Datenschutzerklärung Aura-Soma-Arnsberg – Susanne Tampier-Neuhaus

Die Sicherstellung der Datensicherheit, der Datentransparenz sowie der Umsetzung und Einhaltung datenschutzrechtlicher Bestimmungen sind für die Aura-Soma-Arnsberg von wesentlicher Bedeutung. Die Inhalte der Internetseiten der Aura-Soma-Arnsberg können Besucher grundsätzlich ohne die Angabe personenbezogener Daten nutzen. Die Inanspruchnahme besondere Leistungen könnte jedoch die Verarbeitung personenbezogener Daten erfordern. Personenbezogene Daten verarbeitet die Aura-Soma-Arnsberg stets auf rechtmäßige und in einer für die betroffene Person nachvollziehbaren Weise für festgelegte, eindeutige und legitime Zwecke. Die Datenverarbeitung nimmt die Aura-Soma-Arnsberg stets unter der Einhaltung der Regelungen der Datenschutz-Grundverordnung (DSGVO) und sonstiger, für die Aura-Soma-Arnsberg verbindlicher, datenschutzrechtlicher Bestimmungen vor. Die Datenverarbeitung erfolgt dem jeweiligen Zweck angemessen und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt. Die Daten werden nur in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen gewährleistet.

Die nachstehende Datenschutzerklärung ermöglicht dem Nutzer dieser Internetseite einen Überblick über die von ihm durch die Aura-Soma-Arnsberg erhobenen und verarbeiteten Daten.

I. Gegenstand und Geltungsbereich der Datenschutzerklärung

Die nachstehende Datenschutzerklärung dient dem Nutzer als Information über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten sowie über die ihm zustehenden Rechte.

Die Datenschutzerklärung bezieht sich ausschließlich auf den Besuch und die Nutzung der Internetseite https://aura-soma-arnsberg.de. Soweit dort auf andere Internetseiten abweichender Anbieter verlinkt wird, so findet die Datenschutzerklärung auf diese Seiten keine Anwendung. Der Aura-Soma-Arnsberg steht im Hinblick auf über diese Seiten verarbeiteten personenbezogenen Daten keine Kontroll- oder Einflussmöglichkeit zur Verfügung. Die Aura-Soma-Arnsberg empfiehlt den Besuchern solcher verlinkter Seiten die dort bereitgestellten Datenschutzerklärungen einzusehen, um sich über Art und Umfang der Datenerhebung zu informieren.

Die Seite Aura-Soma-Arnsberg behält sich vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft den datenschutzrechtlichen Bestimmungen entsprechend anzupassen und zu ändern. Eine jeweils aktuelle Version ist über https://aura-soma-arnsberg.de abrufbar.

II. Begriffsbestimmungen

Folgende, in der Datenschutzerklärung der Aura-Soma-Arnsberg verwendete Ausdrucke stellen Grundbegriffe der DSGVO dar und sollen dem Nutzer zur besseren Verständlichkeit kurz erläutert werden:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

4. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

5. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

6. Dateisystem

Dateisystem ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

7. Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

8. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

9. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

10. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

11. Einwilligung

Einwilligung ist jeder von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Die vorgenannten und weitere Begriffsbestimmungen können in Art. 4 DSGVO wiedergefunden und unter http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE abgerufen werden.

III. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Verantwortlicher i.S.d. DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Susanne Tampier-Neuhaus

Gesundheitspraktikerin BfG/ DGAM für

Spiritualität & Bewusstsein

Steinweg 6

59821 Arnsberg

Mobil: 0176 840 289 89

Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Website: http://www.schätzeshop.de

Website: https://aura-soma-arnsberg.de

IV. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

1. Umfang der Datenverarbeitung

Art und Umfang der Verarbeitung personenbezogener Daten hängen davon ab, ob der Nutzer die Internetseite Aura-Soma-Arnsberg zu rein informatorischen Zwecken aufruft oder dort angebotene Leistungen in Anspruch nimmt. Die Verarbeitung personenbezogener Daten wird in der Regel nur aufgrund der Einwilligung des jeweiligen Nutzers veranlasst. In Fällen, in denen die Einholung einer vorherigen Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Nutzer-Daten durch gesetzliche Vorschriften erlaubt wird, wird von dieser Regel abgewichen.

Maßnahmen der automatisierten Entscheidungsfindung einschließlich Profiling kommen nicht zur Anwendung.

