1. Name und An­schrift des Ver­ant­wort­li­chen

Ver­ant­wort­li­cher im Sin­ne der Da­ten­schutz-Grund­ver­ord­nung und an­de­rer na­tio­na­ler Da­ten­schutz­ge­set­ze der Mit­glieds­staa­ten so­wie sons­ti­ger da­ten­schutz­recht­li­cher Be­stim­mun­gen ist die:
Au­to­mo­bil­grup­pe Harz-Lei­ne GmbH Wen­torf & Schenk­hut, Las­fel­der Stra­ße 44, 37520 Os­tero­de am Harz, Tel.: 05522-9508-0, E-Mail: info@wen­torf-schenk­hut.de

1. Name und An­schrift des Da­ten­schutz­be­auf­trag­ten

Der Da­ten­schutz­be­auf­trag­te des Ver­ant­wort­li­chen wird ge­stellt durch:
Stra­Sev UG (haf­tungs­be­schränkt) - Grün­te­weg 35 - 26127 Ol­den­burg 
da­ten­schutz@wen­torf-schenk­hut.de

III. All­ge­mei­nes zur Da­ten­ver­ar­bei­tung

1. Um­fang der Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten
   Wir er­he­ben und ver­wen­den per­so­nen­be­zo­ge­ne Da­ten un­se­rer Nut­zer grund­sätz­lich nur, so­weit dies zur Be­reit­stel­lung ei­ner funk­ti­ons­fä­hi­gen Web­site so­wie un­se­rer In­hal­te und Leis­tun­gen er­for­der­lich ist. Die Er­he­bung und Ver­wen­dung per­so­nen­be­zo­ge­ner Da­ten un­se­rer Nut­zer er­folgt re­gel­mä­ßig nur nach Ein­wil­li­gung des Nut­zers. Eine Aus­nah­me gilt in sol­chen Fäl­len, in de­nen eine vor­he­ri­ge Ein­ho­lung ei­ner Ein­wil­li­gung aus tat­säch­li­chen Grün­den nicht mög­lich ist und die Ver­ar­bei­tung der Da­ten durch ge­setz­li­che Vor­schrif­ten ge­stat­tet ist.
2. Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten
   So­weit wir für Ver­ar­bei­tungs­vor­gän­ge per­so­nen­be­zo­ge­ner Da­ten eine Ein­wil­li­gung der be­trof­fe­nen Per­son ein­ho­len, dient Art. 6 Abs. 1 lit. a EU-Da­ten­schutz­grund­ver­ord­nung (DS­GVO) als Rechts­grund­la­ge für die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten. Bei der Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten, die zur Er­fül­lung ei­nes Ver­tra­ges, des­sen Ver­trags­par­tei die be­trof­fe­ne Per­son ist, er­for­der­lich ist, dient Art. 6 Abs. 1 lit. b DS­GVO als Rechts­grund­la­ge. Dies gilt auch für Ver­ar­bei­tungs­vor­gän­ge, die zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men er­for­der­lich sind. So­weit eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung er­for­der­lich ist, der un­ser Un­ter­neh­men un­ter­liegt, dient Art. 6 Abs. 1 lit. c DS­GVO als Rechts­grund­la­ge. Ist die Ver­ar­bei­tung zur Wah­rung ei­nes be­rech­tig­ten In­ter­es­ses un­se­res Un­ter­neh­mens oder ei­nes Drit­ten er­for­der­lich und über­wie­gen die In­ter­es­sen, Grund­rech­te und Grund­frei­hei­ten des Be­trof­fe­nen das erst­ge­nann­te In­ter­es­se nicht, so dient Art. 6 Abs. 1 lit. f DS­GVO als Rechts­grund­la­ge für die Ver­ar­bei­tung.
3. Da­ten­lö­schung und Spei­cher­dau­er
   Die von uns er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten wer­den ge­löscht oder ge­sperrt, so­bald der Zweck der Spei­che­rung ent­fällt. Eine Spei­che­rung kann dar­über hin­aus dann er­fol­gen, wenn dies durch den eu­ro­päi­schen oder na­tio­na­len Ge­setz­ge­ber in uni­ons­recht­li­chen Ver­ord­nun­gen, Ge­set­zen oder sons­ti­gen Vor­schrif­ten, de­nen der Ver­ant­wort­li­che un­ter­liegt, vor­ge­se­hen wur­de. Eine Sper­rung oder Lö­schung der Da­ten er­folgt auch dann, wenn eine durch die ge­nann­ten Nor­men vor­ge­schrie­be­ne Spei­cher­frist ab­läuft, es sei denn, dass eine Er­for­der­lich­keit zur wei­te­ren Spei­che­rung der Da­ten für ei­nen Ver­trags­ab­schluss oder eine Ver­trags­er­fül­lung be­steht.
4. Be­reit­stel­lung der Web­site und Er­stel­lung von Log­files
5. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung
   Bei je­dem Auf­ruf un­se­rer In­ter­net­sei­te er­fasst un­ser Sys­tem au­to­ma­ti­siert Da­ten und In­for­ma­tio­nen vom Com­pu­ter­sys­tem des auf­ru­fen­den Rech­ners.

