Datenschutzrichtlinie

INFORMATIONEN ZUR DATENSCHUTZRICHTLINIE DER WEBSITE GEMÄSS DER EUROPÄISCHEN VERORDNUNG 2016/679 UND DER GESETZESVERORDNUNG. 196/2003, GEÄNDERT DURCH GESETZESVERORDNUNG. Nr. 101/2018

​

Mit diesen Informationen soll gewährleistet werden, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit den Rechten, Grundfreiheiten und der Würde der Menschen erfolgt, unter besonderer Berücksichtigung der Vertraulichkeit und der persönlichen Identität. Es ist daher unsere Pflicht, Sie (als „Interessent“) über unsere Datenschutzbestimmungen zu informieren.

1) Datenverantwortlicher

Eigentümer und Verantwortlicher der Verarbeitung der erhobenen Daten ist das Unternehmen Prestige S.r.l. mit Sitz in Via Cavour 39, 25087 Salò (BS), CF, Umsatzsteuer-Identifikationsnummer 04506610981, Nr. REA BS – 619758, PEC prestigetrasportosrl@pec.it, Inhaber der Website https://www.prestigeboat.it/

Die Datenverarbeitung erfolgt am Sitz des Datenverantwortlichen.

Wenn Sie weitere Informationen darüber erhalten möchten, wie der Eigentümer Ihre personenbezogenen Daten verarbeitet, schreiben Sie bitte eine E-Mail an die E-Mail-Adresse info@prestigeboat.it

Um Ihre Rechte zu kennen und immer über die Gesetzgebung zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten auf dem Laufenden zu sein, empfehlen wir Ihnen, die Website des Garanten für den Schutz personenbezogener Daten unter der Adresse http://www. Garantieren Sie die Privatsphäre.

2) Was versteht man unter Datenverarbeitung?

Mit der Verarbeitung personenbezogener Daten meinen wir deren Erhebung, Aufzeichnung, Organisation, Aufbewahrung, Verarbeitung, Änderung, Auswahl, Extraktion, Vergleich, Nutzung, Verbreitung, Löschung, Verbreitung, Verknüpfung und alles andere, was für die Ausführung des Dienstes nützlich ist, einschließlich der Kombination von zwei oder mehr solcher Operationen.

3) Welche Daten verarbeitet die Website?

Die Website erfasst verschiedene Arten personenbezogener Benutzer-/Kundendaten für die später in dieser Richtlinie beschriebenen Zwecke, darunter:

- Benutzer-/Kundendaten wie Vor- und Nachname, E-Mail-Adresse, Telefonnummer und andere personenbezogene Daten, die der Benutzer durch Ausfüllen von Formularen auf der Website bereitstellt.

- Personenbezogene Daten, die in vom Benutzer/Kunden gesendeten Mitteilungen enthalten sein können, beispielsweise um ein Problem zu melden oder bestimmte Anfragen, Probleme oder Beobachtungen im Zusammenhang mit der Website oder deren Inhalten weiterzuleiten.

Sonstige personenbezogene Daten, die der Nutzer/Kunde freiwillig mitteilt, beispielsweise per E-Mail.

Es werden auch Informationen über die Nutzung und Navigation des Benutzers/Kunden auf der Website erfasst. Die erfassten Daten können folgende sein: Internetprotokoll-Adresse (IP-Adresse), Browsertyp und Parameter des für die Verbindung mit der Website verwendeten Geräts, Name des Geräts der Internetdienstanbieter (ISP), Datum und Uhrzeit des Besuchs der Website, Webseite, von der aus der Besucher (Referrer) und Verlassende aufgerufen wurde, möglicherweise die Anzahl der Klicks, andere Parameter in Bezug auf das Betriebssystem und die IT-Umgebung des Benutzers/Kunden auf der Website, zu den Seiten, die besucht oder gesucht wurden.

Die oben genannten Informationen werden automatisiert verarbeitet und ausschließlich in aggregierter Form gesammelt, um die ordnungsgemäße Funktion der Website zu überprüfen und aus Sicherheitsgründen.

Sie werden niemals zur Identifizierung oder Profilierung des Benutzers/Kunden verwendet, sondern nur zum Schutz der Website und ihrer Benutzer/Kunden.

Für die Abrechnung der bezogenen Leistungen werden die nach der Steuergesetzgebung erforderlichen allgemeinen Daten (Vor- und Nachname, Anschrift, Steuernummer bzw. Umsatzsteuer-Identifikationsnummer) verarbeitet.

