Richtlinie zum Schutz personenbezogener Daten und zur Sicherheit von Informationssystemen

1. Rechte Dritter. Durch die Umsetzung der Rechte der betroffenen Personen führt der Administrator Garantien zum Schutz der Rechte Dritter in Bezug auf den Schutz ihrer personenbezogenen Daten ein. In einer Situation, in der beispielsweise die Ausführung des Antrags einer Person auf eine Kopie von Daten oder das Recht auf Datenübertragung die Rechte und Freiheiten anderer Personen beeinträchtigen oder ihre rechtlichen Interessen (z. B. Rechte in Bezug auf den Schutz anderer Personen) erheblich verletzen könnte Personendaten, wenn der Administrator Dokumente bereitstellen müsste, die personenbezogene Daten der interessierten Partei enthalten, die auch personenbezogene Daten anderer Personen enthalten, die aus verschiedenen Gründen nicht anonymisiert werden können, geistige Eigentumsrechte, Geschäftsgeheimnisse oder Persönlichkeitsrechte), kann der Administrator dies verlangen Person, um Zweifel zu klären oder die Erfüllung der Anfrage abzulehnen.
2. Weigerung, der Aufforderung nachzukommen. Der Administrator informiert die Person durch Zusendung des entsprechenden Formulars innerhalb eines Monats nach Erhalt der Anfrage über die Weigerung, die Anfrage zu prüfen, und über die Rechte der damit verbundenen Person, falls dies aus verschiedenen in diesem Dokument genannten Gründen der Fall ist oder sich direkt aus allgemein geltendem Recht (z. B. Steuerpflichten) ergeben, ist es unmöglich, dem Wunsch der Person nachzukommen.
3. Zugriff auf personenbezogene Daten. Auf Anfrage der Person bezüglich des Zugangs zu ihren Daten teilt der Administrator der Person mit, ob er ihre Daten verarbeitet, und informiert die Person über die Einzelheiten der Verarbeitung gemäß Art. 15 DSGVO (Umfang der Verarbeitung entspricht der Informationspflicht bei Datenerhebung). Der Administrator gewährt der anfordernden Person Zugriff auf personenbezogene Daten, jedoch nur, wenn dadurch keine Verletzung der personenbezogenen Daten anderer Personen droht (keine Möglichkeit, personenbezogene Daten zu anonymisieren, die sich nicht direkt auf die anfordernde Person beziehen, oder das Risiko der Offenlegung a Geschäftsgeheimnis usw.). Der Zugriff auf die Daten kann durch Ausstellung einer Kopie der Daten erfolgen, mit der Maßgabe, dass jede weitere (nach der ersten) Kopie der personenbezogenen Daten eine Kopie ist, für die der Administrator angemessene Gebühren erheben kann, die durch den mit der Beschaffung verbundenen Aufwand gerechtfertigt sind und der betroffenen Person auszustellen.
4. Einstellung der Verarbeitung. Der Administrator informiert die Person, dass er keine sie betreffenden Daten verarbeitet, wenn eine solche Person einen Antrag bezüglich ihrer Rechte gestellt hat.
5. Korrektur von Daten. Der Administrator berichtigt falsche Daten auf Anfrage einer natürlichen Person, auf die sich die vom Administrator verarbeiteten personenbezogenen Daten beziehen. Der Administrator hat das Recht, die Berichtigung der Daten zu verweigern, es sei denn, die Person weist vernünftigerweise die Unrichtigkeit der Daten nach, deren Berichtigung sie verlangt.
6. Vervollständigung der Daten. Der Administrator vervollständigt und aktualisiert Daten auf Anfrage einer Person. Der Administrator hat das Recht, die Ergänzung der Daten abzulehnen, wenn die Ergänzung mit den Zwecken der Datenverarbeitung unvereinbar wäre, weil der natürlichen Person bereits Dokumente zur Verfügung gestellt wurden, die ihn über die Zwecke der Verarbeitung informieren (z. B. sollte der Administrator dies nicht tun , in Übereinstimmung mit diesem Dokument unnötige oder redundante Daten verarbeiten). Der Administrator kann sich auf die Erklärung der Person bezüglich der ergänzten Daten verlassen, es sei denn, sie ist im Lichte der vom Administrator angewandten Verfahren (z die Person, die die Anfrage stellt, ist unzuverlässig.
7. Datenkopien. Auf Anfrage stellt der Administrator der Person eine Kopie der ihn betreffenden Daten zur Verfügung und zeichnet die Tatsache auf, dass die erste Kopie der Daten ausgestellt wurde, vorbehaltlich der in diesem Dokument enthaltenen Situationen in Bezug auf die Möglichkeit einer Verletzung personenbezogener Daten Dritter .
8. Datenübertragbarkeit. Auf Anfrage einer Person gibt der Administrator Daten in einem allgemein verwendeten computerlesbaren Format aus oder überträgt sie an eine andere Stelle, wenn möglich, Daten über diese Person, die er dem Administrator zur Verfügung gestellt hat, die auf der Grundlage der Zustimmung dieser Person oder für die verarbeitet wurden Zweck des Abschlusses oder der Erfüllung eines Vertrags mit ihm, die in den IT-Systemen des Administrators enthalten sind.
9. Widerrufsrecht bei der Verarbeitung personenbezogener Daten. Wenn der Administrator Daten automatisch verarbeitet, einschließlich insbesondere der Profilerstellung von Personen, bietet der Administrator auch die Möglichkeit, die Entscheidung eines Mitarbeiters oder Vorstandsmitglieds anzufechten, der für diese Art von Maßnahmen seitens des Administrators befugt ist, sofern dies nicht der Fall ist eine automatische Entscheidung
   • für den Abschluss oder die Erfüllung eines Vertrags zwischen der empfehlenden Person und dem Administrator erforderlich ist,
   • gesetzlich ausdrücklich erlaubt ist,
   • beruht auf der ausdrücklichen Einwilligung des Beschwerdeführers.
10. Löschung von Daten. Auf Antrag einer Person löscht der Administrator Daten, wenn:
    • die Daten für die Zwecke, für die sie erhoben wurden, nicht erforderlich sind oder für andere rechtmäßige oder gesetzlich vorgeschriebene Zwecke verarbeitet werden,
    • die Zustimmung zu ihrer Verarbeitung wurde widerrufen und der Administrator hat keine andere Rechtsgrundlage für die Verarbeitung,
    • die natürliche Person, deren personenbezogene Daten verarbeitet werden, einen wirksamen Widerspruch gegen die Verarbeitung dieser Daten eingelegt hat,
    • die Daten unrechtmäßig verarbeitet wurden,
    • die Notwendigkeit der Entfernung ergibt sich aus einer rechtlichen Verpflichtung,
    • Die Anfrage betrifft die Daten des Kindes, die auf der Grundlage der Einwilligung erhoben wurden, um Dienstleistungen direkt für das Kind zu erbringen.
      
      Der Administrator bestimmt die Methode zur Ausübung des Rechts auf Löschung von Daten unter Berücksichtigung der Verpflichtung, eine wirksame Umsetzung dieses Rechts sicherzustellen. Wir sprechen in erster Linie über das Sicherheitsprinzip sowie über die Einhaltung der Verpflichtung, zu prüfen, ob es Ausnahmen im Sinne von Art. 17 Sek. 3 DSGVO.
      
      Wenn die zu löschenden Daten vom Administrator auf der Website oder zu Marketingzwecken einer vom Administrator organisierten Veranstaltung oder einer Veranstaltung, an der der Administrator aktiv teilnimmt, veröffentlicht wurden, vorausgesetzt, dass gleichzeitig die erforderlichen Zustimmungen von Personen eingeholt werden, deren persönliche Daten auf diese Weise verarbeitet werden, ergreift der Administrator angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere Administratoren, die diese personenbezogenen Daten verarbeiten, über die Notwendigkeit zu informieren, Daten zu löschen und auf sie zuzugreifen.
      
      Im Falle der Löschung von Daten informiert der Administrator die Person auf Anfrage dieser Person über die Empfänger der Daten.
11. Verarbeitungsbeschränkung. Der Administrator schränkt die Datenverarbeitung auf Antrag einer Person ein, wenn:
    • personenbezogene Daten, die vom Administrator verarbeitet werden, werden von der natürlichen Person, auf die sich die Daten beziehen, befragt – für den Zeitraum, der aus Sicht der Überprüfung ihrer Richtigkeit erforderlich ist,
    • Die Verarbeitung ist unrechtmäßig, aber die betroffene Person widersetzt sich der Entfernung personenbezogener Daten und möchte nur, dass ihre Verarbeitung aufgrund der von ihr angegebenen Zwecke eingeschränkt wird,
    • Der Administrator benötigt keine personenbezogenen Daten mehr, aber sie werden von der betroffenen Person benötigt, um Ansprüche geltend zu machen, zu verfolgen oder zu verteidigen,
    • die Person hat der Verarbeitung ihrer personenbezogenen Daten widersprochen – bis festgestellt wurde, ob es seitens des Administrators rechtlich begründete Rechtsgründe gibt, die die Gründe für den Widerspruch außer Kraft setzen (z. B. Steuer- und andere Vorschriften).
      
      Während der Einschränkung der Verarbeitung speichert der Administrator Daten, verwendet sie jedoch nicht und überträgt sie nicht an Dritte oder andere Stellen, die vom Administrator und seinen Mitarbeitern getrennt sind und die zum Zugriff auf die betreffenden Daten berechtigt sind. Ausgenommen hiervon ist die ausdrückliche Einwilligung der betroffenen Person sowie die Feststellung, Untersuchung oder Abwehr von Ansprüchen.
      
      Im Falle der Einschränkung der Datenverarbeitung informiert der Administrator auf Anfrage der Person, auf die sich die verarbeiteten personenbezogenen Daten beziehen, diese Person über die Empfänger der Daten.
12. Widerspruch gegen die Verarbeitung personenbezogener Daten. Wenn eine Person einen begründeten Widerspruch gegen die Verarbeitung ihrer Daten erhebt und die Daten vom Administrator aufgrund des berechtigten Interesses des Administrators oder für eine dem Administrator übertragene Aufgabe im öffentlichen Interesse verarbeitet werden, wird der Administrator den Widerspruch berücksichtigen. Eine Ausnahme hiervon ist die Situation, in der der Administrator wichtige, rechtlich gerechtfertigte Gründe für die Verarbeitung hat, die aufgrund aller Umstände und allgemein geltenden gesetzlichen Bestimmungen als Vorrang vor den Interessen und Rechten der Person angesehen werden sollten, die den Widerspruch einlegt.

Widerspruch gegen Direktmarketing. Wenn eine natürliche Person, deren personenbezogene Daten vom Administrator verarbeitet werden, der Verarbeitung ihrer Daten durch den Administrator für Direktmarketingzwecke widerspricht, wird der Administrator den Widerspruch berücksichtigen und diese Verarbeitung einstellen, ohne Ausnahmen, die durch die tatsächliche Situation oder gesetzliche Bestimmungen begründet sind .