2. Rechtsgrundlage für die Datenverarbeitung

 

Sofern personenbezogene Daten im Zuge einer Einwilligung der betroffenen Person erhoben werden, wird die Verarbeitung dieser Daten auf Art. 6 Abs. 1 a) DSGVO gestützt.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 b) DSGVO.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher Aura-Soma-Arnsberg unterliegt, wird die Verarbeitung dieser Daten auf der Grundlage von Art. 6 Abs. 1 c) DSGVO vorgenommen.

Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, wird die Verarbeitung dieser Daten auf Art. 6 Abs. 1 d) DSGVO gestützt.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Seite Aura-Soma-Arnsberg oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so ergibt sich die Rechtmäßigkeit der Datenverarbeitung aus Art. 6 Abs. 1 f) DSGVO.

3. Löschung der Daten / Dauer der Speicherung

Eine Löschung oder Sperrung der personenbezogenen Daten der betroffenen Person erfolgt, sobald der Zweck der Speicherung fortfällt. Die Daten werden auch dann gelöscht oder gesperrt, wenn eine durch Rechtsvorschriften der Europäischen Union oder nationaler Rechtsvorschriften der Mitgliedsstaaten der Europäischen Union oder sonstige datenschutzrechtliche Bestimmungen vorgeschriebene Speicherfrist abläuft. Eine Speicherung kann dann aufrechterhalten werden, wenn dies für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist.

V. Bereitstellung der Internetseite

1. Art und Umfang der Datenverarbeitung

Bei jedem Aufruf ihrer Internetseite erfasst das von der Seite Aura-Soma-Arnsberg genutzte System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei kann es zur Erhebung der folgenden Daten kommen:

(1) die verwendeten Browsertypen und Versionen,

(2) das Betriebssystem des zugreifenden Nutzers,

(3) der Internet-Service-Provider des zugreifenden Nutzers,

(4) die Internet-Protokoll-Adresse (IP-Adresse) des zugreifenden Nutzers,

(5) das Datum und die Uhrzeit des Zugriffs auf die Internetseite,

(6) die Internetseite, von welcher ein Nutzer auf die Internetseite Aura-Soma-Arnsberg gelangt (sog. Referrer),

(7) die Unterseiten, welche ein Nutzer der Internetseite der Aura-Soma-Arnsberg ansteuert,

(8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf die Systeme von Aura-Soma-Arnsberg dienen.

Diese erhobenen Daten und Informationen werden anonymisiert in den Logfiles des von Aura-Soma-Arnsberg genutzten Systems gespeichert. Eine Speicherung von IP-Adressen findet nur statt, soweit dies zur Erbringung der Dienste und der Abrufbarkeit der Innenseite erforderlich ist. IP-Adressen der Nutzer werden kurze Zeit nach Beendigung der jeweiligen Sitzung anonymisiert. Die Daten werden nicht zusammen mit personenbezogenen Daten des Nutzers gespeichert und lassen keine Rückschlüsse auf die Person des Nutzers zu.

2. Zweck der Datenverarbeitung

Die temporäre Speicherung der Daten und Informationen ist für Aura-Soma-Arnsberg erforderlich, um die Inhalte ihrer Internetseite an das System des Nutzers korrekt ausliefern zu können. Die Speicherung der IP-Adresse des Nutzers ist für die Dauer der Sitzung erforderlich. Um die Funktionsfähigkeit der Internetseite sicherstellen zu können, erfolgt eine Speicherung der Daten und Informationen in Logfiles. Zudem dienen die Daten der Optimierung der Inhalte der Internetseite sowie der Sicherstellung der Sicherheit und der dauerhaften Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite. Im Falle von Cyberangriffen können die erhobenen Daten erforderliche Informationen für die ermittelnden Strafverfolgungsbehörden darstellen.

Die statische und anonyme Erhebung von Daten und Informationen erfolgt zur Optimierung des Datenschutzes und die Datensicherheit im Unternehmen Aura-Soma-Arnsberg. Dadurch soll ein höchst möglicher Schutz von erhobenen und verarbeiteten personenbezogenen Daten sichergestellt werden.

3. Dauer der Datenspeicherung

Die in den Logfiles gespeicherten IP-Adressen werden nach 7 Tagen anonymisiert. Eine darüberhinausgehende Archivierung der Daten wird nicht vorgenommen.

