Datenschutzrichtlinie von Wonario

Vorbemerkungen

Wenn in dieser Erklärung (nachfolgend: " Datenschutzrichtlinie ") von „Wonario“, „wir“ oder „uns“ gesprochen wird, ist damit

X-Concapps GmbH

Bismarckplatz 7

45657 Recklinghausen

gemeint. Wir nehmen den Schutz deiner personenbezogenen Daten ernst und möchten dich an dieser Stelle über den Datenschutz bei Wonario informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch die EU- Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: " DSGVO ") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person sicherzustellen.

Soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, dich transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DSGVO). Mit diesen Datenschutzhinweisen informieren wir dich darüber, in welcher Weise deine personenbezogenen Daten von uns verarbeitet werden.

1. Allgemeines

1.1 Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online- Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
"Verarbeiten" ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter Verfahren. Dies umfasst insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
"Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
"Dritter" ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
"Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
"Einwilligung" der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1.2 Weitere Lesehilfen

Wir verwenden Definitionen, um unsere Nutzungsbedingungen und Datenschutzerklärung übersichtlicher zu gestalten. Es gelten daher die folgenden Begriffsbestimmungen:

„Netzwerk“ umfasst das gesamte Angebot, das wir dir zur Verfügung stellen. Dazu gehört die App und ihre Funktionen, die dahinterstehende Programmiersprache sowie alle damit verbundenen technischen Hilfsmittel;
„Mitglieder“ sind die Personen, die sich in unserem Netzwerk registriert haben;
„Account“ ist der Bereich eines Mitglieds, insbesondere das persönliche Profil.

1.3 Änderung der Datenschutzhinweise

1.3.1 Wir überprüfen aufgrund der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf. Wir unterrichten dich über unsere Änderungen.

1.3.2 Diese Datenschutzhinweise haben den Stand von Januar 2023.

1.4 Notwendigkeit zur Bereitstellung personenbezogener Daten

Wir haben uns zum Auftrag gemacht, dich mit anderen Mitgliedern zu vernetzen und so die Miet- und Objektverwaltung zu digitalisieren. Dazu benötigen wir personenbezogene Daten von dir. Wenn du nicht möchtest, dass wir deine personenbezogenen Daten verarbeiten, können wir unseren Service nicht so anbieten, wie wir es dir ermöglichen wollen.

2. Informationen über die Verarbeitung deiner Daten

2.1 Die Erhebung dich betreffender personenbezogener Daten

Wir erheben personenbezogene Daten über dich, wenn du unser Netzwerk nutzt. Beispielsweise handelt es sich bei deinem Namen, deinen Standortdaten, deiner IP-Adresse, der Gerätekennung, der SIM-Kartennummer, deiner Adresse, deiner Telefonnummer sowie deiner E-Mail-Adresse um personenbezogene Daten. Auch Bilder, Videos, Audioaufnahmen und dein Nutzerverhalten fallen in diese Kategorie.

2.2 Rechtsgrundlagen der Datenverarbeitung

2.2.1 Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn die betroffene Person freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass die Person mit der Verarbeitung der die Person betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage der betroffenen Person erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
Art. 6 Abs. 1 S. 1 lit. f DSGVO: Wenn die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte der betroffenen Person überwiegen, insbesondere dann, wenn es sich dabei um ein Kind handelt. Bei der Verarbeitung von personenbezogenen Daten mit dem Zweck der „werblichen E-Mails und Push-Nachrichten“ kann eine Werbemaßnahme gemäß § 7 Abs. 3 UWG erfolgen, wenn

(1) ein Unternehmen im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von dem Kunden dessen elektronische Postadresse erhalten hat, (2) der Unternehmer die Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwendet, (3) der Kunde der Verwendung nicht widersprochen hat und (4) der Kunde bei Erhebung der Adresse und bei jeder Verwendung klar und deutlich darauf hingewiesen wird, dass er der Verwendung jederzeit widersprechen kann, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

2.2.2 Die hier dargestellten Vorschriften stellen die Rechtsgrundlagen für die von uns vorgenommenen Verarbeitungsvorgänge dar. Im Folgenden geben wir bei der entsprechenden Verarbeitung jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

2.3 Die beim Download erhobenen Daten

2.3.1 Beim Download dieser App werden bestimmte dafür erforderlichen Daten zu deiner Person an den entsprechenden App Store (bspw. Apple App Store oder Google Play) übermittelt.

