profiling   ist   jede   Art   der   automatisierten   Verarbeitung personenbezogener    Daten,    die    darin    besteht,    dass diese    personenbezogenen    Daten    verwendet    werden, um   bestimmte   persönliche   Aspekte,   die   sich   auf   eine natürliche        Person        beziehen,        zu        bewerten, insbesondere,    um    Aspekte    bezüglich    Arbeitsleistung, wirtschaftlicher      Lage,      Gesundheit,      persönlicher Vorlieben,      Interessen,      Zuverlässigkeit,      Verhalten, Aufenthaltsort    oder    Ortswechsel    dieser    natürlichen Person zu analysieren oder vorherzusagen.     f) Pseudonymisierung Pseudonymisierung           ist           die           Verarbeitung personenbezogener   Daten   in   einer   Weise,   auf   welche die     personenbezogenen     Daten     ohne     Hinzuziehung zusätzlicher       Informationen       nicht       mehr       einer spezifischen    betroffenen    Person    zugeordnet    werden können,     sofern     diese     zusätzlichen     Informationen gesondert    aufbewahrt    werden    und    technischen    und organisatorischen       Maßnahmen       unterliegen,       die gewährleisten,    dass    die    personenbezogenen    Daten nicht     einer     identifizierten     oder     identifizierbaren natürlichen Person zugewiesen werden.     g)Verantwortlicher      oder      für      die      Verarbeitung Verantwortlicher Verantwortlicher       oder       für       die       Verarbeitung Verantwortlicher    ist    die    natürliche    oder    juristische Person,   Behörde,   Einrichtung   oder   andere   Stelle,   die allein   oder   gemeinsam   mit   anderen   über   die   Zwecke und    Mittel    der    Verarbeitung    von    personenbezogenen Daten   entscheidet.   Sind   die   Zwecke   und   Mittel   dieser Verarbeitung   durch   das   Unionsrecht   oder   das   Recht   der Mitgliedstaaten        vorgegeben,        so        kann        der Verantwortliche        beziehungsweise        können        die bestimmten    Kriterien    seiner    Benennung    nach    dem Unionsrecht     oder     dem     Recht     der     Mitgliedstaaten vorgesehen werden.     h) Auftragsverarbeiter Auftragsverarbeiter   ist   eine   natürliche   oder   juristische Person,   Behörde,   Einrichtung   oder   andere   Stelle,   die personenbezogene        Daten        im        Auftrag        des Verantwortlichen verarbeitet.     i) Empfänger Empfänger   ist   eine   natürliche   oder   juristische   Person, Behörde,      Einrichtung      oder      andere      Stelle,      der personenbezogene       Daten       offengelegt       werden, unabhängig   davon,   ob   es   sich   bei   ihr   um   einen   Dritten handelt   oder   nicht.   Behörden,   die   im   Rahmen   eines bestimmten        Untersuchungsauftrags        nach        dem Unionsrecht     oder     dem     Recht     der     Mitgliedstaaten möglicherweise     personenbezogene     Daten     erhalten, gelten jedoch nicht als Empfänger.     j) Dritter Dritter    ist    eine    natürliche    oder    juristische    Person, Behörde,    Einrichtung    oder    andere    Stelle    außer    der betroffenen     Person,     dem     Verantwortlichen,     dem Auftragsverarbeiter   und   den   Personen,   die   unter   der unmittelbaren     Verantwortung     des     Verantwortlichen oder     des     Auftragsverarbeiters     befugt     sind,     die personenbezogenen Daten zu verarbeiten.     k) Einwilligung Einwilligung    ist    jede    von    der    betroffenen    Person freiwillig   für   den   bestimmten   Fall   in   informierter   Weise und   unmissverständlich   abgegebene   Willensbekundung in     Form     einer     Erklärung     oder     einer     sonstigen eindeutigen    bestätigenden    Handlung,    mit    der    die betroffene   Person   zu   verstehen   gibt,   dass   sie   mit   der Verarbeitung   der   sie   betreffenden   personenbezogenen Daten einverstanden ist. 2.    