Fol­gen­de Da­ten wer­den hier­bei er­ho­ben:

• Auf­ge­ru­fe­ne Do­main
• IP Adres­se des Be­su­chers
• Da­tum und Uhr­zeit des Auf­rufs
• Me­tho­de des Auf­rufs
• Pfad der Sei­te
• Sta­tus Code
• Re­fer­rer (wo­her kam der Auf­ruf)
• User­agent mit Brow­ser und Be­triebs­sys­tem-Ver­si­on

Die Da­ten wer­den eben­falls in den Log­files un­se­res Sys­tems ge­spei­chert. Eine Spei­che­rung die­ser Da­ten zu­sam­men mit an­de­ren per­so­nen­be­zo­ge­nen Da­ten des Nut­zers fin­det nicht statt.

2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung
   Auf­grund un­se­res be­rech­tig­ten In­ter­es­ses für die vor­über­ge­hen­de Spei­che­rung der Da­ten und der Log­files sind wir zur Spei­che­rung ge­mäß Art. 6 Abs. 1 lit. f DS­GVO be­rech­tigt.
3. Zweck der Da­ten­ver­ar­bei­tung
   Die vor­über­ge­hen­de Spei­che­rung der IP-Adres­se durch das Sys­tem ist not­wen­dig, um eine Aus­lie­fe­rung der Web­site an den Rech­ner des Nut­zers zu er­mög­li­chen. Hier­für muss die IP-Adres­se des Nut­zers für die Dau­er der Sit­zung ge­spei­chert blei­ben. Die Spei­che­rung in Log­files er­folgt, um die Funk­ti­ons­fä­hig­keit der Web­site si­cher­zu­stel­len. Zu­dem die­nen uns die Da­ten zur Op­ti­mie­rung der Web­site und zur Si­cher­stel­lung der Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­ni­schen Sys­te­me. Eine Aus­wer­tung der Da­ten zu Mar­ke­ting­zwe­cken fin­det in die­sem Zu­sam­men­hang nicht statt. In die­sen Zwe­cken liegt auch un­ser be­rech­tig­tes In­ter­es­se an der Da­ten­ver­ar­bei­tung.
4. Dau­er der Spei­che­rung
   Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Im Fal­le der Er­fas­sung der Da­ten zur Be­reit­stel­lung der Web­site ist dies der Fall, wenn die je­wei­li­ge Sit­zung be­en­det ist. Im Fal­le der Spei­che­rung der Da­ten in Log­files ist dies nach spä­tes­tens sie­ben Ta­gen der Fall. Eine dar­über­hin­aus­ge­hen­de Spei­che­rung ist mög­lich. In die­sem Fall wer­den die IP-Adres­sen der Nut­zer ge­löscht oder ver­frem­det, so­dass eine Zu­ord­nung des auf­ru­fen­den Cli­ents nicht mehr mög­lich ist.
5. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
   Die Er­fas­sung der Da­ten zur Be­reit­stel­lung der Web­site und die Spei­che­rung der Da­ten in Log­files ist für den Be­trieb der In­ter­net­sei­te zwin­gend er­for­der­lich. Es be­steht folg­lich ih­rer­seits kei­ne Wi­der­spruchs­mög­lich­keit.
6. Ver­wen­dung von Coo­kies
7. a) Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung
   Un­se­re We­be­sei­te ver­wen­det Coo­kies. Bei Coo­kies han­delt es sich um Text­da­tei­en, die im In­ter­net­brow­ser bzw. vom In­ter­net­brow­ser auf dem Com­pu­ter­sys­tem des Nut­zers ge­spei­chert wer­den. Ruft ein Nut­zer eine Web­site auf, so kann ein Coo­kie auf dem Be­triebs­sys­tem des Nut­zers ge­spei­chert wer­den. Die­ser Coo­kie ent­hält eine cha­rak­te­ris­ti­sche Zei­chen­fol­ge, die eine ein­deu­ti­ge Iden­ti­fi­zie­rung des Brow­sers beim er­neu­ten Auf­ru­fen der Web­site er­mög­licht. Wir set­zen Coo­kies ein, um un­se­re Web­site nut­zer­freund­li­cher zu ge­stal­ten. Ei­ni­ge Ele­men­te un­se­rer In­ter­net­sei­te er­for­dern es, dass der auf­ru­fen­de Brow­ser auch nach ei­nem Sei­ten­wech­sel iden­ti­fi­ziert wer­den kann. Wir ver­wen­den auf un­se­rer Web­site dar­über hin­aus Coo­kies, die eine Ana­ly­se des Surf­ver­hal­tens der Nut­zer er­mög­li­chen.

