Rechte bei personenbezogenen Daten

Diese Hinweise erläutern die Rechte, die betroffenen Personen nach der Datenschutz-Grundverordnung (DSGVO) und den jeweils anwendbaren Datenschutzvorschriften hinsichtlich ihrer personenbezogenen Daten zustehen. Außerdem wird beschrieben, wie entsprechende Anfragen bearbeitet werden.

1. Geltungsbereich

Diese Hinweise gelten für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch der Website, Anfragen, Bestellungen, der Kontaktaufnahme mit dem Kundenservice und der Nutzung der über die Website angebotenen Leistungen.

Betroffene Personen können ihre jeweiligen Datenschutzrechte unter den Voraussetzungen und innerhalb der Grenzen der anwendbaren gesetzlichen Vorschriften ausüben.

2. Gründe für die Verarbeitung personenbezogener Daten

Personenbezogene Daten können insbesondere verarbeitet werden, um:

Bestellungen und damit verbundene Leistungen abzuwickeln;
Anfragen zu beantworten und Kundenservice bereitzustellen;
steuerliche, finanzielle und sonstige gesetzliche Verpflichtungen zu erfüllen;
den Betrieb und die Sicherheit der Website aufrechtzuerhalten;
Betrug und andere ungewöhnliche oder missbräuchliche Aktivitäten zu verhindern;
mit entsprechender Einwilligung Marketinginformationen zu versenden;
nicht erforderliche Cookies und damit verbundene Funktionen entsprechend der Auswahl des Nutzers einzusetzen.

Weitere Informationen zu den jeweiligen Verarbeitungszwecken, Rechtsgrundlagen und Verarbeitungsarten sind in den entsprechenden Datenschutzinformationen enthalten.

3. Recht auf Auskunft

Betroffene Personen können unter den gesetzlichen Voraussetzungen Auskunft darüber verlangen, ob personenbezogene Daten verarbeitet werden.

Eine solche Auskunft kann insbesondere Informationen umfassen über:

die Kategorien der verarbeiteten personenbezogenen Daten;
die Zwecke der Verarbeitung;
die Herkunft der Daten, soweit diese Information anzugeben ist;
die Kategorien der Empfänger;
die vorgesehene Dauer der Speicherung;
die bestehenden gesetzlichen Rechte der betroffenen Person.

4. Recht auf Berichtigung

Sind personenbezogene Daten unrichtig, unvollständig oder nicht mehr aktuell, kann unter den gesetzlichen Voraussetzungen eine Berichtigung oder Ergänzung verlangt werden.

Dies kann beispielsweise Angaben zur Lieferadresse, zu Kontaktdaten, zu Bestellungen oder zu anderen bestellbezogenen Informationen betreffen.

5. Recht auf Löschung

Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden. Dies umfasst gegebenenfalls auch das Recht auf Löschung nach den Voraussetzungen der DSGVO.

Das Recht auf Löschung kann eingeschränkt sein, wenn eine gesetzliche Verpflichtung zur weiteren Speicherung besteht oder die Daten weiterhin beispielsweise für die Bearbeitung einer Bestellung, steuerliche oder finanzielle Pflichten oder andere gesetzliche Verpflichtungen benötigt werden.

6. Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung personenbezogener Daten verlangt werden.

Dies kann insbesondere in Fällen relevant sein, in denen die Richtigkeit personenbezogener Daten bestritten wird, die Rechtmäßigkeit der Verarbeitung geprüft werden muss oder eine andere der in der DSGVO vorgesehenen Voraussetzungen für eine Einschränkung vorliegt.

7. Recht auf Widerspruch

Unter den gesetzlichen Voraussetzungen kann einer Verarbeitung personenbezogener Daten widersprochen werden, wenn diese auf berechtigten Interessen beruht.

Gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung kann nach den gesetzlichen Voraussetzungen jederzeit Widerspruch eingelegt werden.

8. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind und dies technisch möglich ist, kann verlangt werden, personenbezogene Daten, die die betroffene Person bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Unter den gesetzlichen Voraussetzungen kann außerdem die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangt werden.

9. Widerruf einer Einwilligung

Beruht eine Verarbeitung personenbezogener Daten auf einer erteilten Einwilligung, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der erteilten Einwilligung erfolgt ist.

10. Identitätsprüfung

Zum Schutz personenbezogener Daten kann vor der Bearbeitung eines Antrags eine angemessene Überprüfung der Identität der antragstellenden Person erforderlich sein.

Die für die Identitätsprüfung angeforderten Informationen werden zur Bearbeitung des jeweiligen Antrags verwendet.

Je nach Art und Umfang der Anfrage können zusätzliche Informationen erforderlich sein, um die Identität und die Berechtigung zur Ausübung des jeweiligen Rechts angemessen zu überprüfen.

11. Bearbeitung von Datenschutzanfragen

Anfragen zur Ausübung von Datenschutzrechten werden innerhalb der nach der DSGVO geltenden gesetzlichen Fristen bearbeitet.

Die eingehenden Anfragen werden grundsätzlich entsprechend ihrem Eingang bearbeitet.

Bei besonders komplexen Anfragen oder wenn zusätzliche Informationen benötigt werden, kann sich die Bearbeitung im Rahmen der gesetzlich zulässigen Voraussetzungen verlängern. In einem solchen Fall wird die antragstellende Person entsprechend informiert.

12. Übermittlung in Länder außerhalb des EWR

Soweit personenbezogene Daten im Zusammenhang mit der Verarbeitung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden, erfolgt dies unter Beachtung der hierfür geltenden Anforderungen der DSGVO.

Je nach konkreter Datenübermittlung können geeignete Schutzmaßnahmen eingesetzt werden. Dazu können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC) oder andere nach den geltenden Datenschutzvorschriften anerkannte Schutzmechanismen gehören.

13. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die anwendbaren Datenschutzvorschriften verstößt, kann sie nach den gesetzlichen Voraussetzungen eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.