Datenschutz
Datenschutzhinweise der Vestischen Straßenbahnen GmbH
Allgemeine Informationen nach Art. 12, 13 und 14 Datenschutz-Grundverordnung (DSGVO)
Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, wie die Vestische Straßenbahnen GmbH personenbezogene Daten verarbeitet, insbesondere bei der Nutzung unserer Internetseite, unserer digitalen Angebote, unserer Apps sowie im Zusammenhang mit unseren Leistungen und Kommunikationsangeboten.
Diese allgemeinen Datenschutzhinweise gelten, soweit in den besonderen Daten-schutzhinweisen zu einzelnen Verarbeitungssituationen keine ergänzenden oder abweichenden Informationen enthalten sind.
Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Daten-schutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie weiterer einschlägiger Datenschutzvorschriften. Für den Einsatz von Cookies und vergleichbaren Technologien sowie für den Zugriff auf Informationen in Endeinrichtungen gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere § 25 TDDDG.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Vestische Straßenbahnen GmbH
Westerholter Straße 550
45701 Herten
Telefon: 02366 186-0
E-Mail: info@vestische.de
Vertreten durch den Geschäftsführer: Michael Feller
2. Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten unter:
Vestische Straßenbahnen GmbH
Datenschutzbeauftragter
Westerholter Straße 550
45701 Herten
E-Mail: datenschutz@vestische.de
Für datenschutzbezogene Anliegen, insbesondere zur Ausübung Ihrer Betroffenenrechte, können Sie sich jederzeit an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.
3. Gegenstand dieser Datenschutzhinweise
Diese Datenschutzhinweise informieren Sie insbesondere über:
- die Zwecke, zu denen personenbezogene Daten verarbeitet werden,
- die jeweiligen Rechtsgrundlagen der Verarbeitung,
- die Kategorien personenbezogener Daten,
- Empfänger oder Kategorien von Empfängern,
- etwaige Übermittlungen in Drittländer oder an internationale Organisationen,
- die Dauer der Speicherung,
- Ihre Rechte als betroffene Person,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- die Frage, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich ist,
- sowie darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.
Konkrete Informationen zu einzelnen Verarbeitungssituationen finden Sie in den besonderen Datenschutzhinweisen zu den jeweiligen Themenbereichen.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung für einen bestimmten Verarbeitungszweck erteilt haben,
- Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- Art. 6 Abs. 1 lit. e DSGVO, sofern die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
- Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und nicht Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, nennen wir das jeweils verfolgte berechtigte Interesse in den besonderen Datenschutzhinweisen zum jeweiligen Verarbeitungsvorgang.
5. Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb unserer Internetseite,
- Bereitstellung digitaler Angebote und Apps,
- Bearbeitung von Anfragen und Anliegen,
- Erbringung vertraglicher oder vorvertraglicher Leistungen,
- Durchführung und Verwaltung von Abonnement-, Kunden- und Vertragsverhältnissen,
- Bearbeitung von Bewerbungen,
- Kommunikation mit Kundinnen und Kunden, Geschäftspartnern und sonstigen Dritten,
- Wahrnehmung gesetzlicher Pflichten,
- Gewährleistung der IT-Sicherheit,
- Missbrauchs- und Betrugsprävention,
- Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
- Öffentlichkeitsarbeit und Kommunikation, soweit rechtlich zulässig,
- Einsatz von Videoüberwachung, soweit hierfür eine gesonderte Rechtsgrundlage besteht.
Die konkreten Zwecke ergeben sich aus den besonderen Datenschutzhinweisen zu den jeweiligen Verarbeitungssituationen.
6. Kategorien personenbezogener Daten
Je nach Verarbeitungssituation können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
- Stammdaten, z. B. Name, Anschrift, Geburtsdatum,
- Kontaktdaten, z. B. Telefonnummer, E-Mail-Adresse,
- Vertragsdaten, z. B. Kundennummer, Vertragsart, Tarif- oder Abonnementdaten,
- Zahlungs- und Abrechnungsdaten,
- Kommunikationsdaten, z. B. Inhalte von Anfragen oder Beschwerden,
- Nutzungs- und technische Daten, z. B. IP-Adresse, Browserinformationen, Zugriffszeiten,
- Bewerbungsdaten,
- Bild- und Videoaufnahmen,
- Daten im Zusammenhang mit erhöhtem Beförderungsentgelt,
- Daten zu Fundsachen,
- Nachweis- und Dokumentationsdaten,
- sonstige Daten, die Sie uns freiwillig mitteilen.
Welche Daten im Einzelnen verarbeitet werden, ergibt sich aus den jeweiligen besonderen Datenschutzhinweisen.
7. Empfänger oder Kategorien von Empfängern
Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine Rechtsgrundlage besteht oder Sie eingewilligt haben.