4. Einwendungen gegen die Datenverarbeitung

Der Datenverarbeitung kann die betroffene Person grundsätzlich widersprechen. Die Erhebung von Daten und Informationen zur Bereitstellung der Internetseite sowie die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite Aura-Soma-Arnsberg jedoch zwingend erforderlich. Aura-Soma-Arnsberg hat daher zwingende schutzwürdige Gründe für die Datenverarbeitung, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

5. Rechtsgrundlage

Für die vorübergehende Speicherung der Daten und Informationen, insbesondere in Logfiles, dient Art. 6 Abs. 1 f) DSGVO als Rechtsgrundlage. Das berechtigte Interesse an der Erhebung der IP-Adresse besteht in dem Interesse an der Bereitstellung der Internetseite, der Optimierung der Inhalte der Internetseite, der Sicherstellung der Sicherheit und der dauerhaften Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist ohne die Verarbeitung der oben genannten Daten die Funktionsfähigkeit und Abrufbarkeit der Internetseite eingeschränkt.

VI. Cookies

Aura-Soma-Arnsberg verwendet auf ihrer Internetseite Cookies. Bei Cookies handelt es sich um Textdateien, welche vom Internetbrowser auf dem Computersystem des Nutzers abgelegt und gespeichert werden. Beim Aufruf einer Internetseite kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie beinhaltet eine spezifische Zeichenfolge, die eine Wiedererkennung und Identifizierung des Internetbrowsers beim wiederholten Aufruf der Internetseite zulässt.

1. Art und Umfang der Datenverarbeitung

a. Eigene Cookies

Die websiteeigenen Cookies sammeln Daten über den Besuch und ggf. das Einloggen des Besuchers. Personenbezogene Daten werden dabei nicht erhoben.

b. Fremdcookies (Google)

aa. Google Analytics

Bei Google Analytics handelt es sich um einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Google Analytics verwendet Cookies durch welche eine Analyse des Nutzerverhaltens der betroffenen Person ermöglicht wird. Die durch den Cookie erhobenen Informationen und Daten über die Nutzung der Internetseite, insbesondere die IP-Adresse des Nutzers, werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aura-Soma-Arnsberg hat mit Google einen Vertrag über die Auftragsverarbeitung geschlossen.

Im Auftrag von Aura-Soma-Arnsberg wird Google diese Informationen benutzen, um die Nutzung der Internetseite durch den jeweiligen Nutzer auszuwerten, um Reports über die Aktivitäten des jeweiligen Nutzers auf der Internetseite zusammenzustellen und um weitere mit der Nutzung der Internetseite und der Internetnutzung verbundene Dienstleistungen gegenüber von Aura-Soma-Arnsberg zu erbringen. Aus den verarbeiteten Daten kann ein pseudonymes Nutzungsprofil des jeweiligen Nutzers erstellt werden.

Aura-Soma-Arnsberg verwendet Analytics nur unter Aktivierung der Anonymisierung der IP-Adresse des jeweiligen Nutzers. Dazu wird die Erweiterung „anonymizeIP“ verwendet. Die betroffene IP-Adresse des Nutzers wird dabei von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt, so dass kein Personenbezug mehr möglich ist. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die durch Google Analytics vom Browser des jeweiligen Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google gibt diese personenbezogenen Daten u.U. an Dritte weiter. Mit dem Aufruf und der Nutzung der Internetseite erklärt sich der Nutzer gegenüber von Aura-Soma-Arnsberg mit der zuvor beschriebenen Erhebung und Verarbeitung der Informationen und Daten durch Google in der dargestellten Art und Weise und zu dem benannten Zweck einverstanden.

Nähere Informationen zu Nutzungsbedingungen, Datenschutz und Google Analytics stellt Google unter den nachstehenden Links zur Verfügung:

https://www.google.de/intl/de/policies/

http://www.google.com/analytics/terms/de.html

https://support.google.com/analytics/answer/6004245?hl=de

Unter https://policies.google.com/technologies/types?hl=de stellt Google eine Übersicht über die von Google verwendeten Cookie-Arten zur Verfügung.

Google ist als Privacy-Shield-zertifiziert ausgewiesen und garantiert damit Mindeststandards für den Schutz persönlicher Daten von Europäern, die in den USA gespeichert oder verarbeitet werden.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

bb. Google Maps

Aura-Soma-Arnsberg setzt auf ihrer Internetseite ein Plugin des Karten-Dienstes Google Maps ein. Mittels Google Maps können auf der Internetseite interaktive Karten dargestellt werden. Anbieter des Dienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Ruft der Nutzer eine Internetseite auf, die das Google Maps Plugin enthält, verbindet sich der von dem Nutzer verwendete Browser direkt mit den von Google eingesetzten Servern. Die angefragten interaktiven Karten werden von Google direkt an den Nutzer übermittelt. Entsprechend der Kenntnis von Aura-Soma-Arnsberg werden dabei (zumindest) die folgenden Daten der betroffenen Person erhoben:

  • das Datum und die Uhrzeit des Besuchs auf der betreffenden Internetseite
  • die Internetadresse oder URL der aufgerufenen Internetseite
  • die IP-Adresse der betroffenen Person
  • die im Rahmen der Routenplanung eingegebene (Start-)Adresse.

