Da­ten­schutz

1. Name und Kontakt­daten des für die Verar­beitung Verantwort­li­chen so­wie des be­trieb­lichen Daten­schutz­beauftrag­ten

Die­se Da­ten­schutz-In­for­ma­ti­on gilt für die Da­ten­ver­ar­bei­tung durch:

Be­ra­tung und be­triebl. Ge­sund­heits­ma­nage­ment
Ilo­na Sas­sen­berg
Schmidt­str. 8
61169 Fried­berg

Te­le­fon: +49 6031 67 52 362
Email: kontakt@bgm-in-hessen.de

2. Er­he­bung und Spei­che­rung per­so­nen­be­zo­ge­ner Da­ten so­wie Art und Zweck von de­ren Ver­wen­dung beim Be­such der Web­site

Beim Auf­ru­fen un­se­rer Web­site wer­den durch den auf Ih­rem End­ge­rät zum Ein­satz kom­men­den Brow­ser au­to­ma­tisch In­for­ma­tio­nen an den Ser­ver un­se­rer Web­site ge­sen­det. Die­se In­for­ma­tio­nen wer­den tem­po­rär in ei­nem sog. Log­file ge­spei­chert. Fol­gen­de In­for­ma­tio­nen wer­den da­bei ohne Ihr Zu­tun er­fasst und bis zur au­to­ma­ti­sier­ten Lö­schung ge­spei­chert:

  • IP-Adres­se des an­fra­gen­den Rech­ners,

  • Da­tum und Uhr­zeit des Zu­griffs,

  • Name und URL der ab­ge­ru­fe­nen Da­tei,

  • Web­site, von der aus der Zu­griff er­folgt (Re­fer­rer-URL),

  • ver­wen­de­ter Brow­ser und ggf. das Be­triebs­sys­tem Ih­res Rech­ners so­wie der Name Ih­res Ac­cess-Pro­vi­ders.

Die ge­nann­ten Da­ten wer­den durch uns zu fol­gen­den Zwe­cken ver­ar­bei­tet:

  • Ge­währ­leis­tung ei­nes rei­bungs­lo­sen Ver­bin­dungs­auf­baus der Web­site,

  • Ge­währ­leis­tung ei­ner kom­for­ta­blen Nut­zung un­se­rer Web­site,

  • Aus­wer­tung der Sys­tem­si­cher­heit und ‑sta­bi­li­tät so­wie

  • zu wei­te­ren ad­mi­nis­tra­ti­ven Zwe­cken.

Die Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Un­ser be­rech­tig­tes In­ter­es­se folgt aus oben auf­ge­lis­te­ten Zwe­cken zur Da­ten­er­he­bung. In kei­nem Fall ver­wen­den wir die er­ho­be­nen Da­ten zu dem Zweck, Rück­schlüs­se auf Ihre Per­son zu zie­hen.

Dar­über hin­aus set­zen wir beim Be­such un­se­rer Web­site Coo­kies so­wie Ana­ly­se­diens­te ein. Nä­he­re Er­läu­te­run­gen dazu er­hal­ten Sie un­ter den Ziff. 4 und 5 die­ser Da­ten­schutz­er­klä­rung.

3. Wei­ter­ga­be von Da­ten

Eine Über­mitt­lung Ih­rer per­sön­li­chen Da­ten an Drit­te zu an­de­ren als den im Fol­gen­den auf­ge­führ­ten Zwe­cken fin­det nicht statt.

Wir ge­ben Ihre per­sön­li­chen Da­ten nur an Drit­te wei­ter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO aus­drück­li­che Ein­wil­li­gung dazu er­teilt ha­ben,

  • die Wei­ter­ga­be nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen er­for­der­lich ist und kein Grund zur An­nah­me be­steht, dass Sie ein über­wie­gen­des schutz­wür­di­ges In­ter­es­se an der Nicht­wei­ter­ga­be Ih­rer Da­ten ha­ben,

  • für den Fall, dass für die Wei­ter­ga­be nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine ge­setz­li­che Ver­pflich­tung be­steht, so­wie

  • dies ge­setz­lich zu­läs­sig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Ab­wick­lung von Ver­trags­ver­hält­nis­sen mit Ih­nen er­for­der­lich ist.