Wenn Sie auf unsere Website zugreifen, werden Informationen über Sie erfasst.

Die Website verarbeitet auch personenbezogene Daten, die von Dritten erhoben werden, beispielsweise Daten, mit deren Weitergabe der Interessent in öffentlich zugänglichen sozialen Netzwerken (z. B. Facebook, Instagram, Google usw.) einverstanden ist und/oder die er aus anderen öffentlich zugänglichen Datenbanken sammeln kann. .

Die Website enthält auch Plugins für soziale Netzwerke (Facebook, Instagram usw. usw.), um das einfache Teilen von Inhalten in Ihren bevorzugten sozialen Netzwerken zu ermöglichen.

Hierbei handelt es sich um Schaltflächen für soziale Websites Dritter. Diese Websites können Informationen über die vom Benutzer/Kunden im Internet durchgeführten Aktivitäten, einschließlich der Aktivitäten auf der Website, aufzeichnen. Die Plugins sind so programmiert, dass beim Zugriff auf die Seite keine Cookies gesetzt werden, um die Privatsphäre der Nutzer zu schützen.

Cookies werden ggf., soweit von sozialen Netzwerken bereitgestellt, nur dann gesetzt, wenn der Nutzer/Kunde das Plugin wirksam und freiwillig nutzt. Bitte beachten Sie, dass der Benutzer/Kunde, wenn er im sozialen Netzwerk surft, bereits bei der Registrierung im sozialen Netzwerk der Verwendung von Cookies zugestimmt hat.

Für die Erhebung und Nutzung der über das Plugin und den Connect-Button erhobenen Informationen gelten die jeweiligen Datenschutzrichtlinien der sozialen Netzwerke, die Sie bitte einsehen können:

​​

• FACEBOOK Privacy Policy

• INSTAGRAM Privacy Policy

• YOUTUBE Privacy Policy

 

4) Arten der verarbeiteten Daten

Eine Verpflichtung des Nutzers/Kunden zur Bereitstellung seiner personenbezogenen Daten besteht nicht. Die Bereitstellung personenbezogener Daten (insbesondere personenbezogener Daten, E-Mail-Adresse und Telefonnummer) ist jedoch für die Erbringung von Leistungen auf Anfrage des Nutzers/Kunden oder zur Erfüllung der sich aus gesetzlichen oder behördlichen Vorschriften ergebenden Pflichten erforderlich.

Die Weigerung des Nutzers/Kunden, die für die Verfolgung der oben genannten Zwecke erforderlichen Daten bereitzustellen, kann dazu führen, dass die Dienstleistungsanfrage nicht bearbeitet oder die durch gesetzliche oder behördliche Bestimmungen festgelegten Verpflichtungen nicht erfüllt werden können.

Die Nichtbereitstellung personenbezogener Daten kann daher in manchen Fällen einen legitimen und gerechtfertigten Grund für die Nichterbringung von Dienstleistungen darstellen.

Die Angabe weiterer personenbezogener Daten, die nicht zur Erfüllung gesetzlicher oder vertraglicher Pflichten und zur korrekten Darstellung der Dienste mit den erforderlichen Verkehrsdaten erforderlich sind, ist freiwillig und hat keine Auswirkung auf die Nutzung der Website und der damit verbundenen Dienste.

Der Kunde wird in jeder Phase darüber informiert, ob die Bereitstellung personenbezogener Daten erforderlich oder optional ist, indem er auf den angeforderten Informationen oder auf den für den Kauf der Produkte und/oder für die Erbringung der angeforderten Dienstleistungen erforderlichen Daten ein Symbol (*) anbringt der Standort.

5) Zweck der Verarbeitung und Rechtsgrundlage

Wir informieren Sie darüber, dass die von Ihnen im Rahmen der von uns ausgeübten Tätigkeit angegebenen personenbezogenen Daten zu folgenden Zwecken verarbeitet werden können:

A) Vertragsgegenstand: Verkauf einer privaten Personenbeförderungsleistung mit Motorbooten.

Das beinhaltet:

- Überprüfung Ihrer Identität, einschließlich IT;

- Mitteilungen, die wir Ihnen bezüglich unserer Dienstleistungen oder als Antwort auf Ihre Fragen senden;

- die Verwendung personenbezogener Daten über Sie, die in an uns gesendeten privaten Nachrichten enthalten sind, um Ihre Informationsanfragen und den Kaufvertrag zu erfüllen.

