Datenschutzerklärung

Wir  freuen  uns  sehr  über  Ihr  Interesse  an  unserem  Unternehmen.  Datenschutz  hat  einen  besonders  hohen  Stellenwert  für  die  Geschäftsleitung  der  DraVa  Fensterbau  GmbH. Eine  Nutzung  der  Internetseiten  der  DraVa  Fensterbau  GmbH  ist  grundsätzlich  ohne  jede  Angabe  personenbezogener  Daten  möglich.  Sofern  eine  betroffene  Person besondere  Services  unseres  Unternehmens  über  unsere  Internetseite  in  Anspruch  nehmen  möchte,  könnte  jedoch  eine  Verarbeitung  personenbezogener  Daten  erforderlich werden.  Ist  die  Verarbeitung  personenbezogener  Daten  erforderlich  und  besteht  für  eine  solche  Verarbeitung  keine  gesetzliche  Grundlage,  holen  wir  generell  eine  Einwilligung der betroffenen Person ein.

Die  Verarbeitung  personenbezogener  Daten,  beispielsweise  des  Namens,  der Anschrift,  E-Mail-Adresse  oder  Telefonnummer  einer  betroffenen  Person,  erfolgt  stets  im  Einklang mit  der  Datenschutz-Grundverordnung  und  in  Übereinstimmung  mit  den  für  die  DraVa  Fensterbau  GmbH  geltenden  landesspezifischen  Datenschutzbestimmungen.  Mittels dieser   Datenschutzerklärung   möchte   unser   Unternehmen   die   Öffentlichkeit   über   Art,   Umfang   und   Zweck   der   von   uns   erhobenen,   genutzten   und   verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die   DraVa   Fensterbau   GmbH   hat   als   für   die   Verarbeitung   Verantwortlicher   zahlreiche   technische   und   organisatorische   Maßnahmen   umgesetzt,   um   einen   möglichst lückenlosen  Schutz  der  über  diese  Internetseite  verarbeiteten  personenbezogenen  Daten  sicherzustellen.  Dennoch  können  Internetbasierte  Datenübertragungen  grundsätzlich Sicherheitslücken  aufweisen,  sodass  ein  absoluter  Schutz  nicht  gewährleistet  werden  kann. Aus  diesem  Grund  steht  es  jeder  betroffenen  Person  frei,  personenbezogene  Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die  Datenschutzerklärung  der  DraVa  Fensterbau  GmbH  beruht  auf  den  Begrifflichkeiten,  die  durch  den  Europäischen  Richtlinien-  und  Verordnungsgeber  beim  Erlass  der Datenschutz-Grundverordnung  (DS-GVO)  verwendet  wurden.  Unsere  Datenschutzerklärung  soll  sowohl  für  die  Öffentlichkeit  als  auch  für  unsere  Kunden  und  Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten
Personenbezogene  Daten  sind  alle  Informationen,  die  sich  auf  eine  identifizierte  oder  identifizierbare  natürliche  Person  (im  Folgenden  „betroffene  Person“)  beziehen.  Als identifizierbar  wird  eine  natürliche  Person  angesehen,  die  direkt  oder  indirekt,  insbesondere  mittels  Zuordnung  zu  einer  Kennung  wie  einem  Namen,  zu  einer  Kennnummer,  zu Standortdaten,  zu  einer  Online-Kennung  oder  zu  einem  oder  mehreren  besonderen  Merkmalen,  die  Ausdruck  der  physischen,  physiologischen,  genetischen,  psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person
Betroffene  Person  ist  jede  identifizierte  oder  identifizierbare  natürliche  Person,  deren  personenbezogene  Daten  von  dem  für  die  Verarbeitung  Verantwortlichen  verarbeitet werden.

