Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist für uns von hoher Bedeutung.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). 

Nachfolgend informieren wir Sie umfassend über die im Zusammenhang mit unserer Website www.pureprogress-coaching.de stattfindenden Datenverarbeitungen.

 

Verantwortlicher

Datenschutzrechtlich verantwortlich ist:

Dr. Fabian Nischak (Pure Progress)

Von-Holthusen-Str. 10b, 30890 Barsinghausen

015128741826

info@pureprogress-coaching.de

​

Wenn Sie Fragen zum Datenschutz haben oder eines Ihrer Rechte geltend machen wollen, nutzen Sie bitte die vorgenannten Kontaktdaten. Wir werden Ihr Anliegen so schnell wie möglich bearbeiten.

​

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie in diesem Abschnitt zunächst über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

​

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

​

Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

 

Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

 

Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

 

Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

 

Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

 

Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

 

Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

​

Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

 

Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

 

Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

​

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Art. 6 Abs. 1 S. 1 Buchst. a) bis f) DSGVO insbesondere sein:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, welcher wir unterliegen;

d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

​

Rein informatorische Nutzung unserer Website

In diesem Abschnitt informieren wir Sie darüber, welche Daten von uns verarbeitet werden, wenn Sie unsere Website rein informatorisch nutzen, d.h. wenn Sie uns bei dem Besuch unserer Website nicht aktiv Daten übermitteln.

​

Log-Files

Wenn Sie unsere Website betrachten, erheben wir die folgenden Daten in sogenannten Log-Files, die für uns technisch erforderlich sind, um Ihnen unsere Website anzeigen und die Stabilität und Sicherheit zu gewährleisten zu können:

• IP-Adresse und Hostname

• Datum und Uhrzeit der Anfrage

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus/HTTP-Statuscode

• jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt

• Betriebssystem und dessen Oberfläche

• Informationen über den Browser, die verwendete Version und Sprache

• Name Ihres Access-Providers

 

Zur Erhebung und Speicherung dieser Daten sind wir gemäß Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO berechtigt, da wir ein berechtigtes Interesse an der Sicherheit und Stabilität unserer Website haben. Sie werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist bzw. eine gesetzliche Aufbewahrungspflicht besteht, in der Regel nur für einen kurzen Zeitraum, sofern nicht der begründete Verdacht einer unrechtmäßigen Handlung besteht.

 

COOKIES

Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. 

Sämtliche Informationen zur Verwendung von Cookies – insbesondere Informationen zu Namen der Betreiber der Cookies, Erläuterungen zur Speicherdauer sowie bestehende Zugriffsrechte Dritter – finden Sie im sogenannten Cookie-Banner.

​

Notwendige Cookies

Wir verwenden Cookies, die notwendig sind, um bestimmte Funktionen unserer Website zu ermöglichen, um Ihnen den Besuch hier so angenehm wie möglich zu gestalten. Dazu zählen insbesondere die sogenannten Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Endgerät wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

 

Wir sind gemäß Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO zur Nutzung dieser Cookies berechtigt, da wir ein berechtigtes Interesse an der Funktionalität und der korrekten Anzeige unserer Website haben. Eine Einwilligung in die Speicherung dieser Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

​

Tracking zur Reichweitenmessung und Aussteuerung von Werbung

Wir nutzen Cookies weiterhin auch zur Messung der Reichweite unseres Webangebots, um die Nutzung unserer Website zu analysieren und uns somit verbessern zu können. Darüber hinaus werden Cookies von uns auch zur Aussteuerung personalisierter Werbung genutzt. Wir möchten so erreichen, dass Nutzern nur solche Werbung angezeigt wird, die für den jeweiligen Nutzer auch von mutmaßlichem Interesse ist und insbesondere nicht belästigend wirkt.

Wenn Sie unsere Website erstmals besuchen, fragen wir Sie im Einklang mit § 25 Abs. 1 TDDDG nach Ihrem ausdrücklichen Einverständnis, dass wir Cookies zu den vorgenannten Zwecken setzen dürfen. Die Rechtsgrundlage für diese Datenverarbeitung ist daher Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.

