Datenschutz

Datenschutzerklärung

Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden DSGVO). Wir möchten Sie über die durch unsere Unternehmen durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an die unter Ziffer 2 bzw. 3 angegebene Email-Adresse richten. 

Inhaltsübersicht: 

I. ÜBERBLICK 

1. Geltungsbereich 

2. Verantwortlicher 

3. Datenschutzbeauftragter 

4. Datensicherheit 

II. DIE DATENVERARBEITUNGEN IM EINZELNEN 

1. Allgemeines zu den Datenverarbeitungen 

2. Verarbeitungstätigkeiten zum Geltungsbereich 1 a) 

3. Verarbeitungstätigkeiten zum Geltungsbereich 1 b) 

III. BETROFFENENRECHTE 

1. Widerspruchsrecht 

2. Auskunftsrecht 

3. Berichtigungsrecht 

4. Recht auf Löschung („Recht auf Vergessenwerden“) 

5. Recht auf Einschränkung der Verarbeitung 

6. Recht auf Datenübertragbarkeit 

7. Widerrufsrecht bei Einwilligung 

8. Beschwerderecht 

  

I. ÜBERBLICK

In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung, dessen Datenschutzbeauftragten und zur Datensicherheit. 

1. Geltungsbereich 

a) Externe Datenverarbeitung 
Die externe Datenverarbeitung durch unser Unternehmen kann im Wesentlichen in folgende Kategorien unterteilt werden: 

• Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit unserem Unternehmen erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, z.B. Agenturen oder IT-Dienstleister werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben. 

• Mit Aufruf der Website/Applikationen unseres Unternehmens werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren. 

Diese Datenschutzerklärung gilt für folgende Angebote: 

• unser Onlineangebot abrufbar unter schock-snacks.de 

• immer dann, wenn sonst aus einem unserer Angebote (z.B. Website, Subdomains, mobilen Applikationen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden. 

Alle diese Angebote werden zusammen auch als „Services“ bezeichnet. 

b) Interne Datenverarbeitung 
Die interne Datenverarbeitung durch unser Unternehmen kann im Wesentlichen in folgende Kategorien unterteilt werden: 

• Zum Zwecke der Vertragsabwicklung im Beschäftigungsverhältnis werden alle für die Durchführung des Arbeitsvertrages mit dem Unternehmen erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben. 

• Für andere Zwecke, wie beispielsweise Außendarstellung oder auch Sicherheit und Schutz des Unternehmens, werden Daten auf Grundlage von berechtigtem Interesse oder einer Einwilligung erhoben 

2. Verantwortlicher 

a) Verantwortlicher für die Datenverarbeitung im Geltungsbereich 1 a)
Verantwortlicher für die Datenverarbeitung – also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist 

Samcros GmbH
Oscar-Walcker-Str. 26, 71636 Ludwigsburg
DEUTSCHLAND
Tel.: +49 7141 14141-0
E-Mail: info@sesamkrokant.de 

b) Verantwortlicher für die Datenverarbeitung im Geltungsbereich 1 b)

Verantwortlicher ist gemäß des Beschäftigungsverhältnisses 

Samcros GmbH
Oscar-Walcker-Str. 26,71636 Ludwigsburg
DEUTSCHLAND
Tel.: +49 7141 14141-0
E-Mail: info@sesamkrokant.de 

3. Datenschutzbeauftragter 

Kontakt zu unserem Datenschutzbeauftragten können Sie wie folgt aufnehmen: 
Kontaktformular: https://www.dsextern.de/anfragen 

DS EXTERN GmbH
Dipl.-Kfm. Marc Althaus
Frapanweg 22, 22589 Hamburg
DEUTSCHLAND

4. Datensicherheit 

Um die in Art. 32 DSGVO geforderten Maßnahmen zu entwickeln und damit ein dem Risiko angemessenes Schutzniveau zu erreichen, haben wir in unser Unternehmen den Informationssicherheitsstandard nach VdS 10000 etabliert. 

Die Richtlinien des VdS 10000 – Cyber-Security für kleine und mittlere Unternehmen (KMU) der VdS Schadenverhütung GmbH enthalten Vorgaben und Hilfestellungen für die Implementierung eines Informationssicherheitsmanagementsystems sowie konkrete Maßnahmen für die organisatorische sowie technische Absicherung von IT-Infrastrukturen. Sie sind ausgelegt mit der Zielsetzung, ein angemessenes Schutzniveau zu gewährleisten. 

