Datenschutzbestimmungen
1. Kontaktangaben
Verantwortlich
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung sowie der nationalen Datenschutzgesetze und sonstiger Bestimmungen ist wie folgt:
UNIBERG GmbH
Dorfstraße 3
23816 Bebensee
Deutschland
Telefon: +49 4552 97 99 99 9-0
Fax: +49 4552 97 99 99 9-8
info(at)uniberg.com
Kontaktdaten des Datenschutzbeauftragten der UNIBERG GmbH
Sie können den Datenschutzbeauftragten der UNIBERG GmbH wie folgt erreichen:
Datenschutzbeauftragter der UNIBERG GmbH
Dorfstraße 3
23816 Bebensee
Deutschland
2. Allgemeine Informationen
2.1 Umfang der Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten werden regelmäßig nur nach Ihrer Einwilligung verarbeitet. Eine Ausnahme gilt in den Fällen, in denen die Einholung einer vorherigen Einwilligung aus sachlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erlaubt ist.
2.2 Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, gilt Art. 6 Abs.. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage dient.
Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 (1) lit. b GDPR als Rechtsgrundlage. Dies gilt auch für Verarbeitungen, die für die Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die UNIBERG GmbH unterliegt, ist Art. 6 Abs.. 1 lit. c GDPR als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 (1) lit. d GDPR als Rechtsgrundlage herangezogen.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der UNIBERG GmbH oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Freiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 (1) lit. f GDPR als Rechtsgrundlage für die Verarbeitung.
2.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die UNIBERG GmbH unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrages gegeben ist.
3. Datenverarbeitung auf unserer Internetpräsenz www.uniberg.com
3.1 Server-Logdateien
3.1.1 Art und Umfang der Datenverarbeitung
Jedes Mal, wenn Sie unsere Website besuchen, verwendet unser System die IP-Adresse Ihres Client-Systems.
3.1.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs.. 1 lit. f GDPR.
3.1.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch unser System ist notwendig, um die Auslieferung der Website an Ihren Computer zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
Um Sicherheit und Funktionalität zu gewährleisten, wird die IP-Adresse auch gegen Sicherheitsrichtlinien (z.B. sogenannte Blacklists) geprüft. Die Adresse wird in diesem Fall jedoch nicht gespeichert.
Diese Zwecke sind auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs.. 1 lit. f GDPR.
3.1.4 Dauer der Lagerung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Im Falle der Erhebung von Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
3.1.5 Möglichkeit des Einspruchs und der Entfernung
Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht daher keine Möglichkeit des Widerspruchs.
3.2 Web-Analytik
3.2.1 Art und Umfang der Verarbeitung von personenbezogenen Daten
Diese Website benutzt Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die unter Punkt 3.1 genannten Daten werden in diesem Zusammenhang verarbeitet.
3.2.2 Zwecke und Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die Verarbeitung erfolgt mit Ihrer Einwilligung gemäß Art. 6 (1) a) GDPR in Verbindung mit Art. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.
3.2.3. Empfänger oder Kategorien von Empfängern, Übermittlung Ihrer Daten in ein Drittland und Vorliegen eines Angemessenheitsbeschlusses
Die Betreibergesellschaft der Google Analytics-Komponente ist Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden auf unserer Website die Erweiterung "gat.anonymizeIp". Mit dieser Funktion anonymisiert Google die IP-Adresse der Internetverbindung der betroffenen Person, wenn diese aus einem Mitgliedstaat der Europäischen Union oder aus anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum auf unsere Website zugreift.
Ihre personenbezogenen Daten werden dann an die Muttergesellschaft in einem Drittland, nämlich Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, übermittelt.
3.2.4 Dauer der Verarbeitung/Recht auf Löschung, Widerspruch und Berichtigung
Beim Zugriff auf die Website können Sie Ihre Zustimmung zur Reichweitenmessung mit Google Analytics erteilen. Sie können Ihre Einwilligung mit sofortiger Wirkung für die Zukunft widerrufen. Wenn Google Analytics aktiviert ist, werden Ihre Daten nach 14 Monaten von Google gelöscht.