B) Compliance-Zwecke/rechtliche Verpflichtungen: für die gesetzlich vorgeschriebenen Zwecke, wie z. B. Anfragen von Regierungsbehörden oder Strafverfolgungsbehörden zur Durchführung von Ermittlungen, zur Erfüllung von Steuer- und Buchhaltungspflichten und anderen rechtlichen Verpflichtungen.

C) Zweck der Rechtsausübung: ggf. zur Feststellung, Ausübung oder Verteidigung der Rechte der Gesellschaft, vor Gericht.

D) Betriebszwecke der Website: Die für den Betrieb der Website verwendeten Computersysteme und Softwareverfahren erfassen im Rahmen ihres normalen Betriebs bei der Nutzung von Internet-Kommunikationsprotokollen einige personenbezogene Daten.

E) Kundendienstzwecke: Wenn der Benutzer/Kunde dies per E-Mail anfordert, um Unterstützung und Informationen zu Dienstleistungen bereitzustellen.

Wir informieren Sie darüber, dass der Eigentümer die gesammelten Informationen in anonymer und aggregierter Form sammelt (so dass sie nicht auf Sie zurückgeführt werden können), um sie für Zwecke wie Forschung, Datenanalyse und Verbesserung der Website zu verwenden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu den unter den Buchstaben a), b), c), d) e) genannten Zwecken ist Art. 6.1 Buchstabe b) und c) f) der DSGVO, da die Verarbeitung für die Erbringung von Dienstleistungen oder für die Beantwortung von Anfragen des Interessenten erforderlich ist, wobei es sich auch um eine Verarbeitung handelt, die zur Erfüllung einer rechtlichen Verpflichtung des Eigentümers oder zur Beantwortung von a erforderlich ist berechtigtes Interesse. Die Angabe personenbezogener Daten zu diesen Zwecken ist optional, die Nichtbereitstellung würde jedoch die Aktivierung der auf der Website bereitgestellten Dienste, die Beantwortung von Anfragen usw. unmöglich machen. usw.

6) Kategorien von Empfängern personenbezogener Daten

Die von der Firma Prestige S.r.l. erhobenen personenbezogenen Daten können an die unten angegebenen Personen (die „Empfänger“) weitergegeben werden:

Personen, die typischerweise als Datenverantwortliche fungieren, d. h.: i) Personen, Unternehmen oder professionelle Firmen, die das Unternehmen in Buchhaltungs-, Verwaltungs-, Rechts-, Steuer-, Finanz- und Inkassoangelegenheiten im Zusammenhang mit der Erbringung der Dienstleistungen unterstützen und beraten;

Subjekte, mit denen für die Bereitstellung der Dienste eine Interaktion erforderlich ist (z. B. Hosting-Anbieter oder Anbieter von Plattformen zum Versenden von E-Mails);

Subjekte, die mit der Durchführung technischer Wartungstätigkeiten betraut sind (einschließlich Wartung von Netzwerkgeräten und elektronischen Kommunikationsnetzen);

Personen, die vom Unternehmen zur Verarbeitung von Daten ermächtigt wurden, die für die Durchführung von Tätigkeiten erforderlich sind, die eng mit der Erbringung der Dienstleistungen in Zusammenhang stehen, und die zur Vertraulichkeit verpflichtet sind oder über eine angemessene gesetzliche Verpflichtung zur Vertraulichkeit verfügen (z. B. Mitarbeiter oder Mitarbeiter des Unternehmens);

Subjekte, Stellen oder Behörden, denen die Daten aus Compliance-, Missbrauchs- oder Betrugsgründen oder aufgrund behördlicher Anordnungen unbedingt mitgeteilt werden müssen.

Die Daten sind es nicht

​

Die Daten unterliegen keiner Weitergabe.

Gemäß der Allgemeinen Bestimmung des Garantiegebers vom 28.11.2008 können die Daten dem Systemadministrator mitgeteilt werden.

7) EU-Datenübermittlung

Damit wir Ihre Einkäufe und damit verbundenen Dienstleistungen korrekt verwalten können, können Ihre personenbezogenen Daten in Länder der Europäischen Union übermittelt werden.

Durch eine einfache Anfrage per E-Mail an info@prestigeboat.it können Sie weitere Informationen zur Übermittlung Ihrer Daten und zu den Garantien für deren Schutz sowie zu den Möglichkeiten erhalten, eine Kopie dieser Daten zu erhalten Ort, an dem sie zur Verfügung gestellt wurden.