c) Verarbeitung
Verarbeitung  ist  jeder  mit  oder  ohne  Hilfe  automatisierter  Verfahren  ausgeführte  Vorgang  oder  jede  solche  Vorgangsreihe  im  Zusammenhang  mit  personenbezogenen  Daten  wie das  Erheben,  das  Erfassen,  die  Organisation,  das  Ordnen,  die  Speicherung,  die Anpassung  oder  Veränderung,  das Auslesen,  das Abfragen,  die  Verwendung,  die  Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling
Profiling  ist  jede Art  der  automatisierten  Verarbeitung  personenbezogener  Daten,  die  darin  besteht,  dass  diese  personenbezogenen  Daten  verwendet  werden,  um  bestimmte persönliche  Aspekte,  die  sich  auf  eine  natürliche  Person  beziehen,  zu  bewerten,  insbesondere,  um  Aspekte  bezüglich  Arbeitsleistung,  wirtschaftlicher  Lage,  Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung
Pseudonymisierung  ist  die  Verarbeitung  personenbezogener  Daten  in  einer  Weise,  auf  welche  die  personenbezogenen  Daten  ohne  Hinzuziehung  zusätzlicher  Informationen nicht  mehr  einer  spezifischen  betroffenen  Person  zugeordnet  werden  können,  sofern  diese  zusätzlichen  Informationen  gesondert  aufbewahrt  werden  und  technischen  und organisatorischen  Maßnahmen  unterliegen,  die  gewährleisten,  dass  die  personenbezogenen  Daten  nicht  einer  identifizierten  oder  identifizierbaren  natürlichen  Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher  oder  für  die  Verarbeitung  Verantwortlicher  ist  die  natürliche  oder  juristische  Person,  Behörde,  Einrichtung  oder  andere  Stelle,  die  allein  oder  gemeinsam  mit anderen  über  die  Zwecke  und  Mittel  der  Verarbeitung  von  personenbezogenen  Daten  entscheidet.  Sind  die  Zwecke  und  Mittel  dieser  Verarbeitung  durch  das  Unionsrecht oder  das  Recht  der  Mitgliedstaaten  vorgegeben,  so  kann  der  Verantwortliche  beziehungsweise  können  die  bestimmten  Kriterien  seiner  Benennung  nach  dem  Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter
Auftragsverarbeiter  ist  eine  natürliche  oder  juristische  Person,  Behörde,  Einrichtung  oder  andere  Stelle,  die  personenbezogene  Daten  im  Auftrag  des  Verantwortlichen verarbeitet.

i) Empfänger
Empfänger  ist  eine  natürliche  oder  juristische  Person,  Behörde,  Einrichtung  oder  andere  Stelle,  der  personenbezogene  Daten  offengelegt  werden,  unabhängig  davon,  ob  es sich  bei  ihr  um  einen  Dritten  handelt  oder  nicht.  Behörden,  die  im  Rahmen  eines  bestimmten  Untersuchungsauftrags  nach  dem  Unionsrecht  oder  dem  Recht  der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter
Dritter  ist  eine  natürliche  oder  juristische  Person,  Behörde,  Einrichtung  oder  andere  Stelle  außer  der  betroffenen  Person,  dem  Verantwortlichen,  dem Auftragsverarbeiter  und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung
Einwilligung  ist  jede  von  der  betroffenen  Person  freiwillig  für  den  bestimmten  Fall  in  informierter  Weise  und  unmissverständlich  abgegebene  Willensbekundung  in  Form  einer Erklärung  oder  einer  sonstigen  eindeutigen  bestätigenden  Handlung,  mit  der  die  betroffene  Person  zu  verstehen  gibt,  dass  sie  mit  der  Verarbeitung  der  sie  betreffenden personenbezogenen Daten einverstanden ist

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher   im   Sinne   der   Datenschutz-Grundverordnung,   sonstiger   in   den   Mitgliedstaaten   der   Europäischen   Union   geltenden   Datenschutzgesetze   und   anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

DraVa Fensterbau GmbH
Glasbergweg 13
79822 Titiseee-Neustadt
Deutschland

Tel.: 07651/972319-0
E-Mail: info@drava-fensterbau.de
Website: www.drava-fensterbau.de

