DATENSCHUTZERKLARUNG

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist
SanLucar Fruit S. L.
Serra Llarga 24
46530,
Puzol, Valencia, Spanien
Tel: +34 96 142 40 40
Fax: +34 96 142 41 58
lopd@sanlucar.com

2. Hosting auf einem Webhosting-Paket

Auf dem Server des für uns tätigen Host-Anbieters werden Datenverarbeitungsvorgänge zum Zwecke der Erstellung
und Aufrechterhaltung unseres Internet-Angebots ausgeführt. Dazu zählen die Vorhaltung und Nutzung von
Infrastruktur, Speicherplatz und Rechenleistung sowie Inanspruchnahme und Vornahme von Sicherheitsmaßnahmen,
Wartungen und Updates. Gegenstand der Verarbeitungsvorgänge anlässlich des Hostings sind Kommunikationsdaten
(z. B. IP-Adressen, Datum und Uhrzeit des Besuchs) von Besuchern der Website, Kunden und Nutzern sowie
Nutzungsdaten, Vertragsdaten, Kontaktdaten und Bestandsdaten.

Rechtsgrundlage (Art. 13 Absatz 1 Buchstabe c DSGVO): Art. 6 Absatz 1 Satz 1 Buchstabe f DSGVO, Art. 28
DSGVO, Auftragsdatenverarbeitungsvertrag
Berechtigtes Interesse des Verantwortlichen im Sinne von Art. 6
Absatz 1 Satz 1 Buchstabe f DSGVO (Art. 13 Absatz 1 Buchstabe d DSGVO): Die Verarbeitung beruht auf dem
Interesse an einer sicheren, leistungsfähigen, effizienten, zuverlässigen und schnellen Vorhaltung unseres
Internet-Angebots.

Empfänger oder Kategorien von Empfängern (Art. 13 Absatz 1 Buchstabe e DSGVO): Host-Anbieter

Dauer der Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden gespeichert: (i) bis zum
Zeitpunkt der Löschung anlässlich eines Widerspruchs; (ii) bis zum Zeitpunkt der automatischen Löschung,
welche in der Regel binnen 90 Tagen erfolgt; (iii) bis zu dem Zeitpunkt, an dem sich das Internet-Angebot
dergestalt ändert, dass dies nicht mehr mit den anlässlich der Datenerhebung verfolgten Zwecken vereinbar
ist. Das zuerst eintretende Ereignis ist maßgeblich.

3. Anonymisierte Datenerhebung und -verarbeitung auf dieser Website

Die vom Server erfassten Daten, die über Ihren Browser an den Server übermittelt werden, werden automatisch
in Protokolldateien, so genannten Log-Files, gespeichert. Hierbei handelt es sich um folgende Daten:
•
Typ und Version des von Ihnen verwendeten Browsers,
• Typ und Version des von Ihnen verwendeten
Betriebssystems,
• URL der Seite, über die Sie zu uns gelangt sind,
• Suchworte, über die Sie unsere
Seite gefunden haben,
• Datum und Uhrzeit des Abrufs unserer Website,
• Namen der von Ihnen
abgerufenen Unterseiten,
• für die Anfrage verwendete IP-Adresse,
• für die Anfrage verwendeter
Provider.
Diese Daten erheben und verarbeiten wir in anonymisierter Form, das heißt: Die Daten können
durch uns, d. h. insbesondere ohne Unterstützung seitens zuständiger Behörden, Gerichte oder seitens des
anfragenden Providers, grundsätzlich nicht einer bestimmten Person zugeordnet werden. Zweck der
Datenerhebung und -verarbeitung ist die Auswertung zu internen systembezogenen und statistischen Zwecken
sowie im Falle eines Missbrauchs (z. B. Straftaten) für Zwecke der Ermittlung und Einleitung der Verfolgung
und Ahndung durch zuständige Behörden sowie zur Geltendmachung zivilrechtlicher Ansprüche.
Rechtsgrundlage
(Art. 13 Absatz 1 Buchstabe c DSGVO): Art. 6 Absatz 1 Satz 1 Buchstabe f DSGVO, Art. 28 DSGVO,
Auftragsdatenverarbeitungsvertrag
Berechtigtes Interesse des Verantwortlichen im Sinne von Art. 6 Absatz
1 Satz 1 Buchstabe f DSGVO (Art. 13 Absatz 1 Buchstabe d DSGVO): Die Verarbeitung beruht auf dem Interesse
des Verantwortlichen an der Erlangung von Informationen zur Verbesserung und Optimierung des
Internet-Angebots sowie zur Ermöglichung der Verfolgung missbräuchlichen Verhaltens.
Dauer der
Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden gespeichert: (i) bis zu 90 Tage;
(ii) bis zum Zeitpunkt der Löschung anlässlich eines Widerspruchs; (iii) im Falle der Relevanz der Daten als
Beweismittel bis zum Abschluss eines entsprechenden Verfahrens. In den zu i und ii genannten Fällen ist das
zuerst eintretende Ereignis ist maßgeblich.