4. Coo­kies

Wir set­zen auf un­se­rer Sei­te Coo­kies ein. Hier­bei han­delt es sich um klei­ne Da­tei­en, die Ihr Brow­ser au­to­ma­tisch er­stellt und die auf Ih­rem End­ge­rät (Lap­top, Ta­blet, Smart­pho­ne o.ä.) ge­spei­chert wer­den, wenn Sie un­se­re Sei­te be­su­chen. Coo­kies rich­ten auf Ih­rem End­ge­rät kei­nen Scha­den an, ent­hal­ten kei­ne Vi­ren, Tro­ja­ner oder sons­ti­ge Schad­soft­ware.

In dem Coo­kie wer­den In­for­ma­tio­nen ab­ge­legt, die sich je­weils im Zu­sam­men­hang mit dem spe­zi­fisch ein­ge­setz­ten End­ge­rät er­ge­ben. Dies be­deu­tet je­doch nicht, dass wir da­durch un­mit­tel­bar Kennt­nis von Ih­rer Iden­ti­tät er­hal­ten.

Der Ein­satz von Coo­kies dient ei­ner­seits dazu, die Nut­zung un­se­res An­ge­bots für Sie an­ge­neh­mer zu ge­stal­ten. So set­zen wir so­ge­nann­te Ses­si­on-Coo­kies ein, um zu er­ken­nen, dass Sie ein­zel­ne Sei­ten un­se­rer Web­site be­reits be­sucht ha­ben. Die­se wer­den nach Ver­las­sen un­se­rer Sei­te au­to­ma­tisch ge­löscht.

Dar­über hin­aus set­zen wir eben­falls zur Op­ti­mie­rung der Be­nut­zer­freund­lich­keit tem­po­rä­re Coo­kies ein, die für ei­nen be­stimm­ten fest­ge­leg­ten Zeit­raum auf Ih­rem End­ge­rät ge­spei­chert wer­den. Be­su­chen Sie un­se­re Sei­te er­neut, um un­se­re Diens­te in An­spruch zu neh­men, wird au­to­ma­tisch er­kannt, dass Sie be­reits bei uns wa­ren und wel­che Ein­ga­ben und Ein­stel­lun­gen sie ge­tä­tigt ha­ben, um die­se nicht noch ein­mal ein­ge­ben zu müs­sen.

Zum an­de­ren setz­ten wir Coo­kies ein, um die Nut­zung un­se­rer Web­site sta­tis­tisch zu er­fas­sen und zum Zwe­cke der Op­ti­mie­rung un­se­res An­ge­bo­tes für Sie aus­zu­wer­ten (sie­he Ziff. 5). Die­se Coo­kies er­mög­li­chen es uns, bei ei­nem er­neu­ten Be­such un­se­rer Sei­te au­to­ma­tisch zu er­ken­nen, dass Sie be­reits bei uns wa­ren. Die­se Coo­kies wer­den nach ei­ner je­weils de­fi­nier­ten Zeit au­to­ma­tisch ge­löscht.

Die durch Coo­kies ver­ar­bei­te­ten Da­ten sind für die ge­nann­ten Zwe­cke zur Wah­rung un­se­rer be­rech­tig­ten In­ter­es­sen so­wie der Drit­ter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO er­for­der­lich.

Die meis­ten Brow­ser ak­zep­tie­ren Coo­kies au­to­ma­tisch. Sie kön­nen Ih­ren Brow­ser je­doch so kon­fi­gu­rie­ren, dass kei­ne Coo­kies auf Ih­rem Com­pu­ter ge­spei­chert wer­den oder stets ein Hin­weis er­scheint, be­vor ein neu­er Coo­kie an­ge­legt wird. Die voll­stän­di­ge De­ak­ti­vie­rung von Coo­kies kann je­doch dazu füh­ren, dass Sie nicht alle Funk­tio­nen un­se­rer Web­site nut­zen kön­nen.