3. Erfassung von allgemeinen Daten und Informationen

Die  Internetseite  der  DraVa  Fensterbau  GmbH  erfasst  mit  jedem  Aufruf  der  Internetseite  durch  eine  betroffene  Person  oder  ein  automatisiertes  System  eine  Reihe  von allgemeinen  Daten  und  Informationen.  Diese  allgemeinen  Daten  und  Informationen  werden  in  den  Logfiles  des  Servers  gespeichert.  Erfasst  werden  können  die  (1)  verwendeten Browsertypen  und  Versionen,  (2)  das  vom  zugreifenden  System  verwendete  Betriebssystem,  (3)  die  Internetseite,  von  welcher  ein  zugreifendes  System  auf  unsere  Internetseite gelangt  (sogenannte  Referrer),  (4)  die  Unterwebseiten,  welche  über  ein  zugreifendes  System  auf  unserer  Internetseite  angesteuert  werden,  (5)  das  Datum  und  die  Uhrzeit  eines Zugriffs  auf  die  Internetseite,  (6)  eine  Internet-Protokoll-Adresse  (IP-Adresse),  (7)  der  Internet-Service-Provider  des  zugreifenden  Systems  und  (8)  sonstige  ähnliche  Daten  und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei  der  Nutzung  dieser  allgemeinen  Daten  und  Informationen  zieht  die  DraVa  Fensterbau  GmbH  keine  Rückschlüsse  auf  die  betroffene  Person.  Diese  Informationen  werden vielmehr  benötigt,  um  (1)  die  Inhalte  unserer  Internetseite  korrekt  auszuliefern,  (2)  die  Inhalte  unserer  Internetseite  sowie  die  Werbung  für  diese  zu  optimieren,  (3)  die  dauerhafte Funktionsfähigkeit  unserer  informationstechnologischen  Systeme  und  der  Technik  unserer  Internetseite  zu  gewährleisten  sowie  (4)  um  Strafverfolgungsbehörden  im  Falle  eines Cyberangriffes  die  zur  Strafverfolgung  notwendigen  Informationen  bereitzustellen.  Diese  anonym  erhobenen  Daten  und  Informationen  werden  durch  die  DraVa  Fensterbau GmbH  daher  einerseits  statistisch  und  ferner  mit  dem  Ziel  ausgewertet,  den  Datenschutz  und  die  Datensicherheit  in  unserem  Unternehmen  zu  erhöhen,  um  letztlich  ein optimales  Schutzniveau  für  die  von  uns  verarbeiteten  personenbezogenen  Daten  sicherzustellen.  Die  anonymen  Daten  der  Server-Logfiles  werden  getrennt  von  allen  durch  eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der   für   die   Verarbeitung   Verantwortliche   verarbeitet   und   speichert   personenbezogene   Daten   der   betroffenen   Person   nur   für   den   Zeitraum,   der   zur   Erreichung   des Speicherungszwecks   erforderlich   ist   oder   sofern   dies   durch   den   Europäischen   Richtlinien-   und   Verordnungsgeber   oder   einen   anderen   Gesetzgeber   in   Gesetzen   oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt   der   Speicherungszweck   oder   läuft   eine   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   oder   einem   anderen   zuständigen   Gesetzgeber   vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