 

II. DIE DATENVERARBEITUNGEN IM EINZELNEN 

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen. 

1. Allgemeines zu den Datenverarbeitungen 

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird: 

a. Keine Verpflichtung zur Bereitstellung 
Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Sie sind nicht verpflichtet, Daten bereitzustellen. 

b. Folgen der Nichtbereitstellung 
Bei erforderlichen Daten (Daten, die bei der Eingabe als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können. 

c. Einwilligung 
In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. 

d. Übermittlung personenbezogener Daten an Drittländer 
Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt. 

Die Zulässigkeitsvoraussetzungen sind durch Art. 44-49 DSGVO geregelt. 

e. Hosting bei externen Dienstleistern 
Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln ein angemessenes Datenschutzniveau garantiert. 

f. Übermittlung an staatliche Behörden 
Wir übermitteln nur personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO). 

g. Speicherdauer 
Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin notwendig. Gründe hierfür können z.B. Folgende sein: 

• Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten 

• Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften 

Ebenso ist es uns möglich Ihre Daten weiter bei uns zu speichern, wenn Sie hierfür ausdrücklich Ihre Einwilligung erteilt haben. 

h. Kategorien von Empfängern 

Neben den unten explizit aufgeführten Empfängerkategorien, werden personenbezogene Daten auch an folgende Kategorien von Empfängern übermittelt: Versanddienstleister, Telefon- und Faxanbieter. 

i. Datenkategorien 

• Accountdaten: Login-/Benutzerkennung und Passwort 

• Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname 

• Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land 

• Kontaktdaten: Telefonnummer, E-Mail-Adresse(n) 

• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten 

• Zahlungsdaten: Kontodaten 

• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen, MAC-Adresse 

• Bewerberdaten: Lebenslauf, Zeugnisse, Nachweise, Arbeitsproben, Zertifikate, Bilder 

• Daten nach Art. 9 DSGVO: Daten, aus denen die rassische und ethnische Herkunft, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie Gesundheitsdaten und Angaben zur Schwerbehinderung. 

• Bilder/Videos: Fotos, Filmaufnahmen 

• Arbeitszeiten: An- und Abwesenheiten, gestaffelt nach Dauer und Art (z. B. Krankheit mit/ohne Lohnfortzahlung, Urlaub etc.) 

• Kfz-Kennzeichen 

• Steuer- und sozialversicherungsrechtliche Daten: Steuerklasse, ELSTAM-Merkmale, Sozialversicherungsnummer, Steuer-Identifikationsnummer etc. 

 

2. Verarbeitungstätigkeiten zum Geltungsbereich 1 a) 

2.1 Aufruf der Webseite/Applikation 
Hier wird beschrieben, wie wir Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeiten. Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. 

Auf unseren Webseiten nutzen wir die folgenden Cookies: 

Cookie-Name:	Webseiten	Zweck/Funktion:	Speicherdauer:
fe_typo_user		Speichert den Login Status eines Nutzers am Backend des TYPO3 Redaktionssystems.	Session

a. Informationen zur Verarbeitung

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Zugriffsdaten	Verbindungsaufbau, Darstellung der Inhalte des Service, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose	Art. 6 Abs. 1 Buchst f) DSGVO	ordnungsgemäße Funktion der Services, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme	7 Tage
Cookies	Nutzerfreundliches Gestalten der Webseite und Wiederkennung von Geräten	§ 25 Abs. 2 Nr. 2 TDDDG	Nutzerfreundliches Gestalten der Webseite und Wiederkennung von Geräten	Siehe Auflistung unter 2.1

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Hosting-Dienstleister	Zugriffsdaten	Auftragsverarbeitung (Art. 28 DSGVO)
IT-Sicherheitsdienstleister	Zugriffsdaten	Auftragsverarbeitung (Art. 28 DSGVO)
Agenturen	Zugriffsdaten	Auftragsverarbeitung (Art. 28 DSGVO)

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Zugriffsdaten	Verbindungsaufbau, Darstellung der Inhalte des Service, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose	Art. 6 Abs. 1 Buchst f) DSGVO	ordnungsgemäße Funktion der Services, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme	7 Tage
Cookies	Nutzerfreundliches Gestalten der Webseite und Wiederkennung von Geräten	§ 25 Abs. 2 Nr. 2 TDDDG	Nutzerfreundliches Gestalten der Webseite und Wiederkennung von Geräten	Siehe Auflistung unter 2.1