Diese Daten werden an Google in den USA übertragen und dort gespeichert. Auf den Umfang und die weitere Nutzung der von Google erhobenen Daten hat Aura-Soma-Arnsberg keinen Einfluss. Im Rahmen des Einsatzes von Google Maps nimmt Google jedoch von der Zusammenführung der Daten mit Informationen aus anderen Google-Diensten und der Erfassung personenbezogener Daten Abstand. Google steht jedoch die grundsätzliche Möglichkeit zur Seite, die Informationen an Dritte weiterzugeben. Mit dem Aufruf und der Nutzung der Internetseite erklärt sich der Nutzer gegenüber von Aura-Soma-Arnsberg mit der zuvor beschriebenen Erhebung und Verarbeitung der Informationen und Daten durch Google in der dargestellten Art und Weise und zu dem benannten Zweck einverstanden.

https://www.google.com/intl/de_de/help/terms_maps.html.

https://policies.google.com/privacy?hl=de

Google ist als Privacy-Shield-zertifiziert ausgewiesen und garantiert damit Mindeststandards für den Schutz persönlicher Daten von Europäern, die in den USA gespeichert oder verarbeitet werden.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

2. Zweck der Datenverarbeitung

a. eigene Cookies

Die websiteeigenen Cookies ermöglichen dem Seitenbetreiber, seine Internetseite nutzerfreundlicher einzurichten und Informationen und Angebote zu optimieren.

b. Fremdcookies (Google)

Die Verwendung des im Rahmen des zuvor beschriebenen Analysetools eingesetzten Fremdcookies erfolgt zur Erhöhung des Seiten-Traffics und zur Verbesserung der Qualität des Onlineangebots. Durch die Verwendung der Tools und Cookies bringt Aura-Soma-Arnsberg in Erfahrung, wie ihre Internetseite vom Besucher angefragt und genutzt wird. Aufgrund dieser Kenntnisse kann Aura-Soma-Arnsberg ihr Angebot stetig optimieren und an den Interessen des Nutzers ausrichten. Mittels der durch Plugins zur Verfügung gestellten Karten kann der Nutzer den Standort von Aura-Soma-Arnsberg einfacher ermitteln.

3. Dauer der Datenspeicherung

Bei den websiteeigenen Cookies handelt es sich um sog. Session Cookies. Diese verfallen in der Regel nach Beendigung der jeweiligen Sitzung durch den Nutzer. Beim Verlassen der Seite werden diese gelöscht.

Unter den nachfolgenden Links stellt Google Übersichten über die von Google verwendeten Cookie-Arten und den Verfallszeiten zur Verfügung:

https://policies.google.com/technologies/types?hl=de

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage?hl=de

4. Einwendungen gegen die Datenverarbeitung

a. Änderung der Internetbrowser-Einstellungen

Unter den Menü-Punkten „Einstellungen“ oder „Hilfe“ des jeweiligen Internetbrowsers kann der Nutzer in der Regel Informationen hinsichtlich der Verwaltung von Cookies abrufen.

Der Nutzer kann die Speicherung der Cookies durch eine Änderung der Einstellungen des von ihm verwendeten Internetbrowsers unterbinden. Indem der Nutzer Javascript durch entsprechende Einstellung seines Browsers deaktiviert, kann die Ausführung von Google Maps unterbunden werden. Bereits gespeicherte Cookies kann der Nutzer jederzeit - einzeln oder in ihrer Gesamtheit - löschen. In diesem Fall kann der Nutzer u.U. nicht sämtliche Funktionen der Internetseite vollumfänglich nutzen.

Die Anbieter der gängigsten Internetbrowser stellen unter den nachstehenden Links Informationen zum Löschen und Verwalten von Cookies zur Verfügung:

Microsoft Internet Explorer:

https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Google Chrome:

https://support.google.com/accounts/answer/61416?hl=de

Mozilla Firefox:

https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen

Apple Safari:

https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE

b. Nicht-Verfolgen (Do-Not-Track)-Funktionen

Die Anbieter der gängigsten Internetbrowser stellen zudem eine „Nicht-Verfolgen (Do-Not-Track)-Funktion“ zur Verfügung. Mit der Aktivierung dieser Funktion kann der Nutzer Internetseiten, Anwendungen und Werbenetzwerken mitteilen, dass eine Aufzeichnung des Surfverhaltens, also eine „Verfolgung“, unterbleiben soll. Mit der Aktivierung dieser Funktion erhält der Nutzer möglicherweise weniger relevante Werbung.