5. Rechte der betroffenen Person

a) Recht auf Bestätigung
Jede  betroffene  Person  hat  das  vom  Europäischen  Richtlinien-  und  Verordnungsgeber  eingeräumte  Recht,  von  dem  für  die  Verarbeitung  Verantwortlichen  eine  Bestätigung darüber  zu  verlangen,  ob  sie  betreffende  personenbezogene  Daten  verarbeitet  werden.  Möchte  eine  betroffene  Person  dieses  Bestätigungsrecht  in Anspruch  nehmen,  kann  sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft
Jede  von  der  Verarbeitung  personenbezogener  Daten  betroffene  Person  hat  das  vom  Europäischen  Richtlinien-  und  Verordnungsgeber  gewährte  Recht,  jederzeit  von  dem  für die  Verarbeitung  Verantwortlichen  unentgeltliche  Auskunft  über  die  zu  seiner  Person  gespeicherten  personenbezogenen  Daten  und  eine  Kopie  dieser  Auskunft  zu  erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die  Empfänger  oder  Kategorien  von  Empfängern,  gegenüber  denen  die  personenbezogenen  Daten  offengelegt  worden  sind  oder  noch  offengelegt  werden,  insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das  Bestehen  eines  Rechts  auf  Berichtigung  oder  Löschung  der  sie  betreffenden  personenbezogenen  Daten  oder  auf  Einschränkung  der  Verarbeitung  durch  den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das  Bestehen  einer  automatisierten  Entscheidungsfindung  einschließlich  Profiling  gemäß  Artikel  22  Abs.1  und  4  DS-GVO  und  —  zumindest  in  diesen  Fällen  — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner  steht  der  betroffenen  Person  ein  Auskunftsrecht  darüber  zu,  ob  personenbezogene  Daten  an  ein  Drittland  oder  an  eine  internationale  Organisation  übermittelt  wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung

  • Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   die unverzügliche   Berichtigung   sie   betreffender   unrichtiger   personenbezogener   Daten   zu   verlangen.   Ferner   steht   der   betroffenen   Person   das   Recht   zu,   unter Berücksichtigung  der  Zwecke  der  Verarbeitung,  die  Vervollständigung  unvollständiger  personenbezogener  Daten  —  auch  mittels  einer  ergänzenden  Erklärung  —  zu verlangen.
  • Möchte   eine   betroffene   Person   dieses   Berichtigungsrecht   in   Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit   an   einen   Mitarbeiter   des   für   die   Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)
Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   von   dem Verantwortlichen  zu  verlangen,  dass  die  sie  betreffenden  personenbezogenen  Daten  unverzüglich  gelöscht  werden,  sofern  einer  der  folgenden  Gründe  zutrifft  und  soweit  die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.•Die  betroffene  Person  widerruft  ihre  Einwilligung,  auf  die  sich  die  Verarbeitung  gemäß Art.  6 Abs.  1  Buchstabe  a  DS-GVO  oder Art.  9 Abs.  2  Buchstabe  a  DS-GVO  stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die  betroffene  Person  legt  gemäß  Art.  21  Abs.  1  DS-GVO  Widerspruch  gegen  die  Verarbeitung  ein,  und  es  liegen  keine  vorrangigen  berechtigten  Gründe  für  die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.•Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die  Löschung  der  personenbezogenen  Daten  ist  zur  Erfüllung  einer  rechtlichen  Verpflichtung  nach  dem  Unionsrecht  oder  dem  Recht  der  Mitgliedstaaten  erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern  einer  der  oben  genannten  Gründe  zutrifft  und  eine  betroffene  Person  die  Löschung  von  personenbezogenen  Daten,  die  bei  der  DraVa  Fensterbau  GmbH  gespeichert sind,  veranlassen  möchte,  kann  sie  sich  hierzu  jederzeit  an  einen  Mitarbeiter  des  für  die  Verarbeitung  Verantwortlichen  wenden.  Der  Mitarbeiter  der  DraVa  Fensterbau  GmbH wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