​

Cookie-Einstellungen

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Sie können unsere Website natürlich auch ohne Cookies aufrufen. Möchten Sie unsere Website vollumfänglich bzw. komfortabel nutzen, sollten Sie jedoch Cookies akzeptieren. Die meisten Browser sind standardmäßig so voreingestellt, dass sie Cookies akzeptieren. Sie haben allerdings die Möglichkeit, in Ihrem Browser einzustellen, dass Cookies vor ihrer Speicherung angezeigt werden, nur bestimmte Cookies akzeptiert bzw. abgelehnt werden oder Cookies generell abgelehnt werden. Bitte beachten Sie, dass Einstellungsänderungen immer nur den jeweiligen Browser betreffen. Nutzen Sie verschiedene Browser oder wechseln Sie das Endgerät, müssen Sie die Einstellungen erneut vornehmen. Darüber hinaus können Sie Cookies jederzeit aus Ihrem Speichermedium löschen. Informationen zu den Cookie-Einstellungen, deren Änderung und der Löschung von Cookies finden Sie auch im Hilfe-Bereich Ihres Webbrowsers.

​

Allgemeine Anfragen

Wenn Sie uns per Post, E-Mail, Kontaktformular, oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

​

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines mit uns geschlossenen Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist und auf Art. 6 Abs. 1 S.1 Buchst. a) DSGVO, soweit sie auf Ihrer vorherigen Einwilligung beruht. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Darüber hinaus sind wir ggf. auch nach Art. 6 Abs. 1 S. 1 Buchst. c) DSGVO zur Verarbeitung der genannten Daten berechtigt, da wir gesetzlich dazu verpflichtet sind, eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation zu bzw. mit uns zu ermöglichen.

 

Dauer der Speicherung

Ihre Daten werden streng zweckgebunden nur zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet und nach abschließender Bearbeitung wieder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen sowie der Speicherung Ihrer personenbezogenen Daten, die Sie uns übermittelt haben, zu widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden daraufhin gelöscht.

Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche Informationen wird der Postweg empfohlen.

 

Fragebogen

Um für Sie einen individuell auf Ihre Bedürfnisse zugeschnittenen Trainingsplan erstellen zu können, stellen wir Ihnen einen Fragebogen zur Verfügung. Darin erheben und verarbeiten wir die von Ihnen angegebenen Daten. Dies betrifft insbesondere Ihr Geburtsjahr, Ihr Geschlecht, Ihre Körpergröße und Ihr Gewicht, Angaben zu körperlichen Einschränkungen, chronischen Krankheiten, einem etwaigen Medikamentenkonsum sowie Ihrem Trink- und Rauchverhalten. Zusätzlich erfassen wir Angaben zu Ihrer allgemeinen körperlichen Verfassung und zu Ihrem aktuellen Trainingsverhalten.

Ein Teil dieser Angaben stellt Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung erfolgt ausschließlich zu dem Zweck, einen auf Ihre persönliche Situation abgestimmten Trainingsplan zu erstellen.

Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO. Eine Einwilligung ist eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung. Sie kann in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung erfolgen, mit der Sie zu verstehen geben, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden sind.

 

Auswertung durch einen KI-Dienstleister

Zur Unterstützung bei der Erstellung Ihres individuellen Trainingsplans setzen wir ein KI-gestütztes Analyseverfahren ein. Sofern Sie hierin ausdrücklich einwilligen, werden die von Ihnen im Fragebogen angegebenen Anamnesedaten in pseudonymisierter Form an unseren KI-Dienstleister Mistral AI (Mistral AI SAS, Paris, Frankreich) übermittelt und dort automatisiert ausgewertet. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Die KI-gestützte Analyse dient ausschließlich als unterstützendes Werkzeug. Eine ausschließlich auf der automatisierten Verarbeitung beruhende Entscheidung findet nicht statt. Die fachliche Beurteilung, die Verantwortung sowie die finale Trainingsplanung liegen ausschließlich bei Ihrem Coach.

Auch diese Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 Buchst. a) in Verbindung mit Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO. 

 

Dauer der Speicherung

Ihre im Rahmen des Fragebogens erhobenen Daten werden streng zweckgebunden für die Dauer der Zusammenarbeit zwischen Ihnen und uns gespeichert und verarbeitet. Nach Beendigung der Zusammenarbeit werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten für uns bestehen.

