Ihr Vertrauen ist uns wichtig. Rockit nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden nur dann erhoben, verarbeitet oder genutzt, wenn der Betroffene eingewilligt hat, diese für die Erfüllung eines Vertrages erforderlich sind oder ein Gesetz die Erhebung, Verarbeitung oder Nutzung erlaubt oder vorschreibt.
Mit dieser Datenschutzerklärung möchten wir Sie über Einzelheiten der Datenerhebung und Datenverarbeitung sowie über die Ihnen in diesem Zusammenhang zustehenden Rechte informieren.
Name und Anschrift des Verantwortlichen:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Rockit. UG (haftungsbeschränkt)
vertreten durch: Andreas Lohrenz
Rathausstr. 13a
31134 Hildesheim
Name und Anschrift des Datenschutzbeauftragten
Den Datenschutzbeauftragten erreichen Sie wie folgt:
Andreas Sutter
E-Mail: datenschutz@rockit-group.de
Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Wenn Sie unsere Website aufrufen, überträgt Ihr Browser technisch bedingt bestimmte Daten an unseren Webserver, um Ihnen die von Ihnen aufgerufenen Informationen zur Verfügung zu stellen. Um Ihnen den Besuch der Website zu ermöglichen, werden dabei folgende Daten erhoben, kurzfristig gespeichert und verwendet:
- Browsertyp einschließlich verwendeter Version
- Verwendetes Betriebssystem des aufrufenden Rechners
- Datum und Zeit des Aufrufs
- IP-Adresse des Nutzers
- Internet-Service-Provider des Nutzers
- Webseite, von denen unsere Internetseite aufgerufen wird
- Webseiten und Unterwebseiten, die von unserer Internetseite aufgerufen werden
- Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr bei Angriffen auf unser System dienen
Die Daten werden anonym in den Logfiles unseres Systems gespeichert. Dabei erfolgt keine Verknüpfung mit anderen personenbezogenen Daten des Nutzers. Rockit zieht keine Rückschlüsse auf die betroffene Person.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit. f DSGVO. Die Speicherung ist erforderlich, um die Funktionsfähigkeit und Sicherheit unserer Internetseite und die korrekte Darstellung der Inhalte zu gewährleisten. Weiterhin dienen die Daten unserer Statistik und der ständigen Optimierung unserer Inhalte. Schließlich erfolgt eine Speicherung, um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen zur Verfügung zu stellen.
Darüber hinaus verarbeiten wir Ihre Daten zur Durchführung von Kommunikationsvorgängen für den Informationsaustausch
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit die Erhebung zur funktionsfreien Bereitstellung der Internetseite erfolgte, ist dies mit Beendigung der Internetsitzung der Fall.
Wer erhält Zugriff auf Ihre Daten?
Innerhalb von Rockit erhalten diejenigen Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten benötigen, also mit der vertraglichen Abwicklung betraut sind. In diesem Zusammenhang können das auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen sein.
Soweit wir Ihre Daten an Empfänger außerhalb unseres Unternehmens weitergeben, erfolgt dies ausschließlich zur Erfüllung unserer Vertragspflichten im Rahmen unseres Geschäftszweckes, aufgrund gesetzlicher Bestimmungen oder Ihrer ausdrücklich erteilten Einwilligung. Zur Erfüllung unserer Vertragspflichten arbeiten wir mit den folgenden Dienstleistern zusammen:
- Praxcon Netzwerkbetreuung GmbH, Schau Ins Land 13, 51429 Bergisch Gladbach
- Mailgun, www.mailgun.com, Mailgun Technologies, Inc., 535 Mission St., 14th Floor, San Francisco, California 94105 (Mailgun ist dem EU- US Privacy Shield unterworfen)
- Opencagedata, www. Opencagedata.com, 74 Cowper Crescent, Hertford SG14 3EA, United Kingdom
Speicherdauer und Datenlöschung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Vorgeschriebene Speicherfristen in diesem Sinne sind z.B. steuerrechtliche oder handelsrechtliche Aufbewahrungsfristen.
Kontaktformular und E-Mail-Kontakt
Die Internetseite von RockitRock it hält ein Kontaktformular bereit, welches für die elektronische Kontaktaufnahme zu unserem Unternehmen genutzt werden kann. Die vom Nutzer in die Eingabemaske eingegebenen Daten werden an uns übermittelt und gespeichert. Darüber hinaus werden zusätzlich die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Übermittlung gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung des Nutzers eingeholt. Rechtsgrundlage für die Verarbeitung ist daher Art. 6 Abs.1 lit. a DSGVO. Soweit es die Speicherung der IP-Adresse betrifft, ist Rechtsgrundlage Art. 6 Abs.1 lit. f DSGVO.