4. Cookies

Wir verwenden für unsere Websites sogenannte „Cookies“. Cookies sind kleine Textdateien, die anlässlich des
Aufrufens unserer Website auf Ihrem Rechner abgelegt und von Ihrem Browser gespeichert werden. Mithilfe von
Cookies kann unser Server Ihren Browser, Ihre individuellen Einstellungen in unserem Internet-Auftritt (z.
B. Sprache, Schriftgröße, Design) und gegebenenfalls Teile der Anmeldedaten in verschlüsselter Form
erkennen, Ihnen auf diese Weise die Benutzung unserer Seiten erleichtern und ggfls. ein automatisches
Einloggen ermöglichen. Cookies dienen darüber hinaus dazu, die Nutzung unseres Internet-Angebots zu
analysieren im Hinblick auf Verhaltensweisen der Seitennutzung (wie oft und wie lange welche Seiten
aufgerufen wurden), um unser Internet-Angebot zu optimieren und nutzerfreundlich zu gestalten. Cookies
erlauben dem Server unserer Website die Wiedererkennung des aufrufenden Browsers nach einem Seitenwechsel.
Die in Cookies gespeicherten Daten betreffen gegebenenfalls:
– Log-In Daten,
– Artikel in einem
Warenkorb bzw. eine Bestellübersicht,
– Verfahrensstand bezüglich eines Bestell- oder
Reservierungsvorgangs,
– Identifikationsnummer für den Nutzungsvorgang, so genannte Sitzungs-ID –
englisch session identifier,
– Hinweis auf die Nutzung von Cookies auf durch die Website, so genanntes
Cookiebanner.
Über Ihre Browsereinstellungen haben Sie die Möglichkeit, Cookies abzulehnen, Cookies von
Ihrem Rechner zu löschen, Cookies zu blockieren oder vor dem Setzen eines Cookies angefragt zu werden.
Anlässlich des Aufrufens der Website werden Sie unter Hinweis auf diese Datenschutzerklärung über ein
Cookiebanner darüber informiert, dass diese Website Cookies verwendet.
Rechtsgrundlage (Art. 13 Absatz 1
Buchstabe c DSGVO): Art. 6 Absatz 1 Satz 1 Buchstabe f DSGVO, Art. 28 DSGVO,
Auftragsdatenverarbeitungsvertrag
Berechtigtes Interesse des Verantwortlichen im Sinne von Art. 6 Absatz
1 Satz 1 Buchstabe f DSGVO (Art. 13 Absatz 1 Buchstabe d DSGVO): Die Verarbeitung beruht auf dem Interesse
des Verantwortlichen an der Verbesserung der Schnelligkeit, Effizienz und Nutzerfreundlichkeit des
Internet-Angebots. Soweit Cookies zu Analysezwecken verwendet werden, geschieht das zu dem Zweck, unser
Internet-Angebot zu optimieren und die Nutzerfreundlichkeit zu verbessern.
Dauer der Datenspeicherung
(Art. 13 Absatz 2 Buchstabe a DSGVO): Die Speicherung von Cookies erfolgt auf dem Gerät des Nutzers und
dauert bis die Cookies gelöscht oder überschrieben werden.

5. Nutzung und Weitergabe personenbezogener Daten für Vertragszwecke

Personenbezogenen Daten, soweit diese für die Begründung, inhaltliche Ausgestaltung oder Änderung eines
Vertragsverhältnisses erforderlich sind (Bestandsdaten), werden ausschließlich zur Beantwortung Ihrer
Anfragen, zur Abwicklung mit Ihnen geschlossener Verträge und für die technische Administration erhoben und
verarbeitet. Die Verarbeitung Ihrer personenbezogenen Daten umfasst das Speichern, Verändern, Übermitteln,
Sperren und Löschen dieser Daten. Ihre personenbezogenen Daten werden an Dritte nur weitergegeben oder sonst
übermittelt, wenn dies zum Zwecke der Vertragsabwicklung – insbesondere Weitergabe von Bestelldaten an
Lieferanten, das mit der Lieferung beauftragte Versandunternehmen und das mit der Zahlungsabwicklung
beauftragte Kreditinstitut – erforderlich ist, dies zu Abrechnungszwecken erforderlich ist oder Sie zuvor
eingewilligt haben. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch nur auf das
erforderliche Minimum.
Die Bereitstellung der personenbezogenen Daten ist grundsätzlich weder gesetzlich
noch vertraglich vorgeschrieben aber für den Vertragsschluss erforderlich. Sie sind nicht zur Bereitstellung
personenbezogener Daten verpflichtet. Die Nichtbereitstellung von für den Vertragsschluss notwendiger
personenbezogener Daten hat zur Folge, dass der Vertrag nicht geschlossen werden kann und ein
Leistungsaustausch nicht stattfinden kann.
Rechtsgrundlage (Art. 13 Absatz 1 Buchstabe c DSGVO): Art. 6
Absatz 1 Satz 1 Buchstaben a, b und c DSGVO, Art. 28 DSGVO, Auftragsdatenverarbeitungsvertrag
Empfänger
oder Kategorien von Empfängern (Art. 13 Absatz 1 Buchstabe e DSGVO): Host-Anbieter, Lieferanten,
Subunternehmer, externe Werk- oder Dienstleister, Versandunternehmen, zur Zahlungsabwicklung einbezogene
Dritte, Kreditinstitute
Dauer der Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden
gespeichert (i) bis zum Zeitpunkt der Löschung anlässlich eines Widerspruchs; (ii) bis zu dem Zeitpunkt der
Löschung anlässlich eines Widerrufs; (iii) wenn die Speicherung zur Erfüllung des mit der Speicherung
verfolgten Zwecks nicht mehr erforderlich ist; (iv) bis zum Ende einer gesetzlich vorgeschriebenen Speicher-
oder Aufbewahrungsdauer; (v) bis zum Ablauf von vertraglichen oder gesetzlichen Gewährleistungs- und
Garantiefristen. Sofern nicht ein Fall gemäß iv oder v vorliegt, ist in den Fällen von i bis iii das zuerst
eintretende Ereignis maßgeblich. Bei den Fällen nach iv und v erfolgt die Löschung bei Eintritt des zeitlich
später eintretenden Ereignisses.

6. Kontaktformular

Unser Internet-Angebot beinhaltet die Möglichkeit, mit uns durch ein Kontaktformular Kontakt aufzunehmen.
Wenn Sie davon Gebrauch machen, werden die eingegebenen Daten auf dem Server gespeichert. Bei den Daten
handelt es sich um
– Anrede, Name,
– Unternehmen,
– E-Mail Adresse,
– Telefonnummer,
– Text
der durch Sie an uns gerichteten Nachricht,
– IP-Adresse sowie Datum und Uhrzeit der Registrierung.
Die
erhobenen Daten dienen der Bearbeitung und gegebenenfalls Beantwortung der Kontaktaufnahme. Anlässlich der
Absendung der Kontaktanfrage werden Sie um Erteilung der Einwilligung zur Nutzung der personenbezogenen
Daten gebeten und es wird auf diese Datenschutzerklärung Bezug genommen.
Die Bereitstellung der
personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben und für einen
Vertragsschluss grundsätzlich nicht erforderlich. Sie sind nicht zur Bereitstellung personenbezogener Daten
verpflichtet. Die Nichtbereitstellung von personenbezogenen Daten kann zur Folge haben, dass eine
Kontaktanfrage nicht, nicht zutreffend oder unvollständig beantwortet wird. Rechtsgrundlagen (Art. 13 Absatz
1 Buchstabe c DSGVO): Art. 6 Absatz 1 Satz 1 Buchstabe a DSGVO; Art. 28 DSGVO,
Auftragsdatenverarbeitungsvertrag

Empfänger oder Kategorien von Empfängern (Art. 13 Absatz 1 Buchstabe e DSGVO): Host-Anbieter Dauer der
Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden gespeichert: (i) bis zur Löschung
anlässlich eines Widerrufs; (ii) bis zur Löschung anlässlich eines Widerspruchs; (iii) bis zu dem Zeitpunkt,
an dem die aus der Kontaktaufnahme resultierende Korrespondenz beendet ist, was dann der Fall ist, wenn nach
den Umständen des Einzelfalls davon auszugehen ist, dass der Gegenstand der Kontaktanfrage erledigt ist;
(iv) soweit Daten in Protokolldateien (Log-Files) gespeichert sind – das betrifft die IP-Adresse sowie Datum
und Uhrzeit der Registrierung –, werden diese nach Maßgabe der in Nummer 3 gemachten Ausführungen gelöscht.
In Fällen gemäß i bis iii ist das zuerst eintretende Ereignis ist maßgeblich.

7. E-Mail

Unser Internet-Angebot beinhaltet die Möglichkeit, mit uns Kontakt mittels E-Mail aufzunehmen. Wenn Sie davon
Gebrauch machen, werden die eingegebenen Daten auf dem Server gespeichert. Bei den Daten handelt es sich
um

– die durch Sie verwendete E-Mail Adresse,
– Text der durch Sie an uns gerichteten Nachricht,
–
IP-Adresse sowie Datum und Uhrzeit der Absendung sowie des Empfangs der E-Mail.
Die Speicherung der Daten
dient der Bearbeitung und gegebenenfalls Beantwortung der Kontaktaufnahme. Die Bereitstellung der
personenbezogenen Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben und grundsätzlich
für einen Vertragsschluss nicht erforderlich. Sie sind nicht zur Bereitstellung personenbezogener Daten
verpflichtet. Die Nichtbereitstellung notwendigen personenbezogenen Daten hat zur Folge, dass eine E-Mail
nicht, nicht zutreffend oder nicht vollständig beantwortet werden kann.
Rechtsgrundlagen (Art. 13 Absatz
1 Buchstabe c DSGVO): Art. 6 Absatz 1 Satz 1 Buchstaben a oder b DSGVO; Art. 28 DSGVO,
Auftragsdatenverarbeitungsvertrag
Empfänger oder Kategorien von Empfängern (Art. 13 Absatz 1 Buchstabe e
DSGVO): Host-Anbieter
Dauer der Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden
gespeichert: (i) bis zur Löschung anlässlich eines Widerrufs; (ii) bis zur Löschung anlässlich eines
Widerspruchs; (iii) bis zu dem Zeitpunkt, an dem die aus der Kontaktaufnahme resultierende Korrespondenz
beendet ist, was dann der Fall ist, wenn nach den Umständen des Einzelfalls davon auszugehen ist, dass der
Gegenstand der Anfrage erledigt ist; (iv) soweit Daten in Protokolldateien (Log-Files) gespeichert sind –
das betrifft die IP-Adresse sowie Datum und Uhrzeit der Absendung sowie des Empfangs der E-Mail –, werden
diese nach Maßgabe der in Nummer 3 gemachten Ausführungen gelöscht. In Fällen gemäß i bis iii ist das zuerst
eintretende Ereignis ist maßgeblich.

8. Webanalyse mit Google Analytics

Wir benutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, USA („Google“). Google Analytics verwendet sogenannte „Cookies“, d. h. Textdateien, die auf
Ihrem Gerät gespeichert werden und die eine Analyse der Benutzung unseres Internet-Auftritts ermöglichen.
Gegenstand der Analyse ist neben der für uns vorgenommenen Auswertung der Benutzung unseres
Internet-Auftritts auch die Ermittlung und Auswertung der Aktivität in unserem Internet-Angebot und zur
Internetnutzung durch Erstellung pseudonymisierter Benutzerprofile. Wir nutzen Google Analytics, um
umfassend auswerten und beurteilen zu können, wie unser Internet-Auftritt besucht wird und um anhand dieser
Informationen unseren Internet-Auftritt an die Bedürfnisse und Wünsche der Besucher anzupassen. Auf diese
Weise verbessern wir unseren unseres Internet-Auftritt kontinuierlich. Die durch Cookies erzeugten
Informationen über die Benutzung unseres Internet-Auftritts werden an einen Server von Google, der sich ggf.
in den USA befindet, übertragen und dort gespeichert. Google ist nach dem Privacy-Shield-
Abkommen – im
Wege der Selbstzertifizierung – zertifiziert und garantiert die Einhaltung der in der EU geltenden
Datenschutzanforderungen. Weitere Informationen zum Pricacy-Shield-Abkommen finden Sie unter
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI. Die Nutzung von Google Analytics erfolgt
durch uns stets nur mit IP-Anonymisierung (Erweiterung „anonymizeIP()“), d. h. Ihre IP-Adresse wird
grundsätzlich von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur ausnahmsweise kommt
es zur Übertragung der vollen IP-Adresse in die USA, in diesen Fällen wird die IP-Adresse dort gekürzt. Sie
können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern;
wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres
Internet-Angebots vollumfänglich werden nutzen können.
Die Erfassung Ihrer Daten durch Google Analytics
können Sie durch Anklicken des folgenden Links verhindern. Der Link erzeugt ein Opt-Out-Cookie auf Ihrem
Gerät, das die Erfassung Ihrer Daten bei zukünftigen Besuchen unseres Internet-Auftritts verhindert: Click
here to opt-out of Google Analytics.

Sie können darüber hinaus die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website
bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google
verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
http://tools.google.com/dlpage/gaoptout?hl=de.

Informationen zur Datennutzung finden Sie außerdem in der Datenschutzerklärung von Google:
https://policies.google.com/privacy/update?hl=de, Einstellungsmöglichkeiten für die Einblendung von Werbung
finden Sie unter: https://policies.google.com/technologies/ads.

Rechtsgrundlage (Art. 13 Absatz 1 Buchstabe c DSGVO): Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO in
Verbindung mit Artikel 28 DSGVO, Auftragsdatenverarbeitungsvertrag.
Berechtigtes Interesse des
Verantwortlichen im Sinne von Art. 6 Absatz 1 Satz 1 Buchstabe f DSGVO (Art. 13 Absatz 1 Buchstabe d DSGVO):
Die Verwendung von Google Analytics dient der Analyse und kontinuierlichen Optimierung und Verbesserung
unseres Internet-Angebots und damit unserem eigenen Interesse an Erhalt und Ausbau der Qualität unseres
Internet-Angebots.
Empfänger oder Kategorien von Empfängern (Art. 13 Absatz 1 Buchstabe e DSGVO): Die
Daten werden von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, empfangen.
Dauer
der Datenspeicherung (Art. 13 Absatz 2 Buchstabe a DSGVO): Die Daten werden gespeichert: (i) bis zur
Löschung anlässlich eines Widerrufs; (ii) bis zur Löschung anlässlich eines Widerspruchs; (iii) nach 14
Monaten. Das zuerst eintretende Ereignis ist maßgeblich.

9. Ihre Rechte im Überblick

Anlässlich der Verarbeitung personenbezogener Daten stehen betroffenen Personen Rechte zu.

a) Recht auf Auskunft

Betroffene Personen haben das Recht, vom Verantwortlichen (vgl. Nummer 1) eine Bestätigung darüber zu
verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Sofern das der Fall ist, steht
betroffenen Personen das Recht zu, Auskunft über diese Daten zu verlangen und auf folgende
Informationen:
– die Verarbeitungszwecke,
– die Kategorien personenbezogener Daten, die verarbeitet
werden,
– die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten
offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei
internationalen Organisationen,
– falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
–
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder
auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese
Verarbeitung,
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
– wenn die
personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über
die Herkunft der Daten,
– das Bestehen einer automatisierten Entscheidungsfindung einschließlich
Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige
Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer
derartigen Verarbeitung für die betroffene Person.
Werden personenbezogene Daten an ein Drittland oder an
eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten
Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.

b) Recht auf Berichtigung

Betroffene Personen haben das Recht, von dem Verantwortlichen (vgl. Nummer 1) unverzüglich die Berichtigung
sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der
Verarbeitung haben betroffene Personen das Recht, die Vervollständigung unvollständiger personenbezogener
Daten – auch mittels ergänzenden Erklärung – zu verlangen.

c) Recht auf Löschung

Betroffene Personen haben das Recht, von dem Verantwortlichen (vgl. Nummer 1) zu verlangen, dass sie
betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche (vgl. Nummer 1) ist
verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe
zutrifft:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise
verarbeitet wurden, nicht mehr notwendig.
– Die betroffene Person widerruft ihre Einwilligung, auf die
sich die Verarbeitung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a
DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
– Die betroffene
Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine
vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21
Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
– Die personenbezogenen Daten wurden unrechtmäßig
verarbeitet.
– Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche
unterliegt.
– Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Hat der Verantwortliche (vgl. Nummer 1)
die personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Absatz 1 DSGVO zur Löschung
verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten
angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die
personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die
Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt hat.
Das Recht auf Löschung sowie die im vorstehenden Absatz
beschriebenen Maßgaben gelten nicht, soweit die Verarbeitung erforderlich ist
– zur Ausübung des Rechts
auf freie Meinungsäußerung und Information,
– zur Erfüllung einer rechtlichen Verpflichtung, die die
Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt,
erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde,
– zur Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen.

d) Recht auf Einschränkung der Verarbeitung

Betroffene Personen haben das Recht, von dem Verantwortlichen (vgl. Nummer 1) die Einschränkung der
Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
– die Richtigkeit der
personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem
Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
– die
Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und
stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt,
– der Verantwortliche die
personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie
jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
– die
betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange
noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person
überwiegen.
Wurde die Verarbeitung nach vorstehend beschriebenen Maßgaben eingeschränkt, so dürfen diese
personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen
natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder
eines Mitgliedstaats verarbeitet werden.
Eine betroffene Person, die eine Einschränkung der Verarbeitung
nach den vorstehenden Maßgaben erwirkt hat, wird von dem Verantwortlichen (vgl. Nummer 1) unterrichtet,
bevor die Einschränkung aufgehoben wird.

e) Widerspruchsrecht gegen die Verarbeitung

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1
Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling. Der Verantwortliche (vgl. Nummer 1) verarbeitet die personenbezogenen Daten nicht
mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die
Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten
verarbeitet, um Direktwerbung zu betreiben, so haben betroffene Personen das Recht, jederzeit Widerspruch
gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen;
dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht
die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten
nicht mehr für diese Zwecke verarbeitet.
Im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr
Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet
werden.

f) Recht auf Datenübertragbarkeit

Betroffene Personen haben das Recht, die dem Verantwortlichen (vgl. Nummer 1) bereitgestellten sie
betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten.
Betroffene Personen haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne
Behinderung durch den Verantwortlichen (vgl. Nummer 1), soweit dies technisch machbar ist und Rechte und
Freiheiten anderer Personen nicht beeinträchtigt werden, auf direktem Weg zwischen dem anderen
Verantwortlichen und dem Verantwortlichen (vgl. Nummer 1) zu übermitteln, sofern
– die Verarbeitung auf
einer Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO
oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
– die Verarbeitung mithilfe
automatisierter Verfahren erfolgt.

g) Recht auf Widerruf bei vorheriger Einwilligung

Betroffene Personen haben das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu
widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Verarbeitung nicht berührt.

h) Automatisierte Entscheidung / Profiling

Betroffene Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche
Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Das gilt nicht, wenn die
Entscheidung
– für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und
dem Verantwortlichen (vgl. Nummer 1) erforderlich ist,
– aufgrund von Rechtsvorschriften der Union oder
der Mitgliedstaaten, denen der Verantwortliche (vgl. Nummer 1) unterliegt, zulässig ist und diese
Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten
Interessen der betroffenen Person enthalten oder
– mit ausdrücklicher Einwilligung der betroffenen Person
erfolgt.
In den Fällen, in denen die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags
zwischen der betroffenen Person und dem Verantwortlichen (vgl. Nummer 1) erforderlich ist oder diese mit
ausdrücklicher Einwilligung der betroffenen Person erfolgt, trifft der Verantwortliche (vgl. Nummer 1)
angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person
zu wahren. Dazu gehören zumindest folgende Rechte:
– das Recht auf Erwirkung des Eingreifens einer Person
seitens des Verantwortlichen,
– das Recht auf Darlegung des eigenen Standpunkts und
– das Recht auf
Anfechtung der Entscheidung.

i) Recht auf Beschwerde bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Das Beschwerderecht gilt
unabhängig anderweitiger Rechtsbehelfe betroffener Personen.