 

2.2. Kontaktformular
Was mit Ihren personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Kontaktformulare geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Personenstammdaten (Name- und Mail-Pflichtfeld)	Anfragen von Kunden und Interessenten	Art. 6 Abs. 1 Buchst. f) DSGVO	Bearbeitung der gestellten Anfragen	1 Jahr
Freitext (Pflichtfeld)	Informationen zum Anliegen	Art. 6 Abs. 1 Buchst. f) DSGVO	Bearbeitung der gestellten Anfragen	1 Jahr

2.3 Newsletter 
Ein Abonnement für Newsletter wird aktuell nicht angeboten. 

2.4. Bewerbungen 
Was mit Ihren personenbezogenen Daten im Zusammenhang mit Bewerbungen geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Adressdaten, Kontaktdaten	Identifizierung, Kontaktaufnahme, Kommunikation in der Vertragsanbahnung	Art. 6 Abs. 1 b) DSGVO		6 Monate
Personenstammdaten	Identifizierung, Kontaktaufnahme, Altersüberprüfung	Art. 6 Abs. 1 b) DSGVO		6 Monate
Bewerbungsdaten	Bewerberauswahl	Art. 6 Abs. 1 b) DSGVO		6 Monate

 

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Personalberater, Zeitarbeitsfirmen	alle unter a. genannten Daten	Bewerbung (Art. 6 Abs. 1f)	./.
Bewerbermanagement Software	alle unter a. genannten Daten	Art. 28 DSGVO	./.

2.5 Tracking 
Tracking-Tools werden für unsere Webseiten nicht eingesetzt. 

2.6. Kommunikation mit Kunden und Neukunden 
Was mit personenbezogenen Daten in der Kommunikation mit Kunden und Neukunden geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Adressdaten, Kontaktdaten	Identifizierung, Kontaktaufnahme, Kommunikation	Art. 6 Abs. 1 b) und 1 f) DSGVO	Neukundengewinnung	10 Jahre
Personenstammdaten	Identifizierung, Kontaktaufnahme	Art. 6 Abs. 1 b) und 1 f) DSGVO	./.	10 Jahre
Zahlungsdaten	Abwicklung Zahlungsvorgang	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	alle unter a. genannten Daten	Art. 6 Abs. 1 b) DSGVO	./.

2.7. Finanzbuchhaltung 
Was mit personenbezogenen Daten im Rahmen unserer Finanzbuchhaltung geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Adressdaten, Kontaktdaten	Identifizierung, Kontaktaufnahme, Kommunikation	Art. 6 Abs. 1 b) DSGVO	-	10 Jahre
Personenstammdaten	Identifizierung, Kontaktaufnahme	Art. 6 Abs. 1 b) DSGVO	-	10 Jahre
Zahlungsdaten	Abwicklung Zahlungsvorgang	Art. 6 Abs. 1 b) DSGVO	-	10 Jahre

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	alle unter a. genannten Daten	Art. 6 Abs. 1 b) DSGVO

 

2.8. Prüfung gemäß Geldwäsche und Sanktionslisten
Was mit personenbezogenen Daten im Rahmen unserer Prüfung geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Adressdaten, Kontaktdaten	Identifizierung, Kontaktaufnahme, Kommunikation	Art. 6 Abs. 1 c) DSGVO (Geldwäschegesetz)	-	10 Jahre
Bilder	Identifizierung	Art. 6 Abs. 1 c) DSGVO (Geldwäschegesetz)	-	10 Jahre
Personenstammdaten	Identifizierung, Kontaktaufnahme	Art. 6 Abs. 1 c) DSGVO (Geldwäschegesetz)	-	10 Jahre
Staatsangehörigkeit und Status der Arbeitserlaubnis	Identifizierung	Art. 6 Abs. 1 c) DSGVO (Geldwäschegesetz)	-	10 Jahre

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	alle unter a. genannten Daten	Art. 6 Abs. 1 c) DSGVO (Geldwäschegesetz)

