Datenschutzerklärung der Papierhaus Groth GmbH
Der Schutz personenbezogener Daten ist gerade in der heutigen Zeit ein wichtiges Gut und liegt uns daher besonders am Herzen.
Mit unserer Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, verarbeiteten und genutzten personenbezogenen Daten.
Darüber hinaus können Sie dem nachstehenden Text auch Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns entnehmen.
Am Ende der Datenschutzerklärung haben wir einige Begriffe für Sie erklärt, die wir verwenden, um Ihnen das Verständnis der Datenschutzerklärung zu erleichtern.
- Name und Kontaktdaten des Verantwortlichen
Zunächst möchten wir uns als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten vorstellen. Die Webseite www.papierhausgroth.de wird betrieben von uns, der
Papierhaus Groth GmbH Mühlenstr.26 23552 Lübeck
Tel: 0451-798120 Fax: 0451-7981222 Email: info@papierhausgroth.de
Wir sind verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten, die ggf. von Ihnen im Rahmen Ihres Besuches unserer Webseite erhoben werden. Haben Sie hierzu Fragen, so nehmen Sie gern mit uns unter den genannten Kontaktdaten Verbindung auf.
- Name und Kontaktdaten unseres Datenschutzbeauftragten
Unser Datenschutzbeauftragter ist Herr Michael Groth. Unseren Datenschutzbeauftragen erreichen Sie unter
Papierhaus Groth GmbH Mühlenstr.26 23552 Lübeck
Tel: 0451-798120 Fax: 0451-7981222 Email: info@papierhausgroth.de
3. Ihre Rechte
Ihnen stehen bezüglich Ihrer betreffenden personenbezogenen Daten die nachfolgend beschriebenen Rechte zu. Um diese geltend zu machen, wenden Sie sich bitte unter obigen Kontaktdaten an uns oder an unseren Datenschutzbeauftragten.
Das Recht aus Bestätigung und auf Auskunft
Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.
Verarbeiten wir personenbezogen Daten von Ihnen, so haben Sie Anspruch auf Auskunft über folgende Punkte:
– die Verarbeitungszwecke
– die Kategorien personenbezogener Daten, die verarbeitet werden,
– die Empfänger oder die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
– falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
– das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
– wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten,
– das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Das Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen
Darüber hinaus haben Sie, unter Berücksichtigung der Zwecke der Verarbeitung, das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Das Recht auf Löschung
Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. In diesem Fall sind wir verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
– die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
– Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
– Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung ein;
– die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
– die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen;
– die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
Sind wir nach den vorgenannten Grundsätzen zur Löschung verpflichtet, und haben wir Ihre personenbezogenen Daten öffentlich gemacht, so werden wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, ergreifen, um die für die Datenverarbeitung anderen Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Einschränkung der Verarbeitung
Unter den nachfolgenden Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, nämlich wenn:
– die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
– die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
– wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
– Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Das Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Darüber hinaus haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
– die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
– die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Recht zum Widerspruch gegen die Datenverarbeitung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Ihrer Einwilligung oder aufgrund unseres berechtigten Interesses erfolgt, Widerspruch einzulegen; dies gilt auch für ein Profiling.
Nach Ihrem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr verarbeiteten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Recht auf Widerruf der Einwilligung
Haben Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt, so haben Sie darüber hinaus das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde
Darüber hinaus haben Sie zudem das Recht, bei einer Datenschutzaufsichtsbehörde eine Beschwerde gegen uns einzulegen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
- Datenverarbeitung beim Besuch unserer Webseite
Die Nutzung unserer Internetseite ist grundsätzlich ohne die aktive Angabe von personenbezogenen Daten möglich. Bei jedem Aufruf unserer Internetseite, also auch bei rein informatorischer Nutzung, werden jedoch technisch bedingt Zugriffsdaten in einer Protokolldatei auf dem Server unseres Providers gespeichert.
Es handelt sich hierbei nur um die personenbezogenen oder personenbeziehbaren Daten, die Ihr Browser an unseren Server übermittelt.
Erfasst und gespeichert werden:
– die IP-Adresse (Internetprotokoll-Adresse),
– das Datum und die Uhrzeit des Zugriffs auf unsere Internetseite,
– die für den Zugriff auf unsere Internetseite verwendeten Browsersoftware/Browsertypen (Computerprogramme zur Darstellung von Webseiten) sowie deren Versionen und Sprache,
– das von dem auf unser System zugreifende Betriebssystem und dessen Oberfläche,
– der Internet-Service-Provider (Internetdiensteanbieter) des zugreifenden Systems,
– Inhalt der Anforderung (Inhalte der konkret aufgerufenen Seiten),
– jeweils übertragene Datenmenge,
– Zugriffsstatus/HTTP-Statuscode (vom Server auf jede HTTP-Anfrage gelieferte Antwort, die den Status der Anfrage darstellt),
– die Internetseite, von welcher auf unsere Internetseite zugegriffen wird,
– Zeitzonendifferenz zur Greenwich Mean Time (GMT).
Diese Daten werden aus technischen Gründen erhoben. Eine Auswertung findet ausschließlich zu statistischen Zwecken und ohne Personenbezug statt.
Tracking durch Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
5. Cookies
Auf unseren Webseiten nutzen wir sogenannte Cookies.
Cookies sind kleine Textdateien, die durch unseren Server bei der ersten Abfrage unserer Webseite durch Sie bzw. Ihren Browser zusammen mit der aufgerufenen Webseite an Ihren Browser geschickt werden. Ihr Browser speichert den bzw. die Cookies auf der Festplatte Ihres Endgerätes.
Durch Cookies können keine Schadsoftware oder Viren auf Ihr Endgerät übertragen, Programme ausgeführt, bzw. Pop-up-Fenster geöffnet werden. Auch werden sie nicht zur Versendung von Spam verwendet.
Vielmehr werden Cookies genutzt, um bestimmte Informationen zu erhalten.
Wir nutzen diese Daten bzw. die von uns eingesetzten Cookies, um unser Internetangebot insgesamt effektiver, sicherer und nutzerfreundlicher zu machen.
Auf unseren Webseiten nutzen wir die nachfolgenden Arten von Cookies, in dem beschrieben Umfang mit den bezeichneten Funktionsweisen.
– Transiente Cookies (temporäre Nutzung/Speicherung), hierbei handelt es sich um „kurzlebige“ Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen (Beenden aller Fenster) oder Sie sich aus Ihrem Account bei uns ausloggen
Wir nutzen insbesondere sogenannte „Session-Cookies“ (sog. Sitzungs-Cookies). Session-Cookies erzeugen bzw. speichern eine „Session-ID“ (Sitzungs-ID). Es handelt sich hierbei um eine zufällig erzeugte Zeichenfolge, die es möglich macht, dass sich verschiedene Anfragen Ihres Browsers (Aufrufen unserer Website und deren Unterseiten) einer Sitzung zuordnen lassen. Auf diese Weise unterscheiden wir Sie von anderen Nutzern unserer Seite und können Ihren Rechner, bzw. Ihren Browser bei Rückkehr auf unsere Webseiten wiedererkennen.
Sofern Sie die Speicherung von Cookies generell oder von einzelnen Cookies auf Ihrem Endgerät nicht wünschen, können Sie Ihre Browsereinstellungen über den entsprechenden Menüpunkt Ihren Vorlieben entsprechend gestalten.
An dieser Stelle möchten wir darauf hinweisen, dass dies zur Folge haben kann, dass nicht mehr alle Funktionen unserer Webseiten zur Verfügung stehen bzw. genutzt werden können.
Generell empfehlen wir, den Browserverlauf und die Cookies regelmäßig zu löschen.
Nachfolgend finden Sie die Cookies, die von Dritten über unsere Webseiten genutzt werden:
Name des Anbieters: Google Analytics
Verwendungszweck & Name des/der Cookies: Google Analytics ist ein Webanalysetool, mit dessen Hilfe wir die Anzahl der Besucher und deren Surfverhalten auf unserer Webseite erfassen. Hierzu werden durch Google Analytics die folgenden Cookies gespeichert: _utma, _utmb, _utmc und __utmz.
Nähere Informationen finden Sie unter: www.google.com/policies/privacy
Ablauf des Cookies: nach 24 Monaten
- Google Analytics
Wir nutzen auf unserer Webseite den Webanalysedienst Google Analytics des Anbieters Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.
Funktion
Der Webanalysedienst Google Analytics erhebt und sammelt Daten über das Nutzungsverhalten von Besuchern unserer Webseiten und wertet diese aus.
Um die Webanalyse durchführen zu können, werden durch Google Analytics Cookies von Ihrem Besuch unserer Webseite auf dem von Ihnen genutzten Endgerät gespeichert.
Mit jedem Aufruf einer unserer Webseiten (gleich ob Haupt- oder Unterseiten), auf der der Analysedienst integriert wurde, werden unter anderem die Verweildauer auf unseren einzelnen Webseiten, die von Ihnen besuchten Unterseiten unseres Onlineauftritts, die Häufigkeit des Aufrufs unserer jeweiligen Seiten, die Herkunftsseite (Referrer), von welcher Sie auf unsere Webseiten gekommen sind, der Zugriffsort (also der Ort von dem aus Sie auf unsere Webseite zugegriffen haben) und die Zugriffszeit sowie die IP-Adresse des von Ihnen genutzten Endgerätes erhoben und gespeichert.
Die erhoben Daten werden von Google Analytics ausgewertet und die Ergebnisse uns im Rahmen eines Online-Reports zur Verfügung gestellt.
IP-Anonymisierung und Weitergabe personenbezogener Daten
Die zur Webanalyse erhoben Daten, inklusive Ihrer IP-Adresse werden in der Regel an einen Server von Google in den USA übertragen.
Wir nutzen auf unseren Webseiten (sowohl auf unserer Hauptseite, als auch auf den Unterseiten) die IP-Adressenanonymisierung durch die Erweiterung „_gat_anonymizeIp“. Durch diese Zusatzfunktion werden die erhobenen IP-Adressen von Google vor der Weiterleitung in die USA innerhalb der Mitgliedsstaaten der Europäischen Union oder in einem Mitgliedsstaat des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Durch die Kürzung der IP-Adresse kann ein Personenbezug nicht hergestellt werden.
In Ausnahmefällen kann es geschehen, dass die IP-Adresse ungekürzt in die USA übertragen und dort gekürzt wird. Für diesen Sonderfall hat sich die Google Inc. dem EU-US Privacy Shield unterworden, den Sie unter folgendem Link einsehen können: https://www.privacyshield.gov/EU-US-Framework.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Verhinderung der Datenerfassung
Die Erfassung Ihrer auf den Besuch unserer Webseiten bezogenen Daten (einschließlich Ihrer IP-Adresse) durch den hierzu verwendeten Cookie können Sie dadurch verhindern, dass sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout/
Darüber hinaus können Sie in den Einstellungen der von Ihnen verwendeten Browsersoftware die Speicherung von Cookies verhindern. In diesem Zusammenhang weisen wir darauf hin, dass Sie gegebenenfalls nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich werden nutzen können.
Demographische Merkmale
Google Analytics bietet die Funktion „demografische Merkmale“, die wir auf unseren Webseiten nutzen. Die uns übermittelten Analyseprotokolle enthalten Daten wie zum Beispiel das Alter, das Geschlecht, die Interessen der Seitenbesucher).
Die Daten werden aus interessenbezogener Werbung sowie aus Besucherdaten von Drittanbietern gewonnen. Eine Zuordnung zu einer bestimmten Person ist nicht möglich.
Im Google-Konto können Sie die Funktion deaktivieren. Darüber hinaus besteht auch hier die Möglichkeit, die Nutzung zu verhindern, indem Sie den Opt-Out-Cookie unter „Verhinderung der Datenerfassung“ nutzen.
Auftragsdatenverarbeitung
Entsprechend der europäischen und deutschen Rechtsvorschriften und der Vorgaben der deutschen Datenschutzbehörden, haben wir mit CleverReach einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Auch im Rahmen der Auftragsdatenverarbeitung achten wir darauf, dass die datenschutzrechtlichen Anforderungen erfüllt und eingehalten werden.
- Google Maps
Über eine API (application programming interface – Programmierschnittstelle) nutzen wir Google Maps, den Kartendienst der Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Maps ermöglicht es uns, Ihnen eine interaktive Karte zur Verfügung zu stellen. Hintergrund der Nutzung ist unser berechtigtes Interesse an einer attraktiven, benutzerfreundlichen Darstellung unseres Onlineauftritts, sowie an der durch die Darstellung der Karte gewährleisteten besseren lokalen Auffindbarkeit.
Datenübertragung
Rufen Sie die Webseite auf, auf welcher Google Web hinterlegt ist, so werden an Google unter anderem unter anderem Ihre IP-Adresse, Datum und Uhrzeit des Abrufs des Webseite, Zugriffsstatus, die Datenübertragungsmenge, die Webseite, von welcher aus die Abfrage erfolgt, Ihr Browser, sowie dessen Version und Sprache, das von Ihnen verwendete Betriebssystem und dessen Oberfläche, die eindeutige Gerätekennung (die Zeichenfolge, mit der ein Hersteller das Gerät versieht und anhand derer das Gerät eindeutig identifiziert werden kann), die genutzte Hardware und die Referrer-URL gesendet und dort verarbeitet.
Datenspeicherung durch Google
Sind Sie bei Aufruf der Webseite mit einem Google-Konto angemeldet, werden diese Daten mit Ihrem Konto verknüpft und Ihrem Profil hinzugefügt. Möchten Sie dies vermeiden, müssen Sie sich vor Aufruf der Seite aus Ihrem Google-Konto abmelden.
Unabhängig davon, ob Sie mit Ihrem Google-Konto angemeldet sind, speichert Google Ihre Daten im Rahmen von Nutzerprofilen. Diese werden von Google zu Zwecken der Marktforschung und (bedarf- bzw. interessengerechter) Werbung aber auch zur interessengerechten Gestaltung der eigenen Webseiten verwendet.
Das Ihnen zustehende Widerspruchsrecht zur Erstellung von Nutzerprofilen müssen Sie, im Bedarfsfalle, gegenüber Google ausüben.
Nähere Informationen zu Zweck und Umfang der Datenerhebung durch Google finden Sie unter dem folgenden Link https://policies.google.com/privacy?hl=de.
EU-US Privacy Shield
Die Verarbeitung und Speicherung Ihrer Daten erfolgt auch in den USA. Aus diesem Grund hat sich die Google Inc. dem EU-US Privacy Shield unterworden, den Sie unter folgendem Link einsehen können: https://www.privacyshield.gov/EU-US-Framework.
- Begriffserklärung
Grundlage für die Nachfolgenden Begriffserklärungen ist die Datenschutz-Grundverordnung (DS-GVO) der Europäischen Union (Verordnung EU 2016/679 des Europäischen Parlaments und des Rates).
„Verantwortlicher“
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Somit ist Verantwortlicher grundsätzlich die natürliche Person oder das Unternehmen, welches allein oder mit anderen zusammen, über den Grund und die Art und Weise der Verarbeitung personenbezogener Daten bestimmt.
„personenbezogene Daten“
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Personenbezogene Daten sind neben dem Vor- und Zunamen, der Adresse, der Telefonnummer, Email-Adresse, des Geburtsdatums, etc. auch die verwendete IP-Adresse, Informationen zu den von Ihnen genutzten Geräten, Sprachaufzeichnungen, Ihre Kundenkartennummer, Ihre Kontodaten, Ihre Kreditkartennummern, sowie bspw. auch körperliche Merkmale, wie Ihr Gang oder Ihr Aussehen.
„Verarbeitung“
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Eine Verarbeitung Ihrer Daten erfolgt zum Beispiel auch dann, wenn Sie Ihre Kundenkarte im Rahmen des Bezahlvorganges an der Kasse vorlegen oder mit der EC-Karte eine Zahlung leisten.
„Dritter“
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
„Einschränkung der Verarbeitung“
Die Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre zukünftige Verarbeitung einzuschränken.
„Pseudonymisierung“
Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werde können, nennt man Pseudonymisierung. Dabei sind diese zusätzlichen Informationen. Darüber hinaus sind technische und organisatorische Maßnahmen zu ergreifen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Einwilligung“
Unter einer Einwilligung wird jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung verstanden, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.