Datenschutzerklärung
Ich bedanke mich für Ihr Interesse an meiner Website. Der Schutz Ihrer Privatsphäre ist für mich sehr wichtig. Nachstehend informiere ich Sie ausführlich über den Umgang mit Ihren Daten.
Verantwortlicher für die Datenverarbeitung ist:
Jörg Sonnenburg
Koppelsberg 1
28790 Schwanewede
Deutschland
Tel. 04290 1235
E-Mail: bestattungsinstitut.sonnenburg@t-online.de
Inhaltsverzeichnis
1. Website-Hoster, Geltungsbereich meiner Datenschutzerklärung, Geltungsbereich der Datenschutzrichtlinien Dritter
2. Erklärung und Hinweise zu meiner Datenerhebung und -verarbeitung
a) Ihr Ansprechpartner
b) Hinweise auf Begrifflichkeiten aus der Datenschutzgrundverordnung (DSGVO), die in dieser Datenschutzerklärung unter anderem verwendet werden
c) Logfiles beim Webseiten-Besuch
d) Cookies
e) Datenerhebung und -verarbeitung zur Klärung offener Fragen und Anfragen zu Leistungsdetails
f) Datenverarbeitung im Zusammenhang mit Vertragsschlüssen und Vertragsabwicklungen
g) Datenweitergaben an Dritte
h) Ihre Rechte
i) Mitteilungspflicht des Verantwortlichen
j) Abschließende Erklärung zu Datenlöschung und Speicherdauer
k) Erklärungen zu Google My Business
l) WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO
1. Website-Hoster, Geltungsbereich meiner Datenschutzerklärung, Geltungsbereich der Datenschutzrichtlinien Dritter
Mein Website-Hoster, auf dessen Servern bzw. Rechenzentren in Deutschland meine Webseite gespeichert ist, ist die STRATO AG, Pascalstraße 10, 10587 Berlin, (nachfolgend: Strato). Mit Strato habe ich einen Auftragsverarbeitungs-Vertrag (AVV-Vertrag) zur Verarbeitung personenbezogener Daten geschlossen, die bei Aufruf meiner Website erhoben werden. Mit diesem Vertrag sichert Strato DSGVO-konforme Datenverarbeitung zu. Alle Daten und Informationen, die Sie an meine Website übermitteln, sind SSL-zertifiziert verschlüsselt und vor Missbrauch geschützt.
Gemäß Art. 6 Abs. 1 lit. f) DSGVO nehme ich Stratos Dienste zur Wahrung meiner berechtigten Interessen in Anspruch, Ihnen auf einer nutzerfreundlichen und sicheren Website meine Dienste bzw. Produkte vorzustellen und anzubieten.
Eine Datenschutzerklärung von Strato finden Sie in deren Webauftritt unter https://www.strato.de/datenschutz/ .
2. Erklärung und Hinweise zu meiner Datenerhebung und -verarbeitung
a) Ihr Ansprechpartner
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an mich über meine obigen Kontaktdaten beziehungsweise über die Kontaktdaten in meinem Impressum.
b) Hinweise auf Begrifflichkeiten aus der Datenschutzgrundverordnung (DSGVO) bzw. auf Begriffe, die in dieser Datenschutzerklärung unter anderem verwendet werden
Es bezeichnet der Ausdruck
· „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder „Betroffener“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
· „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
· „Einschränkung der Verarbeitung“ die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
· „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
· „Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
· „Anonymisierung“ (dieser Begriff ist in der DSGVO nicht ausdrücklich definiert) die Trennung aller Verbindungen zwischen Daten und der betroffenen Person, so dass eine Zuordnung zur betroffenen Person nicht mehr oder nur noch mit unverhältnismäßig hohem Aufwand möglich ist;
· „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
· „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
· „Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
· „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
· „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
c) Logfiles beim Webseiten – Besuch
Sie können meine Website besuchen, um sich lediglich allgemein zu informieren, ohne mir Informationen mitzuteilen, ohne einen Vertrag zu schließen und dazu personenbezogene Daten mitzuteilen. Es werden bei einem solchen Besuch von mir indessen Daten über meinen Website-Hoster Strato erhoben, die durch Ihren Browser beim Webseiten-Aufruf automatisch übertragen werden, sog. Server – Logfiles.
