Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat für die Geschäftsleitung der Bari GmbH höchste Priorität. Die Nutzung der Website der Bari GmbH ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Möchte eine betroffene Person jedoch spezielle, von unserem Unternehmen über unsere Website angebotene Dienste in Anspruch nehmen, kann die Verarbeitung personenbezogener Daten erforderlich sein. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht keine Rechtsgrundlage für eine solche Verarbeitung, holen wir grundsätzlich die Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, wie beispielsweise Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die Bari GmbH geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden betroffene Personen in dieser Datenschutzerklärung über ihre Rechte aufgeklärt.

Als Verantwortlicher hat die Bari GmbH zahlreiche technische und organisatorische Maßnahmen getroffen, um den bestmöglichen Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten. Dennoch können internetbasierte Datenübertragungen generell Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, uns personenbezogene Daten auf alternativen Wegen, beispielsweise telefonisch, zu übermitteln.

1. Definitionen

Die Datenschutzerklärung der Bari GmbH basiert auf der Terminologie, die von den europäischen Gesetzgebern und Aufsichtsbehörden bei der Verabschiedung der Datenschutz-Grundverordnung (DSGVO) verwendet wurde. Unsere Datenschutzerklärung soll sowohl für die breite Öffentlichkeit als auch für unsere Kunden und Geschäftspartner leicht verständlich sein. Um dies zu gewährleisten, möchten wir die verwendeten Begriffe im Voraus erläutern.

In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:

• Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen. Eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

• Betroffene Person

Als betroffene Person gilt jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

• Verarbeitung

Verarbeitung bedeutet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• Einschränkung der Verarbeitung

Die Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in Zukunft einzuschränken.

• Profilerstellung

Profiling ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese personenbezogenen Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte zu analysieren oder vorherzusagen, die die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, die persönlichen Vorlieben, die Interessen, die Zuverlässigkeit, das Verhalten, den Aufenthaltsort oder die Bewegungen dieser natürlichen Person betreffen.

• Pseudonymisierung

Unter Pseudonymisierung versteht man die Verarbeitung personenbezogener Daten in einer solchen Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, vorausgesetzt, diese zusätzlichen Informationen werden gesondert aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

• Controller oder Prozessor

Der Verantwortliche oder Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Werden die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht eines Mitgliedstaats festgelegt, so kann der Verantwortliche oder die spezifischen Kriterien für seine Benennung im Unionsrecht oder im Recht eines Mitgliedstaats vorgesehen sein.

• Prozessor

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen einer bestimmten Untersuchung gemäß dem Unionsrecht oder dem Recht eines Mitgliedstaats personenbezogene Daten erhalten können, gelten jedoch nicht als Empfänger.

• Dritte Seite

Als Dritter gilt eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die nicht die betroffene Person, der Verantwortliche, der Auftragsverarbeiter oder die Personen sind, die unter der direkten Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.

• Zustimmung

Einwilligung ist jede freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis zur Verarbeitung der sie betreffenden personenbezogenen Daten erklärt.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:

Bari GmbH
Fürstenfelder Straße 5
80331 Munich
Germany

Tel.: 0049 176 312 6947

Email: hello@reformation-studio.com

3. Cookies

Die Webseiten der Bari GmbH verwenden Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.

Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Diese Cookie-ID ist eine eindeutige Kennung für den Cookie. Sie besteht aus einer Zeichenfolge, die Websites und Server dem jeweiligen Internetbrowser zuordnet, in dem der Cookie gespeichert wurde. Dadurch können die besuchten Websites und Server den Browser des Nutzers von anderen Internetbrowsern unterscheiden, die andere Cookies enthalten. Ein bestimmter Internetbrowser kann anhand der eindeutigen Cookie-ID erkannt und identifiziert werden.

Durch den Einsatz von Cookies kann die Bari GmbH den Nutzern dieser Website benutzerfreundlichere Services anbieten, die ohne Cookies nicht möglich wären.