Informationen zu dieser Funktion können den nachstehenden Links entnommen werden:

Internet Explorer:

https://support.microsoft.com/de-de/help/17288/windows-internet-explorer-11-use-do-not-track

Google Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de

Mozilla Firefox:

https://www.mozilla.org/de/firefox/dnt/

Safari:

https://support.apple.com/kb/PH21416?locale=de_DE

c. Opt-Out Verfahren

Google Analytics

Der Nutzer kann die Erfassung der durch die Cookies erzeugten und auf seine Nutzung der Internetseite bezogenen Daten (inkl. der IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem nachstehenden Link verfügbare Browser-Add-On installiert: https://tools.google.com/dlpage/gaoptout?hl=de

Die Erfassung durch Google Analytics kann der Nutzer auch verhindern, indem er durch das Anklicken des nachstehenden Links einen Opt-Out-Cookie setzt. Bei einem zukünftigen Besuch der Internetseite wird der Nutzer dann nicht mehr erfasst.

Google Analytics deaktivieren

5. Rechtsgrundlage

Liegt hinsichtlich der Datenverarbeitung eine Einwilligung des Nutzers vor, ist Rechtsgrundlage Art. 6 Abs. 1 a) DSGVO.

An der Verarbeitung personenbezogener Daten unter Verwendung von Cookies hat Aura-Soma-Arnsberg jedoch auch ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 f). Dieses liegt in den unter Punkt 2. erläuterten Zwecken. Es besteht ein berechtigtes Interesse daran, die mittels der eingesetzten Analysetools und Cookies erhobenen Daten zur Optimierung und interessengerechten Abstimmung des Leistungsangebots verarbeiten zu können. Ein berechtigtes Interesse besteht auch daran, den Nutzer mittels durch Plugins zur Verfügung gestellter Karten in die Lage versetzen zu können, den Standort einfacher ermitteln und die Anreise einfacher organisieren zu können.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist die Internetseite sowie das damit verbundene Angebot u.U. nur eingeschränkt nutzbar.

VII. Kontaktmöglichkeit über die Internetseite

1. Beschreibung und Umfang der Datenverarbeitung

In Erfüllung gesetzlicher Vorschriften hält Aura-Soma-Arnsberg auf Ihrer Internetseite eine postalische Anschrift, eine Telefonnummer, eine Faxnummer sowie eine E-Mail-Adresse zum Abruf bereit. Die Kontaktaufnahme über diese Wege steht dem Nutzer frei. Wendet sich der Nutzer über diese Wege freiwillig an die Aura-Soma-Arnsberg, werden die dabei übermittelten personenbezogenen Daten des Nutzers (z.B. Name, Anschrift, E-Mail Adresse, Telefonnummer, Faxnummer) gespeichert. Ohne die ausdrückliche Einwilligung des Nutzers oder eine gesetzliche Grundlage findet eine Weitergabe der personenbezogenen Daten an Dritte nicht statt. Ein Drittlandstransfer der Daten findet nicht statt.

Solche freiwillig vom Nutzer an Aura-Soma-Arnsberg übermittelte personenbezogene Daten werden ausschließlich zum Zwecke der Bearbeitung oder der Kontaktaufnahme gespeichert. Eine Weitergabe der personenbezogenen Daten an Dritte findet nicht statt.

2. Zweck der Datenverarbeitung

Freiwillig vom Nutzer per Post, per Telefon, per Fax oder per E-Mail an Aura-Soma-Arnsberg übermittelte personenbezogene Daten werden ausschließlich zur Bearbeitung der Kontaktaufnahme und zur Ermöglichung der weiteren Kommunikation verarbeitet. Dient die Kontaktaufnahme des Nutzers dem Schluss eines Vertragsverhältnisses, so werden die personenbezogenen Daten für Vertragsverhandlungen, die inhaltliche Ausgestaltung oder zur Abwicklung oder Änderung eines bereits geschlossenen Vertrages verarbeitet.