8) Verwendung von Cookies

In Übereinstimmung mit den geltenden Datenschutzrichtlinien informiert der Eigentümer die Besucher darüber, dass die jeweilige Website automatische Datenerfassungssysteme verwendet, die nicht direkt vom Benutzer freigegeben werden, wie z. B. Cookies.

Weitere Informationen zur Verwendung von Cookies auf dieser Website finden Sie unter dem entsprechenden Link.

9) Rechte des Interessenten

Die Personen, auf die sich die personenbezogenen Daten beziehen (Interessenten), haben das Recht, jederzeit eine Bestätigung über die Existenz oder Nichtexistenz derselben Daten zu erhalten und deren Inhalt und Herkunft zu erfahren, ihre Richtigkeit zu überprüfen oder ihre Ergänzung oder Aktualisierung zu verlangen. oder Berichtigung (Art. 15 bis 23 und 34 EU-VO 678/2016, siehe hier ganz unten im Anhang A), Löschung (Recht auf Vergessenwerden), Recht auf Datenübertragbarkeit, Umwandlung in anonymisierte Form oder Sperrung Daten, die unter Verstoß gegen das Gesetz verarbeitet werden, sowie sich in jedem Fall aus legitimen Gründen ihrer Verarbeitung zu widersetzen.

Anfragen müssen an den Datenverantwortlichen weitergeleitet werden, indem Sie an die folgende E-Mail-Adresse schreiben: info@prestigeboat.it

In Kürze:

- Der Interessent hat neben dem Recht auf Datenübertragbarkeit (Art 15, Art. 17, Art. 20 EU-VO.

- Der Interessent hat das Recht, seine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) beruht, unbeschadet der Rechtmäßigkeit der Einwilligung die Verarbeitung aufgrund der vor dem Widerruf erteilten Einwilligung;

- Der Interessent hat das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

- Der Interessent hat das Recht, vom Verantwortlichen der Datenverarbeitung unverzüglich zu erfahren, dass eine Verletzung personenbezogener Daten vorliegt, die ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellen kann (Art. 34 EU-VO). 679/2016).

10) Dauer der Datenspeicherung

Die zum Zweck der Erbringung der Dienstleistungen verarbeiteten personenbezogenen Daten werden so lange aufbewahrt, wie es für den oben genannten Zweck unbedingt erforderlich ist.

Da diese Daten jedoch zur Erbringung von Dienstleistungen für den Benutzer/Kunden verarbeitet werden, ist das Unternehmen Prestige S.r.l. Sie können sie für einen längeren Zeitraum aufbewahren, insbesondere soweit dies zum Schutz Ihrer Interessen vor möglichen Beschwerden im Zusammenhang mit den Dienstleistungen erforderlich ist (10 Jahre).

Die zum Zwecke der Compliance/rechtlichen Verpflichtungen verarbeiteten Daten werden für den Zeitraum aufbewahrt, der aufgrund spezifischer rechtlicher Verpflichtungen oder geltender Gesetze erforderlich ist.

Die zur Verhinderung von Missbrauch/Betrug verarbeiteten Daten werden so lange aufbewahrt, wie es für den oben genannten Zweck unbedingt erforderlich ist, und somit bis zu dem Zeitpunkt, an dem das Unternehmen verpflichtet ist, sie aufzubewahren, um sich vor Gericht zu schützen und/oder sie den zuständigen Stellen mitzuteilen Behörden.

Um sicherzustellen, dass die Daten korrekt und aktuell, relevant und vollständig sind, melden Sie bitte alle Änderungen an den Kontaktdaten des Eigentümers.

Personenbezogene Daten können sowohl in Papier- als auch in Computerarchiven gespeichert werden.

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

11) Sicherheitsmaßnahmen

Das Unternehmen Prestige S.r.l. o legt großen Wert auf die Sicherheit aller personenbezogenen Daten der Nutzer/Kunden.

Sie ergreift Sicherheitsmaßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, versehentlichem Verlust, Änderung, unbefugter Kommunikation oder unbefugtem Zugriff zu schützen.

Um die personenbezogenen Daten des Benutzers/Kunden außerhalb seiner Kontrolle bestmöglich zu schützen, müssen die Geräte der Benutzer/Kunden geschützt werden (mit aktualisierten Antivirensystemen) und der Internetdienstanbieter muss angemessene Maßnahmen für die Sicherheit der Übertragung ergreifen Daten über das Netzwerk (z. B. Firewalls und Anti-Spam-Filter).