2.9 Besuchermanagement/Dienstleistermanagement 
Was mit personenbezogenen Daten im Zusammenhang im Management unserer Besucher und Dienstleister geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Kontaktdaten	Identifizierung, Kontaktaufnahme, Kommunikation in der Vertragsanbahnung	Art. 6 Abs. 1 b) und 1 f) DSGVO	Reibungsloser technischer und organisatorischer Betrieb; Sicherstellung des Zutritts zum Firmengelände	max. 14 Tage
Personenstammdaten	Identifizierung, Kontaktaufnahme, Altersüberprüfung	Art. 6 Abs. 1 b) und 1 f) DSGVO	Reibungsloser technischer und organisatorischer Betrieb; Sicherstellung des Zutritts zum Firmengelände	max. 14 Tage

 

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	alle unter a. genannten Daten	Art. 6 Abs. 1 f) DSGVO	Reibungsloser technischer und organisatorischer Betrieb; Sicherstellung des Zutritts zum Firmengelände

2.10 Lieferantenmanagement 
Was mit personenbezogenen Daten im Zusammenhang im Management unserer Lieferanten geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Personenstammdaten	Ansprechpartner für Kontaktaufnahme, Zoll-Lieferantenerklärung	Art. 6 Abs. 1 b) DSGVO	-	2 Jahre nach Beendigung der Geschäftsbeziehungen  Zoll: 10 Jahre
Kontaktdaten	Zoll-Lieferantenerklärung	Art. 6 Abs. 1 b) DSGVO	-	Zoll: 10 Jahre
Accountdaten	Zoll-Lieferantenerklärung	Art. 6 Abs. 1 b) DSGVO	-	Zoll: 10 Jahre

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	alle unter a. genannten	Art. 6 Abs. 1 b) DSGVO

2.11 Qualitätssicherung (Laboranalysen/Reklamationen)
Was mit personenbezogenen Daten im Zusammenhang mit der Qualitätssicherung geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Accountdaten (nur Laboranalysen)	Anmeldung über ein Portal	Art. 6 Abs. 1 b) DSGVO	./.	6 bzw. 10 Jahre
Kontaktdaten, Adressdaten	Verwaltung von Reklamationen und Laboranfragen	Art. 6 Abs. 1 b) und 1 f) DSGVO	Sicherstellung der Qualität und Kundenpflege	6 bzw. 10 Jahre
Personenstammdaten	Verwaltung von Reklamationen	Art. 6 Abs. 1 b) und 1 f) DSGVO	Sicherstellung der Qualität und Kundenpflege	6 bzw. 10 Jahre

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Labore	Accountdaten, Kontaktdaten, Personenstammdaten	Art. 6 Abs. 1 b) und 1 f) DSGVO	Sicherstellung der Qualität
Unternehmensintern	Kontaktdaten, Adressdaten, Personenstammdaten	Art. 6 Abs. 1 b) und 1 f) DSGVO	Sicherstellung der Qualität und Kundenzufriedenheit

2.12 Gebäudemanagement 
Was mit personenbezogenen Daten im Zusammenhang im Management unserem Gebäudemanagement geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Personenstammdaten	Schlüsselverwaltung,  Zutrittskontrolle	Art. 6 Abs. 1 f) DSGVO	Nachweis über Aushändigung bzw. Zuordnung der Zutritte	Dauer des Beschäftigungsverhältnisses
Personenstammdaten	Ersthelfer-Nottafeln	Art. 6 Abs. 1 f) DSGVO	Identifikation des nächsten Ersthelfers im Notfall	Dauer der Ersthelfertätigkeit bzw. Einsatz im Unternehmen

b. Empfänger der personenbezogenen Daten

Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse	Betroffene Daten
-	-	-	-

2.13 Warenmanagement
Was mit personenbezogenen Daten im Zusammenhang mit unserem Warenmanagement geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Kontaktdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO	./.	max. 6 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre
Personenstammdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO	./.	max. 6 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO	-
Lieferanten/Logistikdienstleister	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO	-

2.14 Vertrieb-Auftragsbearbeitung
Was mit personenbezogenen Daten im Zusammenhang mit unserer Auftragsbearbeitung geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Kontaktdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO		max. 3 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre
Adressdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO		max. 3 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre
Personenstammdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO		max. 6 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre
Zahlungsdaten	Auftragsabwicklung	Art. 6 Abs. 1 b) DSGVO		max. 3 Monate nach Bestellung; Verträge und Rechnungen 10 Jahre

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO
Lieferanten/Logistikdienstleister	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO

2.15 Veranstaltungen
Was mit personenbezogenen Daten im Zusammenhang mit der Planung und Durchführung von Veranstaltungen geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Kontaktdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) DSGVO		Nach Durchführung der Veranstaltung
Personenstammdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) DSGVO		Nach Durchführung der Veranstaltung
Adressdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) DSGVO		Nach Durchführung der Veranstaltung

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO

2.16 Messeteilnahmen
Was mit personenbezogenen Daten, die wir auf unseren Messeteilnahmen verarbeiten, geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Kontaktdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) und f) DSGVO	Neukundengewinnung und Bestandskundenpflege
Personenstammdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) und f) DSGVO	Neukundengewinnung und Bestandskundenpflege
Adressdaten	Anmeldung und Kommunikation	Art. 6 Abs. 1 b) und f) DSGVO	Neukundengewinnung und Bestandskundenpflege

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Unternehmensintern	Alle unter a genannten	Art. 6 Abs. 1 b) und f) DSGVO	Neukundengewinnung und Bestandskundenpflege

2.17 Datenvernichtung (analog und digital)
Was mit personenbezogenen Daten im Zusammenhang mit deren Vernichtung bzw. Löschung geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Alle möglich	Vernichtung	Art. 6 Abs. 1 c) DSGVO		-

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Entsorgungsdienstleister	Alle unter a genannten	Art.28 DSGVO

2.18 Gäste Internetzugang
Was mit personenbezogenen Daten bei der Bereitstellung unseres Gäste-WLAN geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Zugangsdaten	Bereitstellung eines Gäste-WLANs	Art. 6 Abs. 1 f) DSGVO	Bereitstellung eines modernen Kommunikationsmittels	90 Tage

b. Empfänger der personenbezogenen Daten 

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
-	-	-

3. Verarbeitungstätigkeiten zum Geltungsbereich 1 b) 

3.1 Durchführung des Beschäftigungsverhältnisses 
Hier wird beschrieben, wie wir Ihre personenbezogenen Daten im Rahmen des Beschäftigungsverhältnisses verarbeitet werden. Dazu zählen insbesondere die Lohn- und Gehaltsabrechnung, das Abführen von Steuern und Sozialversicherungsabgaben, das Führen einer Personalakte, die Erfassung und Verwaltung von An- und Abwesenheitszeiten (Krankheit, Urlaub etc.) und innerbetriebliche Unternehmensabläufe. 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Personenstammdaten	Durchführung des Beschäftigungsverhältnisses	Art. 6 Abs. 1 b) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Staatsangehörigkeit und Status der Arbeitserlaubnis	Durchführung des Beschäftigungsverhältnisses	Art. 6 Abs. 1 b) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Adressdaten	Durchführung des Beschäf-tigungsverhältnisses, postalische Erreichbarkeit	Art. 6 Abs. 1 b) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Kontaktdaten	Durchführung des Beschäftigungsverhältnisses	Art. 6 Abs. 1 b) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Zahlungsdaten	Lohn- und Gehaltsabrechnung, Reisekostenabrechnung	Art. 6 Abs. 1 b), c) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Bewerbungsdaten	Durchführung des Beschäf-tigungsverhältnisses, Be-standteil der Personalakte	Art. 6 Abs. 1 b) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Daten nach Art.9 DSGVO	Durchführung des Beschäftigungsverhältnisses, Meldeverfahren zur Sozialversicherung und Finanzamt/Zulagen/BGM	Art. 6 Abs. 1 b), c) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Arbeitszeiten	Durchführung und Abrechnung des Beschäftigungsverhältnisses, Erstellung von Rückstellungen	Art. 6 Abs. 1 b), c) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre
Steuer- und sozialversicherungsrechtliche Daten	Abführen von Steuern und Abgaben	Art. 6 Abs. 1 c) DSGVO	./.	Dauer des Beschäftigtenverhältnisses, danach 10 Jahre

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Verbundene Unternehmen	Alle Daten aus Tabelle 2 a	Art. 6 Abs. 1 b), f) DSGVO, ggf. Art.28 DSGVO	Verwaltungsoptimierung und -vereinfachung innerhalb der Unternehmensgruppe
Steuer- und Rechtsberatung	Personenstammdaten, Adressdaten, Zahlungsdaten, Steuer- und sozialversicherungsrechtliche Daten	Art. 6 Abs. 1 b) DSGVO	./.
Behörden, Sozialversicherungsträger, Unfallversicherungsträger	Personenstammdaten, Adressdaten, Staatsangehörigkeit, Steuer- und sozialversicherungsrechtliche Daten	Art. 6 Abs. 1 c) DSGVO	./.
Betriebsärztlicher Dienst	Personenstammdaten	Art. 6 Abs. 1 c) DSGVO	./.