Je nach Verarbeitungsvorgang können insbesondere folgende Empfänger oder Kategorien von Empfängern personenbezogene Daten erhalten:
- interne Fachabteilungen,
- IT-Dienstleister und Hosting-Anbieter,
- Dienstleister im Rahmen der Auftragsverarbeitung,
- Verkehrsverbünde, Vertriebspartner oder sonstige Kooperationspartner,
- Zahlungsdienstleister und Kreditinstitute,
- Post- und Versanddienstleister,
- Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und Versicherungen,
- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
- Anbieter digitaler Dienste, sofern diese in den jeweiligen besonderen Daten-schutzhinweisen benannt werden.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für den jeweiligen Verarbeitungsvorgang erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind.
Dies kann insbesondere der Fall sein bei der Nutzung bestimmter digitaler Dienste, Analysewerkzeuge, Social-Media-Angebote, Videoplattformen, Kommunikationsdienste oder App-Dienste.
Eine Drittlandübermittlung erfolgt nur auf Grundlage:
- eines Angemessenheitsbeschlusses der Europäischen Kommission,
- geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln,
- ausdrücklicher Einwilligung,
- oder einer sonstigen gesetzlichen Ausnahme nach Art. 49 DSGVO.
Nähere Informationen enthalten die besonderen Datenschutzhinweise zu den jeweiligen Diensten.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen.
Soweit in den besonderen Datenschutzhinweisen keine konkrete Speicherdauer genannt ist, richtet sich die Speicherdauer insbesondere nach:
- dem jeweiligen Verarbeitungszweck,
- gesetzlichen Aufbewahrungsfristen,
- handels- und steuerrechtlichen Vorgaben,
- gesetzlichen Nachweispflichten,
- Verjährungsfristen,
- bestehenden Vertragsverhältnissen,
- berechtigten Interessen an der Rechtsverfolgung oder Rechtsverteidigung.
Nach Wegfall des Zwecks oder Ablauf einschlägiger Fristen werden personenbezogene Daten gelöscht, anonymisiert oder, soweit gesetzlich erforderlich, für die weitere Verarbeitung eingeschränkt.
10. Pflicht zur Bereitstellung personenbezogener Daten
Soweit personenbezogene Daten für die Begründung, Durchführung oder Abwicklung eines Vertrags oder zur Erfüllung gesetzlicher Pflichten erforderlich sind, kann eine Nichtbereitstellung dazu führen, dass wir die jeweilige Leistung nicht oder nicht vollständig erbringen können.
Bei freiwilligen Angaben entstehen Ihnen durch die Nichtbereitstellung grundsätzlich keine Nachteile, soweit in den jeweiligen besonderen Datenschutzhinweisen nichts anderes angegeben ist.
11. Automatisierte Entscheidungsfindung einschließlich Profiling
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.
Sollte in einzelnen Verarbeitungssituationen eine automatisierte Entscheidungsfindung einschließlich Profiling eingesetzt werden, informieren wir hierüber gesondert in den jeweiligen besonderen Datenschutzhinweisen.
12. Sicherheit der Verarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen, um personen-bezogene Daten gegen Verlust, Zerstörung, Veränderung sowie gegen unbefugten Zugriff zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere bei unverschlüsselter Kommunikation per E-Mail, Sicherheitsrisiken aufweisen kann. Ein lückenloser Schutz vor Zugriffen durch Dritte kann nicht vollständig gewährleistet werden.
13. Cookies und vergleichbare Technologien
Unsere Internetseite und digitalen Angebote können Cookies oder vergleichbare Technologien verwenden. Hierbei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Soweit der Einsatz solcher Technologien nicht technisch erforderlich ist, erfolgt er nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Cookies oder vergleichbare Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden. Das TDDDG enthält Regelungen zum Schutz der Privatsphäre bei Endeinrichtungen, insbesondere zur Speicherung von Informationen oder zum Zugriff auf Informationen in Endeinrichtungen.
Weitere Informationen zu den konkret eingesetzten Cookies, Diensten, Zwecken, Speicherdauern und Widerrufsmöglichkeiten erhalten Sie in den besonderen Datenschutzhinweisen sowie — soweit eingesetzt — über unser Einwilligungsmanagement.
14. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Weitere Einzelheiten finden Sie im Abschnitt „Rechte der betroffenen Personen“.
15. Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
16. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
Die LDI NRW ist die zuständige Datenschutzaufsichtsbehörde in Nordrhein-Westfalen; die Kontaktdaten werden u. a. durch die BfDI und das Ministerium des Innern NRW ausgewiesen.