​

Obwohl das Unternehmen Prestige S.r.l. tut sein Bestes, um die persönlichen Daten des Benutzers/Kunden zu schützen, kann jedoch nicht garantieren, dass die ihm mitgeteilten persönlichen Daten zu 100 % sicher sind oder dass es nicht zu Datenschutzverletzungen kommt.

Der Benutzer/Kunde akzeptiert die mit Online-Verhandlungen verbundenen Auswirkungen und macht Prestige S.r.l. oder ihre jeweiligen Betreiber nicht für etwaige Datenschutzverletzungen verantwortlich, es sei denn, diese sind auf ihre Fahrlässigkeit zurückzuführen.

12) Anwendbares Recht

Diese Datenschutzrichtlinie unterliegt der neuen europäischen Verordnung zum Schutz personenbezogener Daten (DSGVO)  2016/679 und nachfolgenden ergänzenden Gesetzen.

13) Änderungen und Aktualisierungen der Datenschutzrichtlinie

Der Datenverantwortliche kann die Datenschutzrichtlinie ganz oder teilweise ändern oder einfach aktualisieren, auch unter Berücksichtigung der Änderung der Gesetze oder Vorschriften, die diesen Bereich regeln und Ihre Rechte schützen. Änderungen und Aktualisierungen des Datenschutzbereichs werden den Nutzern durch Veröffentlichung auf der Homepage mitgeteilt, sobald sie übernommen werden; sie werden verbindlich, sobald sie auf der Website veröffentlicht werden. Wir bitten Sie daher, diesen Abschnitt regelmäßig aufzurufen, um die Veröffentlichung des neuesten und aktualisierten Abschnitts zum Datenschutz zu überprüfen.

14) Einwilligung des Erziehungsberechtigten

Gemäß Artikel 8 der Europäischen Verordnung 2016/679 ist in Fällen, in denen der Interessent jünger als vierzehn Jahre ist, die Zustimmung des Erziehungsberechtigten für die Verarbeitung der personenbezogenen Daten des oben genannten Minderjährigen erforderlich.

15) Kontakte/Beschwerden

Schriftliche Mitteilungen an das Unternehmen Prestige S.r.l. Sie gelten nur dann als gültig, wenn sie an die folgende E-Mail-Adresse gesendet werden: info@prestigeboat.it.

Sie müssen Ihren Vor- und Nachnamen, Ihre Telefonnummer oder E-Mail-Adresse angeben, an die die Mitteilungen gesendet werden sollen. Sie werden über den Eingang informiert und Anfragen werden schnellstmöglich bearbeitet.

Letztes Änderungsdatum: 19.10.2022

ANHANG A:

RECHTE DES BETEILIGTEN

REGISTRIERTER AUSZUG EU 679/2016

Artikel 15

Auskunftsrecht des Interessenten (C63, C64)

1. Der Interessent hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden und in diesem Fall Zugang zu den personenbezogenen Daten und zu folgenden Informationen zu erhalten:

a) die Zwecke der Verarbeitung;

b) die Kategorien der betreffenden personenbezogenen Daten;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere wenn es sich bei den Empfängern um Drittländer oder internationale Organisationen handelt;

d) wenn möglich, die voraussichtliche Aufbewahrungsdauer personenbezogener Daten oder, falls dies nicht möglich ist, die Kriterien zur Bestimmung dieser Dauer;

e) das Bestehen des Rechts des Interessenten, vom Datenverantwortlichen die Berichtigung oder Löschung personenbezogener Daten zu verlangen oder die Verarbeitung der ihn betreffenden personenbezogenen Daten einzuschränken oder sich ihrer Verarbeitung zu widersetzen;

f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;

g) wenn die Daten nicht beim Interessenten erhoben werden, alle verfügbaren Informationen über deren Herkunft;

h) das Vorhandensein eines automatisierten Entscheidungsprozesses, einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4, und, zumindest in diesen Fällen, wichtige Informationen über die verwendete Logik sowie die Bedeutung und die erwarteten Folgen einer solchen Abwicklung für den Interessenten.

2. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, hat der Betroffene das Recht, darüber informiert zu werden, dass für die Übermittlung angemessene Garantien gemäß Artikel 46 bestehen.

