Daten­schutz­er­klärung

I. Name und Anschrift des Verant­wort­lichen

Der Verant­wort­liche im Sinne der Daten­schutz-Grund­ver­ordnung und anderer natio­naler Daten­schutz­ge­setze der Mitglieds­staaten sowie sons­tiger daten­schutz­recht­licher Bestim­mungen ist die:

Miriam Barton, Anja Riese, Carolin Görtler, Jens Nordmann, Barbara Schneider
Star­garder Straße 10
D – 10437 Berlin

Tel: +49 (0)30 5463 2812
Mobil: +49 (0)176 3286 4431
E‑Mail: hello@graphicrecording.team

Die Daten­schutz­be­auf­tragte: Miriam Barton, Anja Riese, Carolin Görtler, Jens Nordmann, Barbara Schneider

II. Allge­meines zur Daten­ver­ar­beitung

„Gemäß §44b Absatz 3 UrhG wider­sprechen wir ausdrücklich jeglicher Verwendung der auf dieser Webseite einge­stellten Inhalte zu Zwecken des Text- und Data-Minings, insbe­sondere zur Ermög­li­chung eines Einsatzes im Rahmen von Werken, die durch Künst­liche Intel­ligenz (KI) geschaffen werden.“

1. Umfang der Verar­beitung perso­nen­be­zo­gener Daten

Wir verar­beiten perso­nen­be­zogene Daten unserer Nutzer grund­sätzlich nur, soweit dies zur Bereit­stellung einer funk­ti­ons­fä­higen Website sowie unserer Inhalte und Leis­tungen erfor­derlich ist. Die Verar­beitung perso­nen­be­zo­gener Daten unserer Nutzer erfolgt regel­mäßig nur nach Einwil­ligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwil­ligung aus tatsäch­lichen Gründen nicht möglich ist und die Verar­beitung der Daten durch gesetz­liche Vorschriften gestattet ist. 

2. Rechts­grundlage für die Verar­beitung perso­nen­be­zo­gener Daten

Soweit wir für Verar­bei­tungs­vor­gänge perso­nen­be­zo­gener Daten eine Einwil­ligung der betrof­fenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Daten­schutz­grund­ver­ordnung (DSGVO) als Rechts­grundlage.

Bei der Verar­beitung von perso­nen­be­zo­genen Daten, die zur Erfüllung eines Vertrages, dessen Vertrags­partei die betroffene Person ist, erfor­derlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechts­grundlage. Dies gilt auch für Verar­bei­tungs­vor­gänge, die zur Durch­führung vorver­trag­licher Maßnahmen erfor­derlich sind.

Soweit eine Verar­beitung perso­nen­be­zo­gener Daten zur Erfüllung einer recht­lichen Verpflichtung erfor­derlich ist, der unser Unter­nehmen unter­liegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechts­grundlage.

Für den Fall, dass lebens­wichtige Inter­essen der betrof­fenen Person oder einer anderen natür­lichen Person eine Verar­beitung perso­nen­be­zo­gener Daten erfor­derlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechts­grundlage.

Ist die Verar­beitung zur Wahrung eines berech­tigten Inter­esses unseres Unter­nehmens oder eines Dritten erfor­derlich und über­wiegen die Inter­essen, Grund­rechte und Grund­frei­heiten des Betrof­fenen das erst­ge­nannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechts­grundlage für die Verar­beitung. 

3. Daten­lö­schung und Spei­cher­dauer

Die perso­nen­be­zo­genen Daten der betrof­fenen Person werden gelöscht oder gesperrt, sobald der Zweck der Spei­cherung entfällt. Eine Spei­cherung kann darüber hinaus erfolgen, wenn dies durch den euro­päi­schen oder natio­nalen Gesetz­geber in unions­recht­lichen Verord­nungen, Gesetzen oder sons­tigen Vorschriften, denen der Verant­wort­liche unter­liegt, vorge­sehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorge­schriebene Spei­cher­frist abläuft, es sei denn, dass eine Erfor­der­lichkeit zur weiteren Spei­cherung der Daten für einen Vertrags­ab­schluss oder eine Vertrags­er­füllung besteht.

III. Bereit­stellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Daten­ver­ar­beitung

Bei jedem Aufruf unserer Inter­net­seite erfasst unser System auto­ma­ti­siert Daten und Infor­ma­tionen vom Compu­ter­system des aufru­fenden Rechners. 

