Datenschutzerklärung

1. Kurzinformation

Bei einigen unserer Weiterbildungen erhalten Sie als Kursteilnehmer/in oder Referent/in einen persönlichen
Zugang zum Lernportal www.physio-lernportal.de. Dieser dient dazu, Ihnen zusätzliches Material von den
Referent/innen zugänglich zu machen, organisatorische Informationen seitens der Physio-Akademie oder der
Kursorte bereitzuhalten, Austausch mit anderen Kursteilnehmer/innen oder den Referent/innen zu ermöglichen
und Lernzielkontrollen durchzuführen. Dazu werden im Lernportal folgende Angaben gespeichert:
Benutzername, Kennwort, Vorname, Nachname, Wohnort, E-Mail-Adresse.
Diese Angaben können Sie als Benutzer/in jederzeit selbst ändern, verbergen oder löschen. Auf Wunsch löschen
wir das Kundenkonto im Lernportal, bitte senden Sie uns die Aufforderung dazu in Schriftform (Post, Fax, E-
Mail). Die Löschung Ihrer Daten ist für Sie kostenfrei, abgesehen von den üblichen Kommunikationskosten Ihrer
Nachricht an uns. Nach der Löschung des Kundenkontos können Sie die über das Lernportal verfügbaren
Services nicht mehr nutzen.

Wer ist verantwortlich für den Umgang mit Ihren Daten?

Die Verantwortung für den Umgang liegt bei der Physio-Akademie gGmbH als Betreiber der Webseite. Unsere
Kontaktdaten finden Sie im Impressum der Webseite.

Wie erhalten wir Ihre Daten?

Wir erhalten personenbezogene Daten von Ihnen, wenn Sie uns diese im Zusammenhang mit Ihrer
Kursanmeldung mitteilen oder wenn Sie sie in Ihrem Benutzerprofil auf der Webseite eintragen. Andere Daten
zu technischen Informationen erfassen unsere IT-Systeme automatisch, wenn Sie unsere Seite betreten.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten aus der Kursanmeldung, um Ihnen eine ordnungsgemäße Teilnahme am Kurs inklusive
der über das Lernportal angebotenen Services zu ermöglichen. Die automatisch erfassten technischen Daten
nutzen wir, um die Qualität und Funktionalität der Webseite zu überwachen und zu gewährleisten.

Welche Rechte haben Sie?

Bezüglich Ihrer personenbezogenen Daten haben Sie jederzeit das Recht, unentgeltlich Auskunft über Art,
Herkunft und Verwendungszweck Ihrer bei uns gespeicherten Daten zu erhalten sowie die Berichtigung,
Sperrung oder Löschung dieser Daten zu verlangen. Wenden Sie sich dazu gerne an uns über einen der im
Impressum angegebenen Wege. Außerdem haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Wie werden Ihre Daten ausgewertet?

Besuche auf unseren Seiten werden mit Hilfe von Cookies und Analyseprogrammen statistisch ausgewertet. Die
Analyse Ihres Surf-Verhaltens erfolgt dabei in der Regel anonym, das Surf-Verhalten wird nicht zu Ihnen
zurückverfolgt. Sie können dieser Analyse widersprechen.

2. Datenschutz

Die Verarbeitung personenbezogener Daten erfolgt an der Physio-Akademie stets vertraulich und im Einklang
mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den geltenden landesspezifischen
Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und
Zweck der von uns im Zusammenhang mit dem Lernportal www.physio-lernportal.de erhobenen, genutzten und
verarbeiteten personenbezogenen Daten. Ferner klären wir Sie hier über die ihnen zustehenden Rechte
bezüglich Ihrer Daten auf.
Eine Nutzung des Lernportals ist nur mit einem persönlichen Benutzerkonto möglich. Dieses Benutzerkonto wird
mit Ihrer Einwilligung angelegt und enthält folgende personenbezogenen Daten: Namen, Benutzername,
Kennwort, E-Mail-Adresse und Wohnort. Sie können alle Angaben selbständig ändern und/oder vor anderen
Benutzer/innen des Lernportals verbergen.
Wir wenden technische und organisatorische Maßnahmen an, um einen möglichst umfassenden Schutz der bei
uns verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internet-basierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet
werden kann.

Verantwortliche im Sinne der DS-GVO

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der
Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem
Charakter ist die:
Physio-Akademie gGmbH
Wremen | Wremer Specken 4
27639 Wurster Nordseeküste
Deutschland
Tel.: 04705 – 9518-0
E-Mail: info@physio-akademie.de
Website: www.physio-akademie.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz an uns wenden.

Erfassung von allgemeinen Daten und Informationen

Die Internetseite des Lernportals www.physio-lernportal.de erfasst mit jedem Aufruf der Internetseite durch
eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen.
Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Der Provider der
Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser
automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO, der die Verarbeitung von Daten zur Erfüllung
eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen
Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und
sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr
Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres
Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies
nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das
automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies
kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter,
von Ihnen erwünschter Funktionen (z.B. online-Kursbuchung über das Kundenkonto) erforderlich sind, werden
auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse
an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit
andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser
Datenschutzerklärung gesondert behandelt.

Nutzung von allgemeinen Daten und Informationen

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die Physio-Akademie keine Rückschlüsse auf
die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte des Lernportals
korrekt auszuliefern, (2) die Inhalte des Lernportals optimieren, (3) die dauerhafte Funktionsfähigkeit unserer
informationstechnologischen Systeme und der Technik dieser Internetseite zu gewährleisten sowie (4) um
Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen
bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die Physio-Akademie daher
einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem
Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten
personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen
durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Erfassung von Daten

Die zum Anlegen des Benutzerkontos notwendigen personenbezogenen Daten werden im Rahmen der
Kursanmeldung von der Physio-Akademie erfasst, gespeichert und verarbeitet. Sie werden zum einen für die
Abwicklung der Kursbuchung und die Durchführung der Weiterbildung verwendet; Grundlage der Verarbeitung
sind Art. 6 Abs. 1 lit. b und c DS-GVO. Das Bereitstellen des Lernportals ist Teil der vertraglichen Vereinbarung,
die mit der Buchung der Weiterbildung geschlossen wurde. Somit stützt sich die Verwendung der
personenbezogenen Daten für das Benutzerkonto auf der Internetseite des Lernportals www.physio-
lernportal.de auf Art. 6 Abs. 1 lit. b DS-GVO.
Im persönlichen Benutzerprofil auf der Internetseite des Lernportals www.physio-lernportal.de können freiwillig
personenbezogene Daten von dem/der Benutzer/in eingetragen werden. Die Verarbeitung der im
Benutzerprofil eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).

Löschung und Sperrung von personenbezogenen Daten

Die Physio-Akademie verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den
Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen
Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der
für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder
einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen
Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Das Benutzerkonto
im Lernportal www.physio-lernportal.de wird gelöscht, wenn die betroffene Person die Fortbildung(en) beendet
hat, zu denen Zugriff auf das Lernportal dazu gehört.

3. Rechte der betroffenen Person

Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von
dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende
personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in
Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen
wenden. Es fallen dabei außer den üblichen Übertragungskosten für den gewählten Kommunikationsweg keine
Kosten an.

Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche
Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu
erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über
folgende Informationen zugestanden:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein
Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der
betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit
der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Es fallen dabei außer den üblichen
Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.

Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger
personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter
Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener
Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Es fallen dabei außer den üblichen
Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.

Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit
die Verarbeitung nicht erforderlich ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von
personenbezogenen Daten, die bei der Physio-Akademie gespeichert sind, veranlassen möchte, kann sie sich
hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der
Physio-Akademie wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird. Es fallen dabei
außer den üblichen Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.
Wurden die personenbezogenen Daten von der Physio-Akademie öffentlich gemacht und ist unser
Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten
verpflichtet, so trifft die Physio-Akademie unter Berücksichtigung der verfügbaren Technologie und der
Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die
Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten,
darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung
Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der
Mitarbeiter der Physio-Akademie wird im Einzelfall das Notwendige veranlassen. Es fallen dabei außer den
üblichen Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu
verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für
eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu
überprüfen.

Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen
Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.

Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt
und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der
betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung
von personenbezogenen Daten, die bei der Physio-Akademie gespeichert sind, verlangen möchte, kann sie sich
hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der
Physio-Akademie wird die Einschränkung der Verarbeitung veranlassen. Es fallen dabei außer den üblichen
Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die
betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1
Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1
Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die
Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1
DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an
einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon
nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen
Mitarbeiter der Physio-Akademie wenden. Es fallen dabei außer den üblichen Übertragungskosten für den
gewählten Kommunikationsweg keine Kosten an.

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e
oder f DS-GVO erfolgt, Widerspruch einzulegen.
Die Physio-Akademie verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei
denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen,
Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet die Physio-Akademie personenbezogene Daten, um Direktwerbung zu betreiben, so hat die
betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum
Zwecke derartiger Werbung einzulegen. Widerspricht die betroffene Person gegenüber der Physio-Akademie
der Verarbeitung für Zwecke der Direktwerbung, so wird die Physio-Akademie die personenbezogenen Daten
nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben,
gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Physio-Akademie zu
wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1
DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im
öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an einen Mitarbeiter der
Physio-Akademie wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von
Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. Es fallen dabei
außer den üblichen Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien-
und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit
zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu
jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Es fallen dabei außer den
üblichen Übertragungskosten für den gewählten Kommunikationsweg keine Kosten an.
Beschwerderecht bei einer Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen
Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der
Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der
Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de /DE/Infothek/Anschriften_Links/anschriften_links-node.html.

4. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen
wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung
personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,
erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren
oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf
Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt
unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen
Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf
Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich
werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu
schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und
daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an
einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung
auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen.
Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten
Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres
Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie
durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein
berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen
ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO, ist unser berechtigtes Interesse
die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer
Gesellschafter.

Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche
Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie
nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für
den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen;
mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben
ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner)
ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns
personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die
betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser
Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur
Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung
personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter
wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der
personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss
erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche
Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder
ein Profiling.

Stand: Mai 2018

Diese Datenschutzerklärung wurde mit Hilfe des Datenschutzerklärungs-Generators der DGD Deutsche Gesellschaft für Datenschutz
GmbH, die als Externer Datenschutzbeauftragter Kempten tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian
Solmecke erstellt.