3. Der Datenverantwortliche stellt eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für den Fall, dass der Interessent weitere Kopien anfordert, kann der Datenverantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn der Interessent den Antrag auf elektronischem Wege einreicht und sofern der Interessent nichts anderes angibt, werden die Informationen in einem gängigen elektronischen Format bereitgestellt.

4. Das in Absatz 3 genannte Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Artikel 16

Recht auf Berichtigung (C65)

Der Interessent hat das Recht, vom Verantwortlichen die Berichtigung der ihn betreffenden unrichtigen personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Betroffene das Recht, die Vervollständigung unvollständiger personenbezogener Daten auch durch Abgabe einer ergänzenden Erklärung zu verlangen.

Artikel 17

Recht auf Löschung („Recht auf Vergessenwerden“) (C65, C66)

​

1. Der Interessent hat das Recht, vom Datenverantwortlichen die Löschung der ihn betreffenden personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu verlangen, und der Datenverantwortliche ist verpflichtet, die personenbezogenen Daten ohne ungerechtfertigte Verzögerung zu löschen, wenn einer der folgenden Gründe vorliegt:

a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

b) der Interessent widerruft die Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) beruht, und wenn keine andere Rechtsgrundlage für die Verarbeitung besteht;

c) der Interessent widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 und es gibt keinen zwingenden berechtigten Grund, mit der Verarbeitung fortzufahren, oder er widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2;

d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die sich aus dem Recht der Union oder eines Mitgliedstaats ergibt, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

2. Wenn der Datenverantwortliche personenbezogene Daten öffentlich gemacht hat und gemäß Absatz 1 zu deren Löschung verpflichtet ist, ergreift er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die Datenverantwortlichen darüber zu informieren verarbeitet die personenbezogenen Daten des Interessenten mit der Bitte um Löschung aller Links, Kopien oder Reproduktionen seiner personenbezogenen Daten.

3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen obliegt Datenverantwortlicher ist investiert;

(c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;

(d) für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt Erreichen der Ziele dieser Verarbeitung; oder

e) zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht.

Artikel 18

Recht auf Einschränkung der Verarbeitung (C67)

1. Der Interessent hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle eintritt:

a) Der Interessent bestreitet die Richtigkeit der personenbezogenen Daten, und zwar für den Zeitraum, der für die Überprüfung der Richtigkeit dieser personenbezogenen Daten durch den Datenverantwortlichen erforderlich ist.

b) die Verarbeitung rechtswidrig ist und der Interessent die Löschung der personenbezogenen Daten ablehnt und stattdessen eine Einschränkung ihrer Nutzung verlangt;

c) Auch wenn der Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, sind die personenbezogenen Daten für die betroffene Partei erforderlich, um ein Recht festzustellen, auszuüben oder vor Gericht zu verteidigen;

d) Der Interessent hat der Verarbeitung gemäß Artikel 21 Absatz 1 widersprochen, bis überprüft wurde, ob die berechtigten Gründe des für die Datenverarbeitung Verantwortlichen im Vergleich zu denen des Interessenten überwiegen.

2. Wenn die Verarbeitung gemäß Absatz 1 eingeschränkt wird, dürfen diese personenbezogenen Daten, mit Ausnahme der Speicherung, nur mit Zustimmung des Betroffenen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen Person verarbeitet werden oder juristische Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats.

3. Der Interessent, der die Einschränkung der Verarbeitung gemäß Absatz 1 erhalten hat, wird vom Datenverantwortlichen darüber informiert, bevor diese Einschränkung aufgehoben wird.

Artikel 19

Meldepflicht im Falle einer Berichtigung oder Löschung personenbezogener Daten oder einer Einschränkung der Verarbeitung (C31)

Der Datenverantwortliche teilt jedem Empfänger, an den die personenbezogenen Daten übermittelt wurden, alle gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 durchgeführten Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder erfordert eine unverhältnismäßiger Aufwand. Der für die Datenverarbeitung Verantwortliche teilt dem Interessenten diese Empfänger mit, wenn der Interessent dies wünscht.

Artikel 20

Recht auf Datenübertragbarkeit (C68)

​

1. Der Interessent hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem für die Datenverarbeitung Verantwortlichen übermittelt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und hat das Recht, diese Daten einem anderen für die Datenverarbeitung Verantwortlichen ohne Behinderung zu übermitteln des Datenverantwortlichen, dem die Daten bereitgestellt wurden, wenn:

a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) oder Artikel 9 Absatz 2 Buchstabe a) oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b) beruht; und b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

2. Bei der Ausübung ihrer Rechte im Zusammenhang mit der Datenübertragbarkeit gemäß Absatz 1 hat die betroffene Partei das Recht, die direkte Übermittlung personenbezogener Daten von einem Datenverantwortlichen an einen anderen zu verlangen, sofern dies technisch machbar ist.