Cookies ermöglichen es uns, die Informationen und Angebote auf unserer Website nutzerfreundlicher zu gestalten. Wie bereits erwähnt, können wir mithilfe von Cookies die Nutzer unserer Website wiedererkennen. Dies dient dazu, die Nutzung unserer Website zu vereinfachen. So müssen Nutzer einer Website, die Cookies verwendet, beispielsweise ihre Zugangsdaten nicht bei jedem Besuch erneut eingeben, da dies von der Website und dem auf dem Computer des Nutzers gespeicherten Cookie übernommen wird. Ein weiteres Beispiel ist der Warenkorb-Cookie in einem Online-Shop. Dieser speichert mithilfe eines Cookies die Artikel, die ein Kunde in seinen virtuellen Warenkorb gelegt hat.

Die betroffene Person kann die Speicherung von Cookies durch unsere Website jederzeit durch eine entsprechende Einstellung im verwendeten Internetbrowser verhindern und somit der Speicherung von Cookies dauerhaft widersprechen. Bereits gespeicherte Cookies können zudem jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Speicherung von Cookies im verwendeten Internetbrowser, stehen möglicherweise nicht alle Funktionen unserer Website uneingeschränkt zur Verfügung.

4. Sammlung allgemeiner Daten und Informationen

Die Website der Bari GmbH erfasst bei jedem Zugriff durch einen Nutzer oder ein automatisiertes System verschiedene allgemeine Daten und Informationen. Diese Daten und Informationen werden in den Server-Logdateien gespeichert. Folgende Daten können erfasst werden: (1) Browsertyp und -version, (2) Betriebssystem des zugreifenden Systems, (3) die Website, von der aus das zugreifende System auf unsere Website gelangt (Referrer), (4) die Unterseiten unserer Website, die über das zugreifende System aufgerufen werden, (5) Datum und Uhrzeit des Zugriffs, (6) IP-Adresse, (7) Internetdienstanbieter des zugreifenden Systems sowie (8) weitere ähnliche Daten und Informationen, die dazu dienen, Gefahren im Falle von Angriffen auf unsere IT-Systeme abzuwehren.

Bei der Verwendung dieser allgemeinen Daten und Informationen zieht die Bari GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website und die dazugehörige Werbung zu optimieren, (3) die langfristige Funktionsfähigkeit unserer IT-Systeme und der Technologie unserer Website zu gewährleisten und (4) den Strafverfolgungsbehörden im Falle eines Cyberangriffs die für die Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonymisierten Daten und Informationen werden von der Bari GmbH daher einerseits statistisch und andererseits mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Die anonymisierten Daten in den Server-Logdateien werden getrennt von allen personenbezogenen Daten gespeichert, die von einer betroffenen Person bereitgestellt werden.

Buchungsportal

Reservierungen in verschiedenen Größen können über die Website der Bari GmbH vorgenommen werden. Diese werden über die Buchungsplattform von Eversports abgewickelt. Dieser Service wird von der Eversport GmbH (FN 404544v), Kauerhof 1-4, Top 4, 1150 Wien, bereitgestellt. Telefonische oder persönliche Reservierungen werden ebenfalls von Mitarbeitern der Bari GmbH über die Plattform der Eversport GmbH bearbeitet. Die Bari GmbH verarbeitet daher keine Buchungsdaten.

6.1 Die Eversport GmbH erhebt und speichert alle Informationen, die der Nutzer über die Eversport-Plattform eingibt oder Eversport auf andere Weise zur Verfügung stellt. Eversport nutzt die personenbezogenen Daten des Nutzers im gesetzlich zulässigen Umfang und ansonsten nur mit dessen Einwilligung. Erfolgt die Einwilligung im Rahmen der Dienstleistungen auf elektronischem Wege, erfüllt Eversport die gesetzlichen Informationspflichten und dokumentiert diese Einwilligung mithilfe geeigneter technischer Systeme.

