DSGVO Konform
Rechtliches

Datenschutzerklärung
OEWOG

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

Aktualisiert: April 2026
Lesezeit: ca. 8 Min.
1

Verantwortliche Stelle

Unternehmen

Oelsnitzer Wohnungsbaugesellschaft mbH -OEWOG-

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Adolf-Damaschke-Str. 99
08606 Oelsnitz/Vogtl.

Tel.: 037421 495 0
E-Mail: info@oewog.de
Website: oewog.sharbel.de
2

Name und Anschrift des Datenschutzverantwortlichen

Kontaktdaten

Kommunale Holding Oelsnitz GmbH

Marco Steiner

3

Bereitstellung der Website und Hosting

3.1. Server-Logfiles

Beim Aufrufen unserer Website erheben und speichern wir automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website sowie der Sicherheit unserer IT-Infrastruktur.

3.2. Hosting durch Oracle Cloud Infrastructure

Wir hosten unsere Website und alle damit verbundenen Dienste (inkl. Server-Logfiles, Container und Anwendungsdaten) in der Oracle Cloud Infrastructure in der Rechenzentrumsregion EU-Frankfurt (Deutschland). Anbieter ist die Oracle America, Inc., 2300 Oracle Way, Austin, TX 78741, USA, als vertraglicher Partner.

Die personenbezogenen Daten werden ausschließlich auf Servern innerhalb der EU gespeichert und verarbeitet. Oracle handelt für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben einen Auftragsverarbeitungsvertrag (AVV) einschließlich EU-Standardvertragsklauseln abgeschlossen. Oracle darf auf die Daten nur im Rahmen der vertraglich vereinbarten Zwecke (Betrieb, Support, Sicherheit) und unter Einhaltung der DSGVO zugreifen.

Die Nutzung von Oracle erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung unserer Website.

3.3. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4

Allgemeines zur Datenverarbeitung

4.1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Einwilligung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Vertragserfüllung

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Rechtspflicht

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Lebenswichtige Interessen

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Berechtigtes Interesse

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4.3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

5

Kontaktformular und SPAM-Schutz

5.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Es erfolgt in diesem Zusammenhang keine Speicherung in einer Datenbank; die Übermittlung erfolgt ausschließlich per E-Mail an unsere internen Postfächer.

Diese Daten sind (je nach Formular):

  • Name
  • Betreff
  • E-Mail-Adresse
  • Telefon (optional)
  • Nachricht

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • Datum und Uhrzeit der Übermittlung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs auf diese Datenschutzerklärung verwiesen. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich.

5.2. Cloudflare (Proxy, CDN, WAF)

Wir nutzen Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, um die Auslieferung unserer Website zu beschleunigen, zu schützen und zu optimieren.

Dazu wird der gesamte Traffic unserer Website über das globale Cloudflare-Netzwerk geleitet (Reverse Proxy / CDN). Dabei kommen eine Web Application Firewall (WAF), DDoS-Schutz, Rate Limiting und weitere Sicherheitsmechanismen zum Einsatz.

Bei jedem Seitenaufruf werden folgende Daten an Cloudflare übertragen:

  • IP-Adresse des Besuchers
  • technische Verbindungsdaten (z. B. User-Agent, TLS-Fingerprint, angefragte URL)
  • Zeitpunkt des Zugriffs

Diese Daten dienen der Sicherheit (Schutz vor Angriffen), der Leistungsoptimierung (Caching und schnellere Auslieferung) und der Stabilität der Website. Cloudflare speichert diese Daten nur temporär und verwendet sie nicht für eigene Werbezwecke.

Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (DPA) einschließlich EU-Standardvertragsklauseln und zusätzlicher Schutzmaßnahmen abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der sicheren und performanten Bereitstellung unserer Website.

5.3. Cloudflare Turnstile (SPAM-Schutz)

Wir nutzen den Dienst Cloudflare Turnstile, um unsere Kontaktformulare vor automatisierten Angriffen (Bots, KI-Spam) zu schützen. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Bei der Nutzung werden folgende technische Signale an Cloudflare übertragen: Client-IP-Adresse, TLS-Fingerprint, User-Agent-Header, Sitekey und die aufgerufene Origin. Diese Daten dienen ausschließlich der Unterscheidung zwischen Mensch und Bot.

Turnstile setzt keine Cookies und erstellt keine werberelevanten Profile. Cloudflare verarbeitet die Daten als Auftragsverarbeiter für uns (Art. 28 DSGVO) und zugleich als eigener Verantwortlicher zur Verbesserung des eigenen Bot-Schutzes.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor missbräuchlicher automatisierter Nutzung und vor SPAM zu schützen. Wir haben mit Cloudflare einen DPA mit EU-Standardvertragsklauseln abgeschlossen.

5.4. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

5.5. Zweck der Datenverarbeitung und Speicherdauer

Die Verarbeitung dient allein zur Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.

6

Chatbot

Auf unserer Website setzen wir einen KI-basierten Chatbot ein, um Ihre Anfragen effizient und zielgerichtet zu bearbeiten. Der Chatbot ist ein System mit begrenztem Risiko gemäß der EU-KI-Verordnung (Verordnung (EU) 2024/1689, "EU AI Act"). Wichtiger Hinweis zur Transparenz (Art. 50 EU AI Act): Sie interagieren hier mit einer künstlichen Intelligenz (KI), nicht mit einem menschlichen Mitarbeiter. Dies gilt für die gesamte Konversation. Der Chatbot führt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung durch (Art. 22 DSGVO); Antworten dienen lediglich der Information und Unterstützung.

Verarbeitete Daten und Zweck: Wir verarbeiten Daten, soweit sie in Ihrer Kommunikation enthalten sind (z. B. IP-Adresse, Chatinhalte, Nutzungsdaten). Zweck ist die effiziente Beantwortung vorvertraglicher oder an uns gerichteter Anfragen. Wir bitten Sie dringend, keine besondere personenbezogene Daten gemäß Art. 9 DSGVO (u.a. Daten von Kindern, Gesundheitsdaten, biometrische Daten, Daten zum Sexualleben oder der sexuellen Orientierung) einzugeben. Bitte verzichten Sie zusätzlich auf die Übermittlung von sensiblen Finanzdaten. Der Chatbot ist dafür nicht geeignet und wir sind nicht zuständig.

Rechtsgrundlage: Die Verarbeitung basiert auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), Anfragen effizient zu bearbeiten, ohne dass ein milderes Mittel ausreicht. Alternativ greift für vorvertragliche Anfragen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können jederzeit Widerspruch einlegen (Art. 21 DSGVO) – kontaktieren Sie uns hierfür unter [Datenschutz-Kontakt].

Empfänger und Auftragsverarbeiter (Art. 28 DSGVO): Der Chatbot läuft teilweise auf unserer eigenen Infrastruktur. In folgenden Fällen agieren Auftragsverarbeiter als Empfänger:

  • Oracle (Oracle America, Inc., 2300 Oracle Way, Austin, TX 78741, USA): Hosting der Open-Source-Modelle und der Interface, als auch Speicherung der Chatverläufe auf Servern in Frankfurt, Deutschland (EU).
  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland): Nutzung der Gemini API (AI Studio) zur Anfragenbearbeitung. Daten werden nur übermittelt, soweit sie Teil Ihrer Kommunikation sind, und priorisiert in EU-Rechenzentren verarbeitet. Transfers in die USA unterliegen SCCs, DPF und Googles GDPR-Zusagen (keine Nutzung für Training bei europäischer Wirtschaftsraum Nutzern). Daten werden nicht zum Trainieren von KI-Modellen verwendet (gemäß Googles Nutzungsbedingungen).

Speicherdauer und Löschung (Art. 5 Abs. 1 lit. e DSGVO): Daten werden maximal 30 Tage gespeichert. Automatische Löschung erfolgt danach. Sie können jederzeit eine Löschung verlangen (Art. 17 DSGVO) – stellen Sie dafür eine E-Mail an unseren Datenschutzbeauftragten.

Ihre Rechte (Art. 15–22 DSGVO): Sie haben Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung, Datenübertragbarkeit und Widerspruch.

7.1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website den Webanalysedienst Umami. Umami ist eine selbst gehostete, Open-Source-Analyse-Lösung, die ausschließlich auf unseren eigenen Servern in der EU-Frankfurt-Region betrieben wird.

Umami verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden lediglich anonymisierte Informationen erfasst, um die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Zu diesen Informationen gehören:

  • Anonymisierte IP-Adresse (wird durch einen Hash-Wert ersetzt)
  • Besuchte Seiten und Verweildauer
  • Typ des Endgeräts und Browsers
  • Herkunftsland (anonymisiert basierend auf der IP)

Es findet keine Datenübertragung an Drittanbieter statt.

7.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der anonymisierten Daten ist unser berechtigtes Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO. Da keine personenbezogenen Daten gespeichert werden und keine Identifizierung der Nutzer möglich ist, überwiegen unsere Interessen die der Nutzer nicht.

7.3. Zweck der Datenverarbeitung

Die Verwendung von Umami dient dem Zweck, die Nutzung unserer Website statistisch auszuwerten und unser Angebot stetig zu verbessern, um es für Sie als Nutzer interessanter zu gestalten.

7.4. Widerspruchsmöglichkeit (Opt-Out)

Umami respektiert die „Do Not Track“-Einstellungen (DNT) Ihres Browsers. Wenn Sie nicht möchten, dass Ihr Besuch anonymisiert erfasst wird, aktivieren Sie bitte die DNT-Option in Ihren Browsereinstellungen. In diesem Fall wird der Tracker für Sie vollständig deaktiviert.

8

Externe Dienste und Inhalte

8.1. Google Fonts (Lokale Einbindung)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts. Wir nutzen hierfür Google Fonts. Um den Datenschutz unserer Nutzer zu wahren, werden diese Schriftarten jedoch nicht von externen Google-Servern geladen, sondern sind lokal auf unserem eigenen Server installiert und werden von diesem ausgeliefert.

Dadurch findet keine Datenübertragung an Google im Rahmen der Schriftart-Darstellung statt. Die Nutzung von Google Fonts erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

8.2. Immoweb-Schnittstelle (immotion ® / Immo2Web)

Zur Darstellung von Wohnungsangeboten, Merklisten und zur Bearbeitung von Wohnungsanfragen nutzen wir die Immoweb-Schnittstelle immotion ® (Immo2Web) der CES IT-Systemhaus GmbH, Marie-Curie-Straße 1, 01139 Dresden.

Bei der Nutzung der Wohnungssuche und der Merkliste oder wenn Nutzer ein Kontakt- bzw. Bewerbungsformular ausfüllen, werden die eingegebenen Daten (z. B. Name, Vorname, E-Mail-Adresse, Telefonnummer, Anschrift und der Inhalt der Anfrage) an die CES IT-Systemhaus GmbH übermittelt.

Die CES IT-Systemhaus GmbH verarbeitet diese Daten im Rahmen der technischen Bereitstellung der Schnittstelle ausschließlich zum Zweck der Abwicklung der Wohnungsanfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Wohnungsanfragen).

Weitere Informationen zum Datenschutz bei CES IT finden Sie unter: https://www.ces-it.de/datenschutz/

9

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

9.1 Auskunftsrecht

Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Bei einer Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken kann dieses Auskunftsrecht insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.2 Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung unrichtiger oder unvollständiger Daten.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken kann Ihr Recht auf Berichtigung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.3 Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken kann Ihr Recht auf Einschränkung der Verarbeitung insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.4 Recht auf Löschung

Sie können unter bestimmten Bedingungen die Löschung Ihrer Daten verlangen.

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.5 Recht auf Unterrichtung

Sie haben ein Recht darauf, über Berichtigungen, Löschungen oder Einschränkungen informiert zu werden.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

9.6 Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

9.7 Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Bei Datenverarbeitung zu wissenschaftlichen, historischen oder statistischen Forschungszwecken haben Sie auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.

Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

9.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie können eine erteilte Einwilligung jederzeit widerrufen.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden.

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Dies gilt nicht, wenn die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
  2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

9.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde beschweren, wenn Sie einen DSGVO-Verstoß vermuten.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.