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen sowie der Speicherung Ihrer personenbezogenen Daten, die Sie uns übermittelt haben, zu widersprechen. In diesem Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Zusammenarbeit gespeichert wurden, werden daraufhin gelöscht.

 

 

Auftragsverarbeiter

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Wie jedes Unternehmen, arbeiten auch wir mit externen Dienstleistern und Partnern zusammen, um Ihnen einen unterbrechungsfreien und bestmöglichen Service bieten zu können. 

Wenn wir mit externen Dienstleistern oder Partnern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Art. 28 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen mit unseren Partnern, um den Schutz Ihrer Daten zu gewährleisten. Zudem bedienen wir uns bei der Verarbeitung Ihrer Daten ausschließlich sorgfältig ausgewählter Auftragsverarbeiter. Wir beauftragen nur solche externen Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit den datenschutzrechtlichen Vorgaben erfolgen. Diese sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. 

 

Folgende Arten von Auftragsverarbeitern können personenbezogene Daten von uns erhalten:

 

Website-Erstellung und Hosting:

Für die Erstellung und den Betrieb unserer Website (einschließlich Hosting) setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Wix

Wix.com Ltd.

40 Namal Tel Aviv St.

6350671 Tel Aviv

Israel

 

Wix stellt uns die Software zur Erstellung und zum Betrieb unserer Website einschließlich Hosting zur Verfügung. Wix verarbeitet personenbezogene Daten nach unserer dokumentierten Weisung auf Grundlage des „Nachtrags betreffend die Datenverarbeitung – Nutzer“ (NDV) gemäß Art. 28 DSGVO, der automatisch mit der Nutzung der Wix-Dienste gilt.

 

Wix kann vertraglich zugelassene Unterauftragsverarbeiter einsetzen, auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für die internationale Datenübermittlung stützt sich Wix auf eine Angemessenheitsentscheidung der Europäischen Kommission sowie ergänzend auf EU-Standardvertragsklauseln.

 

Kommunikation und Videokonferenzen: 

Für die E-Mail-Kommunikation sowie für Videocalls mit Ihnen (z. B. Coaching-Sessions) setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Microsoft

Microsoft Ireland Operations Limited

One Microsoft Place, South County Business Park

Dublin 18, D18 P521

Irland

 

Microsoft verarbeitet im Rahmen der Nutzung von Outlook (E-Mail) und Microsoft Teams (Videocalls, Chat) personenbezogene Daten nach unserer dokumentierten Weisung auf Grundlage des Microsoft Products and Services Data Protection Addendum (DPA) gemäß Art. 28 DSGVO. Der DPA ist Bestandteil der Microsoft-Produktbedingungen und wird im Microsoft 365 Admin Center akzeptiert; ein gesondertes Signieren ist nicht erforderlich.

 

Microsoft kann vertraglich zugelassene Unterauftragsverarbeiter einsetzen, auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, unter anderem in den USA. Für die internationale Datenübermittlung stützt sich Microsoft auf die Standardvertragsklauseln der EU-Kommission sowie ergänzend auf das EU-US Data Privacy Framework. Wir haben in den Admin-Einstellungen von Microsoft 365 den Speicherort für Exchange Online (E-Mail), Microsoft Teams, OneDrive und SharePoint vertraglich zugesichert auf Deutschland festgelegt. Diese Dienste sind zudem als EU-Datengrenzendienste (EU Data Boundary) ausgewiesen, sodass auch Diagnose- und Supportdaten innerhalb der EU/EFTA verbleiben. Microsoft 365 Copilot setzen wir nicht ein.

 

Terminbuchung: 

Für die Buchung von Terminen (z. B. Erstgesprächen und Coaching-Terminen) auf unserer Website sowie für die Kalendersynchronisation setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Calendly

Calendly LLC

115 E Main St, Ste A1B

Buford, GA 30518

USA

 

Calendly verarbeitet im Rahmen der Terminbuchung personenbezogene Daten (u. a. Name, E-Mail-Adresse, Titel/Position, Kontaktdaten sowie in verknüpften Kalendereinträgen enthaltene Daten) sowie optionale Freitextangaben zu Ausgangslage, Motivation und Wünschen für das Kennenlerngespräch nach unserer dokumentierten Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO, der automatisch mit der Nutzung der Calendly-Dienste gilt; ein gesondertes Signieren ist nicht erforderlich. Wir haben Calendly mit unserem Microsoft-Outlook-Kalender verknüpft.