Wurden  die  personenbezogenen  Daten  von  der  DraVa  Fensterbau  GmbH  öffentlich  gemacht  und  ist  unser  Unternehmen  als  Verantwortlicher  gemäß Art.  17 Abs.  1  DS-GVO  zur Löschung    der    personenbezogenen    Daten    verpflichtet,    so    trifft    die    DraVa    Fensterbau    GmbH    unter    Berücksichtigung    der    verfügbaren    Technologie    und    der Implementierungskosten    angemessene    Maßnahmen,    auch    technischer    Art,    um    andere    für    die    Datenverarbeitung    Verantwortliche,    welche    die    veröffentlichten personenbezogenen  Daten  verarbeiten,  darüber  in  Kenntnis  zu  setzen,  dass  die  betroffene  Person  von  diesen  anderen  für  die  Datenverarbeitung  Verantwortlichen  die  Löschung sämtlicher  Links  zu  diesen  personenbezogenen  Daten  oder  von  Kopien  oder  Replikationen  dieser  personenbezogenen  Daten  verlangt  hat,  soweit  die  Verarbeitung  nicht erforderlich ist. Der Mitarbeiter der DraVa Fensterbau GmbH wird im Einzelfall das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung
Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   von   dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die  Richtigkeit  der  personenbezogenen  Daten  wird  von  der  betroffenen  Person  bestritten,  und  zwar  für  eine  Dauer,  die  es  dem  Verantwortlichen  ermöglicht,  die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die  Verarbeitung  ist  unrechtmäßig,  die  betroffene  Person  lehnt  die  Löschung  der  personenbezogenen  Daten  ab  und  verlangt  stattdessen  die  Einschränkung  der  Nutzung der personenbezogenen Daten.
  • Der  Verantwortliche  benötigt  die  personenbezogenen  Daten  für  die  Zwecke  der  Verarbeitung  nicht  länger,  die  betroffene  Person  benötigt  sie  jedoch  zur  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die  betroffene  Person  hat  Widerspruch  gegen  die  Verarbeitung  gem.  Art.  21  Abs.  1  DS-GVO  eingelegt  und  es  steht  noch  nicht  fest,  ob  die  berechtigten  Gründe  des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern  eine  der  oben  genannten  Voraussetzungen  gegeben  ist  und  eine  betroffene  Person  die  Einschränkung  von  personenbezogenen  Daten,  die  bei  der  DraVa  Fensterbau GmbH  gespeichert  sind,  verlangen  möchte,  kann  sie  sich  hierzu  jederzeit  an  einen  Mitarbeiter  des  für  die  Verarbeitung  Verantwortlichen  wenden.  Der  Mitarbeiter  der  DraVa Fensterbau GmbH wird die Einschränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit
Jede  von  der  Verarbeitung  personenbezogener  Daten  betroffene  Person  hat  das  vom  Europäischen  Richtlinien-  und  Verordnungsgeber  gewährte  Recht,  die  sie  betreffenden personenbezogenen  Daten,  welche  durch  die  betroffene  Person  einem  Verantwortlichen  bereitgestellt  wurden,  in  einem  strukturierten,  gängigen  und  maschinenlesbaren  Format zu  erhalten.  Sie  hat  außerdem  das  Recht,  diese  Daten  einem  anderen  Verantwortlichen  ohne  Behinderung  durch  den  Verantwortlichen,  dem  die  personenbezogenen  Daten bereitgestellt  wurden,  zu  übermitteln,  sofern  die  Verarbeitung  auf  der  Einwilligung  gemäß Art.  6 Abs.  1  Buchstabe  a  DS-GVO  oder Art.  9 Abs.  2  Buchstabe  a  DS-GVO  oder  auf einem  Vertrag  gemäß  Art.  6  Abs.  1  Buchstabe  b  DS-GVO  beruht  und  die  Verarbeitung  mithilfe  automatisierter  Verfahren  erfolgt,  sofern  die  Verarbeitung  nicht  für  die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner  hat  die  betroffene  Person  bei  der Ausübung  ihres  Rechts  auf  Datenübertragbarkeit  gemäß Art.  20 Abs.  1  DS-GVO  das  Recht,  zu  erwirken,  dass  die  personenbezogenen Daten  direkt  von  einem  Verantwortlichen  an  einen  anderen  Verantwortlichen  übermittelt  werden,  soweit  dies  technisch  machbar  ist  und  sofern  hiervon  nicht  die  Rechte  und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter der DraVa Fensterbau GmbH wenden.