Auf die­se Wei­se kön­nen fol­gen­de Da­ten über­mit­telt wer­den:

Ein­ge­ge­be­ne Such­be­grif­fe
Häu­fig­keit von Sei­ten­auf­ru­fen
In­an­spruch­nah­me von Web­site-Funk­tio­nen

Die auf die­se Wei­se er­ho­be­nen Da­ten der Nut­zer wer­den durch tech­ni­sche Vor­keh­run­gen pseud­ony­mi­siert. Da­her ist eine Zu­ord­nung der Da­ten zum auf­ru­fen­den Nut­zer nicht mehr mög­lich. Die Da­ten wer­den nicht ge­mein­sam mit sons­ti­gen per­so­nen­be­zo­ge­nen Da­ten der Nut­zer ge­spei­chert. Beim Auf­ruf un­se­rer Web­site wer­den die Nut­zer durch ei­nen In­fo­ban­ner über die Ver­wen­dung von Coo­kies zu Ana­ly­se­zwe­cken in­for­miert und auf die­se Da­ten­schutz­er­klä­rung ver­wie­sen. Es er­folgt in die­sem Zu­sam­men­hang auch ein Hin­weis dar­auf, wie die Spei­che­rung von Coo­kies in den Brow­ser­ein­stel­lun­gen un­ter­bun­den wer­den kann. Beim Auf­ruf un­se­rer Web­site wird der Nut­zer über die Ver­wen­dung von Coo­kies zu Ana­ly­se­zwe­cken in­for­miert und sei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der in die­sem Zu­sam­men ver­wen­de­ten per­so­nen­be­zo­ge­nen Da­ten ein­ge­holt. In die­sem Zu­sam­men­hang er­folgt auch ein Hin­weis auf die­se Da­ten­schutz­er­klä­rung. Auf­grund un­se­res be­rech­tig­ten In­ter­es­ses sind wir hier­zu gem. Art. 6 Abs. 1 lit.f DS­GVO be­rech­tigt.

1. b) Dau­er der Spei­che­rung, Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
   Coo­kies wer­den auf dem Rech­ner des Nut­zers ge­spei­chert und von die­sem an un­se­rer Sei­te über­mit­telt. Da­her ha­ben Sie als Nut­zer auch die vol­le Kon­trol­le über die Ver­wen­dung von Coo­kies. Durch eine Än­de­rung der Ein­stel­lun­gen in Ih­rem In­ter­net­brow­ser kön­nen Sie die Über­tra­gung von Coo­kies de­ak­ti­vie­ren oder ein­schrän­ken. Be­reits ge­spei­cher­te Coo­kies kön­nen je­der­zeit ge­löscht wer­den. Dies kann auch au­to­ma­ti­siert er­fol­gen. Wer­den Coo­kies für un­se­re Web­site de­ak­ti­viert, kön­nen mög­li­cher­wei­se nicht mehr alle Funk­tio­nen der Web­site voll­um­fäng­lich ge­nutzt wer­den.
2. c) Nicht­an­nah­me von Coo­kies
   Bit­te be­ach­ten Sie, dass Sie Ih­ren Brow­ser so ein­stel­len kön­nen, dass Sie über das Set­zen von Coo­kies in­for­miert wer­den und ein­zeln über de­ren An­nah­me ent­schei­den oder die An­nah­me von Coo­kies für be­stimm­te Fäl­le oder ge­ne­rell aus­schlie­ßen kön­nen. Je­der Brow­ser un­ter­schei­det sich in der Art, wie er die Coo­kie-Ein­stel­lun­gen ver­wal­tet. Die­se ist in dem Hil­fe­me­nü je­des Brow­sers be­schrie­ben, wel­ches Ih­nen er­läu­tert, wie Sie Ihre Coo­kie-Ein­stel­lun­gen än­dern kön­nen. Die­se fin­den Sie für die je­wei­li­gen Brow­ser un­ter den fol­gen­den Links:
   In­ter­net Ex­plo­rer: http://win­dows.mi­cro­soft.com/de-DE/win­dows-vis­ta/Block-or-al­low-coo­kies
   Fire­fox: https://sup­port.mo­zil­la.org/de/kb/coo­kies-er­lau­ben-und-ab­leh­nen
   Chro­me:http://sup­port.goog­le.com/chro­me/bin/ans­wer.py?hl=de&hlrm=en&ans­wer=95647
   Sa­fa­ri: https://sup­port.ap­ple.com/kb/ph21411?lo­ca­le=de_DE
   Ope­ra: http://help.ope­ra.com/Win­dows/10.20/de/coo­kies.html
   Bit­te be­ach­ten Sie, dass bei Nicht­an­nah­me von Coo­kies die Funk­tio­na­li­tät un­se­rer Web­site ein­ge­schränkt sein kann.
3. Kon­takt­for­mu­lar und E-Mail-Kon­takt
4. Be­schrei­bung und Um­fang der Da­ten­ver­ar­bei­tung
   Auf un­se­rer In­ter­net­sei­te sind Kon­takt­for­mu­la­re vor­han­den, wel­che für die elek­tro­ni­sche Kon­takt­auf­nah­me ge­nutzt wer­den kön­nen. Nimmt ein Nut­zer die­se Mög­lich­keit war, so wer­den die in der Ein­ga­be­mas­ke ein­ge­ge­ben Da­ten an uns über­mit­telt und ge­spei­chert. Die­se Da­ten sind:
   