 

Calendly hat seinen Sitz in den USA. Als primärer Übermittlungsmechanismus ist Calendly nach dem EU-US Data Privacy Framework (einschließlich der UK- und Schweizer Erweiterung) zertifiziert; sollte dieser Mechanismus entfallen, gelten ergänzend die Standardvertragsklauseln der EU-Kommission (Modul 2, Controller-to-Processor) als Übermittlungsgrundlage. Zuständige Aufsichtsbehörde für die Verarbeitung durch Calendly ist die irische Datenschutzbehörde (Irish Data Protection Commission).

 

Calendly kann vertraglich zugelassene Unterauftragsverarbeiter einsetzen; die aktuelle Liste der Unterauftragsverarbeiter ist öffentlich einsehbar.

 

Wir binden Calendly zudem als Buchungswidget auf unserer Website ein. Soweit dabei über Cookies oder vergleichbare Technologien Daten von Website-Besuchern erhoben werden, handeln wir und Calendly insoweit als getrennt Verantwortliche; für die Übermittlung dieser Cookie-Daten in die USA gilt in diesem Fall Modul 1 der Standardvertragsklauseln anstelle von Modul 2. Die Einholung Ihrer Einwilligung zu diesen Cookies erfolgt über unser Cookie-Einstellungen-Tool (siehe Abschnitt „Cookies").

 

 

Zahlungsabwicklung: 

Für die Abwicklung von Zahlungen setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Stripe

Stripe Payments Europe Limited

1 Grand Canal Street Lower, Grand Canal Dock

Dublin, D02 H210

Irland

 

Stripe verarbeitet im Rahmen der Zahlungsabwicklung personenbezogene Daten (u. a. Name, Zahlungsdaten, Transaktionsdaten) nach unserer dokumentierten Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, der automatisch mit der Nutzung der Stripe-Dienste gilt; ein gesondertes Signieren ist nicht erforderlich. Rechtsgrundlage der Datenübermittlung an Stripe ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Zahlungsabwicklung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.

 

Für bestimmte eigene regulatorische Pflichten (z. B. Betrugsprävention, Geldwäscheprävention) verarbeitet Stripe personenbezogene Daten zudem als eigenständiger Verantwortlicher. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten darüber hinaus in die USA übermittelt werden, stützt sich Stripe auf die Standardvertragsklauseln der EU-Kommission.

 

Fragebogen (Anamnese): 

Für die Erstellung und Auswertung von Online-Formularen setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Tally

Tally BV

August Van Lokerenstraat 71

9050 Gent

Belgien

 

Tally verarbeitet personenbezogene Daten (u. a. Identifikationsdaten sowie die Inhalte der von Ihnen ausgefüllten Formulare) nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Tally hostet und verarbeitet die Daten innerhalb der Europäischen Union. Tally darf die verarbeiteten Daten ausschließlich in aggregierter, pseudonymisierter oder anonymisierter Form für interne Zwecke (Sicherheit und Weiterentwicklung des Dienstes) nutzen; eine Nutzung der Rohdaten hierfür ist ausgeschlossen.

 

Tally setzt Unterauftragsverarbeiter aus den Kategorien Hosting, Zahlungsdienstleister und Kommunikationsdienstleister ein. Die konkreten Anbieter und deren Serverstandorte werden im AVV nicht namentlich genannt; eine Offenlegung erfolgt laut AVV nur auf gesonderte Anfrage.

 

 

Workflow-Automatisierung: 

Für die Automatisierung interner Abläufe und die Verknüpfung der übrigen genutzten Dienste setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Make

Celonis, Inc.

One World Trade Center, 87th Floor

New York, NY 10007

USA

 

Make verarbeitet dabei personenbezogene Daten (insbesondere Konto- und Kontaktdaten der Nutzer sowie sämtliche Daten, die im Rahmen unserer Automatisierungsszenarien zwischen den angebundenen Diensten übertragen werden) ausschließlich nach unserer dokumentierten Weisung auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 DSGVO. Eine Nutzung der Daten zu eigenen Zwecken, deren Verkauf oder die Zusammenführung mit Daten aus anderen Quellen ist Make vertraglich untersagt.

 

Wir haben für unser Konto die EU-Rechenzentrumszone von Make gewählt, sodass die Speicherung und operative Verarbeitung unserer Szenario- und Betriebsdaten auf Servern innerhalb der Europäischen Union erfolgt. Da es sich bei der Celonis, Inc. um ein Unternehmen mit Sitz in den USA handelt, kann ein Zugriff auf personenbezogene Daten aus den USA (etwa im Rahmen von Support- und Wartungsleistungen) gleichwohl nicht ausgeschlossen werden; insoweit liegt eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO vor.

 

Diese Übermittlung ist wie folgt abgesichert: Die Celonis, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an derart zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO. Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen. Ergänzend haben wir mit der Celonis, Inc. die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, 

 

KI Anbieter: 

 

Für den Betrieb des KI-Systems setzen wir folgenden Dienstleister als Auftragsverarbeiter ein:

 

Mistral AI

15 rue des Halles

75001 Paris

Frankreich

 

Mistral AI verarbeitet personenbezogene Daten nach unserer dokumentierten Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. 

 

Mistral AI kann vertraglich zugelassene Unterauftragsverarbeiter einsetzen. Wir prüfen die eingesetzten Unterauftragsverarbeiter und Änderungen der Unterauftragsverarbeiter im Rahmen unserer gesetzlichen und vertraglichen Pflichten.

 

Eine Offenlegung an weitere Empfänger erfolgt nur, soweit sie zur Leistungserbringung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

 

Wir haben das System so konfiguriert und vertraglich festgelegt, dass Ihre Eingaben und die erzeugten Ausgaben nicht zum Training allgemeiner Modelle von Mistral AI verwendet werden.

 

Folgende Funktionen sind deaktiviert, soweit sie nicht zwingend erforderlich

sind:

 

- Übermittlung von Nutzerfeedback samt Eingaben und Ausgaben;

- öffentliche Freigabe von Chats oder Dokumenten;

- dauerhafte Memory- oder Erinnerungsfunktionen;

- Websuche und externe Konnektoren;

- Speicherung von Inhaltsdaten zu Analyse- oder Fehlerbehebungszwecken.

 

Datenübermittlung

 

Datenübermittlung an die nutrilize GmbH (Traindoo-Plattform)

 

Für die digitale Durchführung unserer Ernährungs- und Fitnesscoaching-Leistungen setzen wir die Coaching-Plattform 

 

"Traindoo" der nutrilize GmbH, 

Am Hochufer 15, 

76773 Kuhardt, Deutschland 

 

(nachfolgend "nutrilize"), ein. 

 

 

Die Nutzung der Plattform erfolgt auf Grundlage eines eigenen, unmittelbar zwischen Ihnen und nutrilize geschlossenen Nutzungsvertrages. nutrilize ist für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Plattformbetriebs, insbesondere für Registrierung und Verwaltung Ihres Nutzerkontos, die Bereitstellung der App-Funktionen sowie den technischen Betrieb und die Sicherheit der Plattform, eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Eine Auftragsverarbeitung nach Art. 28 DSGVO oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht insoweit nicht. Für die Datenverarbeitung durch nutrilize gilt ausschließlich deren eigene Datenschutzerklärung, abrufbar unter https://www.nutrilize.app/datenschutz, Betroffenenrechte hinsichtlich dieser Verarbeitungen machen Sie bitte unmittelbar gegenüber nutrilize geltend.

 

1. Übermittlung nicht besonderer Kategorien personenbezogener Daten

Wir übermitteln Ihre Stamm-, Vertrags-, Nutzungs- sowie Trainings- und Leistungsdaten an nutrilize, soweit dies für die Durchführung des mit Ihnen geschlossenen Beratungs- und Betreuungsvertrages über Ernährungs- und Fitnesscoaching erforderlich ist; Rechtsgrundlage ist Art. 6 Abs. 1 Abs. 1 lit. b DSGVO. Soweit die Übermittlung darüber hinaus der softwaregestützten Organisation, Dokumentation und Qualitätssicherung unserer Betreuungsleistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten, strukturierten und nachvollziehbaren Erbringung unserer Coaching-Leistungen über eine zentrale Betreuungsplattform. Gegen Verarbeitungen, die auf Art. 6 Abs. 1 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

 

2. Übermittlung von Gesundheitsdaten

Soweit im Rahmen der Betreuung Gesundheitsdaten im Sinne des Art. 4 Nr. 15, Art. 9 Abs. 1 DSGVO verarbeitet werden – insbesondere Körpergewicht, Körperfettanteil, Körpermaße, Schlaf- und Aktivitätsdaten, Herzfrequenz, Angaben aus Check-in-Fragebögen sowie von Ihnen hochgeladene Form- oder Übungsaufnahmen, soweit diese Rückschlüsse auf Ihre Gesundheit zulassen –, erfolgen sowohl die Verarbeitung dieser Daten durch uns als auch deren Übermittlung an nutrilize ausschließlich auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a i.V.m. Art. 6 Abs. 1 Abs. 1 lit. a DSGVO. Diese Einwilligung holen wir vor Beginn der Betreuung gesondert über die Ihnen bereitgestellte Einwilligungserklärung ein; sie erstreckt sich ausdrücklich auch auf die Übermittlung an nutrilize als eigenständige Verantwortliche.

 

3. Freiwilligkeit und Widerruf

Die Erteilung der Einwilligung ist freiwillig. Ohne Einwilligung können lediglich die gesundheitsbezogenen Funktionen der Plattform wie z.B. Körperdaten-Tracking, Health-Connect-Import, gesundheitsbezogene Check-ins, nicht genutzt werden. Die Inanspruchnahme unserer Beratungsleistungen im Übrigen bleibt hiervon unberührt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Richten Sie den Widerruf formlos an fabian.nischak@pureprogress-coaching.de. Im Falle des Widerrufs stellen wir die Verarbeitung der betreffenden Gesundheitsdaten ein und veranlassen deren Löschung in unserem Betreuungsbereich der Plattform, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf uns gegenüber erfasst nicht die von nutrilize in eigener Verantwortlichkeit vorgenommenen Verarbeitungen, insoweit wenden Sie sich bitte zusätzlich unmittelbar an nutrilize.

 

4. Verarbeitungsort

Die Verarbeitung durch uns und die Übermittlung an nutrilize erfolgen innerhalb der Europäischen Union. Eine Übermittlung in Drittländer im Sinne der Art. 44 ff. DSGVO nehmen wir nicht vor.

 

 Kinder und Jugendliche

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung ihrer Eltern oder sonstigen gesetzlichen Vertreter keine personenbezogenen Daten an uns übermitteln.

​

Bereitstellungspflicht

Es besteht keine gesetzliche Verpflichtung, uns personenbezogene Daten bereitzustellen.

​

Profiling

Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.

​

Ihre Rechte

In diesem Abschnitt informieren wir Sie darüber, welche Rechte Ihnen in Bezug auf Ihre personenbezogenen Daten zustehen.

Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der weitergehenden Nutzung der Daten eventuell an uns erteilter Einwilligungen können formlos an die oben genannten Adressen erklärt werden.

​

Widerruf der Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

​

Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Die Bestätigung können Sie jederzeit unter den oben genannten Kontaktdaten verlangen.

​

Auskunftsrecht

Sofern personenbezogene Daten verarbeitet werden, können Sie jederzeit Auskunft über diese personenbezogenen Daten und über folgende Informationen verlangen: 

1. die Verarbeitungszwecke;

2. die Kategorien personenbezogener Daten, die verarbeitet werden;

3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;

4. falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;

6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;

8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

 

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Wir stellen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die Sie beantragen, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Stellen Sie den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern Sie nichts anderes angeben. Das Recht auf Erhalt einer Kopie gemäß Abs. 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

 

Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

 

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

3. Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

 

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Abs. 1 zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

 

Das Recht auf Löschung („Recht auf Vergessenwerden“) besteht nicht, soweit die Verarbeitung erforderlich ist: 

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn

• die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

• die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe unsererseits gegenüber denen der betroffenen Person überwiegen.

 

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

 

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

 

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, denen die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

1. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und

2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

 

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“) unberührt. Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

 

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

 

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft können Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

 

Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

 

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Eine Liste der Aufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden:https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.