Wenn Sie in einem Google-Konto angemeldet sind, ordnet Google Analytics diese Informationen Ihrem persönlichen Nutzerkonto zu. Melden Sie sich von Ihrem Google-Konto ab, wenn Sie nicht möchten, dass die Daten mit Ihrem Google-Profil verknüpft werden.
3.2.5. Folgen der Nichtbereitstellung von Daten
Wenn Sie Ihre Zustimmung zu Google Analytics nicht erteilen, können wir unsere Website nicht in vollem Umfang optimieren.
3.2.6. Andere Informationen
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie im Abschnitt Informationen zum Datenschutz und auf der Google Analytics-Hilfeseite.
3.3 Elektronischer Kontakt
3.3.1 Art und Umfang der Datenverarbeitung
Für den Fall, dass Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular, E-Mail, Telefon, Fax), werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage bzw. zur Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet. Ohne diese Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig.
3.3.2 Zweck der Datenverarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um Ihre Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs.. 1 lit. b GDPR für vorvertragliche oder vertragliche Angelegenheiten. Art. 6 Abs. 1 lit. a GDPR für Ihre freiwilligen Angaben. Art. 6 Abs.. 1 lit. f GDPR für alle anderen Anfragen und die Nutzung unserer technischen Dienstleister.
Rechtsgrundlage: Art. 6 Abs.. 1 lit. b GDPR für vorvertragliche oder vertragliche Angelegenheiten. Art. 6 Abs. 1 lit. a GDPR für Ihre freiwilligen Angaben. Art. 6 Abs.. 1 lit. f GDPR für alle anderen Anfragen und die Nutzung unserer technischen Dienstleister. Berechtigte Interessen: Die Verarbeitung durch die Dienstleister erfolgt auf der Grundlage unseres überwiegenden berechtigten Interesses an einer sicheren, zeitnahen und professionellen Beantwortung Ihrer Anfrage.
3.3.3 Dauer der Lagerung
Ihre Daten werden nach abschließender Bearbeitung Ihres Anliegens gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei vor- und vertragsrechtlichen Angelegenheiten wird Ihre Anfrage bis zur Beendigung des Vertragsverhältnisses gespeichert und dann in der Verarbeitung eingeschränkt. Besteht kein gesetzlicher Grund mehr zur Speicherung der Daten, werden diese gelöscht.
3.3.4 Empfänger der Daten
E-Mail-Dienstleister bei der Nutzung von E-Mails, Webhostern und Kontaktformularanfragen (domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, https://www.df.eu/) sowie unseren CRM-Dienstleister Zoho Corporation B.V, Beneluxlaan 4B, 3527 HT UTRECHT, Niederlande.
3.3.5 Drittlandstransfers und angemessene Schutzmaßnahmen
Soweit nicht anonymisierte Daten an die Muttergesellschaft Zoho Corporation übermittelt werden, findet die Datenverarbeitung in Indien statt.
Wir haben mit Zoho einen Vertrag zur Auftragsverarbeitung abgeschlossen, um die Datenschutzanforderungen zu erfüllen.
3.4 Newsletter-Versand
3.4.1 Art und Umfang der Datenverarbeitung
Wir versenden Newsletter per E-Mail an registrierte Benutzer mit Informationen über unser Unternehmen, Produkte, Dienstleistungen, Aktionen und Angebote. Der Newsletter wird maximal monatlich verschickt.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt immer mit einem sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung zu bestätigen. Diese Bestätigung ist notwendig, um die Richtigkeit Ihrer E-Mail-Adresse zu überprüfen. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldevorgang entsprechend den gesetzlichen Vorgaben nachweisen zu können. Dazu gehört die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse.
Mit Hilfe unseres Dienstleisters und dessen Produkt "Zoho Campaigns" ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir beispielsweise sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. So können wir u.a. feststellen, welche Links besonders häufig angeklickt wurden. Außerdem können wir sehen, ob nach dem Öffnen/Klicken bestimmte, vorher definierte Aktionen durchgeführt wurden (Conversion Rate). So können wir z.B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Wenn Sie keine Analyse durch Zoho Campaigns wünschen, müssen Sie sich vom Newsletter abmelden. Zu diesem Zweck stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung. Zoho Campaigns ermöglicht es uns auch, die Newsletter-Empfänger nach verschiedenen Kategorien zu unterteilen ("clustern"). Dabei können die Newsletter-Empfänger z.B. nach Alter, Geschlecht oder Wohnort unterteilt werden. Auf diese Weise können die Newsletter besser an die jeweiligen Zielgruppen angepasst werden. Wenn Sie keine Analyse durch Zoho Campaigns wünschen, müssen Sie sich vom Newsletter abmelden. Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung. Detaillierte Informationen zu den Funktionen von Zoho Campaigns finden Sie unter dem folgenden Link:
Die Datenschutzrichtlinie von Zoho Campaigns finden Sie unter:
https://www.zoho.com/privacy.html und
3.4.2 Zweck der Datenverarbeitung und Rechtsgrundlage
Wir versenden den Newsletter zu Zwecken des Direktmarketings und der Kundenkommunikation.
Rechtsgrundlage: Mit der Anmeldung zu unserem Newsletter gibt der Abonnent seine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a GDPR).
3.4.3 Dauer der Lagerung
Ihre Daten werden so lange gespeichert, bis Sie sie widerrufen. Danach werden sie in der Verarbeitung eingeschränkt und bis zu drei Jahre gespeichert, um eine einmal erteilte Einwilligung rechtskonform nachweisen zu können. Dies geschieht auf der Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) am Nachweis der Datenschutzkonformität.
3.4.4 Datenempfänger
Für den Versand des Newsletters nutzen wir den folgenden Dienstleister:
Zoho Corporation B.V, Beneluxlaan 4B, 3527 HT UTRECHT, Niederlande (Zoho-Kampagne)
3.4.5 Möglichkeit des Einspruchs und der Entfernung
Sie können den Empfang unseres Newsletters jederzeit abbestellen, d.h. Ihre Einwilligung widerrufen, indem Sie uns dies per E-Mail (siehe oben unter "Verantwortlicher") oder durch Anklicken des Links, der sich am Ende jedes Newsletters befindet, mitteilen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Verpflichtung zur Bereitstellung: Um den Newsletter versenden zu können, benötigen wir mindestens Ihre gültige E-Mail-Adresse. Andernfalls ist ein Versand nicht möglich.
3.4.6 Drittlandstransfers und angemessene Schutzmaßnahmen
Soweit nicht anonymisierte Daten an die Muttergesellschaft Zoho Corporation übermittelt werden, findet die Datenverarbeitung in Indien statt.
Wir haben mit Zoho einen Vertrag zur Auftragsverarbeitung abgeschlossen, um die Datenschutzanforderungen zu erfüllen.
4. Datenverarbeitung im Zusammenhang mit unseren Interessenten, Kunden, Lieferanten und anderen Geschäftspartnern
4.1 Interessenten- und Kundenmanagement
4.1.1 Art und Umfang der Datenverarbeitung
Als Interessent, Kunde, Lieferant oder sonstiger Geschäftspartner werden Sie und Ihre Kontaktdaten in unserem CRM-System gespeichert, um die Geschäftsbeziehung mit Ihnen zu verwalten.
4.1.2 Zweck der Datenverarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um die Geschäftsbeziehung mit Ihnen zu pflegen.
Rechtsgrundlage: Art. 6 Abs.. 1 lit. b GDPR für vorvertragliche oder vertragliche Angelegenheiten. Art. 6 Abs. 1 lit. a GDPR für Ihre freiwilligen Angaben. Art. 6 Abs.. 1 lit. f GDPR für alle anderen Anfragen und die Nutzung unserer technischen Dienstleister.
