Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der
Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt
stets im Einklang mit der Datenschutz-Grundverordnung (nachfolgend DSGVO) und
in Übereinstimmung mit den für die Otto Theobald GmbH geltenden
landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung
möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von
uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die
ihnen zustehenden Rechte aufgeklärt.
Die Otto Theobald GmbH hat als für die Verarbeitung Verantwortlicher
zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen
möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten
personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein
absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es
jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen
Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1.Verantwortliche Stelle im Sinne der DSGVO:
Otto Theobald GmbH, Betsbruchdamm 11-13, 28816
Stuhr, Deutschland
Tel.: (0421) 807770
Website: www.otto-theobald.de
2. Geschäftsführer:
Herr Dipl. Oec. Jürgen Lisei
Tel.: (0421) 80 777 11
E-Mail: juergen.lisei@otto-theobald.de
Herr Marc Fahrenholz
Tel.: (0421) 80 777 33
E-Mail: marc.fahrenholz@otto-theobald.de
3. Mit der Leitung der Datenverarbeitung beauftragte Person:
Herr Martin Theobald (Administrator)
E-Mail: martin.theobald@otto-theobald.de
4. Angabe zur Person des Datenschutzbeauftragten:
Herr Christoph Lisei
Tel.: (0421) 80 777 46
E-Mail: christoph.lisei@otto-theobald.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und
Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
5. Zweckbestimmungen der Datenerhebung, - verarbeitung oder -nutzung:
Die automatisierte personenbezogene Datenverarbeitung erfolgt im Hause
der Otto Theobald GmbH als Hauptzweck - gemäß Artikel 28 ff. und Artikel 29
DSGVO - in Form der Auftragsdatenverarbeitung. Wir verarbeiten die Daten nur im
Rahmen der schriftlichen Weisungen des für die Verarbeitung Verantwortlichen
(Auftraggeber). Sind wir der Ansicht, dass eine Weisung des Verantwortlichen
gegen die DSGVO oder andere Vorschriften über Datenschutz verstößt, weisen wir
den Verantwortlichen unverzüglich darauf hin.
Im Nebenzweck erfolgt die automatisierte personenbezogene
Datenverarbeitung und -speicherung im Hause der Otto Theobald GmbH als Mittel
für die Erfüllung eigener Geschäftszwecke bzw. Eigenwerbung.
Das Thema Datenschutz hat bei uns eine hohe Priorität, deshalb bieten
wir unseren Kunden selbstverständlich ein hohes Maß an Sicherheit und zeigen
Ihnen auf, dass wir die nach Artikel 32 ff. DSGVO erforderlichen technischen
und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen
haben und einhalten:
6. Bestellung eines Beauftragten für den Datenschutz
Obwohl nach Artikel 37 ff. DSGVO nur Unternehmen, in denen in der Regel
mindestens 10 Personen ständig mit der Verarbeitung personenbezogener Daten
beschäftigt sind, dazu verpflichtet sind einen Beauftragten für den Datenschutz
zu bestellen, haben wir, bei nicht mehr als 5 Personen, die regelmäßig mit der
Verarbeitung personenbezogener Daten beschäftigt sind, einen betrieblichen
Datenschutzbeauftragten schriftlich bestellt.
7. Technische und organisatorische Maßnahmen
7.1 Zutrittskontrolle
Das Gesamtgebäude ist gegen Einbruch in der unteren Etage mit Rollläden
gesichert bzw. mit Eisensperren und Gittern versehen. Der Eingangsbereich ist
zusätzlich innen mit einem Rolltor in Richtung Betriebsgebäude/Serverraum
abgesichert. Das Betriebsgelände ist umzäunt. Im Inneren des Gebäudes befinden
sich Bewegungsmelder. Sensible Produkte werden in Tresoren und
einbruchhemmenden Käfigen gelagert. Die Tür zu den Produktionsräumen der
Adressverarbeitung ist durch ein Zahlencode-Schloss gesichert. Es sind immer alle Außentüren verschlossen.
Besucher werden nur über eine persönliche Türöffnung am Haupteingang in Empfang
genommen und gelangen nur in Begleitung von Firmenmitarbeitern zum Zielort. Es
ist organisatorisch geregelt, dass sich firmenfremde Personen nicht alleine im
Gebäude aufhalten können. Die Dauer der Anwesenheit wird dokumentiert (Name/
Firma/ Ankunft/ Aufenthaltende). Es erfolgt eine
laufende Überprüfung der Einhaltung der Zutrittskontrolle in die Firmenräume.