3. Dauer der Datenspeicherung

Die Löschung der auf die oben genannten Arten übermittelten Daten findet statt, sobald diese für die Erreichung des Zweckes ihrer Erhebung nicht länger benötigt werden. Bei der Kontaktaufnahme ist dies dann der Fall, wenn die Konversation mit dem betroffenen Nutzer beendet ist. Die Beendigung der Konversation liegt vor, wenn die Umstände entnehmen lassen, dass der in Rede stehende Sachverhalt eine abschließende Klärung gefunden hat. Wurden die Daten zum Zwecke der Vertragsabwicklung verarbeitet, werden diese nach vollständiger Vertragsabwicklung für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen vollständig gelöscht. Die nach handels- und steuerrechtlichen Regelungen vorgesehene Aufbewahrung von Daten wird für die nach diesen Bestimmungen geltenden Zeiträume vorgenommen (zehn Jahre, § 257 HGB, § 147 AO). Etwas anderes gilt, wenn der Nutzer ausdrücklich in die weitere Nutzung der Daten eingewilligt hat.

4. Einwendungen gegen die Datenverarbeitung

Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der Nutzer jederzeit widerrufen. Erfolgt die Kontaktaufnahme per Post, per Telefon, per Fax oder per E-Mail, so kann der Nutzer der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. Eine Fortsetzung der Konversation unter Nutzung der Daten unterbleibt in diesem Falle.

Widerruf und Widerspruch kann der Nutzer schriftlich, telefonisch und elektronisch erklären. Zur Übermittlung des Widerrufs und des Widerspruchs stehen dem Nutzer die unter III. aufgezählten Kommunikationswege zur Verfügung. Sämtliche im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Nutzer-Daten werden in diesem Fall gelöscht. Ist die Datenverarbeitung zur Vertragserfüllung erforderlich, so ist eine vorzeitige Löschung der Daten nur möglich, sofern der Löschung keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.

5. Rechtsgrundlage

Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Kontaktaufnahme per Post, per Telefon, per Fax oder per E-Mail dem Abschluss eines Vertrages, so ist die Verarbeitung der Daten auch nach Art. 6 Abs. 1 b) DSGVO zulässig. An der Verarbeitung der personenbezogenen Daten zur Bearbeitung der Kontaktaufnahme und zur Ermöglichung der weiteren Kommunikation hat die Aura-Soma-Arnsberg auch ein berechtigtes Interesse i.S.d. Art. 6 Abs. 1 f) DSGVO.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist ohne sie eine Bearbeitung der Kontaktaufnahme nicht möglich.

VIII. Verarbeitung personenbezogener Daten zur Vertragsabwicklung

1. Beschreibung und Umfang der Datenverarbeitung

Über die Internetseite und die dort bereitgestellten Kommunikationswege kann ein Nutzer Anträge zum Abschluss zivilrechtlicher Verträge an Aura-Soma-Arnsberg herantragen. Im Falle einer Annahme und eines daraus folgenden Vertragsschlusses erhebt Aura-Soma-Arnsberg zur Abwicklung des Vertrages erforderliche personenbezogene Nutzerdaten (z.B. Name, Anschrift). Zur Abwicklung des Vertrages findet eine Verarbeitung dieser personenbezogen Daten des Nutzers in dem Umfang statt, den die Vertragsabwicklung jeweils erfordert. Ein Drittlandstransfer der Daten findet grundsätzlich findet nicht statt.

2. Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Nutzerdaten dient der ordnungsgemäßen Abwicklung des geschlossenen Vertrages und der Erfüllung der sich aus dem Vertragsverhältnis ergebenen Rechtspflichten (z.B. Lieferung der Ware zum Kunden, Zustellung von Rechnungen).

3. Dauer der Datenspeicherung

Die Löschung der Daten findet statt, sobald diese für die Erreichung des Zweckes ihrer Erhebung nicht länger benötigt werden. Wurden die Daten zum Zwecke der Vertragsabwicklung verarbeitet, werden diese nach vollständiger Vertragsabwicklung für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen vollständig gelöscht. Die nach handels- und steuerrechtlichen Regelungen vorgesehene Aufbewahrung von Daten wird für die nach diesen Bestimmungen geltenden Zeiträume vorgenommen (zehn Jahre, § 257 HGB, § 147 AO). Etwas anderes gilt, wenn der Nutzer ausdrücklich in die weitere Nutzung der Daten eingewilligt hat.

4. Einwendungen gegen die Datenverarbeitung

Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der Nutzer jederzeit widerrufen. Den Widerruf kann der Nutzer schriftlich, telefonisch und elektronisch erklären. Zur Übermittlung des Widerrufs und des Widerspruchs stehen dem Nutzer die unter III. aufgezählten Kommunikationswege zur Verfügung. Ist die Datenverarbeitung zur Vertragserfüllung erforderlich, so ist eine vorzeitige Löschung der Daten nur möglich, sofern der Löschung keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.