2.3.2 Insbesondere werden beim Download die E-Mail-Adresse, der Nutzername, die Kundennummer des herunterladenden Accounts, die individuelle Gerätekennziffer, sowie der Zeitpunkt des Downloads an den App Store übertragen.

2.3.3 Auf die Erhebung und Verarbeitung dieser Daten haben wir keinen Einfluss, sie erfolgt vielmehr ausschließlich durch den von dir ausgewählten App Store. Dementsprechend sind wir für diese Erhebung und Verarbeitung nicht verantwortlich; die Verantwortung dafür liegt allein beim App Store.

2.4 Bei der Nutzung erhobenen Daten

Wir erheben und verarbeiten die folgenden Daten von dir:

2.4.1 Geräteinformationen: Zu den Zugriffsdaten gehören die IP-Adresse, Geräte-ID, Geräteart, gerätespezifische Einstellungen und App-Einstellungen sowie App-Eigenschaften, das Datum und die Uhrzeit des Abrufs, Zeitzone die übertragene Datenmenge und die Meldung, ob der Datenaustausch vollständig war, Absturz der App, Browserart und Betriebssystem. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

2.4.2 Registrierungs- und Anmeldedaten: Dabei handelt es sich um Daten, die du uns zur Verfügung stellst und die für die Nutzung der App durch das Erstellen eines Accounts erforderlich sind. Zu diesen Daten gehören deine E-Mail-Adresse, dein Passwort, deine NutzerID, dein Vorname, dein Nachname, deine Adresse. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

2.4.3 Standortdaten und Profilinformationen: Wir verarbeiten deine personenbezogenen Daten, um die dich betreffenden Tickets zu lösen.

2.4.3.1 Dazu gehören dein Vorname, dein Nachname, dein Geburtsdatum, deine Adresse inklusive Postleitzahl, Ort, Straße, Hausnummer, ggf. konkrete Wohnung innerhalb eines Mehrfamilienhauses, Telefonnummer, IP-Adresse, Profilbild. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b, Art. 6 Abs. 1 Satz 1 lit. f bzw. Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

2.4.3.2 Kamera, gespeicherte Medien und Dateien: Um deine Anfragen auf dem besten Wege ergänzen zu können, brauchen wir Zugriff auf deine Kamera und deine gespeicherten Medien. Wir verwenden diese Daten nur, wenn du eine ausdrückliche Einwilligung dazu erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

2.5 Einsatz von Cookies

2.5.1 Beim Betrieb unserer App verwenden wir Cookies. Wir verwenden zum Stand der Datenschutzerklärung (siehe 1.3.2) ausschließlich technisch notwendige Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Gerätespeicher deines mobilen Endgerätes abgelegt und der von dir verwendeten mobilen App zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und effektiver, also für dich angenehmer zu machen.

2.5.2 Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

2.5.3 Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung deinerseits gem. Art. 6 Abs. 1 Satz 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir deine durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn du nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

2.5.4 Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald du deinen Browser schließt und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

Technical Cookies: Diese sind zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln weder Informationen über dich zu Marketingzwecken noch speichern sie, welche Webseiten du besucht hast. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO ;
Performance Cookies: Diese sammeln Informationen darüber, wie du unsere App nutzt, welche Seiten du besuchst und ob Fehler bei der Appnutzung auftreten; sie sammeln keine Informationen, die dich identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere App zu verbessern und herauszufinden, was unsere Nutzer interessiert. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO bzw. Art. 6Abs. 1 Satz 1 lit. a DSGVO ;
Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte Werbung innerhalb der App oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal XX Monate lang gespeichert. Wir verwenden diese Daten nur, wenn du eine ausdrückliche Einwilligung dazu erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO ;
Sharing Cookies: Diese dienen dazu, die Interaktivität unserer App mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern. Wir verwenden diese Daten nur, wenn du eine ausdrückliche Einwilligung dazu erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

2.6 Zeitraum der Datenspeicherung

2.6.1 Wir löschen deine personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den erhoben oder verwendet haben, nicht mehr erforderlich sind. In aller Regel speichern wir deine personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über unser Netzwerk. Eine Speicherung deiner Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in Ziffer 4 dieser Datenschutzhinweise.

2.6.2 Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit dir oder eines sonstigen rechtlichen Verfahrens erfolgen.

2.6.3 Von uns eingesetzte Dritte werden deine Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

2.6.4 Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

2.7 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

2.8 Automatisierte Entscheidungsfindung (einschließlich Profiling)

2.8.1 Wir verwenden automatisierte Entscheidungsfindungen (inkl. Profiling), um Informationen möglichst transparent zu gestalten, unser Ticketsystem zu optimieren und um einen Mehrwert für die Nutzer zu generieren. Eine automatisierte Entscheidungsfindung liegt dann vor, wenn eine Entscheidung über eine Einzelperson allein auf einer automatisierten Bearbeitung beruht. Das ist dann der Fall, wenn die Entscheidung nur durch den Einsatz von Computern und Algorithmen und ohne einen menschlichen Eingriff in den Entscheidungsfindungsprozess stattfindet.

2.8.2 Wir verwenden deine personenbezogenen Daten auch dazu, unser Ticketsystem zu optimieren. Die Optimierung unseres Ticketsystems führt dazu, dass wir dir bei deinen Anfragen besser, schneller und somit effektiver helfen können. Insofern dient die automatisierte Entscheidungsfindung auch deinem Interesse. Wir verwenden diese Daten nur, wenn du eine ausdrückliche Einwilligung dazu erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage ist Art. 22 Abs. 2 lit. c DSGVO.

2.9 Zweckänderung

2.9.1 Verarbeitungen deiner personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder du in den geänderten Zweck der Datenverarbeitung eingewilligt hast.

2.9.2 Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir dich vor der Weiterverarbeitung über diese anderen Zwecke und stellen dir sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung. Wenn und soweit für eine Zweckänderung rechtliche Anforderungen existieren, werden diese eingehalten.

3. Verantwortlichkeit für deine Daten und Kontakte

3.1 Verantwortliche Person und Kontaktdaten

3.1.1 Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO ist

X-CONCAPPS GmbH

Bismarckplatz 7

45657 Recklinghausen

Tel.: 0157-373 12 502

E-Mailadresse: [email protected]

3.1.2 Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht dir unser betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. Seine Kontaktdaten sind:

Jonah Kai Großhanten

Bismarckplatz 7

45657 Recklinghausen

[email protected]

3.2 Datenerhebung bei der Kontaktaufnahme

3.2.1 Wenn du per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnimmst, dann werden deine E-Mail-Adresse, dein Name und alle weiteren personenbezogenen Daten, die du im Zuge der Kontaktaufnahme angibst, von uns gespeichert, damit wir mit dir zur Beantwortung der Frage Kontakt aufnehmen können.

3.2.2 Diese Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist. Liegen gesetzliche Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir schränken die Verarbeitung ein.

4. Datenverarbeitung durch Dritte, Auftragsdatenverarbeitung

4.1 Es kann vorkommen, dass wir für einzelne Funktionen unserer App auf beauftragte Dienstleister zurückgreifen müssen. Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein. Das betrifft insbesondere die Bereiche der IT, Telekommunikation und Marketing. Wir arbeiten nur mit Auftragsverarbeitern zusammen, die uns sicherstellen können, dass geeignete technische und organisatorische Maßnahmen durchgeführt werden, dass der Schutz deiner Rechte gewährleistet wird. Die Dienstleister werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

4.2 Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf deine personenbezogenen Daten:

Dienstleister für den Betrieb unserer App und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6Abs. 1 Satz 1 lit. b bzw. Art. 6 Abs. 1 Satz 1 lit. f DSGVO , soweit es sich nicht um Auftragsverarbeiter handelt;
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 Satz 1 lit. c DSGVO ;
Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist Art. 6Abs. 1 Satz 1 lit. b bzw. Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

4.3 Darüber hinaus geben wir deine personenbezogenen Daten nur an Dritte weiter, wenn du nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

5. Deine Rechte

5.1 Auskunftsrecht

Du hast uns gegenüber das Recht im Umfang von Art. 15 DSGVO Auskunft über die dich betreffenden personenbezogenen Daten zu erhalten. Dazu gehören:

die Verarbeitungszwecke;
die Kategorien personenbezogener Daten, die verarbeitet werden;
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

5.2 Recht auf Widerspruch gegen die Datenverarbeitung und Widerruf der Einwilligung

5.2.1 Du hast gemäß Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen. Wir werden die Verarbeitung deiner personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

5.2.2 Gemäß Art. 7 Abs. 3 DSGVO hast du das Recht deine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der Verarbeitung deiner Daten bis zum Widerruf bleibt hiervon unberührt. Wenn du diese Daten widerrufst, können wir unseren Service nicht mehr wie in den Nutzungsbedingungen beschrieben fortführen.

5.3 Recht zur Berichtigung und Löschung

5.3.1 Insoweit dich betreffende personenbezogene Daten unrichtig sind, hast du gemäß Art. 16 DSGVO das Recht, von uns die unverzügliche Berichtigung zu verlangen.

5.3.2 Unter den in Art. 17 DSGVO genannten Voraussetzungen steht dir das Recht zu, die Löschung dich betreffender personenbezogener Daten zu verlangen. Das Recht auf Löschung steht dir insbesondere zu, wenn die fraglichen Daten für die Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der Datenspeicherungszeitraum verstrichen ist, ein Widerspruch vorliegt, oder eine unrechtmäßige Verarbeitung vorliegt.

5.4 Recht auf Einschränkung der Verarbeitung

5.4.1 Nach Maßgabe des Art. 18 DSGVO hast du das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

5.4.2 Das Recht auf Einschränkung der Verarbeitung steht dir insbesondere zu, wenn die Richtigkeit der personenbezogenen Daten zwischen dir und uns umstritten ist; das Recht steht dir in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit erfordert wird.

Entsprechendes gilt, wenn die erfolgreiche Ausübung eines Widerspruchsrechts zwischen dir und uns noch umstritten ist. Dieses Recht steht dir außerdem dann zu, wenn dir ein Recht auf Löschung zusteht und du anstelle einer Löschung eine eingeschränkte Verarbeitung verlangst.

5.5 Recht auf Datenübertragbarkeit

Nach Maßgabe des Art. 20 DSGVO hast du das Recht, von uns die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe zu erhalten.

5.6 Kontaktstelle für deine Rechte

Um eines deiner Rechte aus den Ziffern 5.1 bis 5.6 geltend zu machen, wende dich bitte an die oben angegebene Kontaktstelle (→ Ziffer 3.1.2). Für die genannten Rechte ist ein Antrag bzw. eine Erklärung von dir erforderlich. Diese Erklärung oder diesen Antrag sendest du entweder per E-Mail oder postalisch an uns.

5.7 Recht auf Beschwerde bei der Aufsichtsbehörde

5.7.1 Du hast gemäß Art. 77 DSGVO das Recht, dich über die Erhebung und Verarbeitung deiner personenbezogenen Daten bei der zuständigen Aufsichtsbehörde zu beschweren. Du kannst zwischen mehreren zuständigen Aufsichtsbehörden frei wählen.

5.7.2 Die zuständige Aufsichtsbehörde für den Sitz unserer Gesellschaft erreichst du unter folgenden Kontaktdaten: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf E-Mail: [email protected].