   
• Ge­schlecht
• Name
• Te­le­fon­num­mer
• E-Mail Adres­se
• An­schrift
• Wunsch­mar­ke (bei Pro­be­fahr­ten oder Ter­min­bu­chung)
• amt­li­ches Kenn­zei­chen
• IP-Adres­se des Nut­zers
• Da­tum und Uhr­zeit der Re­gis­trie­rung

Für die Ver­ar­bei­tung der Da­ten wird im Rah­men des Ab­sen­de­vor­gangs Ihre Ein­wil­li­gung ein­ge­holt und auf die­se Da­ten­schutz­er­klä­rung ver­wie­sen. Al­ter­na­tiv ist eine Kon­takt­auf­nah­me über die be­reit­ge­stell­te E-Mail-Adres­se mög­lich. In die­sem Fall wer­den die mit der E-Mail über­mit­tel­ten per­so­nen­be­zo­ge­nen Da­ten des Nut­zers ge­spei­chert. Es ver­folgt in die­sem Zu­sam­men­hang kei­ne Wei­ter­ga­be der Da­ten an Drit­te. Die Da­ten wer­den aus­schließ­lich für die Ver­ar­bei­tung der Kon­ver­sa­ti­on ver­wen­det.

2. Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung
   Rechts­grund­la­ge für die Ver­ar­bei­tung der Da­ten ist bei Vor­lie­gen Ihre Ein­wil­li­gung. Rechts­grund­la­ge für die Ver­ar­bei­tung der Da­ten, die im Zuge ei­ner Über­sen­dung ei­ner E-Mail über­mit­telt wer­den, ist Art. 6 Abs. 1 lit. f DS­GVO. Zielt der E-Mail-Kon­takt auf den Ab­schluss ei­nes Ver­tra­ges ab, so ist zu­sätz­li­che Rechts­grund­la­ge für die Ver­ar­bei­tung Art. 6 Abs. 1 lit. b DS­GVO.
3. Zweck der Da­ten­ver­ar­bei­tung
   Die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten aus der Ein­ga­be­mas­ke dient uns al­lein zur Be­ar­bei­tung der Kon­takt­auf­nah­me. Im Fal­le ei­ner Kon­takt­auf­nah­me per E-Mail liegt hier­an auch das er­for­der­li­che be­rech­tig­te In­ter­es­se an der Ver­ar­bei­tung der Da­ten. Die sons­ti­gen wäh­rend des Ab­sen­de­vor­gangs ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten die­nen dazu, ei­nen Miss­brauch des Kon­takt­for­mu­lars zu ver­hin­dern und die Si­cher­heit un­se­rer in­for­ma­ti­ons­tech­ni­schen Sys­te­me si­cher­zu­stel­len.
4. Dau­er der Spei­che­rung
   Die Da­ten wer­den ge­löscht, so­bald sie für die Er­rei­chung des Zwe­ckes ih­rer Er­he­bung nicht mehr er­for­der­lich sind. Für die per­so­nen­be­zo­ge­nen Da­ten aus der Ein­ga­be­mas­ke des Kon­takt­for­mu­lars und die­je­ni­gen, die per E-Mail über­sandt wur­den, ist dies dann der Fall, wenn die je­wei­li­ge Kon­ver­sa­ti­on mit dem Nut­zer be­en­det ist. Be­en­det ist die Kon­ver­sa­ti­on dann, wenn sich aus den Um­stän­den ent­neh­men lässt, dass der be­trof­fe­ne Sach­ver­halt ab­schlie­ßend ge­klärt ist. Die wäh­rend des Ab­sen­de­vor­gangs zu­sätz­lich er­ho­be­nen per­so­nen­be­zo­ge­nen Da­ten wer­den spä­tes­tens nach ei­ner Frist von sie­ben Ta­gen ge­löscht.
5. Wi­der­spruchs- und Be­sei­ti­gungs­mög­lich­keit
   Der Nut­zer hat je­der­zeit die Mög­lich­keit, sei­ne Ein­wil­li­gung zur Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten zu wi­der­ru­fen. Nimmt der Nut­zer per E-Mail Kon­takt mit uns auf, so kann er der Spei­che­rung sei­ner per­so­nen­be­zo­ge­nen Da­ten je­der­zeit wi­der­spre­chen. In ei­nem sol­chen Fall kann die Kon­ver­sa­ti­on nicht fort­ge­führt wer­den. Alle per­so­nen­be­zo­ge­nen Da­ten, die im Zuge der Kon­takt­auf­nah­me ge­spei­chert wur­den, wer­den in die­sem Fall ge­löscht.