5. Rechtsgrundlage

Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Datenverarbeitung der Vertragserfüllung, so ist diese auch nach Art. 6 Abs. 1 b) DSGVO zulässig.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für einen Vertragsabschluss und die Abwicklung des Vertrages ist diese jedoch erforderlich.

IX. Weitergabe von Daten an Dritte

1. Beschreibung und Umfang der Datenverarbeitung

Personenbezogene Daten werden ohne die ausdrückliche Einwilligung des Nutzers nicht an Dritte weitergegeben. Davon ausgenommen ist eine Weitergabe an diejenigen Dienstleister, deren Leistungen sich Aura-Soma-Arnsberg zur Abwicklung von Vertragsverhältnissen oder im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) bedient. Dies können etwa Empfänger der folgendem Kategorien sein: Finanzdienstleister (z.B. Zahlungsdienstleister, Inkassounternehmen), IT-/EDV-Dienstleister (insbs. Host, Finanzbuchführung, Lohn- und Gehaltsabrechnung), Versanddienstleister, Auskunfteien, Rechtsbeistände, Steuerberater, Behörden. Ein Drittlandstransfer der Daten findet grundsätzlich nicht statt.

2. Zweck der Datenverarbeitung

Die Verarbeitung dieser personenbezogenen Nutzerdaten dient der Ermöglichung des Leistungsangebots und im Falle eines Vertragsschlusses mit der betroffenen Person der ordnungsgemäßen Vertragsabwicklung und der Erfüllung der sich aus dem Vertragsverhältnis ergebenen Rechtspflichten.

3. Dauer der Datenspeicherung

Die Löschung der Daten findet statt, sobald diese für die Erreichung des Zweckes ihrer Erhebung nicht länger benötigt werden. Wurden die Daten zum Zwecke der Vertragsabwicklung verarbeitet, werden diese nach vollständiger Vertragsabwicklung für die weitere Verarbeitung gesperrt und nach Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen vollständig gelöscht. Die nach handels- und steuerrechtlichen Regelungen vorgesehene Aufbewahrung von Daten wird für die nach diesen Bestimmungen geltenden Zeiträume vorgenommen (zehn Jahre, § 257 HGB, § 147 AO). Etwas anderes gilt, wenn der Nutzer ausdrücklich in die weitere Nutzung der Daten eingewilligt hat.

4. Einwendungen gegen die Datenverarbeitung

Eine zur Verarbeitung der personenbezogenen Daten erteilte Einwilligung kann der Nutzer jederzeit widerrufen. Den Widerruf kann der Nutzer schriftlich, telefonisch und elektronisch erklären. Zur Übermittlung des Widerrufs und des Widerspruchs stehen dem Nutzer die unter III. aufgezählten Kommunikationswege zur Verfügung. Ist die Datenverarbeitung zur Vertragserfüllung durch Aura-Soma-Arnsberg erforderlich, so ist eine vorzeitige Löschung der Daten nur möglich, sofern der Löschung keine vertraglichen oder gesetzlichen Pflichten entgegenstehen.

5. Rechtsgrundlage

Im Falle einer vorliegenden Einwilligung des Nutzers ist die Verarbeitung der Daten gemäß Art. 6 Abs. 1 a) DSGVO rechtmäßig. Dient die Datenverarbeitung der Vertragserfüllung, so ist diese auch nach Art. 6 Abs. 1 b) DSGVO zulässig.

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Sie ist ein Vertragsschluss jedoch u.U. nicht möglich. Die Weitergabe von Daten an Versanddienstleister ist zur Abwicklung des Vertrages erforderlich.

X. Rechte der betroffenen Person

1. Rechts auf Bestätigung

Jede betroffene Person kann von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden (Art. 15 Abs. 1 S. 1. HS. 1 DSGVO).

Zur Inanspruchnahme des Rechts auf Bestätigung kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

2. Rechts auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person kann von dem für die Verarbeitung Verantwortlichen jederzeit unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und folgende Informationen verlangen (Art. 15 Abs. 1 S. 2. HS. 1 DSGVO):

a) die Verarbeitungszwecke;

b) die Kategorien personenbezogener Daten, die verarbeitet werden;

c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden (Art. 15 Abs. 2 DSGVO).