Name    und    Anschrift    des    für    die    Verarbeitung Verantwortlichen Verantwortlicher       im       Sinne       der       Datenschutz- Grundverordnung,   sonstiger   in   den   Mitgliedstaaten   der Europäischen   Union   geltenden   Datenschutzgesetze   und anderer    Bestimmungen    mit    datenschutzrechtlichem Charakter ist : EDV Service Dreßen GmbH Feldstrasse 44 D-63546 Hammersbach Web: www.edvservicedressen.de Mail: info@edvservicedressen.de Tel.: +49 6185 62900 - 0 Telefax: +49 6185 62900 - 92 3.       Erfassung       von       allgemeinen       Daten       und Informationen Die    Internetseite    edvservicedressen.de    erfasst    mit jedem   Aufruf   der   Internetseite   durch   eine   betroffene Person   oder   ein   automatisiertes   System   eine   Reihe   von allgemeinen       Daten       und       Informationen.       Diese allgemeinen   Daten   und   Informationen   werden   in   den Logfiles     des     Servers     gespeichert.     Erfasst     werden können     die     (1)     verwendeten     Browsertypen     und Versionen,      (2)      das      vom      zugreifenden      System verwendete   Betriebssystem,   (3)   die   Internetseite,   von welcher      ein      zugreifendes      System      auf      unsere Internetseite    gelangt    (sogenannte    Referrer),    (4)    die Unterwebseiten,   welche   über   ein   zugreifendes   System auf   unserer   Internetseite   angesteuert   werden,   (5)   das Datum     und     die     Uhrzeit     eines     Zugriffs     auf     die Internetseite,   (6)   eine   Internet-Protokoll-Adresse   (IP- Adresse),      (7)      der      Internet-Service-Provider      des zugreifenden   Systems   und   (8)   sonstige   ähnliche   Daten und   Informationen,   die   der   Gefahrenabwehr   im   Falle von   Angriffen   auf   unsere   informationstechnologischen Systeme dienen. Bei     der     Nutzung     dieser     allgemeinen     Daten     und Informationen   ziehen   wir   keine   Rückschlüsse   auf   die betroffene      Person.      Diese      Informationen      werden vielmehr     benötigt,     um     (1)     die     Inhalte     unserer Internetseite    korrekt    auszuliefern,    (2)    die    Inhalte unserer   Internetseite   sowie   die   Werbung   für   diese   zu optimieren,     (3)     die     dauerhafte     Funktionsfähigkeit unserer   informationstechnologischen   Systeme   und   der Technik   unserer   Internetseite   zu   gewährleisten   sowie (4)     um     Strafverfolgungsbehörden     im     Falle     eines Cyberangriffes    die    zur    Strafverfolgung    notwendigen Informationen        bereitzustellen.        Diese        anonym erhobenen   Daten   und   Informationen   werden   durch   uns daher   einerseits   statistisch   und   ferner   mit   dem   Ziel ausgewertet,   den   Datenschutz   und   die   Datensicherheit in   unserem   Unternehmen   zu   erhöhen,   um   letztlich   ein optimales   Schutzniveau   für   die   von   uns   verarbeiteten personenbezogenen       Daten       sicherzustellen.       Die anonymen   Daten   der   Server-Logfiles   werden   getrennt von   allen   durch   eine   betroffene   Person   angegebenen personenbezogenen Daten gespeichert. 4. Kontaktmöglichkeit über die Internetseite Usere   Internetseite   enthält   aufgrund   von   gesetzlichen Vorschriften   Angaben,   die   eine   schnelle   elektronische Kontaktaufnahme   zu   unserem   Unternehmen   sowie   eine unmittelbare      Kommunikation      mit      uns      als      IT Dienstleister      ermöglichen,      was      ebenfalls      eine allgemeine    Adresse    der    sogenannten    elektronischen Post   (E-Mail-Adresse)   umfasst.   Sofern   eine   betroffene Person   per   E-Mail   oder   über   ein   Kontaktformular   den Kontakt   mit   dem   für   die   Verarbeitung   Verantwortlichen aufnimmt,    werden    die    von    der    betroffenen    Person übermittelten   personenbezogenen   Daten   automatisch gespeichert.    