VII. Rech­te der be­trof­fe­nen Per­son

Wer­den per­so­nen­be­zo­ge­ne Da­ten von Ih­nen ver­ar­bei­tet, sind Sie Be­trof­fe­ner i.S.d. DS­GVO und es ste­hen Ih­nen fol­gen­de Rech­te ge­gen­über dem Ver­ant­wort­li­chen zu:

1. Aus­kunfts­recht
   Sie kön­nen von uns eine Be­stä­ti­gung dar­über ver­lan­gen, ob per­so­nen­be­zo­ge­ne Da­ten, die Sie be­tref­fen, von uns ver­ar­bei­tet wer­den. Liegt eine sol­che Ver­ar­bei­tung vor, kön­nen Sie von uns über fol­gen­de In­for­ma­tio­nen Aus­kunft ver­lan­gen:

1) die Zwe­cke, zu de­nen die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet wer­den;
2) die Ka­te­go­ri­en von per­so­nen­be­zo­ge­nen Da­ten, wel­che ver­ar­bei­tet wer­den;
3) die Emp­fän­ger bzw. die Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den oder noch of­fen­ge­legt wer­den;
4) die ge­plan­te Dau­er der Spei­che­rung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder, falls kon­kre­te An­ga­ben hier­zu nicht mög­lich sind, Kri­te­ri­en für die Fest­le­gung der Spei­cher­dau­er;
5) das Be­stehen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, ei­nes Rechts auf Ein­schrän­kung der Ver­ar­bei­tung durch den Ver­ant­wort­li­chen oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung;
6) das Be­stehen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de; 
7) alle ver­füg­ba­ren In­for­ma­tio­nen über die Her­kunft der Da­ten, wenn die per­so­nen­be­zo­ge­nen Da­ten nicht bei der be­trof­fe­nen Per­son er­ho­ben wer­den;
8) das Be­stehen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Art. 22 Abs. 1 und 4 DS­GVO und – zu­min­dest in die­sen Fäl­len – aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für die be­trof­fe­ne Per­son.

Ih­nen steht das Recht zu, Aus­kunft dar­über zu ver­lan­gen, ob die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten in ein Dritt­land oder an eine in­ter­na­tio­na­le Or­ga­ni­sa­ti­on über­mit­telt wer­den. In die­sem Zu­sam­men­hang kön­nen Sie ver­lan­gen, über die ge­eig­ne­ten Ga­ran­ti­en gem. Art. 46 DS­GVO im Zu­sam­men­hang mit der Über­mitt­lung un­ter­rich­tet zu wer­den.