6.2 Die Eversport GmbH verwendet folgende personenbezogene Daten des Nutzers: Name, E-Mail-Adresse, Telefonnummer, Geschlecht, Geburtsdatum und Wohnort.

6.3 Darüber hinaus wird die IP-Adresse vom Endgerät des Nutzers automatisch an die Eversport GmbH übermittelt und auf deren Servern gespeichert. Die Eversport GmbH nutzt diese Daten, außer zum Zweck der Verfolgung unberechtigter Zugriffe auf die Dienste, nicht personenbezogen, sondern wertet sie anonymisiert zu statistischen Zwecken aus.

6.4 Sollten Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben oder Auskunft, Berichtigung, Sperrung oder Löschung Ihrer Daten wünschen oder eine erteilte Einwilligung widerrufen oder einer bestimmten Datennutzung widersprechen wollen, kontaktieren Sie uns bitte schriftlich per Post unter der Adresse Kauerhof 1-4, Top 4, 1150 Wien, Österreich, oder per E-Mail unter support@eversports.com. Weitere Informationen zum Datenschutz finden Sie auf unserer Website: https://www.eversports.at/h/privacy.

6. Kontaktmöglichkeit über die Website

Aufgrund gesetzlicher Vorgaben enthält die Website der Bari GmbH Informationen, die eine schnelle elektronische Kontaktaufnahme und direkte Kommunikation mit unserem Unternehmen ermöglichen, einschließlich einer allgemeinen E-Mail-Adresse. Wenn eine betroffene Person den Verantwortlichen per E-Mail oder über ein Kontaktformular kontaktiert, werden die von ihr übermittelten personenbezogenen Daten automatisch gespeichert. Diese freiwillig übermittelten personenbezogenen Daten werden zum Zweck der Bearbeitung der Anfrage oder der Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.

7. Routinemäßige Löschung und Sperrung personenbezogener Daten

Der Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur so lange, wie es zur Erreichung des Speicherzwecks erforderlich ist oder wie es vom europäischen Gesetzgeber oder einem anderen Gesetzgeber in Gesetzen oder Verordnungen, denen der Verantwortliche unterliegt, vorgesehen ist.

Wenn der Zweck der Speicherung entfällt oder eine vom europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.

8. Rechte der betroffenen Person

• Recht auf Bestätigung

Jede betroffene Person hat das Recht, gemäß europäischen Richtlinien und Verordnungen vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• Recht auf Information

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen jederzeit unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten. Darüber hinaus hat die betroffene Person das Recht, folgende Informationen zu erhalten:

• die Zwecke der Verarbeitung
• die Kategorien der verarbeiteten personenbezogenen Daten
• die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen
• Soweit möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer herangezogen wurden.
• Soweit möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer herangezogen wurden.
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen
• werden die personenbezogenen Daten nicht von der betroffenen Person selbst erhoben: alle verfügbaren Informationen über die Herkunft der Daten
• das Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absatz 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Tragweite und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person

Die betroffene Person hat ferner das Recht, Auskunft darüber zu erhalten, ob personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt wurden. Ist dies der Fall, hat die betroffene Person auch das Recht, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person ihr Auskunftsrecht ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die Berichtigung sie betreffender unrichtiger personenbezogener Daten unverzüglich zu verlangen. Darüber hinaus hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten unter Berücksichtigung der Zwecke der Verarbeitung, auch mittels einer ergänzenden Erklärung, zu verlangen.

Möchte eine betroffene Person ihr Recht auf Berichtigung ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• Recht auf Löschung (Recht auf Vergessenwerden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das durch europäische Richtlinien und Verordnungen gewährte Recht, vom Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für Zwecke erhoben oder auf andere Weise verarbeitet, für die sie nicht mehr erforderlich sind.
• Die betroffene Person widerruft ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6(1)(a) DSGVO oder Art. 9(2)(a) DSGVO beruhte, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21(1) DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21(2) DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist erforderlich, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Verantwortliche unterliegt, nachzukommen.
• Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Wenn einer der vorgenannten Gründe zutrifft und eine betroffene Person die Löschung ihrer bei der Bari GmbH gespeicherten personenbezogenen Daten wünscht, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Bari GmbH wird dafür sorgen, dass dem Löschantrag unverzüglich nachgekommen wird.