5. Datenschutz­erklä­rung für Goog­le Ana­ly­tics

Un­se­re Web­site ver­wen­det Goog­le Ana­ly­tics, ei­nen Web­ana­ly­se­dienst von Goog­le Inc., 1600 Am­phi­theat­re Park­way, Moun­tain View, CA 94043, USA. Zur De­ak­ti­vie­rung von Goog­le Ana­ly­tiscs stellt Goog­le un­ter http://tools.google.com/dlpage/gaoptout?hl=de ein Brow­ser-Plug-In zur Ver­fü­gung. Goog­le Ana­ly­tics ver­wen­det Coo­kies. Das sind klei­ne Text­da­tei­en, die es mög­lich ma­chen, auf dem End­ge­rät des Nut­zers spe­zi­fi­sche, auf den Nut­zer be­zo­ge­ne In­for­ma­tio­nen zu spei­chern. Die­se er­mög­li­chen eine Ana­ly­se der Nut­zung un­se­res Web­site­an­ge­bo­tes durch Goog­le. Die durch den Coo­kie er­fass­ten In­for­ma­tio­nen über die Nut­zung un­se­rer Sei­ten (ein­schließ­lich Ih­rer IP-Adres­se) wer­den in der Re­gel an ei­nen Ser­ver von Goog­le in den USA über­tra­gen und dort ge­spei­chert. Wir wei­sen dar­auf hin, dass auf die­ser Web­site Goog­le Ana­ly­tics um den Code „gat._anonymizeIp();“ er­wei­tert wur­de, um eine an­ony­mi­sier­te Er­fas­sung von IP-Adres­sen (sog. IP-Mas­king) zu ge­währ­leis­ten. Ist die An­ony­mi­sie­rung ak­tiv, kürzt Goog­le IP-Adres­sen in­ner­halb von Mit­glied­staa­ten der Eu­ro­päi­schen Uni­on oder in an­de­ren Ver­trags­staa­ten des Ab­kom­mens über den Eu­ro­päi­schen Wirt­schafts­raum, wes­we­gen kei­ne Rück­schlüs­se auf Ihre Iden­ti­tät mög­lich sind. Nur in Aus­nah­me­fäl­len wird die vol­le IP-Adres­se an ei­nen Ser­ver von Goog­le in den USA über­tra­gen und dort ge­kürzt. Goog­le be­ach­tet die Da­ten­schutz­be­stim­mun­gen des „Pri­va­cy Shield“-Abkommens und ist beim „Pri­va­cy Shield“-Programm des US-Han­dels­mi­nis­te­ri­ums re­gis­triert und nutzt die ge­sam­mel­ten In­for­ma­tio­nen, um die Nut­zung un­se­rer Web­sites aus­zu­wer­ten, Be­rich­te für uns dies­be­züg­lich zu ver­fas­sen und an­de­re dies­be­züg­li­che Dienst­leis­tun­gen an uns zu er­brin­gen. Mehr er­fah­ren Sie un­ter:
http://www.google.com/intl/de/analytics/privacyoverview.html.

Sie kön­nen die Er­fas­sung über Goog­le Ana­ly­tics über fol­gen­des Pro­gramm de­ak­ti­vie­ren:
http://tools.google.com/dlpage/gaoptout?hl=de.

6. Datenschutzerklä­rung für Goog­le Maps

Auf un­se­rer Web­sei­te nut­zen wir das An­ge­bot von Goog­le Maps. Auch hier­bei han­delt es sich um ei­nen Dienst der un­ter 5. ge­nann­ten Goog­le Inc. Da­durch kön­nen wir Ih­nen in­ter­ak­ti­ve Kar­ten di­rekt in der Web­site an­zei­gen. Die Kar­ten­funk­ti­on kann von Ih­nen di­rekt ge­nutzt wer­den.
Durch den Be­such auf der Web­site er­hält Goog­le die In­for­ma­ti­on, dass Sie die ent­spre­chen­de Un­ter­sei­te un­se­rer Web­site auf­ge­ru­fen ha­ben. Zu­dem wer­den die un­ter 2. die­ser Er­klä­rung ge­nann­ten Da­ten über­mit­telt. Dies er­folgt un­ab­hän­gig da­von, ob Goog­le ein Nut­zer­kon­to be­reit­stellt über das Sie ein­ge­loggt sind oder ob kein Nut­zer­kon­to be­steht. Wenn Sie bei Goog­le ein­ge­loggt sind, wer­den Ihre Da­ten di­rekt Ih­rem Kon­to zu­ge­ord­net. Wenn Sie die Zu­ord­nung mit Ih­rem Pro­fil bei Goog­le nicht wün­schen, müs­sen Sie sich vor Ak­ti­vie­rung des But­tons aus­log­gen. Goog­le spei­chert Ihre Da­ten als Nut­zungs­pro­fi­le und nutzt sie so­weit be­kannt für Zwe­cke der Wer­bung, Markt­for­schung und/oder be­darfs­ge­rech­ten Ge­stal­tung sei­ner Web­site. Eine sol­che Aus­wer­tung er­folgt ins­be­son­de­re (selbst für nicht ein­ge­logg­te Nut­zer) zur Er­brin­gung von be­darfs­ge­rech­ter Wer­bung und um an­de­re Nut­zer des so­zia­len Netz­werks über Ihre Ak­ti­vi­tä­ten auf un­se­rer Web­site zu in­for­mie­ren. Ih­nen steht ein Wi­der­spruchs­recht zu ge­gen die Bil­dung die­ser Nut­zer­pro­fi­le, wo­bei Sie sich zur Aus­übung des­sen an Goog­le rich­ten müs­sen.

Wei­te­re In­for­ma­tio­nen zu Zweck und Um­fang der Da­ten­er­he­bung und ih­rer Ver­ar­bei­tung durch den Plug-in-An­bie­ter er­hal­ten Sie in den Da­ten­schutz­er­klä­run­gen des An­bie­ters. Dort er­hal­ten Sie auch wei­te­re In­for­ma­tio­nen zu Ih­ren dies­be­züg­li­chen Rech­ten und Ein­stel­lungs­mög­lich­kei­ten zum Schut­ze Ih­rer Pri­vat­sphä­re: 
http://www.google.de/intl/de/policies/privacy.

Goog­le ver­ar­bei­tet Ihre per­so­nen­be­zo­ge­nen Da­ten auch in den USA und hat sich dem EU-US Pri­va­cy Shield un­ter­wor­fen:
https://www.privacyshield.gov/EU-US-Framework.

7. Spei­cher­dau­er

Per­so­nen­be­zo­ge­ne Da­ten, die uns über un­se­re Web­site mit­ge­teilt wor­den sind, wer­den nur so lan­ge ge­spei­chert, bis der Zweck er­füllt ist, zu dem sie uns an­ver­traut wur­den. Die Spei­cher­dau­er zu be­stimm­ten Da­ten kann bis zu 10 Jah­re be­tra­gen, so­weit han­dels- und steu­er­recht­li­che Auf­be­wah­rungs­fris­ten zu be­ach­ten sind. Im Üb­ri­gen stel­len wir si­cher, dass Ihre Da­ten im Ein­klang mit dem BDSG / der DS-GVO ge­löscht wer­den.

8. Lösch­rou­ti­ne, Aus­­­kunfts- und Wider­rufs­recht, Be­rich­ti­gung, Wei­te­re In­for­ma­tio­nen

a) Rou­ti­ne­mä­ßi­ge Lö­schung und Sper­rung von per­so­nen­be­zo­ge­nen Da­ten

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che ver­ar­bei­tet und spei­chert per­so­nen­be­zo­ge­ne Da­ten der be­trof­fe­nen Per­son nur für den Zeit­raum, der zur Er­rei­chung des Spei­che­rungs­zwecks er­for­der­lich ist oder so­fern dies durch den Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber oder ei­nen an­de­ren Ge­setz­ge­ber in Ge­set­zen oder Vor­schrif­ten, wel­chen der für die Ver­ar­bei­tung Ver­ant­wort­li­che un­ter­liegt, vor­ge­se­hen wur­de.

Ent­fällt der Spei­che­rungs­zweck oder läuft eine ge­setz­lich vor­ge­schrie­be­ne Spei­cher­frist ab, wer­den die per­so­nen­be­zo­ge­nen Da­ten rou­ti­ne­mä­ßig und ent­spre­chend den ge­setz­li­chen Vor­schrif­ten ge­sperrt oder ge­löscht.

b) Rech­te der be­trof­fe­nen Per­son

Recht auf Be­stä­ti­gung
Jede be­trof­fe­ne Per­son hat das Recht, von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen eine Be­stä­ti­gung dar­über zu ver­lan­gen, ob sie be­tref­fen­de per­so­nen­be­zo­ge­ne Da­ten ver­ar­bei­tet wer­den. Möch­te eine be­trof­fe­ne Per­son die­ses Be­stä­ti­gungs­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Aus­kunft
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das Recht, je­der­zeit von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen un­ent­gelt­li­che Aus­kunft über die zu sei­ner Per­son ge­spei­cher­ten per­so­nen­be­zo­ge­nen Da­ten und eine Ko­pie die­ser Aus­kunft zu er­hal­ten. Fer­ner hat der Eu­ro­päi­sche Richt­li­ni­en- und Ver­ord­nungs­ge­ber der be­trof­fe­nen Per­son Aus­kunft über fol­gen­de In­for­ma­tio­nen zu­ge­stan­den:

  • die Ver­ar­bei­tungs­zwe­cke
  • die Ka­te­go­rien per­so­nen­be­zo­ge­ner Da­ten, die ver­ar­bei­tet wer­den
  • die Emp­fän­ger oder Ka­te­go­rien von Emp­fän­gern, ge­gen­über de­nen die per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wor­den sind oder noch of­fen­ge­legt wer­den, ins­be­son­de­re bei Emp­fän­gern in Dritt­län­dern oder bei in­ter­na­tio­na­len Or­ga­ni­sa­tio­nen
  • falls mög­lich die ge­plan­te Dau­er, für die die per­so­nen­be­zo­ge­nen Da­ten ge­spei­chert wer­den, oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung die­ser Dau­er
  • das Be­stehen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung
  • das Be­stehen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de
  • wenn die per­so­nen­be­zo­ge­nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den: Alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten
  • das Be­stehen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Ar­ti­kel 22 Abs.1 und 4 DS-GVO und — zu­min­dest in die­sen Fäl­len — aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son

Fer­ner steht der be­trof­fe­nen Per­son ein Aus­kunfts­recht dar­über zu, ob per­so­nen­be­zo­ge­ne Da­ten an ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wur­den. So­fern dies der Fall ist, so steht der be­trof­fe­nen Per­son im Üb­ri­gen das Recht zu, Aus­kunft über die ge­eig­ne­ten Ga­ran­tien im Zu­sam­men­hang mit der Über­mitt­lung zu er­hal­ten.

Möch­te eine be­trof­fe­ne Per­son die­ses Aus­kunfts­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Be­rich­ti­gung
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, die un­ver­züg­li­che Be­rich­ti­gung sie be­tref­fen­der un­rich­ti­ger per­so­nen­be­zo­ge­ner Da­ten zu ver­lan­gen. Fer­ner steht der be­trof­fe­nen Per­son das Recht zu, un­ter Be­rück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung, die Ver­voll­stän­di­gung un­voll­stän­di­ger per­so­nen­be­zo­ge­ner Da­ten — auch mit­tels ei­ner er­gän­zen­den Er­klä­rung — zu ver­lan­gen.

Möch­te eine be­trof­fe­ne Per­son die­ses Be­rich­ti­gungs­recht in An­spruch neh­men, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Lö­schung
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, von dem Ver­ant­wort­li­chen zu ver­lan­gen, dass die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den, so­fern ei­ner der fol­gen­den Grün­de zu­trifft und so­weit die Ver­ar­bei­tung nicht er­for­der­lich ist:

  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den für sol­che Zwe­cke er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet, für wel­che sie nicht mehr not­wen­dig sind.
  • Die be­trof­fe­ne Per­son wi­der­ruft ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung ge­mäß Art. 6 Abs. 1 Buch­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­sta­be a DS-GVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
  • Die be­trof­fe­ne Per­son legt ge­mäß Art. 21 Abs. 1 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein, und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder die be­trof­fe­ne Per­son legt ge­mäß Art. 21 Abs. 2 DS-GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.
  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig ver­ar­bei­tet.
  • Die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Ver­ant­wort­li­che un­ter­liegt.
  • Die per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 DS-GVO er­ho­ben.

So­fern ei­ner der oben ge­nann­ten Grün­de zu­trifft und eine be­trof­fe­ne Per­son die Lö­schung von per­so­nen­be­zo­ge­nen Da­ten ver­an­las­sen möch­te, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Der Da­ten­schutz­be­auf­trag­te oder ein an­de­rer Mit­ar­bei­ter wird ver­an­las­sen, dass dem Lösch­ver­lan­gen un­ver­züg­lich nach­ge­kom­men wird.

Wur­den die per­so­nen­be­zo­ge­nen Da­ten von uns öf­fent­lich ge­macht und ist un­ser Un­ter­neh­men als Ver­ant­wort­li­cher ge­mäß Art. 17 Abs. 1 DS-GVO zur Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ver­pflich­tet, so tref­fen wir un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um an­de­re für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, wel­che die ver­öf­fent­lich­ten per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über in Kennt­nis zu set­zen, dass die be­trof­fe­ne Per­son von die­sen an­de­ren für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­chen die Lö­schung sämt­li­cher Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pien oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Da­ten ver­langt hat, so­weit die Ver­ar­bei­tung nicht er­for­der­lich ist. Un­ser Da­ten­schutz­be­auf­trag­ter oder ein an­de­rer Mit­ar­bei­ter wird im Ein­zel­fall das Not­wen­di­ge ver­an­las­sen.

Recht auf Ein­schrän­kung der Ver­ar­bei­tung
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das Recht, von dem Ver­ant­wort­li­chen die Ein­schrän­kung der Ver­ar­bei­tung zu ver­lan­gen, wenn eine der fol­gen­den Vor­aus­set­zun­gen ge­ge­ben ist:

  • Die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten wird von der be­trof­fe­nen Per­son be­strit­ten, und zwar für eine Dau­er, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu über­prü­fen.
  • Die Ver­ar­bei­tung ist un­recht­mä­ßig, die be­trof­fe­ne Per­son lehnt die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ab und ver­langt statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da­ten.
  • Der Ver­ant­wort­li­che be­nö­tigt die per­so­nen­be­zo­ge­nen Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger, die be­trof­fe­ne Per­son be­nö­tigt sie je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.
  • Die be­trof­fe­ne Per­son hat Wi­der­spruch ge­gen die Ver­ar­bei­tung gem. Art. 21 Abs. 1 DS-GVO ein­ge­legt und es steht noch nicht fest, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen­über de­nen der be­trof­fe­nen Per­son über­wie­gen.

So­fern eine der oben ge­nann­ten Vor­aus­set­zun­gen ge­ge­ben ist und eine be­trof­fe­ne Per­son die Ein­schrän­kung von per­so­nen­be­zo­ge­nen Da­ten, ver­lan­gen möch­te, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den. Der Da­ten­schutz­be­auf­trag­te oder ein an­de­rer Mit­ar­bei­ter wird die Ein­schrän­kung der Ver­ar­bei­tung ver­an­las­sen.

Recht auf Da­ten­über­trag­bar­keit
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das vom Eu­ro­päi­schen Richt­li­ni­en- und Ver­ord­nungs­ge­ber ge­währ­te Recht, die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, wel­che durch die be­trof­fe­ne Per­son ei­nem Ver­ant­wort­li­chen be­reit­ge­stellt wur­den, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Sie hat au­ßer­dem das Recht, die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen ohne Be­hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern die Ver­ar­bei­tung auf der Ein­wil­li­gung ge­mäß Art. 6 Abs. 1 Buch­sta­be a DS-GVO oder Art. 9 Abs. 2 Buch­sta­be a DS-GVO oder auf ei­nem Ver­trag ge­mäß Art. 6 Abs. 1 Buch­sta­be b DS-GVO be­ruht und die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt, so­fern die Ver­ar­bei­tung nicht für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, wel­che dem Ver­ant­wort­li­chen über­tra­gen wur­de.

Fer­ner hat die be­trof­fe­ne Per­son bei der Aus­übung ih­res Rechts auf Da­ten­über­trag­bar­keit ge­mäß Art. 20 Abs. 1 DS-GVO das Recht, zu er­wir­ken, dass die per­so­nen­be­zo­ge­nen Da­ten di­rekt von ei­nem Ver­ant­wort­li­chen an ei­nen an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist und so­fern hier­von nicht die Rech­te und Frei­hei­ten an­de­rer Per­so­nen be­ein­träch­tigt wer­den.

Zur Gel­tend­ma­chung des Rechts auf Da­ten­über­trag­bar­keit kann sich die be­trof­fe­ne Per­son je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter wen­den.

Recht auf Wi­der­spruch
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung sie be­tref­fen­der per­so­nen­be­zo­ge­ner Da­ten, die auf­grund von Art. 6 Abs. 1 Buch­sta­ben e oder f DS-GVO er­folgt, Wi­der­spruch ein­zu­le­gen. Dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­filing.

Wir ver­ar­bei­ten die per­so­nen­be­zo­ge­nen Da­ten im Fal­le des Wi­der­spruchs nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die den In­ter­es­sen, Rech­ten und Frei­hei­ten der be­trof­fe­nen Per­son über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

Ver­ar­bei­ten wir per­so­nen­be­zo­ge­ne Da­ten, um Di­rekt­wer­bung zu be­trei­ben, so hat die be­trof­fe­ne Per­son das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen. Dies gilt auch für das Pro­filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht. Wi­der­spricht die be­trof­fe­ne Per­son ge­gen­über uns der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den wir die per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwe­cke ver­ar­bei­ten.

Zu­dem hat die be­trof­fe­ne Per­son das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, ge­gen die sie be­tref­fen­de Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die bei uns zu wis­sen­schaft­li­chen oder his­to­ri­schen For­schungs­zwe­cken oder zu sta­tis­ti­schen Zwe­cken ge­mäß Art. 89 Abs. 1 DS-GVO er­fol­gen, Wi­der­spruch ein­zu­le­gen, es sei denn, eine sol­che Ver­ar­bei­tung ist zur Er­fül­lung ei­ner im öf­fent­li­chen In­ter­es­se lie­gen­den Auf­ga­be er­for­der­lich.

Zur Aus­übung des Rechts auf Wi­der­spruch kann sich die be­trof­fe­ne Per­son di­rekt an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter wen­den. Der be­trof­fe­nen Per­son steht es fer­ner frei, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft, un­ge­ach­tet der Richt­li­nie 2002/58/EG, ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.

Au­to­ma­ti­sier­te Ent­schei­dun­gen im Ein­zel­fall ein­schließ­lich Pro­filing
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung — ein­schließ­lich Pro­filing — be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die ihr ge­gen­über recht­li­che Wir­kung ent­fal­tet oder sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt, so­fern die Ent­schei­dung (1) nicht für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen der be­trof­fe­nen Per­son und dem Ver­ant­wort­li­chen er­for­der­lich ist, oder (2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, de­nen der Ver­ant­wort­li­che un­ter­liegt, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung der Rech­te und Frei­hei­ten so­wie der be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son ent­hal­ten oder (3) mit aus­drück­li­cher Ein­wil­li­gung der be­trof­fe­nen Per­son er­folgt.

Ist die Ent­schei­dung (1) für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen der be­trof­fe­nen Per­son und dem Ver­ant­wort­li­chen er­for­der­lich oder (2) er­folgt sie mit aus­drück­li­cher Ein­wil­li­gung der be­trof­fe­nen Per­son, tref­fen wir an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie die be­rech­tig­ten In­ter­es­sen der be­trof­fe­nen Per­son zu wah­ren, wozu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

Möch­te die be­trof­fe­ne Per­son Rech­te mit Be­zug auf au­to­ma­ti­sier­te Ent­schei­dun­gen gel­tend ma­chen, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

Recht auf Wi­der­ruf ei­ner da­ten­schutz­recht­li­chen Ein­wil­li­gung
Jede von der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten be­trof­fe­ne Per­son hat das Recht, eine Ein­wil­li­gung zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten je­der­zeit zu wi­der­ru­fen.

Möch­te die be­trof­fe­ne Per­son ihr Recht auf Wi­der­ruf ei­ner Ein­wil­li­gung gel­tend ma­chen, kann sie sich hier­zu je­der­zeit an un­se­ren Da­ten­schutz­be­auf­trag­ten oder ei­nen an­de­ren Mit­ar­bei­ter des für die Ver­ar­bei­tung Ver­ant­wort­li­chen wen­den.

9. Da­ten­schutz bei Be­wer­bun­gen und im Be­wer­bungs­ver­fah­ren

Der für die Ver­ar­bei­tung Ver­ant­wort­li­che er­hebt und ver­ar­bei­tet die per­so­nen­be­zo­ge­nen Da­ten von Be­wer­bern zum Zwe­cke der Ab­wick­lung des Be­wer­bungs­ver­fah­rens. Die Ver­ar­bei­tung kann auch auf elek­tro­ni­schem Wege er­fol­gen. Dies ist ins­be­son­de­re dann der Fall, wenn ein Be­wer­ber ent­spre­chen­de Be­wer­bungs­un­ter­la­gen auf dem elek­tro­ni­schen Wege, bei­spiels­wei­se per E‑Mail oder über ein auf der Web­sei­te be­find­li­ches Web­for­mu­lar, an den für die Ver­ar­bei­tung Ver­ant­wort­li­chen über­mit­telt. Schließt der für die Ver­ar­bei­tung Ver­ant­wort­li­che ei­nen An­stel­lungs­ver­trag mit ei­nem Be­wer­ber, wer­den die über­mit­tel­ten Da­ten zum Zwe­cke der Ab­wick­lung des Be­schäf­ti­gungs­ver­hält­nis­ses un­ter Be­ach­tung der ge­setz­li­chen Vor­schrif­ten ge­spei­chert. Wird von dem für die Ver­ar­bei­tung Ver­ant­wort­li­chen kein An­stel­lungs­ver­trag mit dem Be­wer­ber ge­schlos­sen, so wer­den die Be­wer­bungs­un­ter­la­gen zwei Mo­na­te nach Be­kannt­ga­be der Ab­sa­ge­ent­schei­dung au­to­ma­tisch ge­löscht, so­fern ei­ner Lö­schung kei­ne sons­ti­gen be­rech­tig­ten In­ter­es­sen des für die Ver­ar­bei­tung Ver­ant­wort­li­chen ent­ge­gen­ste­hen. Sons­ti­ges be­rech­tig­tes In­ter­es­se in die­sem Sin­ne ist bei­spiels­wei­se eine Be­weis­pflicht in ei­nem Ver­fah­ren nach dem All­ge­mei­nen Gleich­be­hand­lungs­ge­setz (AGG).

10. Ort der Datenverar­beitung und Speiche­rung

Die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten er­folgt aus­schließ­lich in Re­chen­zen­tren, die sich im Gel­tungs­be­reich der eu­ro­päi­schen Da­ten­schutz­richt­li­nie 95/46/EG bzw. (ab dem 25. Mai 2018) der EU Da­ten­schutz-Grund­ver­ord­nung 2016/679 be­fin­den, so­weit in die­ser Er­klä­rung nicht et­was an­de­res an­ge­ge­ben wur­de.

11. Ak­tua­li­tät und Ände­rung die­ser Daten­schutzerklärung

Die­se Da­ten­schutz­er­klä­rung ist ak­tu­ell gül­tig und hat den Stand Mai 2018.

Durch die Wei­ter­ent­wick­lung un­se­rer Web­site und An­ge­bo­te dar­über oder auf­grund ge­än­der­ter ge­setz­li­cher be­zie­hungs­wei­se be­hörd­li­cher Vor­ga­ben kann es not­wen­dig wer­den, die­se Da­ten­schutz­er­klä­rung zu än­dern. Die je­weils ak­tu­el­le Da­ten­schutz­er­klä­rung kann je­der­zeit auf der Web­site un­ter https://bgm-in-hessen.de/datenschutz von Ih­nen ab­ge­ru­fen und aus­ge­druckt wer­den.