2. Recht auf Be­rich­ti­gung
   Sie ha­ben ein Recht auf Be­rich­ti­gung und/oder Ver­voll­stän­di­gung ge­gen­über dem Ver­ant­wort­li­chen, so­fern die ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten, die Sie be­tref­fen, un­rich­tig oder un­voll­stän­dig sind. Wir ha­ben die Be­rich­ti­gung un­ver­züg­lich vor­zu­neh­men.
3. Recht auf Ein­schrän­kung der Ver­ar­bei­tung
   Un­ter den fol­gen­den Vor­aus­set­zun­gen kön­nen Sie die Ein­schrän­kung der Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen:

1) wenn Sie die Rich­tig­keit der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen für eine Dau­er be­strei­ten, die es dem Ver­ant­wort­li­chen er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu über­prü­fen;
2) die Ver­ar­bei­tung un­recht­mä­ßig ist und Sie die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten ab­leh­nen und statt­des­sen die Ein­schrän­kung der Nut­zung der per­so­nen­be­zo­ge­nen Da­ten ver­lan­gen;
3) der Ver­ant­wort­li­che die per­so­nen­be­zo­ge­nen Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger be­nö­tigt, Sie die­se je­doch zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen be­nö­ti­gen, oder
4) wenn Sie Wi­der­spruch ge­gen die Ver­ar­bei­tung ge­mäß Art. 21 Abs. 1 DS­GVO ein­ge­legt ha­ben und noch nicht fest­steht, ob die be­rech­tig­ten Grün­de des Ver­ant­wort­li­chen ge­gen­über Ih­ren Grün­den über­wie­gen.

Wur­de die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ein­ge­schränkt, dür­fen die­se Da­ten – von ih­rer Spei­che­rung ab­ge­se­hen – nur mit Ih­rer Ein­wil­li­gung oder zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rech­te ei­ner an­de­ren na­tür­li­chen oder ju­ris­ti­schen Per­son oder aus Grün­den ei­nes wich­ti­gen öf­fent­li­chen In­ter­es­ses der Uni­on oder ei­nes Mit­glied­staats ver­ar­bei­tet wer­den. Wur­de die Ein­schrän­kung der Ver­ar­bei­tung nach den o.g. Vor­aus­set­zun­gen ein­ge­schränkt, wer­den Sie von dem Ver­ant­wort­li­chen un­ter­rich­tet be­vor die Ein­schrän­kung auf­ge­ho­ben wird.

4. Recht auf Lö­schung
5. a) Lö­schungs­pflicht
   Sie kön­nen von uns ver­lan­gen, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten un­ver­züg­lich ge­löscht wer­den,  so­fern ei­ner der fol­gen­den Grün­de zu­trifft:

1) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig.
2) Sie wi­der­ru­fen Ihre Ein­wil­li­gung, auf die sich die Ver­ar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS­GVO stütz­te, und es fehlt an ei­ner an­der­wei­ti­gen Rechts­grund­la­ge für die Ver­ar­bei­tung.
3) Sie le­gen gem. Art. 21 Abs. 1 DS­GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor, oder Sie le­gen gem. Art. 21 Abs. 2 DS­GVO Wi­der­spruch ge­gen die Ver­ar­bei­tung ein.
4) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den un­recht­mä­ßig ver­ar­bei­tet.
5) Die Lö­schung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Ver­ant­wort­li­che un­ter­liegt.
6) Die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten wur­den in Be­zug auf an­ge­bo­te­ne Diens­te der In­for­ma­ti­ons­ge­sell­schaft ge­mäß Art. 8 Abs. 1 DS­GVO er­ho­ben.

1. b) In­for­ma­ti­on an Drit­te
   Ha­ben wir  die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten öf­fent­lich ge­macht und sind wir gem. Art. 17 Abs. 1 DS­GVO zu de­ren Lö­schung ver­pflich­tet, so tref­fen wir un­ter Be­rück­sich­ti­gung der ver­füg­ba­ren Tech­no­lo­gie und der Im­ple­men­tie­rungs­kos­ten an­ge­mes­se­ne Maß­nah­men, auch tech­ni­scher Art, um für die Da­ten­ver­ar­bei­tung Ver­ant­wort­li­che, die die per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­ten, dar­über zu in­for­mie­ren, dass Sie als be­trof­fe­ne Per­son von uns die Lö­schung al­ler Links zu die­sen per­so­nen­be­zo­ge­nen Da­ten oder von Ko­pi­en oder Re­pli­ka­tio­nen die­ser per­so­nen­be­zo­ge­nen Da­ten ver­langt ha­ben.
2. c) Aus­nah­men
   Das Recht auf Lö­schung be­steht nicht, so­weit die Ver­ar­bei­tung er­for­der­lich ist