3.2 Veröffentlichung auf unserer Homepage
Was mit Ihren personenbezogenen Daten im Zusammenhang mit einer Veröffentlichung im Internet geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Bilder/Videos	Präsentation des Unternehmens in der Öffentlichkeit	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung
Personenstammdaten	Präsentation des Unternehmens in der Öffentlichkeit	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Dienstleister für Hosting	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Auftragsverarbeitung (Art. 28 DSGVO)	./.
Ggf. Dienstleister zur Erstellung der Bilder/Videos	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.
Öffentlichkeit	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.

3.3 Veröffentlichung in unserem Intranet oder der Schulungsplattform OnCademy
Was mit Ihren personenbezogenen Daten im Zusammenhang mit einer Veröffentlichung im Intranet oder der Schulungsplattform geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Bilder/Videos	Präsentation für Unternehmens- bzw. Konzerninterne Abläufe	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung
Personenstammdaten	Präsentation für Unternehmens- bzw. Konzerninterne Abläufe	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Dienstleister für Hosting	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Auftragsverarbeitung (Art. 28 DSGVO)	./.
Ggf. Dienstleister zur Erstellung der Bilder/Videos	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.
Verbundene Unternehmen	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.
Pink University GmbH	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Auftragsverarbeitung (Art. 28 DSGVO)	./.

3.4 Veröffentlichung in Printmedien
Was mit Ihren personenbezogenen Daten im Zusammenhang mit einer Veröffentlichung in Printmedien geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Bilder/Videos	Präsentation für Unternehmens- bzw. Konzerninterne Abläufe	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung
Personenstammdaten	Präsentation für Unternehmens- bzw. Konzerninterne Abläufe	Art. 6 Abs. 1 Buchst. a) DSGVO	./.	Dauer der Einwilligung

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Dienstleister für Druck	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Auftragsverarbeitung (Art. 28 DSGVO)	./.
Ggf. Dienstleister zur Erstellung der Bilder/Videos	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.
Verbundene Unternehmen	alle unter a. genannten Daten (wenn nicht in Teilen widersprochen wurde)	Art. 6 Abs. 1 Buchst. a) DSGVO	./.

3.5 IT-Sicherheit
Im laufenden Betrieb des Unternehmens ist es notwendig Daten zu verarbeiten um die IT-Sicherheit zu gewährleisten. Wie Ihre personengebundenen Daten hier verarbeitet werden, erfahren Sie hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Accountdaten	Feststellung der Log-In Benutzung	Art. 6 Abs. 1 f) DSGVO	Schutz der Daten und Nachweismöglichkeit	6 Monate
Zugriffsdaten	Zugriffszeitpunkte, Dauer, Worauf wurde zugegriffen	Art. 6 Abs. 1 f) DSGVO	Schutz der Daten und Nachweismöglichkeit	6 Monate
Kontaktdaten	Evtl. Benutzung als Benutzername	Art. 6 Abs. 1 f) DSGVO	Schutz der Daten und Nachweismöglichkeit	6 Monate
Personenstammdaten	Benutzername	Art. 6 Abs. 1 f) DSGVO	Schutz der Daten und Nachweismöglichkeit	6 Monate

3.6 Benutzerverwaltung
Wie Ihre personengebundenen Daten für die Benutzerverwaltung verarbeitet werden, erfahren Sie hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
ccountdaten	Feststellung der Log-In Benutzung	Art. 6 Abs. 1 f) DSGVO sowie § 26 BDSG Neu	Schutz der Daten und Nachweismöglichkeit	3 Monate nach Beendigung des Arbeitsverhältnisses
Personenstammdaten	Verwaltung von Nutzern und Zugriffsberechtigungen	Art. 6 Abs. 1 f) DSGVO sowie § 26 BDSG Neu	Gestalltung einer optimalen Arbeitsumgebung	3 Monate nach Beendigung des Arbeitsverhältnisses
Kontaktdaten	Verwaltung von Nutzern und Zugriffsberechtigungen	Art. 6 Abs. 1 f) DSGVO sowie § 26 BDSG Neu	Gestalltung einer optimalen Arbeitsumgebung	3 Monate nach Beendigung des Arbeitsverhältnisses

3.7 Internetnutzung
Wie Ihre personengebundenen Daten im Falle der dienstlichen Internet-Nutzung verarbeitet werden, erfahren Sie hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Accountdaten, Zugriffsdaten	Feststellung der Log-In Benutzung	Art. 6 Abs. 1 f) DSGVO	Schutz der Daten und Nachweismöglichkeit	6 Monate

3.8 Datensicherung (Backup)
Wie Ihre personengebundenen Daten im Falle der Datensicherung verarbeitet werden, erfahren Sie hier: 

 a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Alle möglich	Herstellung von Sicherheitskopien zur schnellen Wiederherstellung des Geschäftsablaufes	Art. 6 Abs. 1 f) DSGVO und Art. 6 Abs 1 lit. c DS-GVO	Siehe Zweck

3.9 Telekommunikation (Telefonie, Fax, Videokonferenzen)
Wie Ihre personengebundenen Daten bei der Verfügungstellung, Betrieb und Wartung der Telekommunikationsanlagen verarbeitet werden, erfahren Sie hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Accountdaten	Nachweis zum Benutzer-Log-In	Art. 6 Abs. 1 f) DSGVO	Ermöglichung modernster Kommunikation sowohl intern als auch global
Kontaktdaten	Benutzeranmeldung	Art. 6 Abs. 1 f) DSGVO	Ermöglichung modernster Kommunikation sowohl intern als auch global

3.10 Verarbeitung in der Betrieblichen Altersvorsorge
Was mit Ihren personenbezogenen Daten im Zusammenhang mit der betrieblichen Altersvorsorge (bAV) geschieht, beschreiben wir hier:

a. Informationen zur Verarbeitung

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Personenstammdaten	Durchführung und Abrechnung des Beschäftigungsverhältnisses	Art. 6 Abs. 1 b) DSGVO	./.	mind. Dauer des Beschäftigtenverhältnisses, danach 10 Jahre max. Sicherstellung einer späteren korrekten Besteuerung der betrieblichen Altersversorgungsbezüge

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Versicherungsunternehmen, Versicherungsdienstleister	Personenstammdaten	Art. 6 Abs. 1 b) DSGVO	./.

3.11 Versicherungen
Was mit personenbezogenen Daten im Zusammenhang mit unserem Warenmanagement geschieht, beschreiben wir hier: 

a. Informationen zur Verarbeitung 

Datenkategorie	Zweckbestimmung	Rechtsgrundlage	Ggf. berechtigtes Interesse	Speicherdauer
Adressdaten	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit
Arbeitszeiten	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit
Daten nach Art. 9 DSGVO	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit
Kontaktdaten	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit
Personenstammdaten	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit
Zahlungsdaten	Absicherung von bestimmten Risiken	Art. 6 Abs. 1 b) DSGVO	./.	10 Jahre nach Vertragsende bzw. nach der Nachhaftungszeit

b. Empfänger der personenbezogenen Daten

Empfängerkategorie	Betroffene Daten	Rechtsgrundlage der Übermittlung	Ggf. berechtigtes Interesse
Versicherungsmakler	Alle unter a genannten	Art. 6 Abs. 1 b) DSGVO	./.

III. BETROFFENENRECHTE 

1. Widerspruchsrecht 
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, soweit es mit solcher Direktwerbung in Verbindung steht. 

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. 

Das Widerspruchsrecht können Sie kostenfrei ausüben. 

Sie können uns über die unter I.2 genannten Kontaktdaten erreichen. 

2. Auskunftsrecht 
Sie haben das Recht zu erfahren, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden, welche personenbezogenen Daten dies ggf. sind, sowie weitere Informationen gemäß Art. 15 DSGVO. 

3. Berichtigungsrecht
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. 

4. Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist. 

5. Recht auf Einschränkung der Verarbeitung
Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist. 

6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder zu erwirken, dass eine direkte Übermittlung durch uns geschieht, sofern dies technisch möglich ist. Dies soll immer dann gelten, wenn die Grundlage der Datenverarbeitung die Einwilligung oder ein Vertrag ist und die Daten automatisiert verarbeitet werden. Für nur in Papierform vorgehaltene Daten gilt dies demnach nicht. 

7. Widerrufsrecht bei Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. 

8. Beschwerderecht
Sie haben ein Beschwerderecht bei einer Aufsichtsbehörde.