DE EN Datenschutzerklärung nach der DSGVO Name und Anschrift des Verantwortlichen Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: Technische Akademie Esslingen e.V. An der Akademie 5 73760 Ostfildern Deutschland Der Datenschutzbeauftragte des Verantwortlichen ist: legal data Schröder Rechtsanwaltsgesellschaft mbH E-Mail: datenschutz@tae.de 1. Umfang der Verarbeitung personenbezogener Daten Die Technische Akademie Esslingen e.V. freut sich über Ihren Besuch auf unserer Website sowie über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. 3. Datenlöschung und Speicherdauer Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. I. Bereitstellung der Website und Erstellung von Logfiles 1. Beschreibung und Umfang der Datenverarbeitung Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: (1) Informationen über den Browsertyp und die verwendete Version (2) Das Betriebssystem des Nutzers (3) Den Internet-Service-Provider des Nutzers (4) Die IP-Adresse des Nutzers (5) Datum und Uhrzeit des Zugriffs (6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden 2. Zweck der Datenverarbeitung Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. 3. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. 4. Widerspruchs- und Beseitigungsmöglichkeit Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. II. Verwendung von Cookies a) Beschreibung und Umfang der Datenverarbeitung Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. b) Rechtsgrundlage für die Datenverarbeitung Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. c) Zweck der Datenverarbeitung Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Implementierte Technologien Cookieeinstellungen öffnen III. Newsletter 1. Beschreibung und Umfang der Datenverarbeitung Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Bei der Anmeldung werden die in der Eingabemaske eingegebenen Daten sowie folgende technische Informationen an uns übermittelt und gespeichert: IP-Adresse des aufrufenden Rechners Datum und Uhrzeit der Registrierung Eine Weitergabe der Daten an Dritte findet nicht statt. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt. Sofern Sie bei uns Waren oder Dienstleistungen erworben haben und dabei Ihre E-Mail-Adresse hinterlegt haben, können wir diese im Rahmen der Bestandskundenwerbung für den Versand von Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, soweit Sie einer werblichen Ansprache nicht widersprochen haben. In diesem Fall bedarf es keiner gesonderten Einwilligung. Dies gilt insbesondere im Rahmen der Anmeldung zu kostenlosen Webinaren und Seminaren, da mit der Anmeldung eine Geschäftsbeziehung begründet wird und die kostenfreie Leistung wirtschaftlich in das kostenpflichtige Gesamtangebot eingebettet ist. Auf diesen Umstand wird bei der Anmeldung gesondert hingewiesen; der Widerspruch ist jederzeit möglich. Zur Optimierung unseres Newsletters werten wir aus, wie häufig dieser geöffnet wird und welche Links angeklickt werden. 2. Rechtsgrundlage für die Datenverarbeitung Die Verarbeitung personenbezogener Daten im Rahmen des Newsletter-Versands stützt sich auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a) DSGVO i.V.m. § 7 Abs. 1, 2 Nr. 2 UWG: Rechtsgrundlage für die Verarbeitung der Daten im Rahmen eines einwilligungsbasierten Newsletter-Abonnements. Die werbliche Kontaktaufnahme per E-Mail setzt danach grundsätzlich eine ausdrückliche vorherige Einwilligung des Empfängers voraus. Art. 6 Abs. 1 S. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG: Rechtsgrundlage für den Versand von Direktwerbung an Bestandskunden. Dies gilt in zwei Konstellationen: Zum einen bei Kunden, die kostenpflichtige Angebote der TAE erworben haben – mit dem Erwerb einer kostenpflichtigen Leistung entsteht eine Geschäftsbeziehung, im Rahmen derer die TAE die hinterlegte E-Mail-Adresse für die werbliche Ansprache über eigene ähnliche Angebote und Leistungen nutzen darf. Zum anderen bei Teilnehmern, die sich für kostenlose Angebote wie Webinare oder Seminare angemeldet haben – da mit der Anmeldung auch zu einem kostenlosen Angebot eine Geschäftsbeziehung begründet wird und kostenfreie Leistungen wirtschaftlich in das kostenpflichtige Gesamtangebot eingebettet sind, liegen die tatbestandlichen Voraussetzungen des § 7 Abs. 3 UWG gleichermaßen vor. Daneben stützt sich die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, bestehende Kundenbeziehungen zu pflegen, Bestandskunden über eigene ähnliche Angebote und Leistungen zu informieren sowie den wirtschaftlichen Betrieb unseres Unternehmens durch zielgerichtete Direktkommunikation aufrechtzuerhalten und weiterzuentwickeln. Die werbliche Ansprache beschränkt sich dabei ausschließlich auf eigene Angebote, die mit der ursprünglichen Geschäftsbeziehung in einem sachlichen Zusammenhang stehen. Die Verarbeitung ist zur Erreichung dieser Zwecke erforderlich und verhältnismäßig; die schutzwürdigen Interessen der betroffenen Personen überwiegen insoweit nicht, da die werbliche Ansprache auf eine bestehende Kundenbeziehung gestützt wird, einen engen sachlichen Bezug zum ursprünglichen Erwerbsvorgang aufweist und dem Empfänger jederzeit die Möglichkeit eingeräumt wird, der weiteren Verwendung seiner Daten kostenlos und ohne Angabe von Gründen zu widersprechen. Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Auswertung Nutzerverhalten): Rechtsgrundlage für die Auswertung des Nutzerverhaltens im Rahmen des Newsletters – insbesondere die Messung von Öffnungsraten und Klickverhalten. Unser berechtigtes Interesse besteht darin, die Relevanz und Qualität unserer Newsletter-Inhalte kontinuierlich zu verbessern, das Informationsangebot zielgerichtet auf die Bedürfnisse unserer Empfänger auszurichten und den wirtschaftlichen Erfolg unserer Kommunikationsmaßnahmen zu messen. Die Verarbeitung ist hierfür erforderlich und verhältnismäßig; überwiegende schutzwürdige Interessen der betroffenen Personen stehen dem nicht entgegen. Soweit eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO ergänzende Rechtsgrundlage. 3. Zweck der Datenverarbeitung Die Verarbeitung der E-Mail-Adresse dient der Zustellung des Newsletters sowie der werblichen Information über eigene Angebote und Leistungen. Die Erhebung weiterer Daten im Rahmen des Anmeldevorgangs dient der Missbrauchsprävention und der Sicherstellung einer ordnungsgemäßen Nutzung des Dienstes. 4. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse wird gespeichert, solange das Newsletter-Abonnement aktiv ist oder eine berechtigte Grundlage für die Bestandskundenwerbung besteht. Die im Rahmen des Anmeldevorgangs zusätzlich erhobenen technischen Daten werden in der Regel nach sieben Tagen gelöscht. 5. Widerspruchs- und Beseitigungsmöglichkeit Das Newsletter-Abonnement kann jederzeit gekündigt werden. In jedem Newsletter befindet sich zu diesem Zweck ein entsprechender Abmeldelink. Darüber hinaus können Sie der werblichen Ansprache im Rahmen jederzeit kostenlos und ohne Angabe von Gründen an die oben genannten Kontaktdaten widersprechen. IV. Seminaranmeldung 1. Beschreibung und Umfang der Datenverarbeitung Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich für Seminare und Webinare zu registrieren. Die im Rahmen der Anmeldung eingegebenen personenbezogenen Daten werden an uns übermittelt und gespeichert. Eine Weitergabe an Dritte findet nicht statt. Bei der Registrierung werden zusätzlich folgende technische Daten erhoben: IP-Adresse des Nutzers Datum und Uhrzeit der Registrierung Mit der Anmeldung zu einem Seminar oder Webinar – auch soweit dieses kostenfrei angeboten wird – kommt zwischen dem Nutzer und uns ein Vertragsverhältnis zustande. Kostenfreie Veranstaltungen stellen dabei eine eigenständige Dienstleistung dar, deren Erbringung wirtschaftlich in das Gesamtangebot eingebettet ist. Im Rahmen der Anmeldung werden wir die angegebene E-Mail-Adresse zudem nutzen, um Teilnehmer im Rahmen der Bestandskundenwerbung gemäß § 7 Abs. 3 UWG über eigene kostenpflichtige Angebote und Leistungen zu informieren. Auf diesen Umstand wird bei der Anmeldung gesondert hingewiesen; der Widerspruch ist jederzeit möglich. 2. Rechtsgrundlage für die Datenverarbeitung Die Verarbeitung personenbezogener Daten im Rahmen der Seminar- und Webinar-Anmeldung stützt sich auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Mit der Anmeldung kommt ein Vertragsverhältnis zustande. Die Verarbeitung der personenbezogenen Daten ist erforderlich, um die Teilnahmeberechtigung zu prüfen, die Teilnehmer zu verwalten und die ordnungsgemäße Durchführung der Veranstaltung sicherzustellen. Art. 6 Abs. 1 S. 1 lit. a) DSGVO: Soweit im Rahmen der Anmeldung eine Einwilligung des Nutzers eingeholt wird – insbesondere für die werbliche Kontaktaufnahme –, bildet diese ergänzend die Rechtsgrundlage für die entsprechende Verarbeitung. Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Technische Daten wie IP-Adresse sowie Datum und Uhrzeit der Registrierung werden auf Grundlage unseres berechtigten Interesses verarbeitet. Unser berechtigtes Interesse besteht darin, den Missbrauch unserer Systeme und Dienste zu verhindern, die IT-Sicherheit und Systemintegrität zu gewährleisten sowie unberechtigte Zugriffe auf die Veranstaltungsplattform abzuwehren. Die Verarbeitung dieser Daten ist zur Erreichung dieser Zwecke erforderlich und verhältnismäßig; die Interessen der betroffenen Personen überwiegen insoweit nicht. § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Rechtsgrundlage für die werbliche Ansprache per E-Mail im Rahmen der Bestandskundenwerbung – sowohl bei Buchung kostenpflichtiger Angebote als auch bei Anmeldung zu kostenlosen Webinaren oder Seminaren. Hinsichtlich der Voraussetzungen und des berechtigten Interesses wird auf die Ausführungen unter Ziffer III. (Newsletter) verwiesen. 3. Zweck der Datenverarbeitung Die Verarbeitung dient der Prüfung und Verwaltung der Teilnahmeberechtigung, der ordnungsgemäßen Durchführung der Veranstaltung sowie der werblichen Information über eigene Angebote und Leistungen. Die Erhebung technischer Daten dient der Missbrauchsprävention und der Gewährleistung der System- und Betriebssicherheit. 4. Dauer der Speicherung Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. 5. Widerspruchs- und Beseitigungsmöglichkeit Sie können Ihre Anmeldung jederzeit stornieren und die Löschung der gespeicherten Daten verlangen, soweit keine vertraglichen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Der werblichen Ansprache im Rahmen der Bestandskundenwerbung können Sie jederzeit kostenlos und ohne Angabe von Gründen widersprechen. In jedem Newsletter befindet sich zu diesem Zweck ein entsprechender Abmeldelink. Darüber hinaus können Sie der werblichen Ansprache im Rahmen jederzeit kostenlos und ohne Angabe von Gründen an die oben genannten Kontaktdaten widersprechen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. V. Durchführung von Webinaren und Seminaren über Zoom 1. Beschreibung und Umfang der Datenverarbeitung Für die Durchführung von Online-Seminaren und Webinaren nutzt die TAE den Dienst Zoom der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA (nachfolgend „Zoom"). Bei der Teilnahme an einer Zoom-Veranstaltung werden personenbezogene Daten an Zoom übermittelt und dort verarbeitet. Dies umfasst insbesondere: Name und E-Mail-Adresse Geräteinformationen (Betriebssystem, Gerätetyp, Hardware-ID) IP-Adresse sowie Standortdaten (auf Länderebene) Verbindungsdaten wie Datum, Uhrzeit und Dauer der Teilnahme Audio- und Videodaten, soweit Mikrofon oder Kamera aktiviert werden Chat-Inhalte, die während der Veranstaltung übermittelt werden Interaktionsdaten wie Umfrageantworten oder geteilte Bildschirminhalte Bei der Anmeldung zu einem Webinar oder Online-Seminar über die TAE besteht die Möglichkeit, sich mit einem bestehenden Zoom-Account anzumelden oder im Rahmen des Anmeldeprozesses einen neuen Zoom-Account zu registrieren. Soweit ein bestehender Zoom-Account verwendet wird, gelten ergänzend die Datenschutzbestimmungen von Zoom für das jeweilige Account-Verhältnis. Für die Registrierung eines neuen Accounts gelten die Nutzungsbedingungen und Datenschutzhinweise von Zoom, auf die im Rahmen der Registrierung gesondert hingewiesen wird. 2. Auftragsverarbeitung und Drittlandübermittlung Mit Zoom wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Zoom personenbezogene Daten ausschließlich nach Weisung der TAE und zum Zweck der Veranstaltungsdurchführung verarbeitet. Die TAE nutzt die von Zoom angebotene EU Data Residency. Dies bedeutet, dass die im Rahmen der Veranstaltungsdurchführung verarbeiteten personenbezogenen Daten ausschließlich auf Servern innerhalb der Europäischen Union gespeichert werden. Eine Übermittlung von Daten in Drittstaaten ist damit für den regulären Betrieb grundsätzlich ausgeschlossen. Soweit es im Einzelfall – etwa bei der Nutzung von Support-Leistungen oder technischen Hilfsdiensten durch Zoom – gleichwohl zu einer Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten kommen sollte, ist ein angemessenes Datenschutzniveau sichergestellt: Zoom ist unter dem EU-US Data Privacy Framework zertifiziert, sodass eine etwaige Drittstaatenübermittlung auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO gestützt werden kann. Ergänzend wurden mit Zoom Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO vereinbart, die als zusätzliche Absicherung für den Fall herangezogen werden können, dass der Angemessenheitsbeschluss in seiner Geltung eingeschränkt oder aufgehoben werden sollte. 3. Rechtsgrundlage für die Datenverarbeitung Die Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Zoom stützt sich auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b) DSGVO: Die Verarbeitung ist erforderlich zur Durchführung des Vertragsverhältnisses, das mit der Anmeldung zur jeweiligen Veranstaltung zustande gekommen ist. Art. 6 Abs. 1 S. 1 lit. f) DSGVO: Soweit über die Vertragsdurchführung hinausgehende Daten verarbeitet werden – insbesondere technische Verbindungs- und Gerätedaten –, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer stabilen, sicheren und störungsfreien Durchführung der Online-Veranstaltungen sowie dem Schutz unserer Systeme vor unberechtigten Zugriffen. Die Interessen der betroffenen Personen überwiegen insoweit nicht. Art. 6 Abs. 1 S. 1 lit. a) DSGVO: Soweit Sie in die Aktivierung von Kamera oder Mikrofon sowie in die Aufzeichnung einer Veranstaltung einwilligen, bildet Ihre Einwilligung die Rechtsgrundlage für die entsprechende Verarbeitung. 4. Zweck der Datenverarbeitung Die Verarbeitung dient ausschließlich der technischen Durchführung und Verwaltung der jeweiligen Online-Veranstaltung, der Sicherstellung einer stabilen Verbindung sowie der Kommunikation zwischen Veranstalter und Teilnehmern. 5. Dauer der Speicherung Die im Rahmen der Zoom-Nutzung erhobenen Daten werden nach Abschluss der Veranstaltung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Aufzeichnungen einer Veranstaltung angefertigt werden, wird hierüber zu Beginn der Veranstaltung gesondert informiert; Aufzeichnungen werden nur mit vorheriger Einwilligung der Teilnehmer vorgenommen. 6. Weitere Informationen Weiterführende Informationen zur Datenverarbeitung durch Zoom entnehmen Sie bitte der Datenschutzerklärung von Zoom, abrufbar unter: https://zoom.us/de/privacy . VI. Social Media Sie finden uns in verschiedenen sozialen Medien mit einem eigenen Auftritt. Hierdurch möchten wir Ihnen ein breites, multimediales Angebot zur Verfügung stellen und uns mit Ihnen zu für Sie wichtigen Themen austauschen. Neben dem jeweiligen Anbieter eines sozialen Netzwerkes erheben und verarbeiten auch wir auf Fanseiten personenbezogene Nutzerdaten. 1. Allgemeines Wir verlinken auf dieser Webseite auf unsere Präsenzen in sozialen Netzwerken. Hierzu haben wir eine Grafik des jeweiligen Netzwerks verlinkt. Beim Laden unserer Webseite werden noch keine Daten an die Betreiber der sozialen Netzwerke übertragen, sondern erst, wenn Sie aktiv dem Link zu unserem Profil bei dem jeweiligen sozialen Netzwerk folgen. Wenn Sie unsere Profilseite bei einem sozialen Netzwerk aufrufen, kann der Betreiber des sozialen Netzwerks unabhängig davon, ob Sie ein Konto bei dem Netzwerk haben oder ob Sie dort eingeloggt sind, Cookies auf Ihrem Endgerät setzen. Cookies werden vor allem gesetzt, um den Besuchern der sozialen Netzwerke, darunter auch unserer Profilseiten, personalisierte Werbung anzeigen zu können. Dies geschieht z.B. dadurch, dass dem Nutzer auf den Seiten des sozialen Netzwerks Anzeigen von Werbepartnern des sozialen Netzwerks angezeigt werden, deren Webseiten der Nutzer zuvor besucht hat. Daneben ermöglichen es Cookies, Statistiken über die Nutzung unserer Profilseite zu erstellen (z.B. Anzahl der Seitenaufrufe, Nutzerkategorien). Sofern wir solche Statistikanalysen vom Betreiber des sozialen Netzwerks erhalten, werden die Daten zuvor von diesem anonymisiert, d.h. eine Zuordnung von Nutzungsdaten zu einem einzelnen Nutzer ist uns nicht möglich. Wenn Sie bei dem sozialen Netzwerk eingeloggt sind, kann jedoch ggf. der Betreiber des sozialen Netzwerks den Aufruf unseres Profils beim sozialen Netzwerk Ihrem dort bestehenden Konto zuordnen. Hierbei werden durch das jeweilige soziale Netzwerk mindestens folgende Daten verarbeitet: • IP-Adresse • Datum, Uhrzeit • Besuchte Seite im sozialen Netzwerk Daneben können – betreiberabhängig – auch weitere Datenkategorien verarbeitet werden, z.B.: • Referral-URL (Seite, von der der Nutzer auf eine Unterseite des sozialen Netzwerks gelangt ist) • URL der aus dem sozialen Netzwerk heraus aufgerufenen internen und externen Seiten • Endgerät des Nutzers (Desktop, Smartphone, Tablet) • Spracheinstellungen des Nutzers • Region des Nutzers Sind Sie währenddessen in Ihrem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuchs Ihrem persönlichen Account zuordnen. Interagieren Sie über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen ebenfalls in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Wollen Sie verhindern, dass die gesammelten Informationen unmittelbar Ihrem Benutzerkonto zugeordnet werden können, müssen Sie sich vor dem Anklicken der Grafik in dem jeweiligen sozialen Netzwerk ausloggen. Sie können zudem das jeweilige Benutzerkonto entsprechend konfigurieren. Wir haben keinen Einfluss darauf, welche Daten vom Betreiber des sozialen Netzwerks erhoben und übermittelt werden, an welche Drittempfänger eine Übermittlung durch den Betreiber des sozialen Netzwerks stattfindet und wie lange die Daten vom Betreiber des sozialen Netzwerks gespeichert werden. Hierzu verweisen wir auf die Datenschutzerklärung des jeweiligen sozialen Netzwerks. Sie sind nicht verpflichtet, uns auf unseren Profilseiten bei sozialen Netzwerken Ihre Daten bereitzustellen. Wenn Sie nicht möchten, dass die Betreiber der sozialen Netzwerke auf unseren Profilseiten Daten von Ihnen erheben, können Sie dies dadurch verhindern, dass Sie unsere Profilseiten nicht aufrufen. 2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Der von uns verfolgte Zweck der Verarbeitung Ihrer Daten auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk ist die Information über unsere Angebote und Services sowie die Beantwortung etwaiger Anfragen auf unserer Profilseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f) DS-GVO. Insoweit ist Öffentlichkeitsarbeit von unseren berechtigten Interessen im Sinne der Vorschrift umfasst. Rechtsgrundlage für die Verwendung von Social Plugins wie z.B. „Teilen“-Buttons ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DS-GVO. 3. Löschung Private Nachrichten, die Sie uns über die sozialen Netzwerke zukommen lassen, löschen wir binnen eines Jahres nach der letzten Kommunikation mit Ihnen. Öffentliche Posts von Ihnen (z.B. in unserer Timeline) lassen wir grundsätzlich dauerhaft veröffentlicht, bis Sie ausdrücklich deren Löschung verlangen. Wir behalten uns vor, von Nutzern auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk veröffentlichte rechtswidrige Inhalte zu löschen, z.B. Urheberrechtsverstöße oder strafrechtlich relevante Äußerungen. Darüber hinaus speichern wir Usernamen und Kommentare, die wegen Verstoßes gegen die Netiquette gelöscht werden. Diese werden nur zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist nachgehalten. 4. Verantwortlichkeit Wir sind nach der Rechtsprechung des Europäischen Gerichtshofs mit dem Betreiber des jeweiligen sozialen Netzwerks für den Betrieb unserer Profilseite hinsichtlich der Einhaltung der Vorschriften zum Datenschutz gemeinsam verantwortlich. In diesem Rahmen stellt der Betreiber des sozialen Netzwerks die dazugehörige IT-Infrastruktur sowie die Webseite des sozialen Netzwerks bereit und ist grundsätzlich der primäre Ansprechpartner, wenn es um die Verarbeitung Ihrer Daten auf den Seiten des sozialen Netzwerks geht (z.B. Auskunft oder Löschung). Hinsichtlich der Datenverarbeitung auf sozialen Netzwerken empfehlen wir daher, sich bei Auskunftsanfragen oder anderen Fragen zu Nutzerrechten wie z.B. bei einer Löschungsanfrage direkt an das jeweilige soziale Netzwerk zu wenden, da nur die Betreiber der sozialen Netzwerke den vollständigen Zugriff auf Ihre Benutzerdaten haben. 5. Widerspruchs- und Beseitigungsmöglichkeit Wenn Sie die hier beschriebenen Datenverarbeitungen zukünftig nicht mehr wünschen, können Sie durch Nutzung der Funktionen "Diese Seite gefällt mir nicht mehr" und/oder "Diese Seite nicht mehr abonnieren" die Verbindung Ihres Benutzer-Profils zu unserer Seite aufheben. Ihre gesetzlichen Rechte können Sie jedoch auch uns gegenüber geltend machen. Wir leiten Ihre Anfragen in diesem Fall an den Betreiber des sozialen Netzwerks weiter. 6. Social Media Wir binden folgende soziale Netzwerke auf unserer Webseite durch Verlinkung ein: Facebook Rufen Sie unsere Facebook-Fanseite auf, erhebt, speichert und verarbeitet die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 D02 X525, Irland, Ihre personenbezogenen Daten gemäß der Datenschutzrichtlinie von Facebook. Die Datenschutzrichtlinie finden Sie hier: https://de-de.facebook.com/policy.php Im Rahmen der Funktion „Facebook Insights“ können uns dabei von Facebook unter anderem folgende Datenkategorien in anonymisierter / statistischer Form zwecks Performance-Messung und Optimierung unserer Facebook-Präsenz bereitgestellt werden: • Vordefinierte Interaktionen auf unserer Fanpage • Zeitstempel • Land/Stadt des Nutzers • HTTP-Sprachencode • Alters-/Geschlechtsgruppe • Zuvor besuchte Webseite (sog. Referral-URL) • Endgerät des Nutzers • Facebook Nutzer-ID (soweit eingeloggt) Bezüglich der Verarbeitung der Insights-Daten besteht zwischen Facebook und uns eine gemeinsame Verantwortlichkeit, im Rahmen derer Facebook die primäre Verantwortung übernommen hat. Dies betrifft die Verarbeitung von Insights-Daten und die Umsetzung der Betroffenenrechte. Bitte wenden Sie sich deshalb bezüglich sämtlicher Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten direkt an Facebook. Ihre diesbezüglichen bei uns eingehenden Anfragen leiten wir an Facebook weiter. Weitere Details hierzu sind in der Vereinbarung zur gemeinsamen Verantwortung (Joint Controller Addendum) geregelt, welche Sie hier finden: www.facebook.com/legal/terms/page_controller_addendum Nähere Informationen zu Facebook Insights finden Sie hier: https://analytics.facebook.com/features/list#automated_insights www.facebook.com/legal/terms/information_about_page_insights_data Instagram Besuchen Sie unseren Instagram-Kanal, werden personenbezogenen Daten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 D02 X525, Irland, als Anbieter von Instagram entsprechend der Datenschutzrichtlinie von Instagram gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier: https://help.instagram.com/519522125107875 Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Instagram Insights. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Interaktionen unserer Fanseitenbesucher, die Aufrufe unserer Seite, die Reichweite von Beiträgen, Informationen über die Aktivität unserer Abonnenten sowie Informationen, aus welchen Ländern und Orten unsere Besucher stammen sowie Statistiken über die Geschlechterverhältnisse unserer Besucher. Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich. Twitter Auf unserem Twitter-Kanal erhalten Sie unseren Angeboten und Services. Wenn Sie unseren Kanal besuchen, speichert und verarbeitet die Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“) als Betreiber personenbezogene Daten in dem in der Datenschutzrichtlinie beschriebenen Umfang. Die Datenschutzrichtlinie von Twitter finden Sie hier: https://twitter.com/de/privacy Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir den Statistikdienst Twitter Analytics. Dieser Dienst erfasst Ihre Aktivität auf unserer Seite und stellt sie uns in anonymisierten Statistiken zur Verfügung. Hierdurch erhalten wir Erkenntnisse u.a. über die Impressions (wie oft eine bestimmte Anzeige von Twitter-Nutzern angesehen wurde und von welchen Zielgruppen), Conversions (z.B. Webseitenbesuch, Registrierung) und sonstigen Interaktionen (z.B. Retweets, Hashtag-Klicks). Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich. Weitere Informationen zu Twitter Analytics finden Sie unter: https://business.twitter.com/de/advertising/analytics.html YouTube Auf unserem YouTube-Kanal können Sie Videos oder hilfreiche Tipps zu unserem Angebot finden. Auch auf YouTube stellt sich das Kundenservice-Team professionell den Fragen und Kommentaren der Nutzer. Personenbezogene Daten werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 D04 E5W5, Irland („Google“), als Betreiber von YouTube entsprechend der Datenschutzrichtlinie von Google gespeichert und verarbeitet. Die Datenschutzrichtlinie finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de Mithilfe der Analytics-Funktionen von YouTube ist es uns möglich, bestimmte statistische Auswertungen zur Optimierung unseres Kanals vorzunehmen. Dies umfasst insbesondere Details zu den beliebtesten Videos (z.B. Verweildauer der Nutzer, Ranking der Videos), den Zielgruppen (z.B. Länder, Spracheinstellungen, Alter und Geschlecht, Aktivitätszeiten) und der Reichweite unseres Kanals (z.B. woher die Nutzer auf ein Video weitergeleitet wurden) und Impressionen (z.B. wie viele Nutzer eine bestimmte Anzeige gesehen haben). Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind nicht möglich. Weitere Informationen zu den Analytics-Funktionen von YouTube finden Sie unter: https://support.google.com/youtube/answer/9002587?hl=de LinkedIn Auf unserer LinkedIn-Seite informieren wir Sie über berufliche Perspektiven bei uns und Sie können direkt mit uns Kontakt aufnehmen. Dabei werden personenbezogene Nutzerdaten durch die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“) verarbeitet. Wir nutzen die von LinkedIn bereitgestellten Analytics-Funktionen, um die Performance unserer LinkedIn-Seite optimieren zu können. Dabei stellt LinkedIn uns eine statisch aufbereitete – d.h. anonymisierte – Zusammenstellung bestimmter Angaben zur Verfügung. Diese umfassen unter anderem die folgenden Datenkategorien: Conversions (Erreichen bestimmter Zielvorgaben wie z.B. Anmeldungen zu Veranstaltungen, Leads), Nutzeraktionen (z.B. Klicks, Aufrufe von bestimmten Anzeigen) und Zielgruppen (z.B. berufliche Position, Branche). Rückschlüsse auf einzelne User sowie Zugriffe auf einzelne Userprofile durch uns sind dabei nicht möglich. Weitere Informationen zu den Analytics-Funktionen von LinkedIn finden Sie unter: https://business.linkedin.com/de-de/marketing-solutions/reporting-analytics Daneben ist uns auch eine Suche nach passenden Kandidaten für zu besetzende Stellen anhand bestimmter Merkmale (z.B. aktuelle Position, Kenntnisse, Berufserfahrung, Gehaltsvorstellungen) möglich. Auf diese Weise können uns konkrete LinkedIn-Profile angezeigt werden, welche wir direkt kontaktieren können. Die Datenschutzerklärung von LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy Xing Auf unserer XING-Seite informieren wir Sie über berufliche Perspektiven bei uns und Sie können direkt mit uns Kontakt aufnehmen. Dabei werden personenbezogene Nutzerdaten durch die New Work SE, Am Strandkai 1, 20457 Hamburg („XING“) verarbeitet. Wir nutzen die Funktion „Recruiter Insights“ von XING. Dies ermöglicht es uns, anhand bestimmter Zielvorgaben (z.B. aktuelle Position, Kenntnisse, Berufserfahrung, Gehaltsvorstellungen) passende Kandidaten für zu besetzende Stellen zu finden und diese direkt kontaktieren zu können. Die verarbeiteten Datenkategorien können dabei sämtliche vom Nutzer auf seiner eigenen Profilseite angegebenen Informationen erfassen. Daneben ermöglichen es uns statistische – d.h. anonymisierte – Auswertungsfunktionen von „Recruiter Insights“, die Effektivität unserer Kandidatensuche zu messen, z.B. mithilfe von Informationen dazu, auf welche Weise Kandidaten in unseren Bewerberpool aufgenommen wurden (d.h. über Stellenanzeigen, Projekte, Empfehlungen oder sonstige Weise) oder zur Antwortrate. Nutzer von XING können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer XING-Seite erfasst werden darf. Weitere Möglichkeiten bieten die XING-Einstellungen oder das Formular zum Widerspruchsrecht. Die Verarbeitung von Informationen mittels des von XING eingesetzten Cookies kann zu dem dadurch unterbunden werden, dass in den eigenen Browser-Einstellungen Cookies von Drittanbieter oder solche von XING nicht zugelassen werden. Die Datenschutzerklärung von XING finden Sie unter: https://privacy.xing.com/de/datenschutzerklaerung 7. Wie werden personenbezogene Daten weitergegeben? Für die Zurverfügungstellung unseres Angebotes ist in der Regel die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern oder sonstigen Beteiligten.Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird. Ihre auf unserer Profilseite bei dem jeweiligen sozialen Netzwerk erhobenen Daten geben wir grundsätzlich nicht an Dritte weiter, es sei denn, dies ist aufgrund einer Einwilligung von Ihnen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich. Soweit wir externe Dienstleister einsetzen (z.B. im Bereich der IT), erfolgt dies in Form einer Auftragsverarbeitung mit dem Dienstleister, aufgrund derer dieser zur Datenverarbeitung gemäß unseren Weisungen verpflichtet ist. Zudem kann eine Weitergabe an Gerichte und zuständige Strafverfolgungs- und Aufsichtsbehörden aufgrund behördlicher Anordnung und gesetzlicher Verpflichtung erfolgen. Wir weisen darauf hin, dass die US-amerikanischen Anbieter Facebook, Instagram, Twitter, YouTube und LinkedIn personenbezogene Daten in die USA übermitteln können. Diese Anbieter verpflichten Empfänger außerhalb von EU/EWR aufgrund sog. EU-Standardvertragsklauseln zur Einhaltung eines angemessenen Datenschutzstandards. Daneben kann eine Übermittlung in ein Drittland auch aufgrund der Anerkennung eines angemessenen Datenschutzniveaus durch die Europäische Kommission (sog. Angemessenheitsbeschluss) erfolgen. Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. VII. Messenger-Dienst Signal Die MTAE setzt den Messenger-Dienst Signal (Signal Messenger LLC, USA) zur organisatorischen Kommunikation als Klassenchat ein. Die Teilnahme ist freiwillig. Als Alternative steht die E-Mail-Kommunikation zur Verfügung. Mit dem Beitritt zum Klassenchat erklärt die betroffene Person konkludent ihre Einwilligung in die nachfolgend beschriebene Datenverarbeitung. Die Einwilligung ist jederzeit widerruflich, im Widerrufsfall erfolgt die Kommunikation ausschließlich per E-Mail. Bei Schülerinnen und Schülern unter 16 Jahren ist die schriftliche Einwilligung der Erziehungsberechtigten vor Aufnahme in den Chat einzuholen. Zum Zweck der Aufnahme in den Klassenchat verarbeitet die Schule Name und Mobilfunknummer der betroffenen Person. Diese Daten werden ausschließlich zur Übermittlung der Einladung und der anschließenden organisatorischen Kommunikation verwendet und nicht darüber hinaus gespeichert oder genutzt. Signal Messenger LLC ist für die im Rahmen des Dienstes stattfindende Datenverarbeitung eigenständig Verantwortlicher i.S.d. Art. 4 Nr. 7 DSGVO, insoweit gilt ausschließlich die Datenschutzerklärung von Signal. Signal verarbeitet zur Nutzung des Dienstes mindestens die Mobilfunknummer sowie gerätebezogene Metadaten. Da Signal Messenger LLC dem US-amerikanischen Recht unterliegt, ist eine Datenübermittlung in die USA möglich. Rechtsgrundlage für eine solche Drittstaatenübermittlung ist der Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework). Die Datenschutzrichtlinie von Signal Messenger LLC ist abrufbar unter: signal.org/legal/ Jede teilnehmende Person ist für die von ihr im Chat bereitgestellten Inhalte sowie für in ihrem Profil veröffentlichte Daten selbst verantwortlich. Verwendet die betroffene Person ein Profilbild, liegt in dessen Verwendung eine konkludente Einwilligung in die damit verbundene Verarbeitung und Sichtbarkeit gegenüber den übrigen Gruppenmitgliedern. Für die Nutzung des Klassenchats gelten verbindliche Nutzungsregeln. Die Weitergabe von Chatinhalten an Dritte sowie die Nutzung im Gruppenchat zu nicht schulischen Zwecken sind untersagt. Die Verwendung unangemessener Sprache, Beleidigungen sowie rechtswidriger Inhalte jeglicher Art verstößt gegen die Nutzungsregeln und berechtigt die Schule zum sofortigen Ausschluss der betreffenden Person aus der Gruppe. VIII. Ihre Rechte Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 1. Auskunftsrecht Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 2. Recht auf Berichtigung Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. 3. Recht auf Einschränkung der Verarbeitung Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: (1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; (3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 4. Recht auf Löschung Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. a) Information an Dritte Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. b) Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 5. Recht auf Unterrichtung Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 6. Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 7. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.