Alternativ ist eine Kontaktaufnahme über die auf unserer Internetseite hierzu genannte E-Mailadresse möglich. In diesem Fall werden neben der E-Mail-Adresse diejenigen personenbezogenen Daten übermittelt, die vom Nutzer in der E-Mail aufgeführt werden. Rechtgrundlage ist insoweit Art. 6 Abs.1 lit. a DSGVO.
Die Verarbeitung der über das Kontaktformular oder per E-Mail übermittelten Daten dient ausschließlich zur Durchführung der gewünschten Kontaktaufnahme. Die Speicherung der sonstigen Daten erfolgt, um eine missbräuchliche Verwendung der Internetseite zu verhindern bzw. aufzudecken und die Sicherheit unseres Systems sicherzustellen. Es erfolgt keine Weitergabe der Daten an Dritte, sofern keine gesetzliche Offenbarungspflicht besteht.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit es die vom Nutzer im Kontaktformular bzw. in der E-Mail übermittelten Daten betrifft, ist dies der Fall, wenn die diesbezügliche Kommunikation beendet ist, es sei denn, dem Kommunikationsinhalt kommt auch danach noch rechtliche Bedeutung zu.
Die betroffene Person hat jederzeit die Möglichkeit, die Einwilligung in die Datenverarbeitung zu widerrufen oder der Nutzung der Daten zu widersprechen. In diesem Fall ist die beabsichtigte Kontaktaufnahme zum Nutzer nicht mehr möglich bzw. kann eine bereits begonnene Kommunikation nicht mehr fortgeführt werden.
Cookies
Wir verwenden auf unserer Internetseite Cookies. Bei Cookies handelt es sich um Textdateien, welche von unserem Server auf Ihrem Computer abgelegt und so bestimmte Daten gespeichert werden. Cookies enthalten in der Regel eine charakteristische Zeichenfolge, welche eine eindeutige Zuordnung des Internetbrowsers ermöglicht, wenn der Nutzer die Internetseite erneut aufruft. Hierdurch kann der aufrufende Browser wiedererkannt und identifiziert werden.
Cookies helfen uns, Ihnen die Nutzung der Internetseite zu erleichtern. Durch die Wiedererkennung des Browsers und die Speicherung früher eingegebener Daten können die Angebote und Inhalte unserer Internetseite individuell optimiert werden, indem von Ihnen eingegebene Daten (z.B. Zugangsdaten, Suchbegriffe) nicht bei jedem Besuch der Internetseite erneut eingegeben werden müssen. Rechtsgrundlage hierfür ist Art. 6 Abs.1 lit. f DSGVO.
Darüber hinaus verwenden wir auf unserer Internetseite Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Die so erhobenen Daten werden jedoch pseudonymisiert, d.h. die personenbezogenen Daten werden durch andere Kennzeichen (Pseudonyme) ersetzt, so dass ohne Hinzuziehung zusätzlicher Informationen keine Identifikation der betroffenen Person mehr möglich ist. Da hierzu bei Aufruf der Internetseite Ihre Einwilligung eingeholt wird, ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels Analyse-Cookies Art. 6 Abs.1 lit. a DSGVO.
Da Cookies auf dem Rechner des Nutzers gespeichert werden, haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können von Ihnen jederzeit gelöscht werden. Werden Cookies für unsere Internetseite deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Verwendung von Google Analytics
Ihr Besuch unseres Internetangebots wird zu statistischen Zwecken gespeichert, um unser Internetangebot zu optimieren und noch attraktiver gestalten zu können. Es werden mit Technologien von Google Analytics, einem Webanalysedienst der Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA), ausschließlich anonymisierte Daten (z. B. anonymisierte IP-Adressen, Datum und Uhrzeit des Seitenaufrufs, Verweildauer oder die Seite, von der Sie unsere Website angesteuert haben) gespeichert und verwendet („anonymizeIP“). Sie erlauben keine Identifikation der Besucher dieser Website. Die IP-Adressen werden vor deren Speicherung anonymisiert. Das bedeutet, Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google hat sich dem EU-US Privacy Shield unterworfen. Die von Ihrem Browser übermittelte IP-Adresse wird nach Angabe von Google nicht mit anderen Daten von Google zusammengeführt. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO und Ihr Einverständnis, das Sie bei Nutzung unserer Website gegeben haben. Die dafür an Google Inc. gesendeten Daten werden nach Angabe von Google dort nach 26 Monaten automatisch einmal im Monat gelöscht.
Um dies zu verhindern, können Sie in den Einstellungen Ihres Internetbrowsers die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können von Ihnen jederzeit gelöscht werden. Werden Cookies für unsere Internetseite deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Internetseite vollumfänglich genutzt werden.
