Datenschutzerklärung Wir freuen uns sehr über Ihr Interesse an unse- rem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäfts- leitung der Edith Rohrmoser. Eine Nutzung der Internetseiten der Edith Rohrmoser ist grund- sätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung per- sonenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verar- beitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Per- son ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E- Mail-Adresse oder Telefonnummer einer betrof- fenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Überein- stimmung mit den für die Edith Rohrmoser geltenden landesspezifischen Datenschutzbe- stimmungen. Mittels dieser Datenschutzerklä- rung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeite- ten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels die- ser Datenschutzerklärung über die ihnen zuste- henden Rechte aufgeklärt. Die Edith Rohrmoser hat als für die Verarbei- tung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personen- bezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispiels- weise telefonisch, an uns zu übermitteln. 1. Begriffsbestimmungen Die Datenschutzerklärung der Edith Rohrmoser beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungs- geber beim Erlass der Datenschutz-Grundver- ordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständ- lich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläu- tern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: a) personenbezogene Daten Personenbezogene Daten sind alle Informatio- nen, die sich auf eine identifizierte oder identifi- zierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizier- bar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder meh- reren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psy- chischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. b) betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren per- sonenbezogene Daten von dem für die Verar- beitung Verantwortlichen verarbeitet werden. c) Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe auto- matisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammen- hang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermitt- lung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüp- fung, die Einschränkung, das Löschen oder die Vernichtung. d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markie- rung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzu- schränken. e) Profiling Profiling ist jede Art der automatisierten Verar- beitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftli- cher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufent- haltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. f) Pseudonymisierung Pseudonymisierung ist die Verarbeitung per- sonenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbe- wahrt werden und technischen und organisato- rischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifi- zierbaren natürlichen Person zugewiesen werden. g) Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher oder für die Verarbeitung Ver- antwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mit- gliedstaaten vorgegeben, so kann der Verant- wortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitglieds- taaten vorgesehen werden. h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. i) Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offenge- legt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behör- den, die im Rahmen eines bestimmten Unter- suchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. j) Dritter Dritter ist eine natürliche oder juristische Per- son, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwort- lichen, dem Auftragsverarbeiter und den Per- sonen, die unter der unmittelbaren Verantwor- tung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personen- bezogenen Daten zu verarbeiten. k) Einwilligung Einwilligung ist jede von der betroffenen Per- son freiwillig für den bestimmten Fall in infor- mierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betrof- fene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personen- bezogenen Daten einverstanden ist. 2. Name und Anschrift des für die Verarbeitung Verantwortlichen Verantwortlicher im Sinne der Datenschutz- Grundverordnung, sonstiger in den Mitglieds- taaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmun- gen mit datenschutzrechtlichem Charakter ist die: Edith Rohrmoser 6402 Merlischachen Schweiz E-Mail: e.rohrmoser@about-c.ch Website: www.about-.ch 3. Erfassung von allgemeinen Daten und Infor- mationen Die Internetseite der Edith Rohrmoser erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes Sys- tem eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Ser- vers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von wel- cher ein zugreifendes System auf unsere Inter- netseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet- Protokoll-Adresse (IP-Adresse), (7) der Internet- Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Sys- teme dienen. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Edith Rohrmoser keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internet- seite sowie die Werbung für diese zu optimie- ren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungs- behörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Edith Rohrmoser daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unse- rem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verar- beiteten personenbezogenen Daten sicherzu- stellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betrof- fene Person angegebenen personenbezogenen Daten gespeichert. 4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten Der für die Verarbeitung Verantwortliche verar- beitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Euro- päischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbei- tung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verord- nungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routine- mäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. 5. Rechte der betroffenen Person a) Recht auf Bestätigung Jede betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbei- tung Verantwortlichen eine Bestätigung dar- über zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestäti- gungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. b) Recht auf Auskunft Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Ver- arbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicher- ten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden: die Verarbeitungszwecke die Kategorien personenbezogener Daten, die verarbeitet werden die Empfänger oder Kategorien von Empfän- gern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfän- gern in Drittländern oder bei internationalen Organisationen falls möglich die geplante Dauer, für die die per- sonenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personen- bezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbei- tung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten das Bestehen einer automatisierten Entschei- dungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumin- dest in diesen Fällen — aussagekräftige Infor- mationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betrof- fene Person Ferner steht der betroffenen Person ein Aus- kunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internatio- nale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Aus- kunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. c) Recht auf Berichtigung Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezoge- ner Daten zu verlangen. Ferner steht der betrof- fenen Person das Recht zu, unter Berücksichti- gung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personen- bezogener Daten — auch mittels einer ergän- zenden Erklärung — zu verlangen. Möchte eine betroffene Person dieses Berichti- gungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. d) Recht auf Löschung (Recht auf Vergessen werden) Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personen- bezogenen Daten unverzüglich gelöscht wer- den, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist: Die personenbezogenen Daten wurden für sol- che Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwen- dig sind. Die betroffene Person widerruft ihre Einwilli- gung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtig- ten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS- GVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrecht- mäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mit- gliedstaaten erforderlich, dem der Verantwortli- che unterliegt. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informati- onsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Edith Rohrmoser gespeichert sind, ver- anlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Edith Rohrmoser wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird. Wurden die personenbezogenen Daten von der Edith Rohrmoser öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Edith Rohrmoser unter Berücksichtigung der verfügbaren Technologie und der Implementie- rungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenver- arbeitung Verantwortliche, welche die veröf- fentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personen- bezogenen Daten oder von Kopien oder Repli- kationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der Edith Rohr- moser wird im Einzelfall das Notwendige veran- lassen. e) Recht auf Einschränkung der Verarbeitung Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortli- chen ermöglicht, die Richtigkeit der personen- bezogenen Daten zu überprüfen. Die Verarbeitung ist unrechtmäßig, die betrof- fene Person lehnt die Löschung der personen- bezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personen- bezogenen Daten. Der Verantwortliche benötigt die personen- bezogenen Daten für die Zwecke der Verarbei- tung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Aus- übung oder Verteidigung von Rechtsansprü- chen. Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person über- wiegen. Sofern eine der oben genannten Voraussetzun- gen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Edith Rohrmoser gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Edith Rohrmoser wird die Einschränkung der Verarbeitung veranlassen. f) Recht auf Datenübertragbarkeit Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personen- bezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem ande- ren Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personen- bezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbei- tung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrneh- mung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verant- wortlichen übertragen wurde. Ferner hat die betroffene Person bei der Aus- übung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenüber- tragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der Edith Rohr- moser wenden. g) Recht auf Widerspruch Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personen- bezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Wider- spruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die Edith Rohrmoser verarbeitet die personen- bezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltend- machung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeitet die Edith Rohrmoser personen- bezogene Daten, um Direktwerbung zu betrei- ben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direkt- werbung in Verbindung steht. Widerspricht die betroffene Person gegenüber der Edith Rohr- moser der Verarbeitung für Zwecke der Direkt- werbung, so wird die Edith Rohrmoser die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situa- tion ergeben, gegen die sie betreffende Verar- beitung personenbezogener Daten, die bei der Edith Rohrmoser zu wissenschaftlichen oder his- torischen Forschungszwecken oder zu statisti- schen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mit- arbeiter der Edith Rohrmoser oder einen ande- ren Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informations- gesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. h) Automatisierte Entscheidungen im Einzel- fall einschließlich Profiling Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — ein- schließlich Profiling — beruhenden Entschei- dung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnli- cher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechts- vorschriften der Union oder der Mitgliedstaa- ten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften ange- messene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interes- sen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrückli- cher Einwilligung der betroffenen Person, trifft die Edith Rohrmoser angemessene Maßnah- men, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eige- nen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen gel- tend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Ver- antwortlichen wenden. i) Recht auf Widerruf einer datenschutzrecht- lichen Einwilligung Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäi- schen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbei- tung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbei- ter des für die Verarbeitung Verantwortlichen wenden. 6. Rechtsgrundlage der Verarbeitung Art. 6 I lit. a DS-GVO dient unserem Unterneh- men als Rechtsgrundlage für Verarbeitungsvor- gänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unter- liegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerli- cher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Kranken- kassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Ver- arbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vor- genannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Ver- arbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäi- schen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO). 7. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Drit- ten verfolgt werden Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unse- rer Geschäftstätigkeit zugunsten des Wohlerge- hens all unserer Mitarbeiter und unserer Anteilseigner. 8. Dauer, für die die personenbezogenen Daten gespeichert werden Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten rou- tinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. 9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Ver- pflichtung der betroffenen Person, die per- sonenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung Wir klären Sie darüber auf, dass die Bereitstel- lung personenbezogener Daten zum Teil gesetz- lich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertrags- schluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfü- gung stellt, die in der Folge durch uns verarbei- tet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personen- bezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezoge- nen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personen- bezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbei- ter wenden. Unser Mitarbeiter klärt den Betrof- fenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personen- bezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personen- bezogenen Daten hätte. 10. Bestehen einer automatisierten Entschei- dungsfindung Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entschei- dungsfindung oder ein Profiling. Diese Muster Datenschutzerklärung wurde durch den Datenschutzerklärungsgenerator der Deutschen Gesellschaft für Datenschutz, in Kooperation mit den Medienrecht Anwälten WILDE BEUGER SOLMECKE | Rechtsanwälte erstellt.