1) zur Aus­übung des Rechts auf freie Mei­nungs­äu­ße­rung und In­for­ma­ti­on;
2) zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung, die die Ver­ar­bei­tung nach dem Recht der Uni­on oder der Mit­glied­staa­ten, dem der Ver­ant­wort­li­che un­ter­liegt, er­for­dert, oder zur Wahr­neh­mung ei­ner Auf­ga­be, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de;
3) aus Grün­den des öf­fent­li­chen In­ter­es­ses im Be­reich der öf­fent­li­chen Ge­sund­heit ge­mäß Art. 9 Abs. 2 lit. h und i so­wie Art. 9 Abs. 3 DS­GVO;
4) für im öf­fent­li­chen In­ter­es­se lie­gen­de Ar­chiv­zwe­cke, wis­sen­schaft­li­che oder his­to­ri­sche For­schungs­zwe­cke oder für sta­tis­ti­sche Zwe­cke gem. Art. 89 Abs. 1 DS­GVO, so­weit das un­ter Ab­schnitt a) ge­nann­te Recht vor­aus­sicht­lich die Ver­wirk­li­chung der Zie­le die­ser Ver­ar­bei­tung un­mög­lich macht oder ernst­haft be­ein­träch­tigt, oder
5) zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

5. Recht auf Un­ter­rich­tung
   Ha­ben Sie das Recht auf Be­rich­ti­gung, Lö­schung oder Ein­schrän­kung der Ver­ar­bei­tung uns ge­gen­über gel­tend ge­macht, sind wir ver­pflich­tet, al­len Emp­fän­gern, de­nen die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten of­fen­ge­legt wur­den, die­se Be­rich­ti­gung oder Lö­schung der Da­ten oder Ein­schrän­kung der Ver­ar­bei­tung mit­zu­tei­len, es sei denn, dies er­weist sich als un­mög­lich oder ist mit ei­nem un­ver­hält­nis­mä­ßi­gen Auf­wand ver­bun­den.
6. Recht auf Da­ten­über­trag­bar­keit
   Sie ha­ben das Recht, die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die Sie uns  be­reit­ge­stellt ha­ben, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten. Au­ßer­dem ha­ben Sie das Recht die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen ohne Be­hin­de­rung durch den Ver­ant­wort­li­chen, dem die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern

1) die Ver­ar­bei­tung auf ei­ner Ein­wil­li­gung gem. Art. 6 Abs. 1 lit. a DS­GVO oder Art. 9 Abs. 2 lit. a DS­GVO oder auf ei­nem Ver­trag gem. Art. 6 Abs. 1 lit. b DS­GVO be­ruht und
2) die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

In Aus­übung die­ses Rechts ha­ben Sie fer­ner das Recht, zu er­wir­ken, dass die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten di­rekt von uns ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist. Frei­hei­ten und Rech­te an­de­rer Per­so­nen dür­fen hier­durch nicht be­ein­träch­tigt wer­den. Das Recht auf Da­ten­über­trag­bar­keit gilt nicht für eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten, die für die Wahr­neh­mung ei­ner Auf­ga­be er­for­der­lich ist, die im öf­fent­li­chen In­ter­es­se liegt oder in Aus­übung öf­fent­li­cher Ge­walt er­folgt, die dem Ver­ant­wort­li­chen über­tra­gen wur­de.

7. Wi­der­spruchs­recht
   Sie ha­ben das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, je­der­zeit ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die auf­grund von Art. 6 Abs. 1 lit. e oder f DS­GVO er­folgt, Wi­der­spruch ein­zu­le­gen; dies gilt auch für ein auf die­se Be­stim­mun­gen ge­stütz­tes Pro­filing. Wir ver­ar­bei­ten die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre In­ter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen. Wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ver­ar­bei­tet, um Di­rekt­wer­bung zu be­trei­ben, ha­ben Sie das Recht, je­der­zeit Wi­der­spruch ge­gen die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zum Zwe­cke der­ar­ti­ger Wer­bung ein­zu­le­gen; dies gilt auch für das Pro­filing, so­weit es mit sol­cher Di­rekt­wer­bung in Ver­bin­dung steht. Wi­der­spre­chen Sie der Ver­ar­bei­tung für Zwe­cke der Di­rekt­wer­bung, so wer­den die Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten nicht mehr für die­se Zwe­cke ver­ar­bei­tet. Sie ha­ben die Mög­lich­keit, im Zu­sam­men­hang mit der Nut­zung von Diens­ten der In­for­ma­ti­ons­ge­sell­schaft – un­ge­ach­tet der Richt­li­nie 2002/58/EG – Ihr Wi­der­spruchs­recht mit­tels au­to­ma­ti­sier­ter Ver­fah­ren aus­zu­üben, bei de­nen tech­ni­sche Spe­zi­fi­ka­tio­nen ver­wen­det wer­den.
8. Recht auf Wi­der­ruf der da­ten­schutz­recht­li­chen Ein­wil­li­gungs­er­klä­rung
   Sie ha­ben das Recht, Ihre da­ten­schutz­recht­li­che Ein­wil­li­gungs­er­klä­rung je­der­zeit zu wi­der­ru­fen. Durch den Wi­der­ruf der Ein­wil­li­gung wird die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wi­der­ruf er­folg­ten Ver­ar­bei­tung nicht be­rührt.
9. Au­to­ma­ti­sier­te Ent­schei­dung im Ein­zel­fall ein­schließ­lich Pro­filing
   Sie ha­ben das Recht, nicht ei­ner aus­schließ­lich auf ei­ner au­to­ma­ti­sier­ten Ver­ar­bei­tung – ein­schließ­lich Pro­filing – be­ru­hen­den Ent­schei­dung un­ter­wor­fen zu wer­den, die Ih­nen ge­gen­über recht­li­che Wir­kung ent­fal­tet oder Sie in ähn­li­cher Wei­se er­heb­lich be­ein­träch­tigt. Dies gilt nicht, wenn die Ent­schei­dung