Inhalte und Dienste von Drittanbietern zu Einsatz und Verwendung von YouTube
Zur Anzeige der auf unserer Website enthaltenen Videos nutzen wir ein Angebot der Firma YouTube, LLC 901 Cherry Ave, San Bruno, CA 94066, USA, vertreten durch: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Youtube“). Daher wird beim Öffnen einer Videosequenz das Internetangebot von Youtube aufgerufen. Die damit verbundene Datenverarbeitung beruht zur Anzeige der Videos auf Art. 6 Abs. 1 f) DSGVO.
Diese Videos von YouTube sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im Folgenden genannten Daten übertragen:
Durch das Öffnen der Videosequenz erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Internetseite aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor dem Öffnen der Videosequenz ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Wenn Sie die auf unserer Website eingebundenen YouTube-Videos abspielen, wird von YouTube DoubleClick by Google verwendet, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Wir nutzen DoubleClick nicht selber. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Nachfolgend informieren wir Sie, wie die Datenverarbeitung durch Google nach unserem derzeitigen Kenntnisstand erfolgt:
Durch ein von Google DoubleClick eingesetztes Cookie (siehe dazu auch oben im Abschnitt Google Analytics, Cookies) wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Bei Aufruf eines YouTube-Videos kann auch sog. Google Dynamic Remarketing zum Einsatz kommen. Es dient dazu, Anzeigen zu schalten, in denen die Produkte und Dienstleistungen beworben werden, die Sie sich auf anderen Websites angesehen haben. Durch die Einbindung solcher Funktionen (z. B. AdWords) erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Sie können die Teilnahme an diesen Tracking-Verfahren auf verschiedene Weise verhindern:
- durch eine entsprechende Einstellung Ihres Browsers, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
- durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser unter https://www.google.de/settings/ads so einstellen, dass Cookies von Google blockiert werden, wobei auch diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen;
- durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link http://www.aboutads.info/choices, wobei auch diese Einstellungen gelöscht werden, wenn Sie Ihre Cookies löschen;
- durch dauerhafte Deaktivierung mit einem Browser-Add On, dass Sie unter http://www.google.com/settings/ads/plugin für Firefox, Internetexplorer oder Google Chrome finden können.
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen(s. o.).
Inhalte und Dienste von Drittanbietern zu Einsatz und Verwendung von google maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Google Maps dient dazu, eine interaktive Karte auf unserer Webseite anzubieten, die Ihnen zeigt, wie Sie uns finden und erreichen können. Dieser Dienst ermöglicht es uns, unsere Webseite ansprechend darzustellen, indem Kartenmaterial von einem externen Server geladen wird. Die benötigten Daten werden in der Regel von einem Server von Google in den USA angefordert. Durch diese Anforderung werden in der Regel folgende Informationen an einen Server von Google in den USA übertragen und dort mehrere Monate gespeichert: Diejenige unserer Internetseiten, die Sie besucht haben und die IP-Adresse Ihres Endgerätes. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst „Google Maps“ ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an einer ansprechenden Darstellung unseres Online-Angebots und der leichten Auffindbarkeit der auf unserer Homepage angegebenen Orte.
Social Plug ins
Facebook:
Auf unseren Internetseiten verwenden wir so genannte Social Plugins von sozialen Netzwerken. Mit Hilfe dieser Plugins können Sie Beiträge aus unserem Internetangebot weiter empfehlen. Andere Nutzer des sozialen Netzwerkes können dann sehen, dass Sie diesen Beitrag empfehlen. Wir haben gemäß Art. 6 Abs. 1 f) DSGVO ein berechtigtes Interesse daran, über Social Plugins die Empfehlung von Beiträgen auf unseren Internetseiten zu fördern.
Damit Ihre Nutzung unserer Websites in dem sozialen Netzwerk erst erfasst werden kann, wenn Sie es möchten, verwenden wir die sogenannte „Shariff“-Lösung. Erst sobald Sie auf den Button des jeweiligen sozialen Netzwerkes klicken, wird eine Verbindung zu dessen Websites hergestellt und Sie werden in einem neuen Fenster zur Anmeldung im sozialen Netzwerk aufgefordert, falls Sie noch nicht angemeldet sind. Sofern die betroffene Person bei Aufruf unserer Internetseite bei dem jeweiligen sozialen Netzwerk registriert und zudem eingeloggt ist, erkennt dieses, welche konkrete Unterseite unserer Internetseite die betroffene Person aufruft. In beiden Fällen wird ein Cookie des sozialen Netzwerkes auf Ihrem Rechner platziert. Auf die Art und den Umfang der Daten, die dabei vom Betreiber des sozialen Netzwerks erhoben, gespeichert und verarbeitet werden, haben wir keinen Einfluss. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch soziale Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke bzw. Webseiten.