Zur Inanspruchnahme des Auskunftsrechts kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

3. Rechts auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gegenüber dem für die Verarbeitung Verantwortlichen das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung kann die betroffene Person auch die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – verlangen (Art. 16 DSGVO).

Zur Inanspruchnahme des Rechts auf Berichtigung kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

4. Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gegenüber dem für die Verarbeitung Verantwortlichen das Recht, sie betreffende personenbezogene Daten unverzüglich zu löschen. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft (Art. 17 Abs. 1 DSGVO).

a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat (Art. 17 Abs. 2 DSGVO).

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (Art. 17 Abs. 3 DSGVO)

a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 h) und i) DSGVO sowie Art. 9 Abs. 3 DSGVO;

d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Inanspruchnahme des Rechts auf Löschung kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

5. Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist (Art. 18 Abs. 1 DSGVO):

a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung der personenbezogenen Daten eingeschränkt, so dürfen diese– von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden (Art. 18 Abs. 2 DSGVO).

Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Art. 18 Abs. 21 DSGVO erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird (Art. 18 Abs. 3 DSGVO).

Zur Inanspruchnahme des Rechts auf Einschränkung der Verarbeitung kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

6. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO oder Art. 9 Abs. 2 a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 b) DSGVO beruht und

b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20 Abs. 1 DSGVO).

Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist (Art. 20 Abs. 2 DSGVO).

Das Recht auf Datenübertragbarkeit gilt nicht für die Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (Art. 20 Abs. 3 DSGVO).

Zur Inanspruchnahme des Rechts auf Datenübertragbarkeit kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

7. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).

Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 3 DSGVO).

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ihr Widerspruchsrecht ungeachtet der Richtlinie 2002/58/EG mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden (Art. 21 Abs. 5 DSGVO).

Zur Inanspruchnahme des Rechts auf Widerspruch kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit gegenüber dem Verantwortlichen zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).

Zur Inanspruchnahme des Rechts auf Widerruf kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 Abs. 1 DSGVO).

Dies gilt nicht, wenn die Entscheidung

a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder

c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt (Art. 22 Abs. 2 DSGVO).

In den unter Art. 22 Abs. 2 a) und c) DSGVO genannten Fällen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört (Art. 22 Abs. 3 DSGVO).

Unter Art. 22 Abs. 2 DSGVO fallende Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden (Art. 22 Abs. 4 DSGVO).

Hinsichtlich des Rechts kann sich die betroffene Person an den unter III. genannten Verantwortlichen wenden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO (Art. 77 DSGVO).

Google Maps

Aura-Soma-Arnsberg setzt auf ihrer Internetseite ein Plugin des Karten-Dienstes Google Maps ein. Mittels Google Maps können auf der Internetseite interaktive Karten dargestellt werden. Anbieter des Dienstes ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google).

Ruft der Nutzer eine Internetseite auf, die das Google Maps Plugin enthält, verbindet sich der von dem Nutzer verwendete Browser direkt mit den von Google eingesetzten Servern. Die angefragten interaktiven Karten werden von Google direkt an den Nutzer übermittelt. Entsprechend der Kenntnis von […] werden dabei (zumindest) die folgenden Daten der betroffenen Person erhoben:

  • das Datum und die Uhrzeit des Besuchs auf der betreffenden Internetseite
  • die Internetadresse oder URL der aufgerufenen Internetseite
  • die IP-Adresse der betroffenen Person
  • die im Rahmen der Routenplanung eingegebene (Start-)Adresse. 

Diese Daten werden an Google in den USA übertragen und dort gespeichert. Auf den Umfang und die weitere Nutzung der von Google erhobenen Daten hat […] keinen Einfluss. Im Rahmen des Einsatzes von Google Maps nimmt Google jedoch von der Zusammenführung der Daten mit Informationen aus anderen Google-Diensten und der Erfassung personenbezogener Daten Abstand. Google steht jedoch die grundsätzliche Möglichkeit zur Seite, die Informationen an Dritte weiterzugeben. Mit dem Aufruf und der Nutzung der Internetseite erklärt sich der Nutzer gegenüber […] mit der zuvor beschriebenen Erhebung und Verarbeitung der Informationen und Daten durch Google in der dargestellten Art und Weise und zu dem benannten Zweck einverstanden.

https://www.google.com/intl/de_de/help/terms_maps.html.

https://policies.google.com/privacy?hl=de

Google ist als Privacy-Shield-zertifiziert ausgewiesen und garantiert damit Mindeststandards für den Schutz persönlicher Daten von Europäern, die in den USA gespeichert oder verarbeitet werden.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Follow us

Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod.