DATENSCHUTZBEAUFTRAGTER
Die Datenschutzbeauftragte des Verantwortlichen ist:
Kathi Toman
Fachanwältin für Medizinrecht
POLYMETIS
Landwehrdamm 52
27432 Bremervörde
DATENSCHUTZERKLÄRUNG
Alle personenbezogenen Daten werden vertraulich behandelt. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz:
VERANTWORTLICHER IM SINNE DER DSGVO UND DES BDSG
Den Verantwortlichen entnehmen Sie bitte unserem Impressum. Dieses können Sie von jeder Seite unserer Website erreichen, indem Sie bitte unten in der Fußzeile den Link "Impressum" anklicken.
1. Die Gründe für eine Datenerfassung
Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer Website und um Ihnen den bestmöglichen Service durch bequemen Zugriff auf unsere Dienstleistungen zu ermöglichen.
2. Welche Daten werden erfasst, verarbeitet oder genutzt?
2.1. Besuch unserer Webseite
Wenn Sie auf unsere Webseiten zugreifen, erfassen unsere Server automatisch Informationen allgemeiner Natur, insbesondere zum Zweck des Verbindungsaufbaus, der Funktionsfähigkeit und Systemsicherheit. Dazu gehören die Art des verwendeten Browsers, das verwendete Betriebssystem, der Domainname des Internet-Service-Providers, die Verbindungsdaten des verwendeten Computers (IP-Adresse), die Website, von der aus Sie uns besuchen (Referrer-URL), die Seiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Rückschlüsse aus diesen Daten auf bestimmte Personen sind aufgrund einer Pseudonymisierung für uns nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
2.2 Kontaktaufnahme via E-Mail/ Telefon
Wenn Sie uns über per Mail oder via Telefon kontaktieren, müssen Sie uns keinerlei Daten nennen. Alle Angaben von personenbezogenen Daten erfolgen freiwillig. Die Daten werden ggf. zwecks Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne ihre Einwilligung weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Bearbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO (Verarbeitung zur Vertragserfüllung), soweit es um die Kontaktaufnahme zum Abschluss einer vertraglichen Vereinbarung geht, ansonsten ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Beantwortung Ihrer selbständig initiierten Anfrage bzw. Kontaktaufnahme. Soweit Sie uns dabei freiwillig Gesundheitsdaten übermitteln, verarbeiten wir diese Daten ggf. in unseren Systemen auf Rechtsgrundlage von Art. 9 Abs. 2 lit. h) DSGVO (Datenverarbeitung zur Gesundheitsvorsorge/ medizinische Diagnostik/ etc.). Da eine Datensicherheit trotz des Einsatzes modernster Verschlüsselungssysteme nicht vollständig gewährleistet werden kann, raten wir Ihnen jedoch dazu, uns in persona für eine Beratung zu besuchen. In medizinischen Notfällen wenden Sie sich bitte an Ihren Hausarzt.
2.3 Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, müssen Sie Ihren Namen und Ihre E-Mail-Adresse sowie Ihre Mitteilung an uns angeben. Diese Pflichtangaben sind mit einem (*) gekennzeichnet. Weitere Angaben erfolgen freiwillig. Die Daten werden zwecks Bearbeitung Ihrer Anfrage und ggf. dringend notwendiger medizinischer Beratung gespeichert. Diese Daten geben wir nicht ohne ihre Einwilligung weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Bearbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine kurze Mail an uns.
Soweit Sie uns dabei freiwillig Gesundheitsdaten übermitteln, verarbeiten wir diese Daten ggf. in unseren Systemen auf Rechtsgrundlage von Art. 9 Abs. 2 lit. h) DSGVO (Datenverarbeitung zur Gesundheitsvorsorge/ medizinische Diagnostik/ etc.). Da eine Datensicherheit trotz des Einsatzes modernster Verschlüsselungssysteme nicht vollständig gewährleistet werden kann, raten wir Ihnen jedoch dazu, uns in persona für eine Beratung zu besuchen oder uns telefonisch zu kontaktieren. In medizinischen Notfällen wenden Sie sich bitte an Ihren Hausarzt.
2.4 Medikamenten-Vorbestellung/ Botendienst
Wir bieten Ihnen den bequemen Service der "Medikamenten-Vorbestellung" und "Botendienst". Damit können Sie bequem Medikamente unverbindlich bei uns reservieren bzw. sich Medikamente nach Hause bringen lassen Für die unverbindliche Reservierung eines Medikaments verarbeiten wir folgende Daten:
Ihren Vornamen, Ihren Nachnamen, Ihre E-Mai, Ihre Telefonnummer sowie die Angaben zum gewünschten Arzneimittel sowie die Krankenkasse, wenn ein Rezept vorliegt. Dabei handelt es sich um Pflichtangaben, damit wir Ihre Medikamentenvorbestellung bearbeiten können und Sie benachrichtigen können per Mail und Telefon, wenn Ihre Vorbestellung bei uns in der Apotheke verfügbar ist. Wenn Sie den Botendienst gewählt haben, dann ist die Adresse zusätzlich ein Pflichtfeld. Ihre Telefonnummer dagegen nicht. Pflichtfelder sind durch ein Sternchen (*) gekennzeichnet. Alle weiteren Angaben sind freiwillige Angaben, damit wir die Abholung Ihres Medikamentes noch bequemer gestalten können. Die Verarbeitung zu den oben genannten Zwecken erfolgt auf Grundlage Ihrer Einwilligung, die wir von Ihnen erhalten. Ohne diese Einwilligung ist eine Vorbestellung nicht möglich. Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für die Verarbeitung im Rahmen der Datenverarbeitung für Ihre Medikamenten-Vorbestellung und Botendienst ist Art. 9 Abs. 2 a). DSGVO. Sie haben im Rahmen der Vorbestellung bzw. des Botendienstes ausdrücklich in die Verarbeitung der obengenannten Daten eingewilligt. Diese Einwilligung können Sie jederzeit widerrufen.
3. Löschung
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannte Norm vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben.
4. Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung der Daten erfolgt in Abhängigkeit des verwendeten Browsers mit einer Verschlüsselung von 128 Bit bis 256 bit SSL. Trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich.
5. Drittlandübermittlungen
An dieser Stelle informieren wir Sie über die Verarbeitung Sie betreffender personenbezogener Daten in Drittländern ohne Angemessenheitsbeschluss.
Wir setzen eine Vielzahl an Dienstleistern mit unterschiedlichen Technologien und Produkten ein. Einige davon nutzen Server in Drittländern, d.h. außerhalb der EU bzw. des EWR. Hierzu gehören insbesondere die Vereinigten Staaten von Amerika (USA). Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 ff. DSGVO zulässig sein. Der EuGH hat im Juli 2020 entschieden, dass das Privacy Shield Abkommen zwischen der EU und den USA nicht mehr genutzt werden kann, um personenbezogene Daten in die USA zu übermitteln. Das heißt, dass der ursprünglich bestehende Angemessenheitsbeschluss aufgehoben wurde. Das Privacy Shield selbst und die damit verbundene Selbstzertifizierung bleiben dennoch bestehen. Daraus folgt, dass US-Unternehmen, die sich selbstzertifiziert und bei der U.S. DoC Int. Trade Administration registriert haben (siehe Übersicht unter www.privacyshield.gov/list), weiterhin verpflichten, das Regelwerk des Privacy Shields einzuhalten, wodurch grundsätzlich ein angemessenes Datenschutzniveau zugesichert werden kann. Wir vereinbaren mit Dienstleistern, die Ihre personenbezogenen Daten (insbes. die IP-Adresse) in einem unsicheren Drittland verarbeiten, zudem grundsätzlich die von der EU-Kommission erlassenen und weiterhin gültigen Standarddatenschutzklauseln. Sofern möglich, vereinbaren wir dabei auch zusätzliche Garantien, die dafür sorgen sollen, dass ein ausreichender Datenschutz in den USA bzw. sonstigen Drittländern gewährleistet ist. Für einige Dienstleister liegen zudem sogenannte genehmigte Verhaltensregeln (Binding Corporate Rules) vor, die sicherstellen, dass im Unternehmen europäische Datenschutzstandards eingehalten werden. Gleichwohl kann es vorkommen, dass trotz vertraglicher und technischer Schutzmaßnahmen das Datenschutzniveau im Drittland nicht dem der EU entspricht. Für diese Fälle bitten wir Sie, falls nötig, bei Erscheinen des Consent-Tools, in (Kontakt-)Formularen oder bei sonstigen Registrierungen und Anmeldungen um Ihre Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO zur Übermittlung Ihrer personenbezogenen Daten an ein Drittland. Dies bezieht sich insbesondere auf die Datenübermittlung in die USA. In den USA haben US-Behörden und –Nachrichtendienste wie die NSA möglicherweise Zugriffsrechte und Lesemöglichkeiten in Bezug auf personenbezogene Daten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies erfahren können und ohne dass Ihnen taugliche Rechtsmittel zur Verfügung stehen, dies zu unterbinden oder gegen solche Zugriffe vorzugehen. Einige unserer Dienstleister verpflichten sich jedoch, ihnen nach US-Recht zustehende Rechtsbehelfe gegen etwaige behördliche Zugriffe auf Ihre Daten wahrzunehmen und auszuschöpfen. Einige von Ihnen veröffentlichen zusätzlich Transparenzberichte, in denen – soweit rechtlich möglich – behördliche Anfragen und Reaktionen aufgelistet werden.
Durch Klick auf „Individuelle Datenschutzeinstellungen“ finden Sie im Consent-Tool zudem ausführliche Informationen über sämtliche von uns eingesetzten Dienstleister, Informationen über die verarbeiteten Daten, die Unternehmenssitze der einzelnen Dienstleister, die Rechtsgrundlage(n) und den Zweck der Datenübermittlung, die Dauer der Datenspeicherung, etc.
6. Cookies und ähnliche Dienste
Damit die Benutzung der Webseiten und Präferenzen der Webseiten-Besucher attraktiv gestaltet werden kann, werden Cookies eingesetzt. Dadurch werden beispielsweise Ihre Angaben für die Auswahl einer Sprache gespeichert. Bei Cookies handelt es sich um Text-Dateien, die auf Ihrer Festplatte angelegt werden um eine Identifizierung des Browsers beim erneuten Aufrufen der Website zu ermöglichen. Andere Dienste nutzen beispielsweise „Browser-Fingerprinting“, um Ihr Nutzerverhalten auch ohne Cookies nachzuvollziehen. Ferner setzen wir externe Medien ein, die unter Umständen Verbindungen zu Servern von Unternehmen in Drittländern aufbauen und dabei personenbezogene Daten übertragen (siehe Ziffer 4). Bestimmte Cookies/ Dienste sind essenziell für den ordnungsgemäßen Betrieb unserer Seite, während andere Cookies/ Dienste bestimmte Funktionen ermöglichen oder Angebote für Sie attraktiver machen. Für nicht-essenzielle Cookies bitten wir Sie beim Aufruf unserer Seite über unser Cookie Consent-Tool um Ihre entsprechende Erlaubnis, die Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen können. Weitere Informationen darüber, welche Art von Cookies und Web-Dienste wir einsetzen, finden Sie in dieser Datenschutzerklärung sowie in unserem Cookie Consent-Tool, welches Sie jederzeit durch Klick auf „Datenschutzeinstellungen“ im Footer aufrufen können. Ebenfalls können Sie die Speicherung von Cookies auf Ihrer Festplatte verhindern, indem Sie entsprechende Browser-Einstellungen vornehmen. Bereits gesetzte Cookies können jederzeit gelöscht werden. Wie Sie Cookies löschen oder deren Speicherung verhindern, entnehmen Sie bitte der jeweiligen Browser-Anleitung. Wenn Sie keine Cookies/ Dienste akzeptieren, so kann dies zu einer Beeinträchtigung bei der Nutzung unseres Internetangebotes führen.
Beschreibung der Cookies/ Dienste die auf unserer Site verwendet werden:
a. Essenzielle Cookies/ Dienste
Diese Cookies sind erforderlich, um die grundlegenden Funktionen dieser Site zu ermöglichen, wie die Bereitstellung einer sicheren Verbindung oder die Systemintegrität. Die Rechtsgrundlage für die Verarbeitung von Cookies ist Art. 6 Abs. 1 lit. f) DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse liegt im technisch einwandfreien Bereitstellen der Website.
b. Externe Medien
Diese Cookies/ Dienste gestatten uns die Einbindung externer Inhalte, z.B. das Einbinden von Videos oder Kartendiensten. Sie können dazu verwendet werden, um ein besseres Kundenerlebnis auf dieser Site zu ermöglichen oder um die für Sie nächstliegende Apotheke anzuzeigen.
Die Rechtsgrundlage für die Verarbeitung von Cookies/ Diensten zu diesen Zwecken ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), sofern Sie beim Betreten der Seite Ihre Einwilligung erklärt haben. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen, hierzu genügt eine Mail an die o.g. Kontaktadresse oder das Löschen der Cookies in Ihrem Browser. Ebenfalls können Sie durch entsprechende Auswahl im Consent-Tool Ihre Einwilligung widerrufen.
c. Web-Dienste im Einzelnen
Nachfolgend führen wir Ihnen auf, welche Web-Dienste wir im Einzelnen auf dieser Website einsetzen. Sie können eine Beschreibung der Einzelnen Dienste einsehen, die verarbeitenden Unternehmen einsehen und sich über die Zwecke und Rechtsgrundlagen für die Datenverarbeitung informieren, bevor Sie uns Ihre Einwilligung erteilen. Erteilen Sie uns Ihre Einwilligung nicht, so setzen wir nur technisch-notwendige Cookies und Dienste, für die wir Ihre Einwilligung nicht benötigen ein.
YouTube-Videos
Beschreibung des Dienstes
Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im "erweiterten Datenschutz-Modus" eingebunden, d. h., dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss, informieren jedoch wie folgt über die mögliche Datenübertragung.
Verarbeitungsunternehmen
Google Ireland Limited,
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Datenverarbeitungszwecke
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.
Videos anzeigen und abspielen
Genutzte Technologien
API (da wir YouTube im „erweiterten Datenschutzmodus“ nutzen, werden keine Cookies gesetzt.
Erhobene Daten
Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.
IP Adresse
Geräteinformationen
Ihre angeschauten Videos
Datum und Uhrzeit des Besuchs
Referrer-URL
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a) DSGVO (Verarbeitung der hier aufgeführten Datenkategorien auf Grundlage Ihrer Einwilligung)
- Art. 46 Abs. 2. lit. c) DSGVO (Übermittlung der hier aufgeführten Datenkategorien in die Vereinigten Staaten von Amerika auf Grundlage von Standarddatenschutzklauseln der EU-Kommission)
- Art. 49 Abs. 1 lit. a) DSGVO (Übermittlung der hier aufgeführten Datenkategorien in die Vereinigten Staaten von Amerika auf Grundlage Ihrer Einwilligung)
Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Datenempfänger
Google Ireland Limited
Google LLC (Vereinigte Staaten von Amerika)
Alphabet Inc (Vereinigte Staaten von Amerika)
Datenschutzbeauftragter der verarbeitenden Firma
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
https://support.google.com/policies/contact/general_privacy_form
Weitergabe an Drittländer:
ACHTUNG. Dieser Service kann die erfassten Daten in ein Drittland im Sinne der DSGVO (Vereinigten Staaten von Amerika) übermitteln. Bitte beachten Sie, dass es sich hierbei um einen Staat handelt, welches derzeit kein angemessenes Datenschutzniveau bietet. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden (Sicherheitsbehörden, Geheimdienste) zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen gegen diese Verarbeitung dem europäischen und nationalen Rechtssystem vergleichbare Rechtsbehelfsmöglichkeiten zustehen.
Wenn Sie einwilligen, dass wir diesen Service einsetzen dürfen, erteilen Sie ebenfalls zu einer Datenübermittlung der hier aufgeführten Daten in die Vereinigten Staaten Ihr Einverständnis. Dieses Einverständnis können Sie jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Serviceanbieter darüber hinaus mit den Verarbeitungsunternehmen Standarddatenschutzklauseln sowie eine Ergänzung zu den Standarddatenschutzklauseln der EU-Kommission abgeschlossen, um einen angemessenen Schutz Ihrer Daten im Rahmen der Datenübermittlung in die Vereinigten Staaten von Amerika zu gewährleisten. Damit stellen wir sicher, dass ein dem europäischen Datenschutzniveau vergleichbares Schutzniveau gewährleistet werden kann.
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://policies.google.com/privacy?hl=en
Klicken Sie hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen https://safety.google/privacy/privacy-controls
Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen https://policies.google.com/technologies/cookies?hl=en
Google Fonts
Beschreibung des Dienstes
Diese Website verwendet Google Fonts, die durch den Verantwortlichen lokal eingebunden werden, so dass kein Verbindungsaufbau zu Google Servern vorgenommen wird. Bei Google Fonts handelt es sich um Schriftarten der Firma Google Inc. bzw. um eine Sammlung von Schriftarten für den kommerziellen und persönlichen Gebrauch. Für die Verwendung von Google-Schriftarten werden keine Cookies in Ihrem Browser gespeichert.
Verarbeitungsunternehmen
Verantwortlicher
Datenverarbeitungszwecke
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.
Fonts (Schriftarten) einbinden und schneller seitenübergreifend laden
Bereitstellung von besonderen Schriftarten
Genutzte Technologien
-
Erhobene Daten
Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.
IP Adresse
CSS-Anfrage
Angesammelte Nutzungsdaten
Anforderungen von Schriftartdateien
Referrer URL
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f) DSGVO (Verarbeitung der hier aufgeführten Datenkategorien auf Grund unseres überwiegenden berechtigten Interesses)
Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Datenempfänger
Verantwortlicher
Datenschutzbeauftragter der verarbeitenden Firma
Siehe oben
Google Maps
Beschreibung des Dienstes
Dies ist ein Web-Mapping Dienst der Firma Google. Wir verwenden den Dienst, um Ihnen zu ermöglichen, eine komfortable Route zu unserem Unternehmen zu generieren und unseren Standort aufzufinden.
Verarbeitungsunternehmen
Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Datenverarbeitungszwecke
Diese Liste stellt die Zwecke der Datenerhebung und -verarbeitung dar. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.
Karten anzeigen
Genutzte Technologien
-
Erhobene Daten
Diese Liste enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden.
IP Adresse
Standort-Informationen
Nutzungsdaten
Datum und Uhrzeit des Besuchs
URLs
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a) DSGVO (Verarbeitung der hier aufgeführten Datenkategorien auf Grundlage Ihrer Einwilligung)
- Art. 46 Abs. 2. lit. c) DSGVO (Übermittlung der hier aufgeführten Datenkategorien in die Vereinigten Staaten von Amerika auf Grundlage von Standarddatenschutzklauseln der EU-Kommission)
- Art. 49 Abs. 1 lit. a) DSGVO (Übermittlung der hier aufgeführten Datenkategorien in die Vereinigten Staaten von Amerika auf Grundlage Ihrer Einwilligung)
Ort der Verarbeitung
Europäische Union
Aufbewahrungsdauer
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Datenempfänger
Google Ireland Limited
Google LLC (Vereinigte Staaten von Amerika)
Alphabet Inc (Vereinigte Staaten von Amerika)
Datenschutzbeauftragter der verarbeitenden Firma
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
https://support.google.com/policies/troubleshooter/7575787?hl=en
Weitergabe an Drittländer:
ACHTUNG. Dieser Service kann die erfassten Daten in ein Drittland im Sinne der DSGVO (Vereinigten Staaten von Amerika) übermitteln. Bitte beachten Sie, dass es sich hierbei um einen Staat handelt, welches derzeit kein angemessenes Datenschutzniveau bietet. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US-Behörden (Sicherheitsbehörden, Geheimdienste) zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen gegen diese Verarbeitung dem europäischen und nationalen Rechtssystem vergleichbare Rechtsbehelfsmöglichkeiten zustehen.
Wenn Sie einwilligen, dass wir diesen Service einsetzen dürfen, erteilen Sie ebenfalls zu einer Datenübermittlung der hier aufgeführten Daten in die Vereinigten Staaten Ihr Einverständnis. Dieses Einverständnis können Sie jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Serviceanbieter darüber hinaus mit den Verarbeitungsunternehmen Standarddatenschutzklauseln sowie eine Ergänzung zu den Standarddatenschutzklauseln der EU-Kommission abgeschlossen, um einen angemessenen Schutz Ihrer Daten im Rahmen der Datenübermittlung in die Vereinigten Staaten von Amerika zu gewährleisten. Damit stellen wir sicher, dass ein dem europäischen Datenschutzniveau vergleichbares Schutzniveau gewährleistet werden kann.
Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen https://policies.google.com/privacy?hl=en
Klicken Sie hier, um auf allen Domains des verarbeitenden Unternehmens zu widerrufen https://safety.google/privacy/privacy-controls/
Klicken Sie hier, um die Cookie-Richtlinie des Datenverarbeiters zu lesen https://policies.google.com/technologies/cookies?hl=en
7. Rechte der betroffenen Person
7. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
7.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
7.1.1 die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
7.1.2 die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
7.1.3 die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
7.1.4 die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
7.1.5 das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
7.1.6 das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7.1.7 alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
7.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
7.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
7.3.1 wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
7.3.2 die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
7.3.3 der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
7.3.4 wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, so werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
7.4 Recht auf Löschung
7.4.1 Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
7.4.2 Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
7.4.3 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
7.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
7.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
7.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
7.9.1 für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
7.9.2 aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
7.9.3 mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (7.9.1) und (7.9.3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
7.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.