Wurden personenbezogene Daten von der Bari GmbH veröffentlicht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung dieser Daten verpflichtet, trifft die Bari GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen Daten sowie aller Kopien und Replikationen dieser Daten durch diese anderen Verantwortlichen verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der zuständige Mitarbeiter der Bari GmbH wird die erforderlichen Schritte im Einzelfall einleiten.

• Recht auf Einschränkung der Verarbeitung

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist rechtswidrig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen die Einschränkung ihrer Nutzung.
• Der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sie werden jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
• Die betroffene Person hat gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen diejenigen der betroffenen Person überwiegen.

Wenn eine der vorgenannten Bedingungen erfüllt ist und eine betroffene Person die Verarbeitung ihrer von der Bari GmbH gespeicherten personenbezogenen Daten einschränken möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter der Bari GmbH wird dann die Einschränkung der Verarbeitung veranlassen.

• Recht auf Datenübertragbarkeit

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO oder Art. 9 Abs. 2 Buchst. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Artikel 20 Absatz 1 DSGVO das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermitteln zu lassen, sofern dies technisch machbar ist und die Rechte und Freiheiten anderer nicht beeinträchtigt werden.

Zur Ausübung ihres Rechts auf Datenübertragbarkeit kann die betroffene Person jederzeit einen Mitarbeiter der Bari GmbH kontaktieren.

• Widerspruchsrecht

Jede betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO erfolgt. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Im Falle eines solchen Widerspruchs wird die Bari GmbH die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die Bari GmbH personenbezogene Daten für Direktmarketingzwecke verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Zusammenhang steht. Widerspricht die betroffene Person der Verarbeitung ihrer personenbezogenen Daten durch die Bari GmbH für Direktmarketingzwecke, wird die Bari GmbH die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Ferner hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten durch die Bari GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 DSGVO Widerspruch einzulegen, es sei denn, diese Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Zur Ausübung des Widerspruchsrechts kann sich die betroffene Person direkt an jeden Mitarbeiter der Bari GmbH wenden. Im Rahmen der Nutzung von Diensten der Informationsgesellschaft und unbeschadet der Richtlinie 2002/58/EG steht es der betroffenen Person außerdem frei, ihr Widerspruchsrecht automatisiert mittels technischer Spezifikationen auszuüben.

• Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung (1) ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und einem Verantwortlichen erforderlich, oder (2) ist aufgrund des Rechts der Union oder eines Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig und sieht auch geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vor, oder (3) beruht auf der ausdrücklichen Einwilligung der betroffenen Person.

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich, (2) aufgrund von Rechtsvorschriften der Union oder eines Mitgliedstaats, denen der Verantwortliche unterliegt, zulässig und diese sehen auch geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vor, oder (3) auf der ausdrücklichen Einwilligung der betroffenen Person beruht. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) beruht sie auf der ausdrücklichen Einwilligung der betroffenen Person, so trifft die Bari GmbH geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person, insbesondere des Rechts auf das Eingreifen einer natürlichen Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

Möchte die betroffene Person ihre Rechte im Zusammenhang mit automatisierten Entscheidungen ausüben, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden.

• Recht auf Widerruf der Einwilligung nach dem Datenschutzrecht

Jede betroffene Person hat das vom europäischen Gesetzgeber gewährte Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.

Wenn eine betroffene Person ihr Recht auf Widerruf der Einwilligung ausüben möchte, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen für die Datenverarbeitung wenden.