Folgende Daten werden hierbei erhoben:

  1. Infor­ma­tionen über den Brow­sertyp und die verwendete Version
  2. Das Betriebs­system des Nutzers
  3. Den Internet-Service-Provider des Nutzers
  4. Die IP-Adresse des Nutzers
  5. Datum und Uhrzeit des Zugriffs

2. Rechts­grundlage für die Daten­ver­ar­beitung 

Rechts­grundlage für die vorüber­ge­hende Spei­cherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. 

3. Zweck der Daten­ver­ar­beitung

Die vorüber­ge­hende Spei­cherung der IP-Adresse durch das System ist notwendig, um eine Auslie­ferung der Website an den Rechner des Nutzers zu ermög­lichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespei­chert bleiben. 

In diesen Zwecken liegt auch unser berech­tigtes Interesse an der Daten­ver­ar­beitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Spei­cherung

Die Daten werden gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhebung nicht mehr erfor­derlich sind. Im Falle der Erfassung der Daten zur Bereit­stellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. 

5. Wider­spruchs- und Besei­ti­gungs­mög­lichkeit

Die Erfassung der Daten zur Bereit­stellung der Website und die Spei­cherung der Daten in Logfiles ist für den Betrieb der Inter­net­seite zwingend erfor­derlich. Es besteht folglich seitens des Nutzers keine Wider­spruchs­mög­lichkeit. 

IV. Kontakt­for­mular und E‑Mail-Kontakt

1. Beschreibung und Umfang der Daten­ver­ar­beitung

Auf unserer Inter­net­seite ist ein Kontakt­for­mular vorhanden, welches für die elek­tro­nische Kontakt­auf­nahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Einga­be­maske einge­geben Daten an uns über­mittelt und gespei­chert. Diese Daten sind:

  1. Einge­ge­bener Name
  2. Einge­gebene E‑Mail-Adresse
  3. Die IP-Adresse des Nutzers
  4. Datum und Uhrzeit der Regis­trierung

Für die Verar­beitung der Daten wird im Rahmen des Absen­de­vor­gangs Ihre Einwil­ligung eingeholt und auf diese Daten­schutz­er­klärung verwiesen.

Alter­nativ ist eine Kontakt­auf­nahme über die bereit­ge­stellte E‑Mail-Adresse möglich. In diesem Fall werden die mit der E‑Mail über­mit­telten perso­nen­be­zo­genen Daten des Nutzers gespei­chert. 

Es erfolgt in diesem Zusam­menhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verar­beitung der Konver­sation verwendet.

2. Rechts­grundlage für die Daten­ver­ar­beitung 

Rechts­grundlage für die Verar­beitung der Daten ist bei Vorliegen einer Einwil­ligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechts­grundlage für die Verar­beitung der Daten, die im Zuge einer Über­sendung einer E‑Mail über­mittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E‑Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätz­liche Rechts­grundlage für die Verar­beitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Daten­ver­ar­beitung

Die Verar­beitung der perso­nen­be­zo­genen Daten aus der Einga­be­maske dient uns allein zur Bear­beitung der Kontakt­auf­nahme. Im Falle einer Kontakt­auf­nahme per E‑Mail liegt hieran auch das erfor­der­liche berech­tigte Interesse an der Verar­beitung der Daten.

Die sons­tigen während des Absen­de­vor­gangs verar­bei­teten perso­nen­be­zo­genen Daten dienen dazu, einen Miss­brauch des Kontakt­for­mulars zu verhindern und die Sicherheit unserer infor­ma­ti­ons­tech­ni­schen Systeme sicher­zu­stellen.

4. Dauer der Spei­cherung

Die Daten werden gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhebung nicht mehr erfor­derlich sind. Für die perso­nen­be­zo­genen Daten aus der Einga­be­maske des Kontakt­for­mulars und dieje­nigen, die per E‑Mail über­sandt wurden, ist dies dann der Fall, wenn die jeweilige Konver­sation mit dem Nutzer beendet ist. Beendet ist die Konver­sation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sach­verhalt abschließend geklärt ist. 

Die während des Absen­de­vor­gangs zusätzlich erho­benen perso­nen­be­zo­genen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Wider­spruchs- und Besei­ti­gungs­mög­lichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwil­ligung zur Verar­beitung der perso­nen­be­zo­genen Daten zu wider­rufen. Nimmt der Nutzer per E‑Mail Kontakt mit uns auf, so kann er der Spei­cherung seiner perso­nen­be­zo­genen Daten jederzeit wider­sprechen. In einem solchen Fall kann die Konver­sation nicht fort­ge­führt werden.