1) für den Ab­schluss oder die Er­fül­lung ei­nes Ver­trags zwi­schen Ih­nen und uns er­for­der­lich ist,
2) auf­grund von Rechts­vor­schrif­ten der Uni­on oder der Mit­glied­staa­ten, de­nen wir un­ter­lie­gen, zu­läs­sig ist und die­se Rechts­vor­schrif­ten an­ge­mes­se­ne Maß­nah­men zur Wah­rung Ih­rer Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ent­hal­ten oder
3) mit Ih­rer aus­drück­li­chen Ein­wil­li­gung er­folgt.

Al­ler­dings dür­fen die­se Ent­schei­dun­gen nicht auf be­son­de­ren Ka­te­go­ri­en per­so­nen­be­zo­ge­ner Da­ten nach Art. 9 Abs. 1 DS­GVO be­ru­hen, so­fern nicht Art. 9 Abs. 2 lit. a oder g gilt und an­ge­mes­se­ne Maß­nah­men zum Schutz der Rech­te und Frei­hei­ten so­wie Ih­rer be­rech­tig­ten In­ter­es­sen ge­trof­fen wur­den. Hin­sicht­lich der in (1) und (3) ge­nann­ten Fäl­le tref­fen wir an­ge­mes­se­ne Maß­nah­men, um die Rech­te und Frei­hei­ten so­wie Ihre be­rech­tig­ten In­ter­es­sen zu wah­ren, wozu min­des­tens das Recht auf Er­wir­kung des Ein­grei­fens ei­ner Per­son sei­tens des Ver­ant­wort­li­chen, auf Dar­le­gung des ei­ge­nen Stand­punkts und auf An­fech­tung der Ent­schei­dung ge­hört.

10. Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de
    Un­be­scha­det ei­nes an­der­wei­ti­gen ver­wal­tungs­recht­li­chen oder ge­richt­li­chen Rechts­be­helfs steht Ih­nen das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de, ins­be­son­de­re in dem Mit­glied­staat ih­res Auf­ent­halts­orts, ih­res Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, zu, wenn Sie der An­sicht sind, dass die Ver­ar­bei­tung der Sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten ge­gen die DS­GVO ver­stößt. Die für uns zu­stän­di­ge Lan­des­da­ten­schutz­be­hör­de ist die Lan­des­be­auf­trag­te für den Da­ten­schutz Nie­der­sach­sen, Bar­ba­ra Thiel, Post­fach 221, 30002 Han­no­ver; Tel.: 0511/120-4500, Fax: 0511/120-4599, E-Mail:  post­stel­le@lfd.nie­der­sach­sen.de; Home­page: www.lfd.nie­der­sach­sen.de. Die Auf­sichts­be­hör­de, bei der die Be­schwer­de ein­ge­reicht wur­de, un­ter­rich­tet den Be­schwer­de­füh­rer über den Stand und die Er­geb­nis­se der Be­schwer­de ein­schließ­lich der Mög­lich­keit ei­nes ge­richt­li­chen Rechts­be­helfs nach Art. 78 DS­GVO.

Sie ha­ben noch Fra­gen rund um das The­ma Da­ten­schutz? 
Schrei­ben Sie uns ein­fach un­ter da­ten­schutz@wen­torf-schenk­hut.de an und wir hel­fen Ih­nen ger­ne wei­ter.