Politica de Privacidade e Segurança

Datenschutz- und Sicherheitsrichtlinie

Datenschutzerklärung
1. Einleitung Datenschutzerklärung
In unserem Unternehmen hat der Datenschutz einen besonders hohen Stellenwert.
Daher erfassen wir beim Besuch unserer Webseiten personenbezogene Daten nur
soweit dies für eine Leistungserbringung unbedingt erforderlich ist. Dazu gehört z.B.
die IP Adresse (Internet Protocol) der betroffenen Person, die technisch erforderlich ist
und die nur solange gespeichert wird, wie dies für den Webseitenbesuch oder für eine
weitergehende Leistungserbringung (z.B. Zahlungsabwicklung) erforderlich ist.
Nimmt eine betroffene Person besondere Services unseres Unternehmens über
unsere Webseiten in Anspruch (z.B. Kontaktformular, Anmeldung für Newsletter etc.)
kann die Verarbeitung weiterer personenbezogenen Daten erforderlich sein. Liegt
hierfür keine gesetzliche Grundlage vor, holen wir generell die Einwilligung der
betroffenen Person ein.
Bei der Verarbeitung von personenbezogenen Daten betroffener Personen wie z.B.
Name, Anschrift, Telefonnummer oder E-Mail-Adresse werden stets die Anforderungen
der Datenschutz Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes
(BDSG-Neu) berücksichtigt.
Um einen möglichst lückenlosen Schutz bei der Verarbeitung personenbezogener
Daten zu bieten, haben wir umfangreiche technische und organisatorische
Maßnahmen getroffen. Dennoch können wir keinen absoluten Schutz gewährleisten,
da internetbasierte Datenübertragungen Lücken aufweisen können. Alternativ besteht
daher die Möglichkeit, personenbezogene Daten z.B. auch per E-Mail oder Telefon an
uns zu übermitteln.
Mit dieser Datenschutzerklärung informieren wir die Öffentlichkeit über Art, Umfang
und Zweck der von uns erhobenen, verarbeiteten und genutzten personenbezogenen
Daten und klären betroffene Personen über deren Rechte auf.

2. Begriffsbestimmungen
Unsere Datenschutzerklärung verwendet Begrifflichkeiten, die auf der Datenschutz-
Grundverordnung (DSGVO) beruhen. Mit Hilfe der nachfolgenden Erläuterungen wird
die Datenschutzerklärung einfach lesbar und verständlich:
a) personenbezogene Daten
personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird
eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels
Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu
Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen

Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind, identifiziert
werden kann;
b) betroffene Person
Darunter ist jede identifizierte oder identifizierbare natürliche Person zu verstehen, von
der der Verantwortliche oder der Auftragsverarbeiter personenbezogene Daten
verarbeitet (z.B. Kunden, Interessenten, Geschäftspartner oder sonstige Besucher
unserer Webseiten)
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter
Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen
Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung,
die Anpassung, die Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder
die Vernichtung
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener
Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei
der diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf
eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte der
Arbeitsleistung, der wirtschaftlichen Lage, der Gesundheit, der persönlichen Vorlieben,
der Interessen, der Zuverlässigkeit, des Verhaltens, der Aufenthaltsorte oder der
Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusage
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, in
der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer
spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen, die gewährleisten, dass die Daten keiner betroffenen Person
zugewiesen werden können
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung verantwortlicher ist die natürliche oder
juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam
mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten entscheidet
h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen
verarbeitet
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon,
ob es sich bei ihr um einen Dritten handelt oder nicht; Behörden, die im Rahmen eines
bestimmten Untersuchungsauftrags nach dem Unionsrecht oder anderen
Rechtsvorschriften personenbezogene Daten erhalten, gelten jedoch nicht als
Empfänger
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter
und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen
oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu
verarbeiten;
k) Einwilligung
Einwilligung ist jede freiwillig von der betroffenen Person für den bestimmten Fall, in
informierter Weise und unmissverständlich abgegebene Willensbekundung in Form
einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die
betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist.

3. Verantwortlicher
Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der
Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit
datenschutzrechtlichem Charakter ist:
Phytosphera Azorica Unip., Lda.
Rua Joaquim Marques, 22
9500-794 Ponta Delgada
PORTUGAL
E-Mail: geral@phytosphera-azorica.pt
Website: www.phytosphera-azorica.pt

4. Erfassung von allgemeinen Daten und Informationen

Bei jedem Aufruf unserer Internetseiten werden von dem Besucher (natürliche Person
oder automatisiertes System) allgemeine Daten/Informationen erfasst und in
Logdateien am Servers abgelegt. Zu den gespeicherten Informationen zählen (a)
verwendete Browsertypen/Versionen, (b) vom Besucher verwendetes Betriebssystem,
(c) ursprüngliche Internetseite, von der ein Besucher auf unsere Internetseite gelangte
(sogenannte Referrer), (d) Unterwebseiten die angesteuert werden, (e) Datum / Uhrzeit
von Zugriffen, (e) Quell IP-Adresse des Besuchers, (f) Internet-Service-Provider des
Besuchers und (g) weitere Informationen, die der Prävention und der Abwehr von
Gefahren im Angriffsfalle auf unsere IT Systeme dienen.

Die erhobenen Informationen verwenden wir um (a) die Inhalte unserer Internetseiten
korrekt darzustellen, (b) Inhalte und eventuell enthaltene Werbung optimal zu
präsentieren, (c) eine technisch einwandfreie Funktionalität unserer Internetseiten
dauerhaft zu gewährleisten und (d) die Aufklärung von Cyberangriffen durch
Strafverfolgungsbehörden zu unterstützen. Statistische Auswertungen der anonym
erfassten Informationen helfen uns dabei, das Schutzniveau für die Verarbeitung von
personenbezogenen Daten stetig zu steigern. Aus den getrennt von
personenbezogenen Daten betroffener Personen abgelegten anonymen Logdateien
ziehen wir keine Rückschlüsse auf betroffene Personen.

5. Registrierung auf unserer Internetseite
Besucher unserer Webseite haben die Möglichkeit, sich unter Angabe von
personenbezogenen Daten zu registrieren. Der Umfang der erfassten
personenbezogenen Daten ergibt sich aus dem jeweiligen Registrierungsformular. Die
erhobenen personenbezogenen Daten werden ausschließlich für die interne
Verarbeitung verwendet. Der Verantwortliche kann die Daten an einen/mehrere
Auftragsverarbeiter (z.B. Transportunternehmen) für eine Vertragserfüllung
weitergeben.
Eine Registrierung erfolgt auf freiwilliger Basis und dient dem Verantwortlichen dazu, a)
Leistungen anzubieten, die nur registrierten Personen angeboten werden können (z.B.
Kundenkonto, Einlösen von Gutscheinen) und b) den Prozess für die Erfüllung von
Verträgen (z.B. Durchführung von Bestellungen) für die Beteiligten zu vereinfachen.
Während der Registrierung werden IP-Adresse, Datum und Uhrzeit des Besuchers
gespeichert. Dies ist erforderlich, um einen Missbrauch unserer Dienste zu verhindern
und im Bedarfsfall Straftaten aufzuklären. Rechtsgrundlage für die Datenverarbeitung
ist DSGVO Art. 6 (1) lit. a, b bzw. f. Die gespeicherten Daten werden nur dann an Dritte
weitergegeben, wenn gesetzliche Verpflichtungen oder eine Strafverfolgung dies
erfordern.
Besucher, die sich registriert haben, können jederzeit ihre Betroffenenrechte ausüben
(siehe Kapitel: Rechte der betroffenen Person).

6. Registrierung für Newsletter

Besucher unserer Webseite haben die Möglichkeit, sich freiwillig für unseren
Newsletter zu registrieren. Mit dem Newsletter informieren wir unsere Interessenten,
Kunden und Geschäftspartner regelmäßig über Angebote, Neuigkeiten,
Veranstaltungen oder Ähnliches.
Die während der Registrierung über das Eingabeformular erhobenen
personenbezogenen Daten werden ausschließlich für den Versand des Newsletters
verwendet. Für den Versand selbst kann es erforderlich sein, personenbezogene
Daten an Dritte (z.B. E-Mail Dienstleister) weiterzugeben.
Für die Registrierung wird das sogenannte Double-Opt-In Verfahren verwendet. Das
bedeutet, dass der Besucher über eine gültige E-Mail Adresse verfügen muss und eine
von uns gesendete Bestätigungsmail auch empfangen kann. Erst nach zeitnahem
Aufruf des Aktivierungslinks in der Bestätigungsmail ist die Registrierung
abgeschlossen, andernfalls werden die personenbezogenen Daten wieder gelöscht.
Dies dient dem Schutz der E-Mail Adresse des Besuchers.
Die Einwilligung für den Newsletter kann jederzeit ohne Angabe von Gründen über den
entsprechenden Link im Newsletter, über unsere Webseite (gleiches Formular wie für
die Anmeldung) oder über direkten Kontakt zum Verantwortlichen widerrufen werden.
Während der Registrierung werden IP-Adresse, Datum und Uhrzeit des Besuchers
gespeichert. Dies ist erforderlich, um einen Missbrauch der E-Mail Adresse des
Besuchers zu verhindern und im Bedarfsfall Straftaten aufzuklären. Rechtsgrundlage
für die Datenverarbeitung ist DSGVO Art. 6 (1) lit. a, b bzw. f. Die gespeicherten Daten
werden nur dann an Dritte weitergegeben, wenn gesetzliche Verpflichtungen oder eine
Strafverfolgung dies erfordern.
Besucher, die sich registriert haben, können jederzeit ihre Betroffenenrechte ausüben
(siehe Kapitel: Rechte der betroffenen Person).

7. Online-Shop
Für die Bearbeitung von Bestellungen über unseren Online-Shop verarbeiten wir
personenbezogene Daten. Die Rechtsgrundlage dafür ist die Erfüllung eines Vertrages
nach DSGVO Art. 6 (1) lit. b. Im Zuge der Vertragserfüllung können
personenbezogene Daten an einen/mehrere Auftragsverarbeiter (z.B.
Transportunternehmen) weitergegeben werden.
Datenverarbeitung durch Dritte bei der Zahlungsabwicklung:
a) Paypal
Bei Zahlung per PayPal bezahlt der Kunde direkt über sein PayPal-Konto. Nach
Absenden der Bestellung wird der Kunde zu PayPal weitergeleitet und führt die
Zahlung durch. Das PayPal-Konto des Kunden wird sofort mit dem tatsächlichen
Rechnungsbetrag belastet. Die Vertragsbeziehungen zwischen PayPal und seinen
Kunden richten sich ausschließlich nach den Nutzungsbedingungen von PayPal. Wir
erhalten lediglich die Informationen, dass die Zahlung erfolgt ist.

PayPal Datenschutzbestimmungen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Bereits abgesendete Bestellungen können über das Widerrufs-Formular storniert
werden.
Während der Erfassung von Bestellungen und Stornierungen werden IP-Adresse,
Datum und Uhrzeit des Besuchers gespeichert. Dies ist erforderlich, um einen
Missbrauch unserer Dienste zu verhindern und im Bedarfsfall Straftaten aufzuklären.
Rechtsgrundlage für die Datenverarbeitung ist DSGVO Art. 6 (1) lit. a, b bzw. f. Die
gespeicherten Daten werden nur dann an Dritte weitergegeben, wenn gesetzliche
Verpflichtungen oder eine Strafverfolgung dies erfordern.

8. Kontaktmöglichkeit über die Internetseite
Aufgrund gesetzlicher Vorschriften enthält unsere Internetseite Informationen, die eine
schnelle Kontaktaufnahme / Kommunikation mit uns ermöglichen. Erfolgt eine
Kontaktaufnahme per E-Mail oder über ein Kontaktformular, so werden die von der
betroffenen Person auf freiwilliger Basis übermittelten personenbezogenen Daten
automatisch gespeichert. Diese Daten werden zum Zweck der Bearbeitung oder
Kontaktaufnahme verarbeitet, jedoch nicht an Dritte weitergegeben sofern dies nicht für
die Zweckerfüllung erforderlich ist.

9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Personenbezogene Daten von betroffenen Personen werden nur für den Zeitraum
gespeichert, der durch den Speicherzweck festgelegt ist oder der durch vorrangige
Gesetze und Vorschriften vorgeschrieben ist.
Läuft eine per Gesetz oder Vorschrift vorgeschriebene Speicherfrist ab oder entfällt der
zugrundeliegende Speicherzweck, werden die personenbezogenen Daten
routinemäßig nach gesetzlichen Vorschriften gesperrt oder gelöscht.
Ist der zugrundeliegende Zweck der Verarbeitung nach DSGVO Art. 6 (1) lit. b eine
vorvertragliche Maßnahme, werden die personenbezogenen Daten der betroffenen
Person 6 Monate nach Abschluss der vorvertraglichen Maßnahme gelöscht, sofern a)
keine neue Grundlage aus einem Vertragsverhältnis entstanden ist oder b) keine
Einwilligung der betroffenen Person zur weiteren Speicherung und Verarbeitung
vorliegt oder c) andere Gründe einer Löschung entgegenstehen.

10. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, sich von dem Verantwortlichen bestätigen zu
lassen, ob personenbezogene Daten verarbeitet werden. Ansprechpartner dafür ist der
Datenschutzbeauftragte oder der Verantwortliche.

b) Recht auf Auskunft
Jede betroffene Person hat das Recht, sich bei dem Verantwortlichen über die zu
seiner Person gespeicherten personenbezogenen Daten zu beauskunften. Neben den
personenbezogenen Daten selbst, enthält die Auskunft folgende weiteren
Informationen:
• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung
dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden
personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben
werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten
Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an eine internationale
Organisation übermittelt, so wird auch Auskunft darüber gegeben, welche geeigneten
Garantien bei der Übermittlung zum Tragen kommen.
Betroffene Personen können sich für dieses Auskunftsrecht an den
Datenschutzbeauftragten oder den Verantwortlichen wenden um voranstehende
Informationen zu erhalten.
c) Recht auf Berichtigung
Jede betroffene Person haben das Recht, von dem Verantwortlichen unverzüglich die
Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das
Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels
einer ergänzenden Erklärung – zu verlangen.
Betroffene Personen können sich für das Recht auf Berichtigung an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)

Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass
sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn keine
Verarbeitung erforderlich ist und einer der folgenden Gründe zutrifft:
• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung
gemäß DSGVO Artikel 6 Absatz 1 Buchstabe a oder DSGVO Artikel 9 Absatz 2
Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
• Die betroffene Person legt gemäß DSGVO Artikel 21 Absatz 1 Widerspruch
gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für
die Verarbeitung vor, oder die betroffene Person legt gemäß DSGVO Artikel 21 Absatz
2 Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß DSGVO Artikel 8 Absatz 1 erhoben.
Betroffene Personen können sich für das Recht auf Berichtigung an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.

Haben wir die personenbezogenen Daten öffentlich gemacht, sind wir gemäß DSGVO
Absatz 1 zu deren Löschung verpflichtet und ist eine Verarbeitung nicht erforderlich, so
treffen wir unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für
die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten,
darüber zu informieren, dass die betroffene Person von diesen die Löschung jeglicher
Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung
der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben
ist:
• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die
Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung
der personenbezogenen Daten und verlangt stattdessen die Einschränkung der
Nutzung der personenbezogenen Daten.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß DSGVO
Artikel 21 Absatz 1 eingelegt und es steht noch nicht fest, ob die berechtigten Gründe
des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Betroffene Personen können sich für das Recht auf Einschränkung der Verarbeitung
an den Datenschutzbeauftragten oder den Verantwortlichen wenden.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen
Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht,
diese Daten einem anderen Verantwortlichen ohne Behinderung durch den
Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu
übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß DSGVO Artikel 6
Absatz 1 Buchstabe a oder DSGVO Artikel 9 Absatz 2 Buchstabe a oder auf einem
Vertrag gemäß DSGVO Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung
mithilfe automatisierter Verfahren erfolgt.
Betroffene haben außerdem das Recht zu erwirken, dass die personenbezogenen
Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt jedoch nicht, wenn eine Verarbeitung für die
Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in
Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Betroffene Personen können sich für das Recht auf Datenübertragbarkeit an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender
personenbezogener Daten, die aufgrund von DSGVO Artikel 6 Absatz 1 Buchstaben e
oder f erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den
Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie
betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung

steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der
Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese
Zwecke verarbeiten.
Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen
Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender
personenbezogener Daten, die zu wissenschaftlichen oder historischen
Forschungszwecken oder zu statistischen Zwecken gemäß DSGVO Artikel 89 Absatz
1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer
im öffentlichen Interesse liegenden Aufgabe erforderlich.
Betroffene Personen können sich für das Recht auf Widerspruch an den
Datenschutzbeauftragten oder den Verantwortlichen wenden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede betroffene Person hat das Recht, nicht einer ausschließlich auf einer
automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung
unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in
ähnlicher Weise erheblich beeinträchtigt, und die Entscheidung (1) nicht für den
Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem
Verantwortlichen erforderlich ist oder (2) aufgrund von Rechtsvorschriften der Union
oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten
sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit
ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Wir treffen angemessene Maßnahmen um die Rechte und Freiheiten sowie die
berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das
Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf
Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört,
wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags
zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder (2) sie
mit ausdrücklicher Einwilligung der betroffenen Person erfolgt ist.
Betroffene Personen können sich für das Recht auf automatisierte Entscheidungen an
den Datenschutzbeauftragten oder den Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede betroffene Person hat das Recht, einmal erteilte Einwilligungen zur Verarbeitung
von personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
Betroffene Personen können sich für das Recht auf Widerruf einer
datenschutzrechtlichen Einwilligung an den Datenschutzbeauftragten oder den
Verantwortlichen wenden.
j) Recht auf Beschwerde bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Ihre zuständige Aufsichtsbehörde finden Sie über diesen Link:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

11. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Personenbezogene Daten werden zum Zweck der Abwicklung des
Bewerbungsverfahrens durch den Verantwortlichen erhoben und verarbeitet.
Bewerbungsunterlagen können auf elektronischem Wege (z.B. E-Mail oder
Kontaktformular auf den Internetseiten), postalisch oder persönlich bereitgestellt
werden. Bei Abschluss eines Anstellungsvertrages, werden die erhobenen
personenbezogenen Daten unter Berücksichtigung gesetzlicher Vorschriften zum
Zwecke der Vertragsabwicklung gespeichert. Wird kein Anstellungsvertrag zwischen
dem Bewerber und dem Verantwortlichen geschlossen, werden die
Bewerbungsunterlagen 6 Monate nach der Absage automatisch gelöscht, sofern dem
keine berechtigten Interessen entgegenstehen (z.B. Beweispflicht nach dem
Allgemeinen Gleichbehandlungsgesetz AAG).

12. Rechtsgrundlage der Verarbeitung
Personenbezogene Daten werden auf folgenden Grundlagen verarbeitet:
DSGVO Art. 6 (1) lit. a Es liegt eine Einwilligung zu einem bestimmten
Verarbeitungszweck vor.
DSGVO Art. 6 (1) lit. b Der Zweck der Verarbeitungstätigkeit ist die Erfüllung eines
Vertrages (z.B. Lieferung von Ware oder Erbringung einer Dienstleistung) oder der
Zweck ist die Durchführung einer vorvertraglichen Maßnahme (z.B. Bearbeitung von
Anfragen oder Ausarbeitung von Angeboten)
DSGVO Art. 6 (1) lit. c Die Verarbeitung von personenbezogenen Daten basiert auf
rechtlichen Verpflichtungen (z.B. Erfüllung von steuerlichen Pflichten)
DSGVO Art. 6 (1) lit. d Die Verarbeitung ist erforderlich um lebenswichtige Interessen
von natürlichen Personen zu schützen (z.B. Ein Besucher verletzt sich im
Unternehmen und die Weitergabe von personenbezogenen Daten an einen Arzt, ein
Krankenhaus oder sonstige Dritte ist zwingend erforderlich)
DSGVO Art. 6 (1) lit. f Die Verarbeitung ist zur Wahrung berichtigter Interessen
unseres Unternehmens oder eines Dritten erforderlich. Nach DSGVO Erwägungsgrund
47 Satz 2 könnte ein berechtigtes Interesse vorliegen, wenn es sich bei der betroffenen
Person um einen Kunden des Verantwortlichen handelt. Die Interessen,
Grundfreiheiten und Grundrechte der betroffenen dürfen dabei jedoch nicht
überwiegen.
Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt nur dann, wenn a)
dies für die Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme
notwendig ist, b) eine Einwilligung vorliegt, c) ein berechtigtes Interesse des
Verantwortliche besteht oder d) eine andere gesetzliche Vorgabe dies erfordert.

13. Berechtigte Interessen an der Verarbeitung

Wenn die Verarbeitung personenbezogener Daten auf DSGVO Art. 6 Abs 1 f) basiert,
dann ist das berechtigte Interesse die Durchführung unserer Geschäftstätigkeit zum
Wohl unserer Mitarbeiter, Gesellschafter sowie der Schutz unserer Dienste vor
Missbrauch und dessen Aufklärung im Bedarfsfall.

14. Speicherdauer personenbezogener Daten
Die Speicherdauer von personenbezogenen Daten richtet sich nach a) gesetzlichen
Aufbewahrungsfristen oder b) erteilten Einwilligungen. Sofern diese Daten nicht mehr
zur Erfüllung von Aufträgen oder vorvertraglichen Maßnahmen benötigt werden, wird
nach Wegfall der Speichergrundlage eine routinemäßige Löschung durchgeführt.

15. Bereitstellung personenbezogener Daten
Eine Bereitstellung von personenbezogenen Daten kann sich aus gesetzlichen
Vorschriften (z.B. Steuerrecht) oder aus vertraglichen Vereinbarungen (z.B.
Kontaktdaten der Vertragspartei) ergeben. Das bedeutet, dass z.B. für den Abschluss
eines rechtskräftigen Vertrages personenbezogene Daten der betroffenen Person
erforderlich sind. Die Folge einer Nichtbereitstellung dieser Daten wäre, dass ein
Vertragsabschluss mit der betroffenen Person nicht zusagende kommen kann. Gerne
informieren unsere Mitarbeiter vor dem Vertragsabschluss, auf welcher Grundlage eine
Bereitstellung erforderlich ist und mit welchen Folgen bei einer Nichtbereitstellung zu
rechnen ist.

16. Automatisierte Entscheidungsfindung
Verfahren zur automatisierten Entscheidungsfindung oder zum Profiling werden nicht
eingesetzt

17. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern/ergänzen. Dies kann
erforderlich sein, wenn sich z.B. die Rechtslage verändert hat, Änderungen an der
Datenverarbeitung erfolgt sind oder formelle Überarbeitungen notwendig sind. Eine
Zustimmung der Betroffenen wird eingeholt, wenn die Änderungen Auswirkungen auf
bestehende Vertragsverhältnisse oder Einwilligungen von Betroffenen haben.
Die Besucher unserer Internetseiten werden gebeten, sich regelmäßig über die
aktuellste Datenschutzerklärung zu informieren.