Datenschutzerklärung – Rechte

Welche Rechte haben Sie ?

Die DSGVO gewährt folgende Rechte für Ihre personenbezogenen Daten. Sie haben das Recht auf:

Auskunft, nach Artikel 15 DSGVO
Berichtigung, nach Artikel 16 DSGVO
Löschung, nach Artikel 17 DSGVO
Einschränkung der Verarbeitung, nach Artikel 18 DSGVO
Datenübertragbarkeit, nach Artikel 20 DSGVO
Widerspruch, nach Artikel 21 DSGVO
Entscheidungen, die nicht ausschließlich auf einer automatisierten Verarbeitung beruhen – einschließlich Profiling, nach Artikel 22 DSGVO

Was bedeutet das Recht auf Auskunft?

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, haben Sie auch das Recht auf Auskunft über diese personenbezogenen Daten und auf die folgenden Informationen:

Verarbeitungszwecke
Kategorien der personenbezogenen Daten, die verarbeitet werden
EmpfängerInnen oder Kategorien von EmpfängerInnen, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei EmpfängerInnen in Drittländern oder bei internationalen Organisationen
Falls möglich, die geplante Dauer (Datum), für die die personenbezogenen Daten gespeichert werden, oder -falls dies nicht möglich ist – die Kriterien für die Festlegung dieser Dauer (Beendigung eines Vertrages)
Das Bestehen des Rechts auf Berichtigen oder Löschen der Sie betreffenden personenbezogenen Daten
Einschränkung oder Widerspruch gegen diese Verarbeitung
Beschwerderecht bei einer Aufsichtsbehörde
Alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten, wenn die Daten nicht bei der betroffenen Person erhoben wurden
Ob eine automatisierte Entscheidungsfindung einschließlich Profiling besteht, gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen –aussagekräftige Informationen über Logik, Tragweite und Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Was bedeutet das Recht auf Berichtigung ?

Uns ist wichtig, dass Ihre Daten stets richtig und vollständig sind. Wenn Sie vermuten, dass sie unrichtig oder unvollständig sind, können Sie beantragen, dass die Daten berichtigt oder vervollständigt werden. Wie Sie Ihr Recht geltend machen können, finden Sie unter Rechte geltend machen.

Was bedeuten das „Recht auf Löschung“ ?

Wir legen großen Wert darauf, dass Ihre Daten nur innerhalb der Rahmenbedingungen der DSGVO und des DSG2018 verarbeitet werden. Sollten Sie dennoch der begründeten Ansicht sein, dass dies nicht der Fall ist, können Sie das Löschen Ihrer personenbezogenen Daten beantragen. Die Gründe dafür können sein:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Beispiel: Ihre personenbezogenen Daten müssen gelöscht werden, wenn diese ausschließlich für die Abwicklung eines Kaufs erhoben wurden (= einziger Zweck) und Sie nicht eingewilligt haben, dass diese Daten für andere Zwecke verarbeitet werden. In diesem Fall ist es nach Abschluss des Kaufs und nach Ablauf der Aufbewahrungspflicht nicht mehr notwendig, die Daten weiterzuverarbeiten. Hier finden Sie die gesetzlichen Aufbewahrungspflichten.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, nach Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Beispiel: Sie haben eingewilligt, dass Ihre personenbezogenen Daten für individuelle Produktangebote eines Drittanbieters verarbeitet werden dürfen (= einziger Zweck). Sobald Sie diese Einwilligung widerrufen, müssen die personenbezogenen Daten wieder gelöscht werden.
- Ausnahmen: Andere Zwecke oder Rechtfertigungen für die Verarbeitung liegen vor und Sie stehen zum Beispiel auch in einer Kundenbeziehung zum Drittanbieter.
Sie legen Widerspruch gegen die Verarbeitung ein, nach Artikel 21 Absatz 1 DSGVO, und es liegen keine vorrangigen berechtigten Gründe für das Verarbeiten vor.
- Beispiel: Sie können Widerspruch einlegen, wenn zum Beispiel jemand Ihre personenbezogenen Daten ohne Ihre Einwilligung verarbeitet, nur weil er meint, ein berechtigtes Interesse daran zu haben (und es auch sonst keine Rechtfertigung gibt). Wenn Sie dem widersprechen und es tatsächlich kein berechtigtes Interesse gab, müssen die personenbezogenen Daten gelöscht werden. Der Widerspruch war erfolgreich.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Unrechtmäßig („grundlos“) verarbeitete personenbezogene Daten müssen gelöscht werden.
Die Löschung der personenbezogenen Daten unterliegt einer rechtlichen Verpflichtung nach dem EU-Recht oder dem Recht der Mitgliedstaaten der Verantwortlichen.
- Damit sind Gesetze oder andere Rechtsvorschriften gemeint, die eine Löschung von personenbezogenen Daten verlangen.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
- Hierbei handelt es sich um eine besondere Schutzregel zugunsten Minderjähriger, die online Dienstleistungen in Anspruch nehmen.

Das war das Recht auf Löschung, kurz zusammengefasst. Dieses ist nicht mit dem „Recht auf Vergessenwerden“ zu verwechseln.

Was bedeuten das „Recht auf Vergessenwerden“?