V. Rechte der betrof­fenen Person

Die folgende Auflistung umfasst alle Rechte der Betrof­fenen nach der DSGVO. Rechte, die für die eigene Webseite keine Relevanz haben, müssen nicht genannt werden. Insoweit kann die Auflistung gekürzt werden.

Werden perso­nen­be­zogene Daten von Ihnen verar­beitet, sind Sie Betrof­fener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verant­wort­lichen zu:

  1. Auskunfts­recht

Sie können von dem Verant­wort­lichen eine Bestä­tigung darüber verlangen, ob perso­nen­be­zogene Daten, die Sie betreffen, von uns verar­beitet werden. 

Liegt eine solche Verar­beitung vor, können Sie von dem Verant­wort­lichen über folgende Infor­ma­tionen Auskunft verlangen:

  1. die Zwecke, zu denen die perso­nen­be­zo­genen Daten verar­beitet werden;
  2. die Kate­gorien von perso­nen­be­zo­genen Daten, welche verar­beitet werden;
  3. die Empfänger bzw. die Kate­gorien von Empfängern, gegenüber denen die Sie betref­fenden perso­nen­be­zo­genen Daten offen­gelegt wurden oder noch offen­gelegt werden;
  4. die geplante Dauer der Spei­cherung der Sie betref­fenden perso­nen­be­zo­genen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Fest­legung der Spei­cher­dauer;
  5. das Bestehen eines Rechts auf Berich­tigung oder Löschung der Sie betref­fenden perso­nen­be­zo­genen Daten, eines Rechts auf Einschränkung der Verar­beitung durch den Verant­wort­lichen oder eines Wider­spruchs­rechts gegen diese Verar­beitung; 
  6. das Bestehen eines Beschwer­de­rechts bei einer Aufsichts­be­hörde;
  7. alle verfüg­baren Infor­ma­tionen über die Herkunft der Daten, wenn die perso­nen­be­zo­genen Daten nicht bei der betrof­fenen Person erhoben werden;
  8. das Bestehen einer auto­ma­ti­sierten Entschei­dungs­findung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussa­ge­kräftige Infor­ma­tionen über die invol­vierte Logik sowie die Trag­weite und die ange­strebten Auswir­kungen einer derar­tigen Verar­beitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betref­fenden perso­nen­be­zo­genen Daten in ein Drittland oder an eine inter­na­tionale Orga­ni­sation über­mittelt werden. In diesem Zusam­menhang können Sie verlangen, über die geeig­neten Garantien gem. Art. 46 DSGVO im Zusam­menhang mit der Über­mittlung unter­richtet zu werden.

2. Recht auf Berich­tigung 

Sie haben ein Recht auf Berich­tigung und/oder Vervoll­stän­digung gegenüber dem Verant­wort­lichen, sofern die verar­bei­teten perso­nen­be­zo­genen Daten, die Sie betreffen, unrichtig oder unvoll­ständig sind. Der Verant­wort­liche hat die Berich­tigung unver­züglich vorzu­nehmen.

3. Recht auf Einschränkung der Verar­beitung

Unter den folgenden Voraus­set­zungen können Sie die Einschränkung der Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten verlangen:

  1. wenn Sie die Rich­tigkeit der Sie betref­fenden perso­nen­be­zo­genen für eine Dauer bestreiten, die es dem Verant­wort­lichen ermög­licht, die Rich­tigkeit der perso­nen­be­zo­genen Daten zu über­prüfen;
  2. die Verar­beitung unrecht­mäßig ist und Sie die Löschung der perso­nen­be­zo­genen Daten ablehnen und statt­dessen die Einschränkung der Nutzung der perso­nen­be­zo­genen Daten verlangen;
  3. der Verant­wort­liche die perso­nen­be­zo­genen Daten für die Zwecke der Verar­beitung nicht länger benötigt, Sie diese jedoch zur Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen benö­tigen, oder
  4. wenn Sie Wider­spruch gegen die Verar­beitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht fest­steht, ob die berech­tigten Gründe des Verant­wort­lichen gegenüber Ihren Gründen über­wiegen.

Wurde die Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten einge­schränkt, dürfen diese Daten – von ihrer Spei­cherung abge­sehen – nur mit Ihrer Einwil­ligung oder zur Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen oder zum Schutz der Rechte einer anderen natür­lichen oder juris­ti­schen Person oder aus Gründen eines wich­tigen öffent­lichen Inter­esses der Union oder eines Mitglied­staats verar­beitet werden.