g) Recht auf Widerspruch
Jede  von  der  Verarbeitung  personenbezogener  Daten  betroffene  Person  hat  das  vom  Europäischen  Richtlinien-  und  Verordnungsgeber  gewährte  Recht,  aus  Gründen,  die  sich aus  ihrer  besonderen  Situation  ergeben,  jederzeit  gegen  die  Verarbeitung  sie  betreffender  personenbezogener  Daten,  die  aufgrund  von  Art.  6  Abs.  1  Buchstaben  e  oder  f  DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die  DraVa  Fensterbau  GmbH  verarbeitet  die  personenbezogenen  Daten  im  Falle  des  Widerspruchs  nicht  mehr,  es  sei  denn,  wir  können  zwingende  schutzwürdige  Gründe  für die  Verarbeitung  nachweisen,  die  den  Interessen,  Rechten  und  Freiheiten  der  betroffenen  Person  überwiegen,  oder  die  Verarbeitung  dient  der  Geltendmachung, Ausübung  oder Verteidigung von Rechtsansprüchen.
Verarbeitet  die  DraVa  Fensterbau  GmbH  personenbezogene  Daten,  um  Direktwerbung  zu  betreiben,  so  hat  die  betroffene  Person  das  Recht,  jederzeit  Widerspruch  gegen  die Verarbeitung  der  personenbezogenen  Daten  zum  Zwecke  derartiger  Werbung  einzulegen.  Dies  gilt  auch  für  das  Profiling,  soweit  es  mit  solcher  Direktwerbung  in  Verbindung steht.  Widerspricht  die  betroffene  Person  gegenüber  der  DraVa  Fensterbau  GmbH  der  Verarbeitung  für  Zwecke  der  Direktwerbung,  so  wird  die  DraVa  Fensterbau  GmbH  die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem  hat  die  betroffene  Person  das  Recht,  aus  Gründen,  die  sich  aus  ihrer  besonderen  Situation  ergeben,  gegen  die  sie  betreffende  Verarbeitung  personenbezogener  Daten, die  bei  der  DraVa  Fensterbau  GmbH  zu  wissenschaftlichen  oder  historischen  Forschungszwecken  oder  zu  statistischen  Zwecken  gemäß  Art.  89  Abs.  1  DS-GVO  erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur  Ausübung  des  Rechts  auf  Widerspruch  kann  sich  die  betroffene  Person  direkt  an  jeden  Mitarbeiter  der  DraVa  Fensterbau  GmbH  oder  einen  anderen  Mitarbeiter  wenden. Der  betroffenen  Person  steht  es  ferner  frei,  im  Zusammenhang  mit  der  Nutzung  von  Diensten  der  Informationsgesellschaft,  ungeachtet  der  Richtlinie  2002/58/EG,  ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   nicht   einer ausschließlich  auf  einer  automatisierten  Verarbeitung  —  einschließlich  Profiling  —  beruhenden  Entscheidung  unterworfen  zu  werden,  die  ihr  gegenüber  rechtliche  Wirkung entfaltet  oder  sie  in  ähnlicher  Weise  erheblich  beeinträchtigt,  sofern  die  Entscheidung  (1)  nicht  für  den  Abschluss  oder  die  Erfüllung  eines  Vertrags  zwischen  der  betroffenen Person  und  dem  Verantwortlichen  erforderlich  ist,  oder  (2)  aufgrund  von  Rechtsvorschriften  der  Union  oder  der  Mitgliedstaaten,  denen  der  Verantwortliche  unterliegt,  zulässig  ist und  diese  Rechtsvorschriften  angemessene  Maßnahmen  zur  Wahrung  der  Rechte  und  Freiheiten  sowie  der  berechtigten  Interessen  der  betroffenen  Person  enthalten  oder  (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist  die  Entscheidung  (1)  für  den  Abschluss  oder  die  Erfüllung  eines  Vertrags  zwischen  der  betroffenen  Person  und  dem  Verantwortlichen  erforderlich  oder  (2)  erfolgt  sie  mit ausdrücklicher  Einwilligung  der  betroffenen  Person,  trifft  die  DraVa  Fensterbau  GmbH  angemessene  Maßnahmen,  um  die  Rechte  und  Freiheiten  sowie  die  berechtigten Interessen  der  betroffenen  Person  zu  wahren,  wozu  mindestens  das  Recht  auf  Erwirkung  des  Eingreifens  einer  Person  seitens  des  Verantwortlichen,  auf  Darlegung  des  eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte  die  betroffene  Person  Rechte  mit  Bezug  auf  automatisierte  Entscheidungen  geltend  machen,  kann  sie  sich  hierzu  jederzeit  an  einen  Mitarbeiter  des  für  die  Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede  von  der  Verarbeitung  personenbezogener  Daten  betroffene  Person  hat  das  vom  Europäischen  Richtlinien-  und  Verordnungsgeber  gewährte  Recht,  eine  Einwilligung  zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte  die  betroffene  Person  ihr  Recht  auf  Widerruf  einer  Einwilligung  geltend  machen,  kann  sie  sich  hierzu  jederzeit  an  einen  Mitarbeiter  des  für  die  Verarbeitung Verantwortlichen wenden.