Der Serverraum ist fensterlos und durch eine verschlossene Stahltür
gesichert. Die Schlüsselkontrolle obliegt der Personalleitung (Prokura). Vor
Erreichen des Serverraums sind Stahltüren zu durchdringen, die mit
Anrufweiterleitung alarmgesichert sind.
7.2 Zugangskontrolle zu Datenverarbeitungssystemen
Unbefugte haben keinen Zugang zu unserem Datenverarbeitungssystem, da
der Zugang über eine wirksame Firewall geschützt ist.
7.3 Zugriffskontrolle
Die PC-Arbeitsplätze und Benutzeraccounts sind
passwortgeschützt. Es handelt sich um eine 2-Faktor-Authentifizierung
, d.h. die Benutzer müssen sich mittels eines SSL-Zertifikats
verifizieren und zusätzlich ein individuelles Kennwort eingeben. Die SSL-Zertifikate unterliegen einer
laufenden Kontrolle und verlieren ihre Gültigkeit spätestens nach 365 Tagen.
Personen, die mit der Bearbeitung datenschutzrelevanter Informationen betraut
sind, ändern ihr individuelles Kennwort mindestens alle 180 Tage.
Die Mitarbeiter sind angehalten, beim Verlassen des Arbeitsplatzes das
System zu sperren, andernfalls sperrt sich das System innerhalb von 10 Minuten
selbsttätig.
7.4 Eingabekontrolle
Veränderungen an Adressdaten finden nicht statt. Wir verarbeiten die
Daten nur im Rahmen der schriftlichen Weisungen des Verantwortlichen.
7.5 Weitergabekontrolle
Wir tragen Sorge dafür, dass personenbezogenen Daten bei der Übertragung
nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. Zu
diesem Zweck stellen wir ein SSL-verschlüsseltes Transportsystem zur Verfügung.
7.6 Auftragskontrolle
Wir gewährleisten, dass die im Auftrag verarbeiteten personenbezogenen
Daten nur entsprechend den Weisungen des Verantwortlichen verarbeitet werden.
Eine Auftragskontrolle durch den Verantwortlichen kann zu unseren üblichen
Bürozeiten jederzeit erfolgen, um die ordnungsgemäße Verarbeitung seiner
Aufträge zu überprüfen.
7.7 Datenverfügbarkeitskontrolle
Wir gewährleisten durch ein Raid-System im Server, dass personenbezogene
Daten gegen zufällige Zerstörung oder Verlust geschützt sind.
Eine Datensicherung erfolgt durch redundanten verschlüsselten
Serverabgleich.
7.8 Trennungsgebot
Das Trennungsgebot wird eingehalten indem jeder Kunde auf einem
getrennten Laufwerksverzeichnis einen eigenen Arbeitsordner mit eindeutiger
Benennung erhält. Auf dieses Laufwerk haben nur berechtigte Mitarbeiter
Zugriff.
7.9 Löschung personenbezogener Daten
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten
ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden
die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Personenbezogene Daten unserer Kunden verwenden wir ausschließlich
auftragsbezogen und wir verpflichten uns, diese innerhalb von 30 Tagen nach
Auftragsabwicklung zu löschen. Kunden, die wünschen, dass wir Ihre Daten länger
aufbewahren, müssen uns dies daher ausdrücklich schriftlich mitteilen.
8. Unterbeauftragung
Die Otto Theobald GmbH kopiert keine personenbezogenen Daten und
händigt diese nicht an Dritte aus, ausgenommen an die, die mit einer
Weiterverarbeitung als Subunternehmer beauftragt sind. Es erfolgt regelmäßig
eine Prüfung und Bestätigung, dass der Subunternehmer die nach Artikel 32 ff
DSGVO erforderlichen technischen und organisatorischen Maßnahmen zum Schutz
personenbezogener Daten getroffen hat und einhält.
Sofern die Beauftragung von Subunternehmern die Zustimmung eines Dritten
erfordert, wird die Otto Theobald GmbH diese Zustimmung über den
Verantwortlichen einholen.
9. Verpflichtung der Mitarbeiter
Die personenbezogenen Daten werden in unserem Unternehmen ausschließlich
von Mitarbeitern verarbeitet, die über den Datenschutz belehrt wurden und eine
entsprechende Verpflichtungserklärung auf das Datengeheimnis unterzeichnet
haben.