Wurde die Einschränkung der Verar­beitung nach den o.g. Voraus­set­zungen einge­schränkt, werden Sie von dem Verant­wort­lichen unter­richtet bevor die Einschränkung aufge­hoben wird.

4. Recht auf Löschung

Löschungs­pflicht

Sie können von dem Verant­wort­lichen verlangen, dass die Sie betref­fenden perso­nen­be­zo­genen Daten unver­züglich gelöscht werden, und der Verant­wort­liche ist verpflichtet, diese Daten unver­züglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Sie betref­fenden perso­nen­be­zo­genen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verar­beitet wurden, nicht mehr notwendig.
  2. Sie wider­rufen Ihre Einwil­ligung, auf die sich die Verar­beitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­wei­tigen Rechts­grundlage für die Verar­beitung. 
  3. Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Verar­beitung ein und es liegen keine vorran­gigen berech­tigten Gründe für die Verar­beitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Verar­beitung ein. 
  4. Die Sie betref­fenden perso­nen­be­zo­genen Daten wurden unrecht­mäßig verar­beitet. 
  5. Die Löschung der Sie betref­fenden perso­nen­be­zo­genen Daten ist zur Erfüllung einer recht­lichen Verpflichtung nach dem Unions­recht oder dem Recht der Mitglied­staaten erfor­derlich, dem der Verant­wort­liche unter­liegt. 
  6. Die Sie betref­fenden perso­nen­be­zo­genen Daten wurden in Bezug auf ange­botene Dienste der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Infor­mation an Dritte

Hat der Verant­wort­liche die Sie betref­fenden perso­nen­be­zo­genen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berück­sich­tigung der verfüg­baren Tech­no­logie und der Imple­men­tie­rungs­kosten ange­messene Maßnahmen, auch tech­ni­scher Art, um für die Daten­ver­ar­beitung Verant­wort­liche, die die perso­nen­be­zo­genen Daten verar­beiten, darüber zu infor­mieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen perso­nen­be­zo­genen Daten oder von Kopien oder Repli­ka­tionen dieser perso­nen­be­zo­genen Daten verlangt haben. 

Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verar­beitung erfor­derlich ist

  1. zur Ausübung des Rechts auf freie Meinungs­äu­ßerung und Infor­mation;
  2. zur Erfüllung einer recht­lichen Verpflichtung, die die Verar­beitung nach dem Recht der Union oder der Mitglied­staaten, dem der Verant­wort­liche unter­liegt, erfordert, oder zur Wahr­nehmung einer Aufgabe, die im öffent­lichen Interesse liegt oder in Ausübung öffent­licher Gewalt erfolgt, die dem Verant­wort­lichen über­tragen wurde;
  3. aus Gründen des öffent­lichen Inter­esses im Bereich der öffent­lichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  4. für im öffent­lichen Interesse liegende Archiv­zwecke, wissen­schaft­liche oder histo­rische Forschungs­zwecke oder für statis­tische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraus­sichtlich die Verwirk­li­chung der Ziele dieser Verar­beitung unmöglich macht oder ernsthaft beein­trächtigt, oder
  5. zur Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen.

5. Recht auf Unter­richtung

Haben Sie das Recht auf Berich­tigung, Löschung oder Einschränkung der Verar­beitung gegenüber dem Verant­wort­lichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betref­fenden perso­nen­be­zo­genen Daten offen­gelegt wurden, diese Berich­tigung oder Löschung der Daten oder Einschränkung der Verar­beitung mitzu­teilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unver­hält­nis­mä­ßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verant­wort­lichen das Recht zu, über diese Empfänger unter­richtet zu werden.

6. Recht auf Daten­über­trag­barkeit

Sie haben das Recht, die Sie betref­fenden perso­nen­be­zo­genen Daten, die Sie dem Verant­wort­lichen bereit­ge­stellt haben, in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verant­wort­lichen ohne Behin­derung durch den Verant­wort­lichen, dem die perso­nen­be­zo­genen Daten bereit­ge­stellt wurden, zu über­mitteln, sofern

  1. die Verar­beitung auf einer Einwil­ligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  2. die Verar­beitung mithilfe auto­ma­ti­sierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betref­fenden perso­nen­be­zo­genen Daten direkt von einem Verant­wort­lichen einem anderen Verant­wort­lichen über­mittelt werden, soweit dies tech­nisch machbar ist. Frei­heiten und Rechte anderer Personen dürfen hier­durch nicht beein­trächtigt werden.