6. RECHTSGRUNDLAGE DER VERANTWORTUNG

Art.  6  I  lit.  a  DS-GVO  dient  unserem  Unternehmen  als  Rechtsgrundlage  für  Verarbeitungsvorgänge,  bei  denen  wir  eine  Einwilligung  für  einen  bestimmten  Verarbeitungszweck einholen.  Ist  die  Verarbeitung  personenbezogener  Daten  zur  Erfüllung  eines  Vertrags,  dessen  Vertragspartei  die  betroffene  Person  ist,  erforderlich,  wie  dies  beispielsweise  bei Verarbeitungsvorgängen  der  Fall  ist,  die  für  eine  Lieferung  von  Waren  oder  die  Erbringung  einer  sonstigen  Leistung  oder  Gegenleistung  notwendig  sind,  so  beruht  die Verarbeitung  auf  Art.  6  I  lit.  b  DS-GVO.  Gleiches  gilt  für  solche  Verarbeitungsvorgänge  die  zur  Durchführung  vorvertraglicher  Maßnahmen  erforderlich  sind,  etwa  in  Fällen  von Anfragen  zur  unseren  Produkten  oder  Leistungen.  Unterliegt  unser  Unternehmen  einer  rechtlichen  Verpflichtung  durch  welche  eine  Verarbeitung  von  personenbezogenen  Daten erforderlich  wird,  wie  beispielsweise  zur  Erfüllung  steuerlicher  Pflichten,  so  basiert  die  Verarbeitung  auf  Art.  6  I  lit.  c  DS-GVO.  In  seltenen  Fällen  könnte  die  Verarbeitung  von personenbezogenen   Daten   erforderlich   werden,   um   lebenswichtige   Interessen   der   betroffenen   Person   oder   einer   anderen   natürlichen   Person   zu   schützen.   Dies   wäre beispielsweise  der  Fall,  wenn  ein  Besucher  in  unserem  Betrieb  verletzt  werden  würde  und  daraufhin  sein  Name,  sein  Alter,  seine  Krankenkassendaten  oder  sonstige lebenswichtige  Informationen  an  einen  Arzt,  ein  Krankenhaus  oder  sonstige  Dritte  weitergegeben  werden  müssten.  Dann  würde  die  Verarbeitung  auf  Art.  6  I  lit.  d  DS-GVO beruhen.  Letztlich  könnten  Verarbeitungsvorgänge  auf  Art.  6  I  lit.  f  DS-GVO  beruhen.  Auf  dieser  Rechtsgrundlage  basieren  Verarbeitungsvorgänge,  die  von  keiner  der vorgenannten  Rechtsgrundlagen  erfasst  werden,  wenn  die  Verarbeitung  zur  Wahrung  eines  berechtigten  Interesses  unseres  Unternehmens  oder  eines  Dritten  erforderlich  ist, sofern  die  Interessen,  Grundrechte  und  Grundfreiheiten  des  Betroffenen  nicht  überwiegen.  Solche  Verarbeitungsvorgänge  sind  uns  insbesondere  deshalb  gestattet,  weil  sie durch  den  Europäischen  Gesetzgeber  besonders  erwähnt  wurden.  Er  vertrat  insoweit  die  Auffassung,  dass  ein  berechtigtes  Interesse  anzunehmen  sein  könnte,  wenn  die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

7. BERECHTIGE INTERESSEN AN DER VERARBEITUNG, DIE VON DEM VERANTWORTLICHEN ODER EINEM DRITTEN VERFOLGT WERDEN

Basiert  die  Verarbeitung  personenbezogener  Daten  auf  Artikel  6  I  lit.  f  DS-GVO  ist  unser  berechtigtes  Interesse  die  Durchführung  unserer  Geschäftstätigkeit  zugunsten  des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

8. DAUER, FÜR DIE DIE PERSONENBEZOGENEN DATEN GESPEICHERT WERDEN

Das  Kriterium  für  die  Dauer  der  Speicherung  von  personenbezogenen  Daten  ist  die  jeweilige  gesetzliche Aufbewahrungsfrist.  Nach Ablauf  der  Frist  werden  die  entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

9. Gesetzliche  oder  vertragliche  Vorschriften  zur  Bereitstellung  der  personenbezogenen  Daten;  Erforderlichkeit  für  den Vertragsabschluss;   Verpflichtung   der   betroffenen   Person,   die   personenbezogenen   Daten   bereitzustellen;   mögliche Folgen der Nichtbereitstellung

Wir  klären  Sie  darüber  auf,  dass  die  Bereitstellung  personenbezogener  Daten  zum  Teil  gesetzlich  vorgeschrieben  ist  (z.B.  Steuervorschriften)  oder  sich  auch  aus  vertraglichen Regelungen   (z.B.   Angaben   zum   Vertragspartner)   ergeben   kann.   Mitunter   kann   es   zu   einem   Vertragsschluss   erforderlich   sein,   dass   eine   betroffene   Person   uns personenbezogene   Daten   zur   Verfügung   stellt,   die   in   der   Folge   durch   uns   verarbeitet   werden   müssen.   Die   betroffene   Person   ist   beispielsweise   verpflichtet   uns personenbezogene  Daten  bereitzustellen,  wenn  unser  Unternehmen  mit  ihr  einen  Vertrag  abschließt.  Eine  Nichtbereitstellung  der  personenbezogenen  Daten  hätte  zur  Folge, dass  der  Vertrag  mit  dem  Betroffenen  nicht  geschlossen  werden  könnte.  Vor  einer  Bereitstellung  personenbezogener  Daten  durch  den  Betroffenen  muss  sich  der  Betroffene  an einen  unserer  Mitarbeiter  wenden.  Unser  Mitarbeiter  klärt  den  Betroffenen  einzelfallbezogen  darüber  auf,  ob  die  Bereitstellung  der  personenbezogenen  Daten  gesetzlich  oder vertraglich  vorgeschrieben  oder  für  den  Vertragsabschluss  erforderlich  ist,  ob  eine  Verpflichtung  besteht,  die  personenbezogenen  Daten  bereitzustellen,  und  welche  Folgen  die Nichtbereitstellung der personenbezogenen Daten hätte.

10. BESTEHEN EINER AUTOMATISIERTEN ENTSCHEIDUNGSFINDUNG

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

Diese    Datenschutzerklärung    wurde    durch    den    Datenschutzerklärungs-Generator    der    DGD    Deutsche    Gesellschaft    für    Datenschutz    GmbH,    die    als    Externer Datenschutzbeauftragter Aschaffenburg tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt.