Datenschutzerklärung — Webseite
der Fontwerk GmbH, Prenzlauer Allee 186, 10405 Berlin („Fontwerk“)
Der Schutz von personenbezogenen Daten ist Fontwerk sehr wichtig. Ob bei dem Besuch der Webseite fontwerk.com personenbezogene Daten erhoben und zu welchem Zweck diese verarbeitet werden, wird in der folgenden Datenschutzerklärung ausgeführt. Fontwerk hält sich an alle anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit.
Rechtsgrundlage der Datenverarbeitung sind für Einwilligungen Art. 6 Abs. 1 a) und Art. 7DSGVO, für die Erfüllung der Leistungen und Durchführung vertraglicher Pflichten Art. 6 Abs. 1 b) DSGVO, für die Erfüllung der rechtlichen Verpflichtungen Art. 6 Abs. 1 c) DSGVO und für die Wahrung der berechtigten Interessen Art. 6 Abs. 1 f) DSGVO.
Verantwortlicher im Sinne von Art. 4 DSGVO für die Verarbeitung personenbezogener Daten ist:
Fontwerk GmbH
Ivo Gabrowitsch
Prenzlauer Allee 186
10405 Berlin
hello@fontwerk.com
- Name und Kontaktdaten des Verantwortlichen
- Art der verarbeiteten Daten und Rechtsgrundlage
- Zweck der Verarbeitung
- Dauer der Speicherung
- Weitergabe von Daten an Dritte; Übermittlung in Drittländer
- Dienste von Drittanbietern beim Betrieb dieser Webseite
- Online-Präsenzen; Unternehmensprofil in sozialen Medien
- Betroffenenrechte
- Technische und organisatorische Maßnahmen
- Änderungen der Datenschutzerklärung
Server-Logfiles
Bei jedem Zugriff auf den Server auf dem sich die Webseite fontwerk.com befindet werden automatisch Daten, sog. Server-Logfiles erhoben. Diese Server-Logfiles beinhalten die IP-Adresse, Besuchsdatum, -uhrzeit, -dauer, Titel und URL des Zugriffs, benutzte Bildschirmauflösung, lokale Uhrzeit des Besuchers, Angaben über angeklickte und heruntergeladene Dateien, ausgehende Links die geklickt wurden, Geschwindigkeit der Seite, Ortsangabe (Land, Region, Stadt, ungefähre Längen- und Breitengrade), Hauptsprache des benutzten Browsers, den Browsertyp, Betriebssystem, Gerät sowie eine codierte Mitteilung darüber, ob der Seitenaufruf erfolgreich war oder fehlgeschlagen ist. Darüber hinausgehende personenbezogene Daten, etwa Namen oder genaue Standortdaten, werden nicht erfasst.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) und f) DSGVO.
Cookies
Unsere Webseite verwendet Cookies, welche von Drittanbietern (s. dazu auch V. und VI.) gesetzt werden. Hierbei handelt es sich um ein kurzes Datenpaket, das zwischen Computerprogrammen ausgetauscht wird bzw. eine Textdatei, die auf dem Computersystem des Besuchers gespeichert wird. Session-Cookies werden nach Schließen Deines Browsers wieder gelöscht, persistente Cookies hingegen verbleiben auf Deinem Endgerät und ermöglichen uns, Deinen Browser beim nächsten Besuch wieder zu erkennen.
Auf dieser Webseite werden lediglich solche Cookies verwendet, die für den Betrieb der Webseite und deren Funktionen, nämlich der Zahlungsabwicklung, zwingend notwendig sind. Dabei handelt es sich um folgende Cookies:
Stripe; Stripe Inc, 510 Townsend Street, San Francisco, CA 94103, USA;
- __stripe_mid; Zweck: Zahlungsabwicklung, Betrugsprävention und -aufdeckung; Ablauf nach 1 Jahr; Typ: First Party Persistent Cookie, Essenziell
- __stripe_sid; Zahlungsabwicklung, Betrugsprävention und -aufdeckung; 30 Minuten; First Party Persistent Cookie, Essenziell
PayPal; PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg;
- X-PP-SILOVER; Zahlungsabwicklung; 30 Minuten; Third Party Persistent Cookie, Essenziell
- X-PP-L7; Zahlungsabwicklung; N/A; Third Party Session Cookie, Essenziell
- tsrce; Zahlungsabwicklung; 3 Tagen; Third Party Persistent Cookie, Essenziell
- ts; Zahlungsabwicklung; 1 Tag; Third Party Persistent Cookie, Essenziell
- LANG; Zahlungsabwicklung, Spracherkennung; 8 Stunden; Third Party Persistent Cookie, Essenziell
- _ga, _gcl_au, cookie_check, enforce_policy, ts_c; Zahlungsabwicklung; 30 Minuten; Third Party Session Cookies, Essenziell
- nsid, x-pp-s; Zahlungsabwicklung; N/A; Third Party Session Cookies, Essenziell
Wenn Du die Bezahlung via Stripe ausgewählt hast, werden die von Dir eingegebenen Zahlungsdaten an Stripe weitergegeben. Wenn Du die Bezahlung via PayPal ausgewählt hast, werden die von Dir eingegebenen Zahlungsdaten an PayPal weitergegeben.
Du kannst Deinen Browser so einstellen, dass Du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a), b) und f) DSGVO für Cookies, die für den Betrieb der Website technisch notwendig sind.
Kontaktaufnahme
Kontaktierst Du uns unter der auf unserer Webseite zur Verfügung gestellten Post-, E-Mail-Adresse oder über die von uns genannten Unternehmensprofile in Social-Media, werden wir die von Dir angegebenen personenbezogenen Daten – Post-, E-Mail-Adresse, Social-Media-Kontakt sowie Deinen Namen und darüber hinausgehende Kontaktinformationen, sofern mitgeteilt – zum Zweck der Beantwortung der Anfrage verarbeiten.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a), b) und f) DSGVO.
Newsletter
Wir bieten einen regelmäßigen Newsletter an, zu dessen Erhalt die Angabe Deiner E-Mail-Adresse erforderlich ist. Vor Versand des Newsletters musst Du im Rahmen des sogenannten Double-Opt-In-Verfahrens ausdrücklich bestätigen, dass Du unseren Newsletter zugesandt bekommen möchtest. Im Anschluss erhältst Du eine Bestätigungs- und Autorisierungs-E-Mail mit einem Link. Wenn Du auf diesen Link klickst, bestätigst Du damit, dass Du den Newsletter erhalten möchtet. Diese Anmeldung wird protokolliert, um den Anmeldeprozess rechtlich nachweisen zu können.
Du kannst den Bezug des Newsletters jederzeit beenden. Der entsprechende Link befindet sich in jedem versendeten Newsletter. Alternativ kannst Du Deine Einwilligung widerrufen, indem Du uns per E-Mail kontaktierst.
Um Deine Eintragung in unseren E-Mail-Verteiler nachweisen zu können und sich gegen den etwaigen Vorwurf unverlangt zugesendeter E-Mails wehren zu können, wird vom Listenprovider das Datum der Eintragung in die Liste sowie die IP-Adresse gespeichert, unter der die Eintragung erfolgt ist. Eine darüber hinaus gehende Nutzung der IP-Adresse findet nicht statt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Bestellprozess
Wir erheben und speichern im Rahmen des Bestellprozesses von Dir angegebene personenbezogene Daten. Hierzu gehören Deine E-Mail-Adresse und ggf. Deine Firma, Dein Vor- und Nachname, Deine Anschrift/Firmensitz, Deine EU-VAT-ID sowie die Artikel im Warenkorb.
Sofern Du eine dritte Person als Lizenznehmer benennst, speichern wir die diesbezüglich von Dir angegebene Firma, Vor- und Nachname sowie Anschrift/Firmensitz. Bitte stelle in diesem Fall der dritten Person diese Datenschutzerklärung zur Verfügung.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) und 1 b) DSGVO.
Benutzerkonto
Du hast die Möglichkeit, ein Benutzerkonto („Account“) anzulegen. Wir erheben und speichern im Rahmen der Einrichtung des Benutzerkontos von Dir angegebene personenbezogene Daten. Hierzu gehören Deine E-Mail-Adresse und ggf. Deine Firma, Dein Vor- und Nachname und Deine Anschrift/Firmensitz und Deine EU-VAT-ID.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Personenbezogene Daten werden nur erhoben, gespeichert und verarbeitet, soweit es für die Zurverfügungstellung des Onlineangebotes, die Kommunikation mit den Nutzern, die Erbringung von Dienstleistungen, die Durchführung der Vertrags-/Geschäftsbeziehung sowie für die Optimierung von Geschäftsprozessen und die bedarfsgerechte Gestaltung unserer Services erforderlich ist.
Wir verarbeiten Deine personenbezogenen Daten nur unter strenger Einhaltung der Datenschutzvorschriften. Insbesondere werden entsprechende Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet.
Im Einzelnen:
Server-Logfiles
Die genannten Daten werden von uns verarbeitet, um eine reibungslose Verbindung zu unserer Website herzustellen. Die Verarbeitung ist notwendig, um die Sicherheit und Stabilität des Systems und eine komfortable Nutzung unserer Webseite zu gewährleisten. Außerdem verwenden wir die Protokolldaten für statistische Auswertungen, zum Zweck der Optimierung der Abläufe und der Sicherheit der Dienste.
Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der Verdacht einer rechtswidrigen Nutzung des bereit gestellten Dienstes besteht.
Cookies
Die Verwendung der unter Ziffer II. 2. genannten notwendigen Cookies macht es möglich, die Bezahlung der von Dir erworbenen Fonts, je nach ausgewählter Zahlungsmethode, durch einen Drittanbieter abzuwickeln.
Kontaktaufnahme
Sofern Du über die von uns angegebene Post- oder E-Mail-Adresse oder unsere Unternehmensprofile in Social-Media mit uns in Kontakt trittst, ist die Verarbeitung der von Dir verwendeten Kontaktdaten unerlässlich, um Dein Anliegen beantworten zu können. Sofern darüber hinaus Daten verarbeitet werden, etwa Name, Adresse oder Ähnliches, dient eine Verarbeitung dazu, den/die jeweilige/-n Nutzer/-in zu individualisieren und so bestmöglich auf sein/ihr Anliegen eingehen zu können.
Newsletter
Der Newsletter erfüllt den Zweck, Dich über unsere Angebote und aktuelle Entwicklungen zu informieren. Die Erhebung der E-Mail-Adresse dient dazu, Dir den Newsletter zuzustellen. Die Erhebung Deiner IP-Adresse sowie des Datums der Eintragung auf unseren E-Mail-Verteiler erfolgt ausschließlich aus Nachweiszwecken.
Bestellprozess
Die Verarbeitung der Daten ist erforderlich, um den Kauf abzuwickeln, insbesondere um die Lizenzierung der Produkte zu ermöglichen sowie für die Zurverfügungstellung der Bestellübersicht, die Veranlassung der Zahlungsabwicklung, die Rechnungslegung und Kontaktaufnahme im Falle von Rückfragen bzgl. der Abwicklung.
Sofern Du eine dritte Person als Lizenznehmer benennst, sind die angeforderten Daten notwendig, um die Lizenzierung der Produkte auf die dritte Person zu ermöglichen. Bitte stelle in diesem Fall der dritten Person diese Datenschutzerklärung zur Verfügung.
Benutzerkonto
Zweck des Benutzerkontos ist es, die zur Vertragserfüllung notwendigen Daten zu speichern, so dass diese Daten bei einem erneuten Kauf nicht nochmal eingegeben werden müssen. Bereits abgeschlossenen Käufe und erhaltene Rechnungen können im Benutzerkonto eingesehen werden. Die Erstellung eines Benutzerkontos erfolgt auf freiwilliger Basis und dient dazu, den Kaufvorgang zu vereinfachen.
Deine Daten werden so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke jeweils erforderlich ist. Sobald dies nicht mehr der Fall ist, z.B. nach vollständiger Beendigung der Vertrags-/Geschäftsbeziehung, werden sie gelöscht bzw. gesperrt, wenn und solange handels- oder steuerrechtliche Aufbewahrungspflichten dies verlangen (Art. 6 Abs. 1 S. 1 c) DSGVO). Ab dem Zeitpunkt, ab dem gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen, werden die Daten gelöscht, sofern Du nicht ausdrücklich einer weiteren Verwendung zugestimmt hast (Art. 6 Abs. 1 S. 1 a) DSGVO).
Server-Logfiles werden nach 14 Tagen schließlich endgültig gelöscht.
Grundsätzlich werden die von Dir übermittelten Daten Dritten nicht zur Verfügung gestellt. In einzelnen Fällen kann es zur Durchführung des Vertrages jedoch erforderlich sein, Deine personenbezogenen Daten an Unternehmen weiterzugeben, die von uns mit der Erbringung einzelner Dienstleistungen betraut sind (z.B. Webhost, Programmierer, Serverlösungen, Cookie-Dienstleister, Zahlungsdienstleister).
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, aufgrund Deiner Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Sofern wir Drittanbieter mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Die Dritten sind ihrerseits verpflichtet, bei dem Umgang und der Verarbeitung dieser Daten die gesetzlichen Vorschriften einzuhalten.
Möglicherweise befindet sich der Sitz eines Dritten in einem Drittland, d.h. in einem Land, in dem die DSGVO keine unmittelbare Rechtswirkung entfaltet. In diesem Fall erfolgt die Übermittlung von Daten nur, wenn Ihre Einwilligung vorliegt, ein angemessenes Datenschutzniveau vorherrscht, etwa aufgrund individueller Vereinbarungen, der Verwendung von EU-Standardvertragsklauseln, dem Vorliegen eines EU-Angemessenheitsbeschlusses, oder eine anderweitige gesetzliche Erlaubnis vorliegt.
Eine Übermittlung an auskunftsberechtigte Behörden und staatliche Institutionen ist zudem möglich, erfolgt jedoch nur im Rahmen der gesetzlichen Auskunftspflichten und im Falle einer hierzu verpflichtenden gerichtlichen Entscheidung. In diesen Fällen kann Fontwerk die Informationen bereitstellen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Durchsetzung bestehender Verträge, im Rahmen von Betrugsvorwürfen, Sicherheitsmaßnahmen oder allgemein gesetzlich geltenden Vorschriften.
Eine Weitergabe von personenbezogenen Daten außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht.
In keinem Fall wird Fontwerk personenbezogene Daten an Dritte verkaufen oder vermieten.
Auf die folgenden Drittanbieter, deren Dienste wir im Rahmen des Betriebes unserer Webseite nutzen, möchten wir gesondert hinweisen:
- Stripe Inc, 510 Townsend Street, San Francisco, CA 94103, USA („Stripe“)
- PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“)
- BunnyCDN, Bunny Way d.o.o., Skofjeloska Cesta 13, 1215 Medvoe, Slowenien („BunnyCDN“)
- Three Hearts Digital Ltd, 86-90 Paul Street, London, EC2A 4NE, Großbritannien („EmailOctopus“)
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (“Hetzner”)
- MSISP, Malterstraße 28, 01159 Dresden, Deutschland („MSISP“)
Wir weisen ausdrücklich darauf hin, dass wir selbst keinen Einfluss auf den Umfang der Daten haben, die diese Unternehmen erheben. Wir müssen uns also hinsichtlich des Datenschutzes auf die Datenverwendungsrichtlinie der jeweiligen Unternehmen verlassen, auf der die nachstehende Aufklärung basiert.
Bitte informiere Dich gegebenenfalls selbst weiter bei den Unternehmen im Einzelnen über den Zweck und Umfang der Datenerhebung sowie Deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre. Die Links zu den Datenschutzerklärungen haben wir hier jeweils angegeben.
Stripe agiert unter dem Privacy-Shield-Abkommen (EU-US-Datenschutzschild), das bedeutet, dass die Vorgaben des Privacy-Shield-Abkommens dem Datenschutzniveau der Europäischen Union gleichen und dass die Daten entsprechend behandelt werden.
Im Folgenden findest Du Hinweise zu möglichen datenschutzrechtlichen Auswirkungen der Zusammenarbeit mit den Drittanbietern sowie weiterführende Links.
Stripe
Stripe ist eine Software-Plattform für die Online-Zahlungsabwicklung. Wir nutzen Stripe zur Abwicklung der Bezahlvorgänge beim Kauf von Fonts über unseren Webshop, sofern Du diese Option ausgewählt hast.
Näheres zu den Datenschutzbestimmungen von Stripe findest Du hier.
Wir haben mit Stripe einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von Stripe vollständig um.
PayPal
PayPal nutzen wir zur Abwicklung der Bezahlvorgänge. Wir nutzen PayPal zur Abwicklung der Bezahlvorgänge beim Kauf von Fonts über unseren Webshop, sofern Du diese Option ausgewählt hast.
Näheres zu den Datenschutzbestimmungen von PayPal findest Du hier.
Wir haben mit PayPal einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von PayPal vollständig um.
BunnyCDN
BunnyCDN ist ein Content Delivery Network, also ein Netzwerk von Servern, welchen uns dabei unterstützt, die Auslieferung von Bilddateien schneller und sicherer zu gestalten.
Näheres zu den Datenschutzbestimmungen von BunnyCDN findest Du hier.
Wir haben mit BunnyCDN einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von BunnyCDN vollständig um.
EmailOctopus
EmailOctopus ist ein E-Mail-Marketing-Anbieter, welchen wir für den Versand des Newsletters sowie sonstige E-Mail-Kommunikation nutzen.
Näheres zu den Datenschutzbestimmungen von EmailOctopus findest Du hier.
Wir haben mit EmailOctopus einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von EmailOctopus vollständig um.
Hetzner
Hetzner ist ein Cloud-Infrastruktur-Provider, der unsere Website hostet.
Näheres zu den Datenschutzbestimmungen von Hetzner findest Du hier.
Wir haben mit Hetzner einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von Hetzner vollständig um.
MSISP
MSISP ist unser Domain-Service-Provider. Wir nutzen den MSISP-Server für unsere E-Mails sowie für die Erstellung automatischer Backups der Webseite.
Näheres zu den Datenschutzbestimmungen von MSISP findest Du hier.
Wir haben mit MSISP einen Auftragsverarbeitungsvertrag abgeschlossen und setzen die strengen Anforderungen der deutschen Datenschutzbehörden bei der Verwendung von MSISP vollständig um.
Unser Unternehmen verfügt über Online-Präsenzen auf unterschiedlichen sozialen Medien und Plattformen, nämlich Twitter, Instagram, LinkedIn, Behance und YouTube. Hierdurch vereinfachen wir Interessierten die Suche nach unseren Dienstleistungen, aktuellen Entwicklungen und bieten einen zusätzlichen Kanal der Kommunikation.
Der Zweck der Verarbeitung der Nutzerdaten durch die jeweiligen sozialen Medien und Plattformen ist in der Regel eine nutzerspezifische Werbung, d.h. es kann individualisierte Werbung geschaltet werden, die den mutmaßlichen Interessen des Nutzers entspricht bzw. sich aus dessen bisherigem Nutzungsverhalten ergibt. Zu diesem Zweck werden Cookies auf den Endgeräten der Nutzer gespeichert. Diese Cookies können das Nutzungsverhalten speichern und so die Interessengebiete abbilden.
Möglicherweise befindet sich der Sitz eines sozialen Mediums oder einer Plattform in einem Drittland, d.h. in einem Land, in dem die DSGVO keine unmittelbare Rechtswirkung entfaltet. In diesem Fall erfolgt die Übermittlung von Daten nur, wenn Deine Einwilligung vorliegt, ein angemessenes Datenschutzniveau vorherrscht oder eine anderweitige gesetzliche Erlaubnis vorliegt.
Wir möchten deutlich machen, dass sich Nutzer im Fall von Auskunftsanfragen und/oder der Geltendmachung von anderweitigen Betroffenenrechten direkt an die jeweiligen Drittanbieter wenden sollten. Diese haben Einsicht und Zugriffsrechte auf die dort gespeicherten und verarbeiteten Daten der Nutzer und können entsprechend Auskünfte geben und/oder Maßnahmen ergreifen. Solltest Du Dich direkt an uns wenden, versuchen wir, Dein Anliegen bestmöglich zu unterstützen. Da wir jedoch keine Einsicht und keinen Zugriff auf die bei Drittanbietern gespeicherten Daten haben, sind unsere Handlungsmöglichkeiten limitiert.
Bitte informiere Dich über die Grundsätze der Datenverarbeitung der jeweiligen Unternehmen anhand der entsprechenden Datenschutzerklärungen.
Weiterführende Informationen zum Umgang von Nutzerdaten findest Du hier: Twitter, Instagram, LinkedIn, Behance und YouTube.
Dir als eine von der Verarbeitung personenbezogener Daten betroffene Person stehen die im Folgenden aufgeführten Rechte zu. Diese Rechte ergeben sich aus den Vorgaben der Datenschutz-Grundverordnung und werden hier in teils vereinfachter Form wiedergegeben.
Recht auf Widerruf der Einwilligungserklärung
Du hast gem. Art. 7 Abs. 3 DSGVO das Recht, Deine Einwilligung in die Verarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Das Widerrufsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Auskunftsrecht
Du hast gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 Hs. 2 DSGVO genannten Informationen. Dazu zählen insbesondere der Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, gegenüber denen Daten offengelegt worden sind oder noch werden, soweit möglich die geplante Dauer der Speicherung oder die Kriterien für die Dauer der Speicherung.
Recht auf Berichtigung
Du hast gem. Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast Du das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung
Du hast gem. Art. 17 DSGVO das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 DSGVO zutrifft. Zu diesen Gründen gehört etwa, dass die Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet werden, nicht mehr notwendig sind.
Recht auf Einschränkung der Verarbeitung
Du hast gem. Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt. Dazu gehört etwa, dass Du die Richtigkeit der personenbezogenen Daten bestreitest. Dann dürfen wir die Daten solange nur eingeschränkt verarbeiten, wie es dauert, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Recht auf Datenübertragbarkeit
Du hast gem. Art. 20 DSGVO das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast das Recht, diese Daten einem anderen Verantwortlichen, d.h. einer anderen Stelle, die Daten verarbeitet, ohne Behinderung zu übermitteln, sofern die ursprüngliche Verarbeitung auf einer Einwilligung beruhte oder zur Durchführung eines Vertrages erforderlich war.
Widerspruchsrecht
Du hast gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Daten auf der Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO verarbeitet werden und Gründe vorliegen, die sich aus Deiner persönlichen Situation ergeben. Gegen die Verarbeitung von Daten zum Zwecke des Betreibens von Direktwerbung kann jederzeit Widerspruch eingelegt werden. Personenbezogene Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das Widerspruchsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Du hast gem. Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Hiervon sieht Art. 22 Abs. 1 DSGVO Ausnahmen vor, wobei sich in Art. 22 Abs. 4 DSGVO wiederum teilweise Rückausnahmen finden.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast gem. Art. 77 DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Im vorliegenden Fall ist die zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030 13 889–0
Telefax: 030 215–5050
E-Mail: mailbox@datenschutz-berlin.de
datenschutz-berlin.de
Wir treffen technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der DSGVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils dem aktuellen Stand der Technik angepasst.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Du wirst gebeten, Dich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Stand August 2023
Sollten noch Fragen offen sein, werden diese vielleicht schon in den FAQ beantwortet, spätestens aber durch uns persönlich.