Das „Recht auf Vergessenwerden“ bezieht sich auf öffentlich gemachte personenbezogene Daten. Es besagt Folgendes: Muss die Person, die die Daten ursprünglich veröffentlicht hat, diese Daten löschen (weil einer der oben genannten Löschungsgründe vorliegt), dann muss sie zusätzlich auch jene Personen davon verständigen, welche die Daten aufgrund der Veröffentlichung erhalten haben. Im Detail ist diese Regel recht kompliziert. Die DSGVO bezieht sich dabei besonders auf Internet-Suchmaschinen.
Wie Sie Ihr Recht auf Löschung und Vergessenwerden geltend machen können, finden Sie unter Rechte geltend machen.

Was bedeutet das Recht auf Einschränkung der Verarbeitung?

Wir legen hohen Wert darauf, dass wir Ihre Daten stets innerhalb der Rahmenbedingungen der DSGVO und des DSG2018 verarbeiten. Sollten Sie dennoch der Ansicht sein, dass dies nicht der Fall ist, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Allerdings gilt dies nur unter folgenden berechtigten Gründen:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten. Für die Dauer, die es den Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, können Sie verlangen, dass die Bearbeitung eingeschränkt wird.
- Nicht immer ist man einer Meinung. Damit aber die strittigen personenbezogenen Daten nicht sofort gelöscht oder geändert werden müssen, kann für die Dauer der Angelegenheit eine weitere Verarbeitung eingeschränkt werden. Vielleicht stellt sich ja heraus, dass die Daten doch richtig waren.
Die Verarbeitung personenbezogener Daten ist unrechtmäßig. Anstelle der Löschung möchten Sie aber, dass „nur“ die Nutzung der personenbezogenen Daten eingeschränkt wird.
- Die DSGVO gibt Ihnen also ein Wahlrecht: Wenn Sie nicht möchten, dass unrechtmäßig verarbeitete Daten gleich gelöscht werden, dann können Sie verlangen, dass sie zwar weiter gespeichert, aber nicht mehr genutzt werden.
Verantwortliche benötigen Ihre personenbezogenen Daten nicht mehr für die Verarbeitung. Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Wenn Ihre personenbezogenen Daten eigentlich gelöscht werden müssten, Sie diese aber zu Ihrer eigenen Verteidigung oder Rechtedurchsetzung benötigen, können sie für diese Zwecke weiterverarbeitet werden.
Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Interessen überwiegen, kann die Einschränkung der Verarbeitung verlangt werden.
- Damit strittige personenbezogene Daten nicht sofort gelöscht werden müssen, kann für die Dauer der Angelegenheit die weitere Verarbeitung eingeschränkt werden. Vielleicht stellt sich ja heraus, dass die Verarbeitung doch berechtigt war.

Wie Sie Ihr Recht auf Einschränkung der Verarbeitung geltend machen können, finden Sie unter Rechte geltend machen.

Was bedeutet das Recht auf Datenübertragbarkeit?

Ihre personenbezogenen Daten gehören Ihnen. Sie haben daher das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Das betrifft Daten, die Sie uns bereitgestellt haben und die aufgrund Ihrer Einwilligung oder aufgrund einer Vertragserfüllung automatisiert verarbeitet werden. Sie können auch verlangen, dass wir diese personenbezogenen Daten gleich direkt an einen anderen Verantwortlichen übermitteln.

In welcher Form erhalte ich die Daten?

Wir stellen Ihnen die Daten als XML-Datei oder PDF-Datei zur Verfügung. Wie Sie Ihr Recht geltend machen können, finden Sie unter Rechte geltend machen.

Welche wichtigen Sicherheitshinweise sollte ich beachten?

Ihnen ist der Schutz Ihrer personenbezogenen Daten sicher genauso wichtig wie uns. Betrachten Sie Ihr Recht auf Datenübertragbarkeit daher bitte wie einen Kontoauszug. Würden Sie diesen auch „einfach so“ an jemand anderen schicken?
Bitte denken Sie auch daran, dass Ihre Finanzdaten personenbezogene Daten anderer Personen enthalten. Auch diese Personen haben Rechte und Freiheiten. Sehen Sie dazu die Hinweise Datenübertragbarkeit unter Rechte geltend machen.
Unser Tipp: Sie können übrigens jederzeit in unserem Web-Shop Ihre Transaktionsdaten z. B. von Konten, eingetragene Kreditkarten, etc. einsehen und selbstständig speichern. So haben Sie immer einen aktuellen Überblick.

Was bedeutet das Recht auf Widerspruch?

Ihre Daten dürfen verarbeitet werden, wenn ein berechtigtes Interesse dazu besteht.
Wird ein solches berechtigtes Interesse behauptet, müssen Sie darüber informiert werden. Sind Sie dann der Ansicht, dass das berechtigte Interesse nicht besteht, können Sie dagegen Widerspruch einlegen. Das gilt insbesondere dann, wenn Ihre personenbezogenen Daten für Direktwerbung genutzt werden. Sofern Verantwortliche keine schutzwürdigen Gründe für die weitere Verarbeitung nachweisen können, dürfen Ihre personenbezogenen Daten nach dem Widerspruch nicht weiter verarbeitet werden.
Wie Sie Ihr Recht auf Widerspruch geltend machen können, finden Sie unter Rechte geltend machen.

Was bedeutet das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden?

Wir nutzen keine automatisierten Entscheidungsfindungen nach Art 22 DSGVO für Entscheidungen über die Begründung und Durchführung der Geschäftsbeziehung. Das Recht, dagegen Widerspruch einlegen zu können, trifft daher bei uns nicht zu.