17. Inhalt der besonderen Datenschutzhinweise
Weitere Informationen zu einzelnen Verarbeitungssituationen finden Sie in den besonderen Datenschutzhinweisen zu folgenden Themen:
- Abo-Vertrag
- Anwesenheitslisten
- Bewerbungsverfahren und Onlinebewerbungsportal
- Erhöhtes Beförderungsentgelt (EBE)
- Externe Vorverkaufsstellen
- Foto- und Videoaufnahmen
- Fundbüro
- Geschäftskundenverträge
- Hinweisgebersystem
- Homepage
- Kundendialog
- Microsoft Teams: Online-Meetings und digitale Zusammenarbeit
- Onlinebuchung von TaxiBus und AnrufSammelTaxi
- Service-Hotline „Schlaue Nummer“
- Social-Media-Kommunikation
- Telefonische Kommunikation
- Vestische App und digitale Ticketfunktionen
- Videoüberwachung
Die besonderen Datenschutzhinweise enthalten jeweils ergänzende Angaben zu Zweck, Rechtsgrundlage, Datenkategorien, Empfängern, Drittlandübermittlungen und Speicherdauer.
18. Änderung dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise mit Wirkung für die Zukunft an-zupassen, insbesondere bei Änderungen unserer Angebote, eingesetzter Techno-logien oder rechtlicher Vorgaben.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Internetseite abrufbar.
1. Allgemeines
Die Datenschutz-Grundverordnung, kurz DSGVO, ist eine unmittelbar geltende Verordnung der Europäischen Union. Sie gilt seit dem 25. Mai 2018 und regelt den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie den freien Verkehr solcher Daten.
Ziel der DSGVO ist es, ein einheitliches Datenschutzniveau innerhalb der Europäischen Union zu gewährleisten und die Rechte betroffener Personen zu stärken.
Die DSGVO enthält insbesondere Regelungen zu:
• Grundsätzen der Verarbeitung personenbezogener Daten,
• Rechtsgrundlagen der Verarbeitung,
• Rechten betroffener Personen,
• Pflichten von Verantwortlichen und Auftragsverarbeitern,
• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen,
• Sicherheit der Verarbeitung,
• Datenschutz-Folgenabschätzungen,
• Zusammenarbeit mit Datenschutzaufsichtsbehörden.
2. Sachlicher Anwendungsbereich
Die DSGVO gilt für die ganz oder teilweise automatisierte Verarbeitung personen-bezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
Sie gilt grundsätzlich nicht für Verarbeitungen, die ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten erfolgen.
3. Räumlicher Anwendungsbereich
Die DSGVO gilt insbesondere für Verantwortliche und Auftragsverarbeiter mit Niederlassung in der Europäischen Union.
Sie kann auch für Verantwortliche oder Auftragsverarbeiter außerhalb der Europäischen Union gelten, wenn sich deren Angebote an Personen in der Europäischen Union richten oder das Verhalten von Personen in der Europäischen Union beobachtet wird.
4. Link zur Datenschutz-Grundverordnung
Den Text der Datenschutz-Grundverordnung können Sie unter folgendem Link abrufen:
Verordnung - 2016/679 - EN - Datenschutz Grundverordnung - EUR-Lex
Begriffsbestimmungen
Die nachfolgenden Begriffe orientieren sich an Art. 4 DSGVO.
1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu:
• einem Namen,
• einer Kennnummer,
• Standortdaten,
• einer Online-Kennung,
• oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
3. Verarbeitung
Verarbeitung ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Hierzu gehören insbesondere:
• Erheben,
• Erfassen,
• Organisation,
• Ordnen,
• Speicherung,
• Anpassung oder Veränderung,
• Auslesen,
• Abfragen,
• Verwendung,
• Offenlegung durch Übermittlung,
• Verbreitung oder sonstige Bereitstellung,
• Abgleich oder Verknüpfung,
• Einschränkung,
• Löschung,
• Vernichtung.
4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
5. Profiling
Profiling bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten.
Dies betrifft insbesondere Aspekte bezüglich:
• Arbeitsleistung,
• wirtschaftlicher Lage,
• Gesundheit,
• persönlicher Vorlieben,
• Interessen,
• Zuverlässigkeit,
• Verhalten,
• Aufenthaltsort,
• Ortswechsel.
6. Pseudonymisierung
Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
Voraussetzung ist, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, die eine Zuordnung zu einer identifizierten oder identifizierbaren natürlichen Person verhindern.
7. Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
8. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
9. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
Dies gilt unabhängig davon, ob es sich bei dem Empfänger um einen Dritten handelt oder nicht.
10. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer:
• der betroffenen Person,
• dem Verantwortlichen,
• dem Auftragsverarbeiter,
• und Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
11. Einwilligung
Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.
Sie kann durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung erfolgen, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
12. Verletzung des Schutzes personenbezogener Daten
Eine Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die unbeabsichtigt oder unrechtmäßig zur Folge hat, dass personenbezogene Daten:
• vernichtet werden,
• verloren gehen,
• verändert werden,
• unbefugt offengelegt werden,
• oder Unbefugte Zugang zu diesen Daten erhalten.
Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung ver-schiedene Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.
Bitte nutzen Sie hierfür insbesondere folgende Kontaktadresse:
datenschutz@vestische.de
1. Recht auf Auskunft und Bestätigung
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir per-sonenbezogene Daten über Sie verarbeiten.
Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, insbesondere über:
• die Verarbeitungszwecke,
• die Kategorien personenbezogener Daten,
• die Empfänger oder Kategorien von Empfängern,
• die geplante Speicherdauer oder die Kriterien für deren Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling,
• sowie bei Drittlandübermittlungen die geeigneten Garantien.
2. Recht auf Berichtigung
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlichen Löschgründe vorliegt.
Dies ist insbesondere der Fall, wenn:
• die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind,
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
• Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe bestehen,
• die Daten unrechtmäßig verarbeitet wurden,
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung weiterhin erforderlich ist, insbesondere:
• zur Erfüllung einer rechtlichen Verpflichtung,
• zur Wahrnehmung einer Aufgabe im öffentlichen Interesse,
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen vorliegt.
Dies ist insbesondere der Fall, wenn:
• Sie die Richtigkeit der personenbezogenen Daten bestreiten,
• die Verarbeitung unrechtmäßig ist und Sie statt Löschung die Einschränkung verlangen,
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
5. Recht auf Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern:
• die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht,
• und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Soweit technisch machbar, können Sie auch verlangen, dass wir die Daten direkt an einen anderen Verantwortlichen übermitteln.
6. Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder Art. 6 Abs. 1 lit. f DSGVO beruht.
Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn:
• wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
• oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
7. Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
8. Recht im Zusammenhang mit automatisierten Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu wer-den, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung:
• für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist,
• aufgrund gesetzlicher Vorschriften zulässig ist,
• oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet bei uns grundsätzlich nicht statt, soweit in den besonderen Daten-schutzhinweisen nichts anderes angegeben ist.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de
Meta-Pixel / Meta Ads
Soweit Sie hierin eingewilligt haben, verwenden wir auf unserer Internetseite Meta-Pixel bzw. Meta Business Tools.
Anbieter ist: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Im Rahmen der Bereitstellung des Dienstes können auch verbundene Unternehmen von Meta, insbesondere Meta Platforms, Inc. mit Sitz in den USA, eingebunden sein.
Meta-Pixel dient dazu, die Wirksamkeit unserer Werbeanzeigen auf Meta-Plattformen, insbesondere Facebook und Instagram, zu messen, Kampagnen auszuwerten, Zielgruppen zu bilden und interessenbezogene Werbung auszuspielen.
Der Einsatz von Meta-Pixel erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind.
Beim Einsatz von Meta-Pixel können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Geräteinformationen,
- Browserinformationen,
- Betriebssystem,
- Datum und Uhrzeit des Besuchs,
- aufgerufene Seiten,
- Referrer-URL,
- Interaktionen auf unserer Internetseite,
- technische Kennungen,
- Cookie- oder vergleichbare Online-Kennungen,
- Informationen über Anzeigenaufrufe oder Anzeigenklicks,
- Kampagneninformationen,
- Conversion-Ereignisse,
- Informationen zur Einwilligung bzw. zum Consent-Status.
Wenn Sie bei Facebook oder Instagram angemeldet sind oder ein Meta-Konto nutzen, kann Meta die verarbeiteten Daten gegebenenfalls Ihrem Konto zuordnen. Auf diese Datenverarbeitung durch Meta haben wir nur begrenzten Einfluss.
Meta-Pixel wird erst aktiviert, wenn Sie über unser Einwilligungsmanagement Ihre Einwilligung erteilt haben. Ohne Ihre Einwilligung wird Meta-Pixel nicht zu Marketing- oder Trackingzwecken eingesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- oder Datenschutzeinstellungen unserer Internetseite widerrufen.
Im Zusammenhang mit Meta-Pixel kann eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere in den USA.
Eine solche Übermittlung erfolgt nur, soweit die datenschutzrechtlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien nach Art. 46 DSGVO oder einer gesetzlichen Ausnahme.
Soweit Meta personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet, erfolgt die Verarbeitung nach den Datenschutzhinweisen von Meta.
Soweit im Zusammenhang mit Meta Business Tools eine gemeinsame Verantwortlichkeit besteht, gelten ergänzend die hierfür von Meta bereitgestellten Regelungen.
Die Speicherdauer richtet sich insbesondere nach den technischen Einstellungen, den eingesetzten Meta-Diensten, dem Fortbestehen Ihrer Einwilligung, den jeweiligen Marketingzwecken sowie den Lösch- und Aufbewahrungsmechanismen von Meta. Wir speichern personenbezogene Daten im Zusammenhang mit Meta-Pixel nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Nachweis- oder Dokumentationspflichten bestehen.