Es handelt sich um folgende Daten, die technisch notwendig sind, um Ihnen die Website präsentieren zu können:
· Kunden-Domain - Strato erfasst, zu welcher Domain Log-Daten gespeichert werden,
· Anonymisierte Client-IP - Ihre IP – Adresse wird erhoben (siehe dazu auch die unter dieser Aufzählung stehenden Erklärungen),
· Timestamp - Angabe, an welchem Tag und zu welcher Uhrzeit Sie meine Website aufgerufen haben,
· Request-Zeile - Pfad der Zieladresse ohne die Domain, wenn Sie etwa auf ein Bild meiner Website klicken,
· Status Code - Anzeigen, wenn eine aufgerufenen Seite oder Datei nicht gefunden oder fehlerfrei aufgerufen wurde,
· Größe des Response Bodies - Menge gesendeter Daten, etwa bei Bildern und Texten, die Sie in Ihrem Browser sehen; die Log-Datei gibt an, wie groß diese Daten sind,
· Referer, der vom Client gesendet wurde - zeigt an, von welcher Seite der Besucher meiner Website gekommen ist,
· User Agent, der vom Client gesendet wurde - Angaben zur Art und Version des Browser und dem Betriebssystem, das der Besucher nutzt,
· Remote User - Datenspeicherung hierzu nur, wenn auf meiner Website ein Anmeldeprozess vorhanden ist, der auf dem mittlereile veralteten http-Basicauth basiert; im Normalfall bleibt dieses Feld leer, es wird kein Remote User gespeichert.
Auf Basis der Log-Daten erstellt Strato seinerseits eine Statistikauswertung, die ich ohne Zuordnung zu Ihrer Person über mein Kunden-Login einsehen und zum Zweck des Betriebs, der anonymen Erfassung des Verkehrs, der Sicherheit und der Optimierung meiner Website nutzen kann. Zur Erkennung von Angriffen werden nicht anonymisierte IP-Adressen von Strato maximal sieben Tage gespeichert. Danach werden sie, auch für Strato, unwiderruflich anonymisiert. Die maximale Dauer der Speicherung bei Strato beträgt 6 Monate. Ich als Websitebetreiber habe zu keiner Zeit Zugriff auf nicht anonymisierte IP-Adressen; eine Weitergabe oder anderweitige Datenverwendung durch mich erfolgt nicht, ebenfalls keine Auswertung zu Marketing-Zwecken.
Zu Informationen seitens Strato hierzu siehe auch: https://strato.de/blog/dsgvo-logfiles/
Rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f) DSGVO – mein berechtigtes Interesse, Ihnen eine sicher und ungestört funktionierende sowie stabil laufende Website präsentieren und diese ggf. funktionstechnisch verbessern zu können.
d) Cookies
Meine Website verwendet Cookies, die von Strato bereitgestellt und von mir eingesetzt werden. Das sind kleine unschädliche Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden; rufen Sie als Nutzer meine Website auf, so werden Cookies auf dem Betriebssystem des Nutzers gespeichert. Cookies enthalten charakteristische Zeichenfolgen, die u.a. eine eindeutige Identifizierung Ihres Rechners beim erneuten Aufrufen der Website ermöglichen.