Es erfolgt regelmäßig eine entsprechende Sensibilisierung der
Mitarbeiter, die in unserer Firma mit der Verarbeitung personenbezogener Daten
befasst sind, über die Grundsätze für die Verarbeitung personenbezogener Daten
(nach Artikel 5 ff. DSGVO) und es erfolgt eine stichprobenartige Kontrolle der
Mitarbeiter auf Einhaltung der Datenschutzvorschriften.
10. Umgang mit Makulatur
Material, dass personenbezogene Daten enthält und aus verschiedenen
Gründen nicht weitergeleitet werden kann/soll, wird unter Verschluss gesammelt
und einem auf den Datenschutz verpflichteten Unternehmen zur Vernichtung
übergeben.
11. Online Interaktionen
11.1 Cookies
Die Internetseiten der Otto Theobald GmbH verwenden Cookies. Cookies
sind Textdateien, welche über einen Internetbrowser auf einem Computersystem
abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies
enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung
des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten
und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das
Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und
Servern, den individuellen Browser der betroffenen Person von anderen
Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein
bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und
identifiziert werden.
Durch den Einsatz von Cookies kann die Otto Theobald GmbH den Nutzern
dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die
Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer
Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns,
wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck
dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite
zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss
beispielsweise nicht bei jedem Besuch der Internetseite erneut seine
Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem
Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres
Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt
sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über
ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere
Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten
Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft
widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen
Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in
allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die
Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen
nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
11.2 Erfassung von allgemeinen Daten und Informationen
Die Internetseite der Otto Theobald GmbH erfasst mit jedem Aufruf der
Internetseite durch eine betroffene Person oder ein automatisiertes System eine
Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und
Informationen werden in den Logfiles des Servers gespeichert.
11.3 Registrierung auf unserer Internetseite
Die betroffene Person hat die Möglichkeit, sich auf der Internetseite
des für die Verarbeitung Verantwortlichen unter Angabe von personenbezogenen
Daten zu registrieren. Welche personenbezogenen Daten dabei an den für die
Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der
jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der
betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich
für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und
für eigene Zwecke erhoben und gespeichert. Der für die Verarbeitung
Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter,
beispielsweise einen Paketdienstleister, veranlassen, der die personenbezogenen
Daten ebenfalls ausschließlich für eine interne Verwendung, die dem für die
Verarbeitung Verantwortlichen zuzurechnen ist, nutzt.
11.4 Kontaktmöglichkeit über die Internetseite
Die Internetseite der Otto Theobald GmbH enthält aufgrund von
gesetzlichen Vorschriften Angaben, die eine schnelle elektronische
Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation
mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten
elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per
E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung
Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten
personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis
von einer betroffenen Person an den für die Verarbeitung Verantwortlichen
übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder
der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine
Weitergabe dieser personenbezogenen Daten an Dritte.
12. Abonnement unseres Newsletters
Auf der Internetseite der Otto Theobald GmbH wird den Benutzern die
Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren.
Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für
die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der
hierzu verwendeten Eingabemaske.
Die Otto Theobald GmbH informiert ihre Kunden und Geschäftspartner in
regelmäßigen Abständen mittels eines Newsletters über Angebote des
Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen
Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person
über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für
den Newsletterversand registriert. An die von einer
betroffenen Person erstmalig für den Newsletterversand
eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail
im Double-Opt-In-Verfahren versendet. Diese
Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als
betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom
Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen
Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum
und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um
den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem
späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen
Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen
Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner
könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies
für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung
erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot
oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es
erfolgt keine Weitergabe der im Rahmen des Newsletter Dienstes erhobenen
personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann
durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die
Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen
werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem
Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich
jederzeit auch direkt auf der Internetseite des für die Verarbeitung
Verantwortlichen vom Newsletterversand abzumelden
oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise
mitzuteilen.