- Wir verwenden den Sharing-Button des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“). Aufgrund der Nutzung den Sharing-Buttons erhält das soziale Netzwerk die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei dem sozialen Netzwerk angemeldet oder melden Sie sich an, kann dieses den Besuch Ihrem Konto zuordnen. Wenn Sie einen Beitrag empfehlen, wird die entsprechende Information von Ihrem Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert. Den Link zur Datenschutzerklärung von Facebook finden Sie hier: https://www.facebook.com/about/privacy/. Facebook hat sich dem EU-US-Privacy-Shield unterworfen.
- Wir verwenden den Sharing-Button des sozialen Netzwerkes Twitter, Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA („Twitter“). Der Twitter-Sharing-Button ist lediglich ein Link zum Anbieter Twitter. Daher fließen allein durch den Aufruf unserer Website keinerlei Daten. Erst wenn Sie den Button klicken, erfährt Twitter, von welcher Website Sie kommen – wie bei jedem Link. Die weitere Verarbeitung dieser Information liegt allein in der Verantwortung von Twitter. Den Link zur Datenschutzerklärung von Twitter finden Sie hier: https://twitter.com/privacy. Twitter hat sich dem EU-US-Privacy-Shield unterworfen.
- Wir verwenden den Sharing-Button des sozialen Netzwerks Xing, Xing SE, Dammtorstraße 30, 20354 Hamburg („Xing“). Beim Aufruf dieser Internetseite wird über Ihren Browser kurzfristig eine Verbindung zu Servern der XING SE aufgebaut, mit denen die „XING Share-Button“-Funktionen (insbesondere die Berechnung/Anzeige des Zählerwerts) erbracht werden. XING speichert keine personenbezogenen Daten von Ihnen über den Aufruf dieser Internetseite. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung Ihres Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem „XING Share-Button“ statt. Die jeweils aktuellen Datenschutzinformationen zum „XING Share-Button“ und ergänzende Informationen können Sie auf dieser Internetseite abrufen: https://www.xing.com/app/share?op=data_protection
Um zu verhindern, dass vom Betreiber des jeweiligen sozialen Netzwerks Daten über Sie verarbeitet werden, müssen Sie sich vor dem Aufruf unserer Internetseite bei dem betreffenden Netzwerk ausloggen. Darüber hinaus können Sie spezielle Tools verwenden, welche die Datenübertragung blocken (z.B. Facebook- Blocker).
Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:
a) Recht auf Bestätigung und Auskunft
Sie können von uns jederzeit eine Bestätigung verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ist dies der Fall, haben Sie einen Auskunftsanspruch, von uns über folgende Umstände in Kenntnis gesetzt zu werden:
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Darüber hinaus steht Ihnen ein Auskunftsrecht zu, ob personenbezogene Daten in einen Staat, der nicht Mitglied der EU ist (sog. Drittland), oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b) Recht auf Berichtigung
Sie haben das Recht, die unverzügliche Berichtigung bezüglich Sie betreffender unrichtiger personenbezogener Daten von uns zu verlangen. Ferner steht Ihnen das Recht zu, von uns unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
c) Recht auf Löschung (Recht auf Vergessen werden)
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe vorliegt:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Wurden die Sie betreffenden personenbezogenen Daten von Rockit öffentlich gemacht und sind wir nach obenstehenden Grundsätzen zur Löschung der personenbezogenen Daten verpflichtet, so trifft uns ebenfalls die Pflicht, andere für die Datenverarbeitung Verantwortliche darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Wir ergreifen diesbezüglich, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um diesen Pflichten nachzukommen, jedenfalls soweit die Verarbeitung nicht weiterhin erforderlich ist, also gesetzliche Vorgaben dies vorschreiben oder berechtigte Interessen der Löschung entgegenstehen.
d) Recht auf Einschränkung der Verarbeitung
Sie können unter den folgenden Voraussetzungen von uns die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- Die Richtigkeit der personenbezogenen Daten wird Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig und Sie verlangen anstatt einer Löschung die Einschränkung der Nutzung der personenbezogenen Daten.
- Die personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, jedoch benötigen Sie diese Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe von Rockit gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. In diesem Fall werden Sie zudem von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Insoweit können Sie von uns verlangen, über diese Empfänger unterrichtet zu werden.
f) Recht auf Datenübertragbarkeit („Datenportabilität“)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Des Weiteren haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner können Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO verlangen, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hierdurch keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, von uns jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Rockit verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sofern Sie eine datenschutzrechtliche Einwilligung erteilt haben, steht Ihnen das Recht zu, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
i) automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung
- nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und Rockit erforderlich ist
oder
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten
oder
- mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie ihrer berechtigten Interessen getroffen wurden.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen Rockit angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
j) Recht auf Beschwerde bei der Aufsichtsbehörde
Ungeachtet der gegenüber uns bestehenden Rechte, steht Ihnen auch das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