3. Die Ausübung des in Absatz 1 dieses Artikels genannten Rechts erfolgt unbeschadet des Artikels 17. Dieses Recht gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe von öffentlichem Interesse erforderlich sind oder mit der Ausübung öffentlicher Befugnisse in Zusammenhang stehen Der Datenverantwortliche ist berechtigt.

4. Das in Absatz 1 genannte Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Artikel 21

Widerspruchsrecht (C69, C70)

1. Der Interessent hat das Recht, aus Gründen, die mit seiner besonderen Situation zusammenhängen, jederzeit Einspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten gemäß Artikel 6 Absatz 1 Buchstaben e) oder f) einzulegen, einschließlich der Profilerstellung auf der Grundlage von diese Bestimmungen. Der Besitzer

von der Verarbeitung der personenbezogenen Daten absieht, es sei denn, er weist nach, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Vorrang vor den Interessen, Rechten und Freiheiten des Betroffenen haben, oder für die Beurteilung, Ausübung oder Verteidigung eines Rechts vor Gericht .

2. Werden personenbezogene Daten für Direktmarketingzwecke verarbeitet, hat der Interessent jederzeit das Recht, der Verarbeitung personenbezogener Daten, die ihn betreffen, zu diesen Zwecken zu widersprechen, einschließlich der Profilerstellung, soweit sie damit in Zusammenhang steht Direktmarketing.

3. Widerspricht der Interessent der Verarbeitung für Direktmarketingzwecke, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

4. Das in den Absätzen 1 und 2 genannte Recht muss dem Interessenten ausdrücklich zur Kenntnis gebracht und spätestens bei der ersten Kommunikation mit dem Interessenten klar und getrennt von allen anderen Informationen dargelegt werden.

5. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und unbeschadet der Richtlinie 2002/58/EG kann der Interessent sein Widerspruchsrecht durch automatisierte Verfahren unter Verwendung bestimmter Techniken ausüben.

6. Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 verarbeitet, hat der Betroffene aus Gründen, die sich aus seiner besonderen Situation ergeben, das Recht, der Verarbeitung personenbezogener Daten zu widersprechen ihn, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Artikel 22

Automatisierte Entscheidungsfindung in Bezug auf natürliche Personen, einschließlich Profiling (C71, C72)

1. Der Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt.

2. Absatz 1 findet keine Anwendung, wenn die Entscheidung:

a) für den Abschluss oder die Ausführung eines Vertrags zwischen dem Interessenten und einem für die Datenverarbeitung Verantwortlichen erforderlich ist;

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und in denen auch angemessene Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person festgelegt sind;

c) auf der ausdrücklichen Einwilligung des Interessenten beruht.

3. In den in Absatz 2 Buchstaben a) und c) genannten Fällen ergreift der für die Verarbeitung Verantwortliche geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person, zumindest das Recht auf menschliches Eingreifen des für die Verarbeitung Verantwortlichen die Möglichkeit, seine Meinung zu äußern und die Entscheidung anzufechten.

4. Die in Absatz 2 genannten Entscheidungen dürfen nicht auf den in Artikel 9 Absatz 1 genannten besonderen Kategorien personenbezogener Daten beruhen, es sei denn, Artikel 9 Absatz 2 Buchstabe a oder g findet Anwendung und es liegen keine angemessenen Daten vor Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Partei.

Artikel 23

Einschränkungen (C73)

​

1. Das Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche oder Auftragsverarbeiter unterliegt, kann durch gesetzgeberische Maßnahmen den Umfang der in den Artikeln 12 bis 22 und 34 sowie in Artikel 5 genannten Pflichten und Rechte beschränken soweit die darin enthaltenen Bestimmungen den in den Artikeln 12 bis 22 festgelegten Rechten und Pflichten entsprechen, sofern eine solche Einschränkung den Wesensgehalt der Grundrechte und Grundfreiheiten achtet und eine notwendige und verhältnismäßige Maßnahme in einer demokratischen Gesellschaft ist, um Folgendes zu schützen:

a) nationale Sicherheit;

b) Verteidigung;

c) öffentliche Sicherheit;

d) die Verhütung, Aufklärung, Aufdeckung und Verfolgung von Straftaten oder die Durchsetzung strafrechtlicher Sanktionen, einschließlich der Absicherung und Abwehr von Gefahren für die öffentliche Sicherheit;

(e) andere wichtige Ziele des allgemeinen öffentlichen Interesses der Union oder eines Mitgliedstaats, insbesondere ein wichtiges wirtschaftliches oder finanzielles Interesse der Union oder eines Mitgliedstaats, einschließlich in Währungs-, Haushalts- und Steuerangelegenheiten, der öffentlichen Gesundheit und der sozialen Sicherheit ;

f) Wahrung der Unabhängigkeit der Justiz und des Gerichtsverfahrens;

g) Tätigkeiten zur Verhinderung, Untersuchung, Feststellung und Verfolgung von Verstößen gegen die Berufsethik reglementierter Berufe;

h) eine Kontroll-, Inspektions- oder Regulierungsfunktion, die auch gelegentlich mit der Ausübung hoheitlicher Befugnisse in den in den Buchstaben a), bis e) und g) genannten Fällen verbunden ist;

i) der Schutz der betroffenen Partei oder der Rechte und Freiheiten anderer;

j) die Durchführung von Zivilklagen.

(2) Insbesondere muss jede in Absatz 1 genannte gesetzgeberische Maßnahme besondere Bestimmungen enthalten, die gegebenenfalls zumindest Folgendes abdecken:

a) die Zwecke der Verarbeitung oder die Kategorien der Verarbeitung;

b) die Kategorien personenbezogener Daten;

c) der Umfang der eingeführten Beschränkungen;

d) Schutzmaßnahmen zur Verhinderung von Missbrauch oder unerlaubtem Zugriff oder unerlaubter Übertragung;

e) die genaue Angabe des Datenverantwortlichen oder der Kategorien von Datenverantwortlichen;

f) die Aufbewahrungsfristen und geltenden Garantien unter Berücksichtigung der Art, des Umfangs und der Zwecke der Verarbeitung oder der Verarbeitungskategorien;

g) die Risiken für die Rechte und Freiheiten der interessierten Parteien; und h) das Recht der betroffenen Personen, über die Einschränkung informiert zu werden, es sei denn, dies würde den Zweck der Einschränkung beeinträchtigen.

Artikel 34

Mitteilung einer Verletzung des Schutzes personenbezogener Daten an die betroffene Partei (C68-C88)

1. Wenn die Verletzung personenbezogener Daten voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, teilt der für die Datenverarbeitung Verantwortliche die betroffene Partei ohne ungerechtfertigte Verzögerung mit.

2. Die in Absatz 1 dieses Artikels genannte Mitteilung an die betroffene Partei beschreibt in einfacher und klarer Sprache die Art der Verletzung des Schutzes personenbezogener Daten und enthält mindestens die in Artikel 33 Absatz 3 Buchstaben b) genannten Informationen und Maßnahmen. c) und d).

3. Die Mitteilung an den Interessenten gemäß Absatz 1 ist nicht erforderlich, wenn eine der folgenden Bedingungen erfüllt ist:

a) Der Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen getroffen und diese Maßnahmen wurden auf die von der Verletzung betroffenen personenbezogenen Daten angewendet, insbesondere solche, die darauf abzielen, die personenbezogenen Daten für Personen, die nicht zum Zugriff darauf berechtigt sind, unverständlich zu machen, wie z Verschlüsselung;

b) der für die Datenverarbeitung Verantwortliche hat anschließend Maßnahmen ergriffen, um das Entstehen eines hohen Risikos für die Rechte und Freiheiten der in Absatz 1 genannten interessierten Parteien zu verhindern;

c) eine solche Kommunikation einen unverhältnismäßigen Aufwand erfordern würde. In diesem Fall wird stattdessen eine öffentliche Kommunikation oder eine ähnliche Maßnahme durchgeführt, durch die Interessenten mit ähnlicher Wirksamkeit informiert werden.

4. Für den Fall, dass der Verantwortliche die Verletzung des Schutzes personenbezogener Daten dem Betroffenen noch nicht mitgeteilt hat, kann die Aufsichtsbehörde dies nach Einschätzung der Wahrscheinlichkeit, dass die Verletzung des Schutzes personenbezogener Daten ein hohes Risiko darstellt, dazu auffordern oder entscheiden dass eine der in Absatz 3 genannten Bedingungen erfüllt ist.