13. Auskunft
13.1 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft
über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie
dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und
Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen
zugestanden:
-
die Verarbeitungszwecke
-
die Kategorien personenbezogener Daten, die verarbeitet werden
-
die Empfänger oder Kategorien von Empfängern, gegenüber denen die
personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,
insbesondere bei Empfängern in Drittländern oder bei internationalen
Organisationen falls möglich die geplante Dauer, für die die personenbezogenen
Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für
die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder
Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung
der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen
diese Verarbeitung das Bestehen eines Beschwerderechts bei einer
Aufsichtsbehörde, wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden:
Alle verfügbaren Informationen über die Herkunft der Daten, das Bestehen
einer automatisierten Entscheidungsfindung, einschließlich Profiling
gemäß Artikel 22 Abs.1 und 4 DSGVO und zumindest in diesen Fällen
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite
und die angestrebten Auswirkungen einer derartigen Verarbeitung für die
betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob
personenbezogene Daten an ein Drittland oder an eine internationale
Organisation übermittelt wurden. Sofern dies der Fall ist, steht der
betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten
Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen,
kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung
Verantwortlichen wenden.
13.2 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die
unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten
zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter
Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung
unvollständiger personenbezogener Daten auch mittels einer ergänzenden
Erklärung zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht
in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für
die Verarbeitung Verantwortlichen wenden.
13.3 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie
betreffenden personenbezogenen Daten, welche durch die betroffene Person einem
Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten
einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem
die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die
Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder
Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1
Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter
Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer
Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf
Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass
die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen
Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und
sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt
werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die
betroffene Person jederzeit an einen Mitarbeiter der Otto Theobald GmbH
wenden.
13.4 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus
Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6
Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt
auch für ein auf diese Bestimmungen gestütztes Profiling.
Die Otto Theobald GmbH verarbeitet die personenbezogenen Daten im
Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen,
Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Otto Theobald GmbH personenbezogene Daten, um
Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit
Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke
derartiger Werbung einzulegen.
Dies gilt auch für das Profiling, soweit es
mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene
Person gegenüber der Otto Theobald GmbH der Verarbeitung für Zwecke der
Direktwerbung, so wird die Otto Theobald GmbH die personenbezogenen Daten
nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus
ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung
personenbezogener Daten, die bei der Otto Theobald GmbH zu wissenschaftlichen
oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89
Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche
Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden
Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person
direkt an jeden Mitarbeiter der Otto Theobald GmbH wenden. Der betroffenen
Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht
mittels automatisierter Verfahren auszuüben, bei denen technische
Spezifikationen verwendet werden.
14. Zahlungsart: Datenschutzbestimmungen zu PayPal als Zahlungsart
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten
von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen
werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder
Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle
Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto
unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es
keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an
Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner
Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe)
S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal,
2449 Luxembourg, Luxemburg.
Wählt die betroffene Person während des Bestellvorgangs in unserem
Online-Shop als Zahlungsmöglichkeit PayPal aus, werden automatisiert Daten der
betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption
willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche
Übermittlung personenbezogener Daten ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich
in der Regel um Vorname, Nachname, Adresse, E-mail-Adresse,
IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur
Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig
sind auch solche personenbezogenen Daten, die im Zusammenhang mit der
jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die
Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal
personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes
Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die
Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von
PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese
Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene
Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur
Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im
Auftrag verarbeitet werden sollen.
Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang
mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein
Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur
(vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden
müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
15. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DSGVO dient unserem
Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine
Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die
Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen
Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise
bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder
die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so
beruht die Verarbeitung auf Art. 6 I lit. b DSGVO.
Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur
unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer
rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen
Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher
Pflichten, so basiert die Verarbeitung auf Art.
6 I lit. c DSGVO. In seltenen Fällen könnte
die Verarbeitung von personenbezogenen Daten erforderlich werden, um
lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen
Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in
unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter,
seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen
Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann
würde die Verarbeitung auf Art. 6 I lit. d DSGVO
beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren
Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst
werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres
Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen,
Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche
Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch
den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die
Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die
betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2
DSGVO).
16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener
Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder
sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner)
ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass
eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in
der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist
beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn
unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung
der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem
Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung
personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen
unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen
einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen
Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss
erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen,
und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der
Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt
stets im Einklang mit der Datenschutz-Grundverordnung (nachfolgend DSGVO) und
in Übereinstimmung mit den für die Otto Theobald GmbH geltenden
landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung
möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von
uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die
ihnen zustehenden Rechte aufgeklärt.
Die Otto Theobald GmbH hat als für die Verarbeitung Verantwortlicher
zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen
möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten
personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein
absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es
jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen
Wegen, beispielsweise telefonisch, an uns zu übermitteln.