Das Recht auf Daten­über­trag­barkeit gilt nicht für eine Verar­beitung perso­nen­be­zo­gener Daten, die für die Wahr­nehmung einer Aufgabe erfor­derlich ist, die im öffent­lichen Interesse liegt oder in Ausübung öffent­licher Gewalt erfolgt, die dem Verant­wort­lichen über­tragen wurde.

7. Wider­spruchs­recht

Sie haben das Recht, aus Gründen, die sich aus ihrer beson­deren Situation ergeben, jederzeit gegen die Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestim­mungen gestütztes Profiling. 

Der Verant­wort­liche verar­beitet die Sie betref­fenden perso­nen­be­zo­genen Daten nicht mehr, es sei denn, er kann zwin­gende schutz­würdige Gründe für die Verar­beitung nach­weisen, die Ihre Inter­essen, Rechte und Frei­heiten über­wiegen, oder die Verar­beitung dient der Geltend­ma­chung, Ausübung oder Vertei­digung von Rechts­an­sprüchen.

Werden die Sie betref­fenden perso­nen­be­zo­genen Daten verar­beitet, um Direkt­werbung zu betreiben, haben Sie das Recht, jederzeit Wider­spruch gegen die Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten zum Zwecke derar­tiger Werbung einzu­legen; dies gilt auch für das Profiling, soweit es mit solcher Direkt­werbung in Verbindung steht.

Wider­sprechen Sie der Verar­beitung für Zwecke der Direkt­werbung, so werden die Sie betref­fenden perso­nen­be­zo­genen Daten nicht mehr für diese Zwecke verar­beitet.

Sie haben die Möglichkeit, im Zusam­menhang mit der Nutzung von Diensten der Infor­ma­ti­ons­ge­sell­schaft – unge­achtet der Richt­linie 2002/58/EG – Ihr Wider­spruchs­recht mittels auto­ma­ti­sierter Verfahren auszuüben, bei denen tech­nische Spezi­fi­ka­tionen verwendet werden.

8. Recht auf Widerruf der daten­schutz­recht­lichen Einwil­li­gungs­er­klärung

Sie haben das Recht, Ihre daten­schutz­recht­liche Einwil­li­gungs­er­klärung jederzeit zu wider­rufen. Durch den Widerruf der Einwil­ligung wird die Recht­mä­ßigkeit der aufgrund der Einwil­ligung bis zum Widerruf erfolgten Verar­beitung nicht berührt.

9. Auto­ma­ti­sierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer auto­ma­ti­sierten Verar­beitung – einschließlich Profiling – beru­henden Entscheidung unter­worfen zu werden, die Ihnen gegenüber recht­liche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beein­trächtigt. Dies gilt nicht, wenn die Entscheidung 

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verant­wort­lichen erfor­derlich ist,
  2. aufgrund von Rechts­vor­schriften der Union oder der Mitglied­staaten, denen der Verant­wort­liche unter­liegt, zulässig ist und diese Rechts­vor­schriften ange­messene Maßnahmen zur Wahrung Ihrer Rechte und Frei­heiten sowie Ihrer berech­tigten Inter­essen enthalten oder
  3. mit Ihrer ausdrück­lichen Einwil­ligung erfolgt.

Aller­dings dürfen diese Entschei­dungen nicht auf beson­deren Kate­gorien perso­nen­be­zo­gener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und ange­messene Maßnahmen zum Schutz der Rechte und Frei­heiten sowie Ihrer berech­tigten Inter­essen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verant­wort­liche ange­messene Maßnahmen, um die Rechte und Frei­heiten sowie Ihre berech­tigten Inter­essen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verant­wort­lichen, auf Darlegung des eigenen Stand­punkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichts­be­hörde

Unbe­schadet eines ander­wei­tigen verwal­tungs­recht­lichen oder gericht­lichen Rechts­be­helfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichts­be­hörde, insbe­sondere in dem Mitglied­staat ihres Aufent­haltsorts, ihres Arbeits­platzes oder des Orts des mutmaß­lichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verar­beitung der Sie betref­fenden perso­nen­be­zo­genen Daten gegen die DSGVO verstößt. 

Die Aufsichts­be­hörde, bei der die Beschwerde einge­reicht wurde, unter­richtet den Beschwer­de­führer über den Stand und die Ergeb­nisse der Beschwerde einschließlich der Möglichkeit eines gericht­lichen Rechts­be­helfs nach Art. 78 DSGVO.