Berechtigte Interessen: Die Verarbeitung durch die Dienstleister erfolgt auf der Grundlage unseres überwiegenden berechtigten Interesses an einer sicheren, pünktlichen und professionellen Aufrechterhaltung der Geschäftsbeziehung.
4.1.3 Dauer der Lagerung
Im Falle einer Einwilligung gemäß Art. 6 (1) a DSGVO werden die Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.
Im Falle von vorvertraglichen und vertraglichen Zwecken gemäß Art. 6 Abs.. 1 lit. b GDPR werden die Daten bis zur Beendigung des Vertragsverhältnisses gespeichert.
Im Falle unseres überwiegenden berechtigten Interesses gemäß Art. 6(1)(f) GDPR, werden die Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 Abs. 1 DS-GVO geltend macht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4.1.4 Empfänger der Daten
Zoho Corporation B.V, Beneluxlaan 4B, 3527 HT UTRECHT, Die Niederlande
4.1.5 Drittlandstransfers und angemessene Schutzmaßnahmen
Soweit nicht anonymisierte Daten an die Muttergesellschaft Zoho Corporation übermittelt werden, findet die Datenverarbeitung in Indien statt.
Wir haben mit Zoho einen Vertrag zur Auftragsverarbeitung abgeschlossen, um die Datenschutzanforderungen zu erfüllen.
4.2 Videokonferenzsysteme
4.1.1 Art und Umfang der Datenverarbeitung
Wir können Videokonferenzen mit unseren Interessenten, Kunden, Lieferanten oder anderen Geschäftspartnern über verschiedene Dienstanbieter durchführen.
4.1.2 Zweck der Datenverarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um die Geschäftsbeziehung mit Ihnen zu pflegen.
Rechtsgrundlage: Überwiegende berechtigte Interessen: Die Verarbeitung durch die Dienstleister erfolgt auf der Grundlage unseres überwiegenden berechtigten Interesses an der sicheren, zeitgerechten und professionellen Durchführung der Videokonferenz.
4.1.3 Dauer der Lagerung
Die Speicherung erfolgt bis zum Ende der Videokonferenz.
4.1.4 Empfänger der Daten
Für die Nutzung von Microsoft Teams: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA
Für die Nutzung von Cisco Webex: Webex Communications Deutschland GmbH, Hansaallee 249, c/o Cisco Systems GmbH, 40549 Düsseldorf
Muttergesellschaft: Cisco Systems, Inc. in der Unternehmenszentrale, 170 West Tasman Dr., San Jose, CA 95134, USA
Datenschutzrichtlinie von Cisco: https://www.cisco.com/c/de_de/about/legal/privacy-full.html
4.1.5 Transfers in Drittländer und angemessene Schutzmaßnahmen (Microsoft)
Soweit nicht-anonymisierte Daten an Microsoft übermittelt werden, findet die Datenverarbeitung in den USA statt.
Wir haben mit Microsoft ein Datenschutz-Addendum durchgeführt, das hier verfügbar ist: https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=67
Diese regelt u.a., dass die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 GDPR mit Microsoft abgeschlossen wurden, um die Datenschutzanforderungen zu erfüllen.
4.1.6 Drittlandstransfers und angemessene Sicherheitsvorkehrungen (Webex und Cisco)
Soweit nicht anonymisierte Daten an Cisco Systems Inc. übermittelt werden, findet die Datenverarbeitung in den USA statt.
Cisco unterliegt den internen verbindlichen Datenschutzbestimmungen gemäß Art. 47 GDPR, die hier verfügbar sind: https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html
5. Rechte der betroffenen Person
Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie eine betroffene Person im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber der UNIBERG GmbH zu:
5.1 Recht auf Information
Sie können von der UNIBERG GmbH eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden.