Ich setze Session-Cookies ein, um die Funktion meiner Website zu ermöglichen und zu optimieren. Ein Session-Cookie enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Sie dienen z. B. der Wiedererkennung Ihres Rechners, wenn Sie auf meine Website zurückkehren. Diese Cookies werden gelöscht, so bald Sie Ihren Browser schließen. Ich verwende in geringem Umfang persistente Cookies, die auf Ihrem Endgerät verbleiben und es mir ermöglichen, Ihren Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt je nach Einstellung 1 Monat bis 10 Jahre; die Zeitdauer bis zur Löschung können Sie i.d.R. in Ihren Browsereinstellungen einsehen und dort auch Löschungen vornehmen. So kann ich Ihnen mein Angebot nutzerfreundlicher, effektiver und sicherer präsentieren.
In den Cookies werden etwa folgende Daten und Informationen gespeichert: Log-In-Informationen, Spracheinstellungen, ggf. eingegebene Suchbegriffe. Eine Zuordnung Ihrer personenbezogenen Daten wird in den von mir eingesetzten Cookies nicht vorgenommen, Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würden, werden nicht in die Cookies eingelegt. Auf Basis der Cookie-Technologie erhalte ich lediglich pseudonymisierte allgemeine Statistik-Informationen, beispielsweise darüber, welche Seiten besucht wurden, welche Produkte angesehen wurden, etc. .
So weit es sich um technisch notwendige Cookies handelt, liegt mein berechtigtes Interesse an der Nutzung der Cookies gemäß Art. 6 Abs. 1 lit. f) DSGVO darin, Ihnen eine funktionsfähige Website darzustellen. Technisch nicht notwendige Cookies zum Zwecke der Analyse oder des Trackings, bei denen Cookies auf Ihrem Endgerät nur auf Grund Ihrer vorhergehenden Einwilligung per „opt-in“ gespeichert werden dürfen, setze ich nicht ein. Gleichwohl verwende ich das „opt-in“ - Cookie Consent-Tool des Webhosters für obige von Strato angebotene und von mir verwendete Cookies für den Fall, dass einer dieser Cookies als technisch nicht notwendig (sondern zum Beispiel als analytisch) angesehen werden sollte. Rechtsgrundlage für die Verwendung wäre dann im Falle einer erteilten Einwilligung Art. 6 Abs. 1 lit. a) DSGVO.
Als Nutzer haben Sie Kontrolle über die Verwendung von Cookies. Eine Einwilligung in die Speicherung von Cookies können Sie jederzeit in den Cookie-Einstellungen widerrufen. Sie können ferner Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Website jedoch eingeschränkt werden. So weit Cookies nicht mit Ende der Sitzung gelöscht wurden, können bereits gespeicherte bzw. noch nicht dauerhaft gelöschte Cookies von Ihnen jederzeit gelöscht werden. Dies kann ggf. auch automatisiert erfolgen.
Im Menü bzw. Hilfsmenü Ihres Browsers finden Sie dazu Einzelheiten.
Informationen zu Cookies bei Strato siehe auch unter https://helpspace.zendesk.com/hc/de/articles/360005519298-Cookies
e) Datenerhebung und -verarbeitung bei Kontaktaufnahmen zur Klärung offener Fragen und Anfragen zu Leistungsdetails
Ihre personenbezogenen Daten werden von mir verarbeitet, wenn Sie, etwa zur Klärung einer Frage, persönlichen Kontakt zu mir aufnehmen, zum Beispiel über meine E-Mail-Adresse, telefonisch oder per Post. Hier ist Ihnen bekannt, welche Ihrer Daten Sie mir übermitteln, zum Beispiel Ihren Namen, Ihre Absender- bzw. Adressdaten, Ihre E-Mail-Adresse, den Inhalt Ihrer Anfrage. Ihre Datenangaben und deren Verarbeitung dienen dem Zweck, ihre Anfrage bearbeiten und mit Ihnen dazu Kontakt aufnehmen zu können.
Die Verarbeitung Ihrer obigen Daten erfolgt nur in dem Maße, das erforderlich ist, um Ihre Anfrage angemessen beantworten und um dazu mit Ihnen Kontakt aufnehmen zu können.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO – sie ist zur Wahrnehmung meiner berechtigten Interessen erforderlich, Ihre Anfrage beantworten zu können. Falls Ihre Kontaktierung auf den Abschluss eines Vertrages abzielt, ergibt sich die Rechtmäßigkeit der Verarbeitung zudem aus Art. 6 Abs.1 lit. b) DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
Ihnen steht ein Widerspruchsrecht zu, siehe unten h) und l). Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesen Fällen gelöscht; die Konversation kann nicht mehr fortgesetzt werden.
Nachdem Ihre Anfrage abschließend bearbeitet ist, weil der ihr zu Grunde liegende Sachverhalt nach den Gesamtumständen abschließend geklärt ist und weitere Verhandlungen oder Korrespondenzen nicht mehr erforderlich sind, so sind Ihre Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig. Ich lösche ihre Daten unverzüglich, sofern sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.
f) Datenverarbeitung im Zusammenhang mit Vertragsschlüssen und Vertragsabwicklungen
Hier verarbeite ich Ihre personenbezogenen Daten – etwa Ihren Namen, Ihre Anschrift, Arten und Umfang meiner für Sie durchzuführenden und durchgeführten Leistungen, Ihre Konto- und Zahlungsdaten, Art und Umfang vorgenommener Zahlungen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie als betroffene Person sind.
Zur Speicherdauer: Ihre Daten werden bis zum Ablauf gesetzlicher Aufbewahrungsfristen, auch solcher steuerrechtlicher Art, gespeichert. Danach werden sie routinemäßig gelöscht.
g) Datenweitergaben an Dritte
Ich gebe Ihre Daten an Dritte weiter, z.B. an Kirchen- und Friedhofsverwaltungen, Ämter und Institute, auch Bankinstitute, Versicherungen, Sterbekassen, Pensions- und Rentenkassen, wenn und so weit dies zur Erfüllung eines mit Ihnen geschlossenen Vertrags bzw. für Rückzahlungen an Sie erforderlich ist. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da diese Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist. Eine Weitergabe an Dritte erfolgt auch, etwa ans für mich zuständige Finanzamt, wenn und so weit ich durch zwingende Rechtsvorschriften, z.B. steuerrechtlicher Art, dazu verpflichtet bin. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c) DSGVO, die Verarbeitung bzw. Weitergabe ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege. Eine Weitergabe erfolgt auch an meinen Steuerberater, falls dieser Ihre Daten zu Steuerberatungszwecken oder auf Anforderung des Finanzamts benötigt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO, diese Verarbeitung ist erforderlich zur Wahrung meiner berechtigten Interessen, eine ordnungsgemäße und vollständige Steuererklärung abgeben zu können. Ich gebe Ihre Daten an ein Anwalts- oder Inkassobüro weiter, falls Sie Ihren vertraglichen Zahlungsverpflichtungen trotz Mahnung oder sonst im Verzugsfall nicht nachkommen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO bzw. § 24, Abs. 1 Nr. 2 BDSG, da diese Verarbeitung zur Wahrung meiner berechtigten Interessen zur Geltendmachung und Ausübung meiner zivilrechtlichen Ansprüche erforderlich ist.
Bei solchen Weitergaben an Dritte gelten für die Verarbeitung durch diese deren Datenschutzbestimmungen. Es ist mir leider nicht möglich, deren Verarbeitung Ihrer Daten, in welcher Form diese auch immer geschieht, zu beeinflussen oder nachzuvollziehen. Bitte informieren Sie sich ggf. über die Datenschutzrichtlinien dieser Dritten auf deren Websites.
h) Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
· Gemäß Art. 7 Abs. 3 DSGVO das Recht, eine etwaige von Ihnen erklärte Einwilligung in die Datenverarbeitung durch mich jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
· gemäß Art. 15 DSGVO das Recht, im dort geregelten Umfang Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu verlangen. Des Weiteren besteht ein Recht insbesondere auf folgende Informationen:
> die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
> falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
> das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
> das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
> wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
> das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22, Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie,
> werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
· gemäß Art 16 DSGVO das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen;
· gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, und ich bin verpflichtet, Ihre Daten unverzüglich zu löschen, wenn einer der nachstehenden Gründe vorliegt, über die ich hier auszugsweise informiere:
> die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig,
> die betroffene Person widerruft ihre etwaig erklärte Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 lit. a) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung,
> die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein,
> die personenbezogenen Daten wurden unrechtmäßig verarbeitet,
> die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Dies gilt nicht, soweit nicht die weitere Verarbeitung erforderlich ist
o zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
o zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert;
o aus Gründen des öffentlichen Interesses oder
o zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
· gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
o die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es mir als dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
o die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
o ich als der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötige, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
o Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe meinerseits gegenüber den Ihren überwiegen.
· gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, die Übermittlung an einen anderen Verantwortlichen zu verlangen;
· gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Hinweis: Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet bei mir nicht statt);
· gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Anschrift der für meinen Wohnsitz zuständigen Aufsichtsbehörde lautet: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5. 30159 Hannover; E-Mail: poststelle@lfd.niedersachsen.de .
i) Mitteilungspflicht des Verantwortlichen
Gemäß Art. 19 DSGVO trifft mich folgende Mitteilungspflicht: Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
j) Abschließende Erklärungen zu Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden, so weit nicht schon vorstehend ausgeführt, gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich als Verantwortlicher unterliege, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
k) Erklärungen zu Google My Business
Ich habe einen Eintrag bei Google My Business und greife diesbezüglich zurück auf die Dienste von
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Sie können mein Unternehmen über die Google-Suchmaschine finden, meinen My Business-Eintrag besuchen und dort interaktive Funktionen nutzen, etwa Fragen stellen, Kommentare abgeben und Bewertungen vornehmen.
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f) DSGVO – mein berechtigtes Interesse, mein Unternehmen in den Google-Suchergebnissen besser auffindbar zu machen, meine Erzeugnisse interessierten Nutzern vorzustellen, Fragen zu Produkten nebst Bewertungen zu ermöglichen, Interesse an meiner Website zu wecken und ggf. meine Website technisch zu verbessern, auch bzgl. einer besseren Auffindbarkeit.
Google stellt mir als Betreiber des Google My Business Eintrags statistische Informationen über die Inanspruchnahme der Google-Dienste zur Verfügung. Ich selbst als verantwortlicher Betreiber meines Google-Auftritts erhebe keine Daten von Ihnen. Eine Datenerhebung und -verarbeitung durch mich erfolgt jedoch bei Anfragen, zur Klärung offener Fragen und Anfragen zu Produktdetails. Einzelheiten dazu finden Sie unter Ziffer 2.e) meiner Datenschutzerklärung.
Sie nutzen die Google-Funktionen bzw. Google My Business und dortige Funktionen in eigener Verantwortlichkeit. Wenn Sie darauf zugreifen bzw. dort Daten eingeben, müssen Sie davon ausgehen, dass Google Ihre personenbezogenen Daten speichert und für eigene Zwecke, ggf. auch zu Werbezwecken, verarbeitet. Ihre Daten werden von Google für eigene Zwecke ggf. in Länder außerhalb der EU weitergegeben. Bitte informieren Sie sich eigenverantwortlich, auch zu Einwilligungen, die ggf. von Google für bestimmte Datenverarbeitungen bei Ihnen eingeholt werden. Es ist mir nicht möglich, die Verarbeitung Ihrer Daten durch Google, in welcher Form diese auch immer geschieht, zu beeinflussen oder nachzuvollziehen.
Wenn Sie Datenverarbeitungen durch Google vermeiden möchten, können Sie alternativ ohne Nutzung der Google-Dienste meine Website bestattungsinstitut-sonnenburg.de besuchen. Für direkte Kontaktaufnahmen mit mir, unabhängig von Google, stehen Ihnen auch u.a. Kontaktdaten in meinem Impressum zur Verfügung.
Google erfasst Daten, die von Ihrem Browser übermittelt werden. Dazu gehören etwa Ihre IP-Adresse, Browserart und Einstellung des Browsers, Datum und Uhrzeit von Anfragen, Geräteinformationen, z.B. das Betriebssystem, Ihre Interaktionen mit Google-Diensten, Cookiedaten, Standortdaten, Informationen zum Mobilfunknetz, Suchverläufe. Sie müssen davon ausgehen, dass Google beim Besuch und bei der Interaktion mit meinem Google My Business – Eintrag u.a. auch im Zusammenhang mit obigen Erfassungen Cookies auf Ihrem Gerät setzt. Diese dienen zudem u.a. der Speicherung von Nutzereingaben und bevorzugten Einstellungen, etwa zur Sprache. Es handelt es sich teilweise um sog. Session-Cookies, die nach Schließung des Browsers gelöscht werden, oder um sog. persistente Cookies, die auf Ihrem Rechner verbleiben und von Google etwa bei erneuten Besuchen gelesen und genutzt werden können. Persistente Cookies werden nach Ablauf einer voreingestellten Zeit gelöscht.
Sie haben ggf. die Möglichkeit, in den Nutzereinstellungen Ihres jeweiligen Browsers das Setzen von Cookies zu verhindern bzw. Cookies zu löschen. Es kann allerdings sein, dass Ihnen dadurch die Nutzung der Google-Dienste nicht oder nur eingeschränkt zur Verfügung steht. Sie können ggf. auch entsprechende Einstellungen in Ihrem Google-Nutzerkonto vornehmen.
Bitte beachten Sie, dass Datenerfassungen ggf. auch erfolgen bei Nutzung der von Google bereitgestellten Google Maps - Karte.
Google beschreibt in seiner Datenschutzerklärung in allgemeiner Form, welche Ihrer Daten gespeichert und wie sie verarbeitet werden:
https://policies.google.com/privacy?hl=de#infocollect
Informationen zu Cookies, auch zu deren Steuerung und Löschung, finden sie bei Google unter:
https://policies.google.com/technologies/cookies?hl=de
Google hält ein Formular vor für Fragen zum Datenschutz:
https://support.google.com/policies/contact/general_privacy_form
l) WIDERSPRUCHSRECHT GEMÄß ART. 21 DSGVO
SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUFGRUND MEINES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES ERFOLGT, MIT WIRKUNG FÜR DIE ZUKUNFT WIDERSPRUCH EINZULEGEN. ICH VERARBEITE IHRE PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
ERFOLGT DIE VERARBEITUNG IHRER PERSÖNLICHEN DATEN, UM DIREKTWERBUNG (DIREKTMARKETING) ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. IHRE DATEN WERDEN DANN NICHT MEHR VON MIR ZU DIREKTWERBEZWECKEN VERARBEITET BZW. VERWENDET.
…
Quellenangaben:. Bei der Gestaltung obiger Rechtstexte hat wurden neben Vorschriftentexten im Erstellungszeitpunkt frei verwendbare im Internet vorgefundene DSGVO - Musterdatenschutzerklärungen von Dr. Maximilian Greger, München, und zudem von Prof. Dr. Hoeren, Münster, in vorwiegend abgewandelter Form zugezogen. Zudem wurde das Fachbuch „Recht im Online-Marketing“, Christian Solmecke und Sibel Kocatepe, Rheinwerk-Verlag, Bonn, beigezogen, dessen Mustertexte teilweise Verwendung fanden. Sabine Bauermeister, Heilbronn, danke ich für die Nutzungsmöglichkeit einzelner DSGVO-Textbausteine ihrer Website. Meinem Freund und Nachbarn Assessor jur. Klaus Westerhoff, Schwanewede, danke ich für seine Hilfestellung gem. § 6 RDG bei der Klärung offener Rechtsfragen und allgemeiner Fragen.