Solche    auf    freiwilliger    Basis    von    einer betroffenen     Person     an     den     für     die     Verarbeitung Verantwortlichen     übermittelten     personenbezogenen Daten   werden   für   Zwecke   der   Bearbeitung   oder   der Kontaktaufnahme   zur   betroffenen   Person   gespeichert. Es   erfolgt   keine   Weitergabe   dieser   personenbezogenen Daten an Dritte. 5.     Routinemäßige     Löschung     und     Sperrung     von personenbezogenen Daten Der   für   die   Verarbeitung   Verantwortliche   verarbeitet und       speichert       personenbezogene       Daten       der betroffenen    Person    nur    für    den    Zeitraum,    der    zur Erreichung    des    Speicherungszwecks    erforderlich    ist oder   sofern   dies   durch   den   Europäischen   Richtlinien- und   Verordnungsgeber   oder   einen   anderen   Gesetzgeber in    Gesetzen    oder    Vorschriften,    welchen    der    für    die Verarbeitung    Verantwortliche    unterliegt,    vorgesehen wurde. Entfällt   der   Speicherungszweck   oder   läuft   eine   vom Europäischen   Richtlinien-   und   Verordnungsgeber   oder einem          anderen          zuständigen          Gesetzgeber vorgeschriebene      Speicherfrist      ab,      werden      die personenbezogenen        Daten        routinemäßig        und entsprechend    den    gesetzlichen    Vorschriften    gesperrt oder gelöscht. 6. Rechte der betroffenen Person a) Recht auf Bestätigung Jede    betroffene    Person    hat    das    vom    Europäischen Richtlinien-   und   Verordnungsgeber   eingeräumte   Recht, von   dem   für   die   Verarbeitung   Verantwortlichen   eine Bestätigung   darüber   zu   verlangen,   ob   sie   betreffende personenbezogene   Daten   verarbeitet   werden.   Möchte eine    betroffene    Person    dieses    Bestätigungsrecht    in Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit   an einen       Mitarbeiter       des       für       die       Verarbeitung Verantwortlichen wenden.     b)Recht auf Auskunft Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-    und    Verordnungsgeber    gewährte    Recht, jederzeit       von       dem       für       die       Verarbeitung Verantwortlichen   unentgeltliche   Auskunft   über   die   zu seiner   Person   gespeicherten   personenbezogenen   Daten und   eine   Kopie   dieser Auskunft   zu   erhalten.   Ferner   hat der   Europäische   Richtlinien-   und   Verordnungsgeber   der betroffenen       Person       Auskunft       über       folgende Informationen zugestanden: die          Verarbeitungszwecke,          die          Kategorien personenbezogener   Daten,   die   verarbeitet   werden,   die Empfänger       oder       Kategorien       von       Empfängern, gegenüber     denen     die     personenbezogenen     Daten offengelegt     worden     sind     oder     noch     offengelegt werden,   insbesondere   bei   Empfängern   in   Drittländern oder   bei   internationalen   Organisationen   falls   möglich die    geplante    Dauer,    für    die    die    personenbezogenen Daten    gespeichert    werden,    oder,    falls    dies    nicht möglich    ist,    die    Kriterien    für    die    Festlegung    dieser Dauer   das   Bestehen   eines   Rechts   auf   Berichtigung   oder Löschung    der    sie    betreffenden    personenbezogenen Daten   oder   auf   Einschränkung   der   Verarbeitung   durch den    Verantwortlichen    oder    eines    Widerspruchsrechts gegen      diese      Verarbeitung      das      Bestehen      eines Beschwerderechts   bei   einer Aufsichtsbehörde   wenn   die personenbezogenen   Daten   nicht   bei   der   betroffenen Person        erhoben        werden:        Alle        verfügbaren Informationen     über     die     Herkunft     der     Daten     das Bestehen   einer   automatisierten   Entscheidungsfindung einschließlich   Profiling   gemäß   Artikel   22   Abs.1   und   4 DS-GVO     und     —     zumindest     in     diesen     Fällen     — aussagekräftige    Informationen    über    die    involvierte Logik     sowie     die    Tragweite     und     die     angestrebten Auswirkungen    einer    derartigen    Verarbeitung    für    die betroffene Person Ferner   steht   der   betroffenen   Person   ein Auskunftsrecht darüber     zu,     ob     personenbezogene     Daten     an     ein Drittland    oder    an    eine    internationale    Organisation übermittelt   wurden.   Sofern   dies   der   Fall   ist,   so   steht der    betroffenen    Person    im    Übrigen    das    Recht    zu, Auskunft      über      die      geeigneten      Garantien      im Zusammenhang mit der Übermittlung zu erhalten. Möchte   eine   betroffene   Person   dieses Auskunftsrecht   in Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit   an einen       Mitarbeiter       des       für       die       Verarbeitung Verantwortlichen wenden. c) Recht auf Berichtigung Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   die unverzügliche        Berichtigung        der        betreffender unrichtiger    personenbezogener    Daten    zu    verlangen. Ferner    steht    der    betroffenen    Person    das    Recht    zu, unter   Berücksichtigung   der   Zwecke   der   Verarbeitung, die                Vervollständigung                unvollständiger personenbezogener     Daten     —     auch     mittels     einer ergänzenden Erklärung — zu verlangen. Möchte         eine         betroffene         Person         dieses Berichtigungsrecht   in   Anspruch   nehmen,   kann   sie   sich hierzu jederzeit an uns wenden.     d) Recht auf Löschung (Recht auf Vergessen werden) Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-    und    Verordnungsgeber    gewährte    Recht, von   dem   Verantwortlichen   zu   verlangen,   dass   die   sie betreffenden    personenbezogenen    Daten    unverzüglich gelöscht   werden,   sofern   einer   der   folgenden   Gründe zutrifft   und   soweit   die   Verarbeitung   nicht   erforderlich ist: Die     personenbezogenen     Daten     wurden     für     solche Zwecke   erhoben   oder   auf   sonstige   Weise   verarbeitet, für welche sie nicht mehr notwendig sind. Die   betroffene   Person   widerruft   ihre   Einwilligung,   auf die   wir   die   Verarbeitung   gemäß Art.   6 Abs.   1   Buchstabe a    DS-GVO    oder    Art.    9    Abs.    2    Buchstabe    a    DS-GVO stützten     und     es     fehlt     an     einer     anderweitigen Rechtsgrundlage   für   die   Verarbeitung.   Die   betroffene Person   legt   gemäß   Art.   21   Abs.   1   DS-GVO   Widerspruch gegen    die    Verarbeitung    ein,    und    es    liegen    keine vorrangigen   berechtigten   Gründe   für   die   Verarbeitung vor,   oder   die   betroffene   Person   legt   gemäß Art.   21 Abs. 2   DS-GVO   Widerspruch   gegen   die   Verarbeitung   ein.   Die personenbezogenen      Daten      wurden      unrechtmäßig verarbeitet.     Die     Löschung     der     personenbezogenen Daten   ist   zur   Erfüllung   einer   rechtlichen   Verpflichtung nach      dem      Unionsrecht      oder      dem      Recht      der Mitgliedstaaten   erforderlich,   dem   der   Verantwortliche unterliegt. Die    personenbezogenen    Daten    wurden    in    Bezug    auf angebotene      Dienste      der      Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Sofern   einer   der   oben   genannten   Gründe   zutrifft   und eine       betroffene       Person       die       Löschung       von personenbezogenen             Daten,             die             bei edvservicedressen.de     gespeichert     sind,     veranlassen möchte,   kann   sie   sich   hierzu   jederzeit   an   uns   wenden. Wir    werden    veranlassen,    dass    dem    Löschverlangen unverzüglich nachgekommen wird. Wurden     die     personenbezogenen     Daten     von     uns öffentlich    gemacht    und    ist    unser    Unternehmen    als Verantwortlicher    gemäß   Art.    17   Abs.    1    DS-GVO    zur Löschung   der   personenbezogenen   Daten   verpflichtet, so     trifft     die     EDV     Service     Dreßen     GmbH     unter Berücksichtigung   der   verfügbaren   Technologie   und   der Implementierungskosten     angemessene     Maßnahmen, auch      technischer      Art,      um      andere      für      die Datenverarbeitung       Verantwortliche,       welche       die veröffentlichten            personenbezogenen            Daten verarbeiten,   darüber   in   Kenntnis   zu   setzen,   dass   die betroffene     Person     von     diesen     anderen     für     die Datenverarbeitung     verantwortlichen     die     Löschung sämtlicher   Links   zu   diesen   personenbezogenen   Daten oder      von      Kopien      oder      Replikationen      dieser personenbezogenen    Daten    verlangt    hat,    soweit    die Verarbeitung nicht erforderlich ist. e) Recht auf Einschränkung der Verarbeitung Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-    und    Verordnungsgeber    gewährte    Recht, von     dem     Verantwortlichen     die     Einschränkung     der Verarbeitung   zu   verlangen,   wenn   eine   der   folgenden Voraussetzungen gegeben ist: Die   Richtigkeit   der   personenbezogenen   Daten   wird   von der   betroffenen   Person   bestritten,   und   zwar   für   eine Dauer,   die   es   dem   Verantwortlichen   ermöglicht,   die Richtigkeit       der       personenbezogenen       Daten       zu überprüfen. Die    Verarbeitung    ist    unrechtmäßig,    die    betroffene Person    lehnt    die    Löschung    der    personenbezogenen Daten   ab   und   verlangt   stattdessen   die   Einschränkung der Nutzung der personenbezogenen Daten. Der   Verantwortliche   benötigt   die   personenbezogenen Daten   für   die   Zwecke   der   Verarbeitung   nicht   länger, die     betroffene     Person     benötigt     sie     jedoch     zur Geltendmachung,    Ausübung     oder     Verteidigung     von Rechtsansprüchen. Die    betroffene    Person    hat    Widerspruch    gegen    die Verarbeitung   gem. Art.   21 Abs.   1   DS-GVO   eingelegt   und es   steht   noch   nicht   fest,   ob   die   berechtigten   Gründe des   Verantwortlichen   gegenüber   denen   der   betroffenen Person überwiegen. Sofern    eine    der    oben    genannten    Voraussetzungen gegeben      ist      und      eine      betroffene      Person      die Einschränkung   von   personenbezogenen   Daten,   die   bei EDV   Service   Dreßen   GmbH   gespeichert   sind,   verlangen möchte,    kann    sie    sich    hierzu    jederzeit    an    einen Mitarbeiter   des   für   die   Verarbeitung   Verantwortlichen wenden.   Der   Mitarbeiter   von   EDV   Service   Dreßen   GmbH wird die Einschränkung der Verarbeitung veranlassen. f) Recht auf Datenübertragbarkeit Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   die sie    betreffenden    personenbezogenen    Daten,    welche durch   die   betroffene   Person   einem   Verantwortlichen bereitgestellt      wurden,      in      einem      strukturierten, gängigen   und   maschinenlesbaren   Format   zu   erhalten. Sie    hat    außerdem    das    Recht,    diese    Daten    einem anderen   Verantwortlichen   ohne   Behinderung   durch   den Verantwortlichen,   dem   die   personenbezogenen   Daten bereitgestellt    wurden,    zu    übermitteln,    sofern    die Verarbeitung   auf   der   Einwilligung   gemäß   Art.   6   Abs.   1 Buchstabe   a   DS-GVO   oder Art.   9 Abs.   2   Buchstabe   a   DS- GVO    oder    auf    einem    Vertrag    gemäß    Art.    6    Abs.    1 Buchstabe    b    DS-GVO    beruht    und    die    Verarbeitung mithilfe   automatisierter   Verfahren   erfolgt,   sofern   die Verarbeitung   nicht   für   die   Wahrnehmung   einer Aufgabe erforderlich   ist,   die   im   öffentlichen   Interesse   liegt   oder in   Ausübung   öffentlicher   Gewalt   erfolgt,   welche   dem Verantwortlichen übertragen wurde. Ferner    hat    die    betroffene    Person    bei    der   Ausübung ihres   Rechts   auf   Datenübertragbarkeit   gemäß   Art.   20 Abs.    1    DS-GVO    das    Recht,    zu    erwirken,    dass    die personenbezogenen       Daten       direkt       von       einem Verantwortlichen   an   einen   anderen   Verantwortlichen übermittelt   werden,   soweit   dies   technisch   machbar   ist und    sofern    hiervon    nicht    die    Rechte    und    Freiheiten anderer Personen beeinträchtigt werden. Zur          Geltendmachung          des          Rechts          auf Datenübertragbarkeit   kann   sich   die   betroffene   Person jederzeit   an   einen   Mitarbeiter   von   EDV   Service   Dreßen GmbH wenden. g) Recht auf Widerspruch Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   aus Gründen,    die    sich    aus    ihrer    besonderen    Situation ergeben,     jederzeit     gegen     die     Verarbeitung     sie betreffender   personenbezogener   Daten,   die   aufgrund von   Art.   6   Abs.   1   Buchstaben   e   oder   f   DS-GVO   erfolgt, Widerspruch    einzulegen.    Dies    gilt    auch    für    ein    auf diese Bestimmungen gestütztes Profiling. Die   Firma   EDV   Service   Dreßen   GmbH   verarbeitet   die personenbezogenen   Daten   im   Falle   des   Widerspruchs nicht    mehr,    es    sei    denn,    wir    können    zwingende schutzwürdige       Gründe       für       die       Verarbeitung nachweisen,      die      den      Interessen,      Rechten      und Freiheiten    der    betroffenen    Person    überwiegen,    oder die   Verarbeitung   dient   der   Geltendmachung,   Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeitet         EDV         Service         Dreßen         GmbH personenbezogene     Daten,     um     Direktwerbung     zu betreiben,    so    hat    die    betroffene    Person    das    Recht, jederzeit    Widerspruch    gegen    die    Verarbeitung    der personenbezogenen     Daten     zum     Zwecke     derartiger Werbung   einzulegen.   Dies   gilt   auch   für   das   Profiling, soweit    es    mit    solcher    Direktwerbung    in    Verbindung steht.   Widerspricht   die   betroffene   Person   gegenüber der   EDV   Service   Dreßen   GmbH   der   Verarbeitung   für Zwecke     der     Direktwerbung,     so     werden     wir     die personenbezogenen   Daten   nicht   mehr   für   diese   Zwecke verarbeiten. Zudem    hat    die    betroffene    Person    das    Recht,    aus Gründen,    die    sich    aus    ihrer    besonderen    Situation ergeben,     gegen     die     sie     betreffende     Verarbeitung personenbezogener   Daten,   die   bei   EDV   Service   Dreßen GmbH      zu      wissenschaftlichen      oder      historischen Forschungszwecken     oder     zu     statistischen     Zwecken gemäß   Art.   89   Abs.   1   DS-GVO   erfolgen,   Widerspruch einzulegen,   es   sei   denn,   eine   solche   Verarbeitung   ist zur   Erfüllung   einer   im   öffentlichen   Interesse   liegenden Aufgabe erforderlich.    Zur   Ausübung   des   Rechts   auf   Widerspruch   kann   sich die    betroffene    Person    direkt    an    uns    wenden.    Der betroffenen      Person      steht      es      ferner      frei,      im Zusammenhang    mit    der    Nutzung    von    Diensten    der Informationsgesellschaft,     ungeachtet     der     Richtlinie 2002/58/EG,         ihr         Widerspruchsrecht         mittels automatisierter     Verfahren     auszuüben,     bei     denen technische Spezifikationen verwendet werden. h)     Automatisierte      Entscheidungen      im      Einzelfall einschl. Profiling Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-    und    Verordnungsgeber    gewährte    Recht, nicht    einer    ausschließlich    auf    einer    automatisierten Verarbeitung   —   einschließlich   Profiling   —   beruhenden Entscheidung      unterworfen      zu      werden,      die      ihr gegenüber    rechtliche    Wirkung    entfaltet    oder    sie    in ähnlicher    Weise    erheblich    beeinträchtigt,    sofern    die Entscheidung    (1)    nicht    für    den    Abschluss    oder    die Erfüllung    eines    Vertrags    zwischen    der    betroffenen Person   und   dem   Verantwortlichen   erforderlich   ist,   oder (2)   aufgrund   von   Rechtsvorschriften   der   Union   oder   der Mitgliedstaaten,   denen   der   Verantwortliche   unterliegt, zulässig   ist   und   diese   Rechtsvorschriften   angemessene Maßnahmen   zur   Wahrung   der   Rechte   und   Freiheiten sowie    der    berechtigten    Interessen    der    betroffenen Person      enthalten      oder      (3)      mit      ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist   die   Entscheidung   (1)   für   den   Abschluss   oder   die Erfüllung    eines    Vertrags    zwischen    der    betroffenen Person   und   dem   Verantwortlichen   erforderlich   oder   (2) erfolgt     sie     mit     ausdrücklicher     Einwilligung     der betroffenen   Person,   trifft      EDV   Service   Dreßen   GmbH angemessene     Maßnahmen,     um     die     Rechte     und Freiheiten     sowie     die     berechtigten     Interessen     der betroffenen   Person   zu   wahren,   wozu   mindestens   das Recht    auf    Erwirkung    des    Eingreifens    einer    Person seitens     des     Verantwortlichen,     auf     Darlegung     des eigenen      Standpunkts      und      auf      Anfechtung      der Entscheidung gehört. Möchte   die   betroffene   Person   Rechte   mit   Bezug   auf automatisierte   Entscheidungen   geltend   machen,   kann sie sich hierzu jederzeit an uns wenden.     i)    Recht    auf    Widerruf    einer    datenschutzrechtlichen Einwilligung Jede   von   der   Verarbeitung   personenbezogener   Daten betroffene      Person      hat      das      vom      Europäischen Richtlinien-    und    Verordnungsgeber    gewährte    Recht, eine   Einwilligung   zur   Verarbeitung   personenbezogener Daten jederzeit zu widerrufen. Möchte   die   betroffene   Person   ihr   Recht   auf   Widerruf einer   Einwilligung   geltend   machen,   kann   sie   sich   hierzu jederzeit an uns wenden. 7. Rechtsgrundlage der Verarbeitung Art.   6   I   lit.   a   DS-GVO   dient   unserem   Unternehmen   als Rechtsgrundlage   für   Verarbeitungsvorgänge,   bei   denen wir      eine      Einwilligung      für      einen      bestimmten Verarbeitungszweck     einholen.     Ist     die     Verarbeitung personenbezogener   Daten   zur   Erfüllung   eines   Vertrags, dessen     Vertragspartei     die     betroffene     Person     ist, erforderlich,        wie        dies        beispielsweise        bei Verarbeitungsvorgängen    der    Fall    ist,    die    für    eine Lieferung     von     Waren     oder     die     Erbringung     einer sonstigen   Leistung   oder   Gegenleistung   notwendig   sind, so   beruht   die   Verarbeitung   auf   Art.   6   I   lit.   b   DS-GVO. Gleiches   gilt   für   solche   Verarbeitungsvorgänge   die   zur Durchführung   vorvertraglicher   Maßnahmen   erforderlich sind,     etwa     in     Fällen     von    Anfragen     zur     unseren Produkten       oder       Leistungen.       Unterliegt       unser Unternehmen    einer    rechtlichen    Verpflichtung    durch welche     eine     Verarbeitung     von     personenbezogenen Daten     erforderlich     wird,     wie     beispielsweise     zur Erfüllung     steuerlicher     Pflichten,     so     basiert     die Verarbeitung   auf   Art.   6   I   lit.   c   DS-GVO.   In   seltenen Fällen   könnte   die   Verarbeitung   von   personenbezogenen Daten      erforderlich      werden,      um      lebenswichtige Interessen   der   betroffenen   Person   oder   einer   anderen natürlichen       Person       zu       schützen.       Dies       wäre beispielsweise   der   Fall,   wenn   ein   Besucher   in   unserem Betrieb    verletzt    werden    würde    und    daraufhin    sein Name,    sein    Alter,    seine    Krankenkassendaten    oder sonstige   lebenswichtige   Informationen   an   einen   Arzt, ein    Krankenhaus    oder    sonstige    Dritte    weitergegeben werden   müssten.   Dann   würde   die   Verarbeitung   auf Art. 6     I     lit.     d     DS-GVO     beruhen.     Letztlich     könnten Verarbeitungsvorgänge    auf    Art.    6    I    lit.    f    DS-GVO beruhen.      Auf      dieser      Rechtsgrundlage      basieren Verarbeitungsvorgänge,       die       von       keiner       der vorgenannten   Rechtsgrundlagen   erfasst   werden,   wenn die     Verarbeitung     zur     Wahrung     eines     berechtigten Interesses    unseres    Unternehmens    oder    eines    Dritten erforderlich    ist,    sofern    die    Interessen,    Grundrechte und       Grundfreiheiten       des       Betroffenen       nicht überwiegen.    Solche    Verarbeitungsvorgänge    sind    uns insbesondere    deshalb    gestattet,    weil    sie    durch    den Europäischen   Gesetzgeber   besonders   erwähnt   wurden. Er      vertrat      insoweit      die     Auffassung,      dass      ein berechtigtes   Interesse   anzunehmen   sein   könnte,   wenn die   betroffene   Person   ein   Kunde   des   Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO). 8.   Berechtigte   Interessen   an   der   Verarbeitung,   die von     dem     Verantwortlichen     oder     einem     Dritten verfolgt werden Basiert   die   Verarbeitung   personenbezogener   Daten   auf Artikel   6   I   lit.   f   DS-GVO   ist   unser   berechtigtes   Interesse die   Durchführung   unserer   Geschäftstätigkeit   zugunsten des   Wohlergehens   all   unserer   Mitarbeiter   und   unserer Anteilseigner. 9.    Dauer,    für    die    die    personenbezogenen    Daten gespeichert werden Das    Kriterium    für    die    Dauer    der    Speicherung    von personenbezogenen   Daten   ist   die   jeweilige   gesetzliche Aufbewahrungsfrist.   Nach   Ablauf   der   Frist   werden   die entsprechenden   Daten   routinemäßig   gelöscht,   sofern sie       nicht       mehr       zur       Vertragserfüllung       oder Vertragsanbahnung erforderlich sind. 10.   Gesetzliche   oder   vertragliche   Vorschriften   zur Bereitstellung      der      personenbezogenen      Daten; Erforderlichkeit        für        den        Vertragsabschluss; Verpflichtung       der       betroffenen       Person,       die personenbezogenen   Daten   bereitzustellen;   mögliche Folgen der Nichtbereitstellung Wir    kläre    Sie    darüber    auf,    dass    die    Bereitstellung personenbezogener      Daten      zum      Teil      gesetzlich vorgeschrieben   ist   (z.B.   Steuervorschriften)   oder   sich auch   aus   vertraglichen   Regelungen   (z.B.   Angaben   zum Vertragspartner)   ergeben   kann.   Mitunter   kann   es   zu einem    Vertragsschluss    erforderlich    sein,    dass    eine betroffene    Person    uns    personenbezogene    Daten    zur Verfügung   stellt,   die   in   der   Folge   durch   uns   verarbeitet werden       müssen.       Die       betroffene       Person       ist beispielsweise     verpflichtet     uns     personenbezogene Daten   bereitzustellen,   wenn   unser   Unternehmen   mit ihr   einen   Vertrag   abschließt.   Eine   Nichtbereitstellung der   personenbezogenen   Daten   hätte   zur   Folge,   dass der    Vertrag    mit    dem    Betroffenen    nicht    geschlossen werden        könnte.        Vor        einer        Bereitstellung personenbezogener   Daten   durch   den   Betroffenen   muss sich   der   Betroffene   an   uns   wenden.   Wir   klären   den Betroffenen    einzelfallbezogen    darüber    auf,    ob    die Bereitstellung   der   personenbezogenen   Daten   gesetzlich oder      vertraglich      vorgeschrieben      oder      für      den Vertragsabschluss        erforderlich        ist,        ob        eine Verpflichtung   besteht,   die   personenbezogenen   Daten bereitzustellen,         und         welche         Folgen         die Nichtbereitstellung     der     personenbezogenen     Daten hätte. 11.            Bestehen            einer            automatisierten Entscheidungsfindung Als   verantwortungsbewusstes   Unternehmen   verzichtet die   EDV   Service   Dreßen   GmbH   auf   eine   automatische Entscheidungsfindung oder ein Profiling.