Wenn eine solche Verarbeitung vorliegt, können Sie von uns Informationen über die folgenden Punkte verlangen:
(1) die Zwecke, für die die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, die verarbeitet werden;
(3) die Empfänger oder Kategorien von Empfängern, an die die Sie betreffenden personenbezogenen Daten weitergegeben worden sind oder weitergegeben werden;
(4) die vorgesehene Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls eine konkrete Auskunft hierüber nicht möglich ist, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den für die Verarbeitung Verantwortlichen oder eines Widerspruchsrechts gegen eine solche Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden;
(8) das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 der DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die beabsichtigten Auswirkungen einer solchen Verarbeitung für die betroffene Person.
Sie haben das Recht, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Sie über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung.
5.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber der UNIBERG GmbH, wenn die Sie betreffenden verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Die UNIBERG GmbH wird die Berichtigung unverzüglich durchführen.
5.3 Recht auf Einschränkung der Verarbeitung
Unter den folgenden Bedingungen können Sie die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten beantragen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten während eines Zeitraums bestreiten, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie gegen die Löschung der personenbezogenen Daten Einspruch erheben und stattdessen die Einschränkung der Verwendung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.
Wurde die Verarbeitung Sie betreffender personenbezogener Daten eingeschränkt, dürfen diese Daten - mit Ausnahme ihrer Speicherung - nur mit Ihrer Einwilligung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung gemäß den oben genannten Bedingungen eingeschränkt, werden Sie von der verantwortlichen Person informiert, bevor die Einschränkung aufgehoben wird.
5.4 Recht auf Löschung
5.4.1 Verpflichtung zur Annullierung
Sie können vom Verantwortlichen die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten verlangen, und die UNIBERG GmbH ist zur unverzüglichen Löschung verpflichtet, wenn einer der folgenden Gründe vorliegt:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 (1) a oder Art. 9 (2) a DSGVO beruht und es keine andere Rechtsgrundlage für die Verarbeitung gibt.
(3) Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 (1) DSGVO und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 (2) GDPR.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten, dem die UNIBERG GmbH unterliegt, erforderlich.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Verbindung mit Diensten der Informationsgesellschaft erhoben, die gemäß Art. 8 (1) GDPR ERHOBEN.
5.4.2 Informationen für Dritte
Hat die UNIBERG GmbH die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist sie gemäß Artikel 17 Absatz 1 der Datenschutz-Grundverordnung zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um diejenigen, die für die Verarbeitung der personenbezogenen Daten verantwortlich sind, darüber zu informieren, dass Sie als betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
5.4.3 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist, um
(1) das Recht auf freie Meinungsäußerung und Informationsfreiheit auszuüben;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem die UNIBERG GmbH unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt und von der verantwortlichen Person wahrgenommen wird.
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9(2) lit. (h) und (i) und Art. 9(3) GDPR;
(4) zu im öffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 der DSGVO, sofern das in Abschnitt a) genannte Recht die Verwirklichung der Zwecke dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.5 Recht auf Information
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der UNIBERG GmbH geltend gemacht, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie haben gegenüber uns das Recht, über diese Empfänger informiert zu werden.
5.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
(1) die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einen Vertrag gemäß Art. 6 Abs. 1 lit. b DS-GVO und
(2) die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.
In Ausübung dieses Rechts haben Sie auch das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der UNIBERG GmbH übertragen wurde.
5.7 Recht auf Einspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht im Wege automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
5.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
5.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und der UNIBERG GmbH erforderlich ist,
(2) nach den Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten; oder
(3) wird mit Ihrer ausdrücklichen Zustimmung durchgeführt.
Diese Entscheidungen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten gemäß Artikel 9 Absatz 1 der DSGVO beruhen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g der DSGVO findet Anwendung und es wurden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.
In den unter (1) und (3) genannten Fällen treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens der UNIBERG GmbH, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
5.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Artikel 78 DSGVO.