9. Datenschutzbestimmungen bezüglich der Nutzung von YouTube

(a) Datenverarbeitung

Wir haben YouTube-Videos in unseren Online-Dienst eingebunden. Diese Videos sind auf der YouTube-Plattform gespeichert und können direkt von unserer Website aus abgespielt werden. YouTube ist ein Dienst der Google LLC, firmierend als YouTube, 901 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend „Google“). Die Videos werden mithilfe der sogenannten „2-Klick-Lösung“ eingebunden. Das bedeutet, dass keine Daten über Sie als Nutzer an Google übermittelt werden, solange Sie die Videofunktion nicht aktivieren. Vor der Aktivierung der Videofunktion wird lediglich ein Vorschaubild angezeigt, das von unserem Webserver geladen wird.

Daten werden nur dann an Google übertragen, wenn Sie die Videofunktionen für ein bestimmtes Video oder allgemein über unser Cookie-Banner aktivieren. Nach der Aktivierung haben wir keinen Einfluss mehr auf diese Datenübertragung. Die Datenübertragung erfolgt unabhängig davon, ob Sie ein Google-Nutzerkonto besitzen und angemeldet sind oder nicht. Wenn Sie bei Google angemeldet sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.

b) Zwecke und Rechtsgrundlage

Wir verwenden YouTube-Videos auf unserer Website, um sie einfach präsentieren zu können und gleichzeitig die Ladezeit der Website zu optimieren.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Diese Einwilligung erteilen Sie durch Aktivierung der Videofunktion, über unser Cookie-Banner oder in den Cookie-Einstellungen. Wenn Sie der Nutzung des Plugins in der beschriebenen Weise zustimmen, werden Ihre personenbezogenen Daten wie oben beschrieben an Google übermittelt.

Bei der Datenübertragung an Google werden Ihre personenbezogenen Daten an Google-Server übertragen, die sich gegebenenfalls auch in den USA befinden. Die Übertragung erfolgt auf Grundlage geeigneter Garantien im Sinne der Artikel 46 ff. DSGVO in Form des EU-US-Datenschutzrahmens, unter dem die Google LLC registriert ist.

Wenn Sie Ihre Einwilligung erteilt haben, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Schalter für die Kategorie „YouTube“ in den Cookie-Einstellungen deaktivieren.

(c) Aufbewahrungsdauer / Weitere Informationen

Weitere Informationen zur Datenverarbeitung, insbesondere zur Rechtsgrundlage und Speicherdauer durch Google, finden Sie in der Datenschutzerklärung des Anbieters (https://policies.google.com/privacy) und im Datenschutzbanner auf der YouTube-Plattform. Dort finden Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

10. Datenschutzrichtlinie bezüglich der Nutzung von Google Analytics für Webanalysen

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer gekürzten IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Dies kann auch die Übermittlung an Server von Google LLC in den USA beinhalten. Diese Website verwendet Google Analytics ausschließlich mit der Erweiterung „_anonymizeIp()“, die die Anonymisierung der IP-Adresse durch Kürzung gewährleistet und die direkte Identifizierung von Personen verhindert. Mit dieser Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung von Cookies durch Anpassung Ihrer Browsereinstellungen verhindern; bitte beachten Sie jedoch, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieser Website vollumfänglich nutzen können. Sie können außerdem verhindern, dass Google die durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (einschließlich Ihrer IP-Adresse) erfasst und verarbeitet, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Alternativ zum Browser-Plugin oder bei der Nutzung mobiler Browser klicken Sie bitte auf den folgenden Link, um ein Opt-out-Cookie zu setzen, das die zukünftige Datenerfassung durch Google Analytics auf dieser Website verhindert (dieses Opt-out-Cookie funktioniert nur in diesem Browser und nur für diese Domain; wenn Sie Ihre Cookies in diesem Browser löschen, müssen Sie erneut auf diesen Link klicken): Google Analytics deaktivieren

Falls personenbezogene Daten an Google LLC mit Sitz in den USA übermittelt werden, hat sich Google LLC gemäß dem EU-US-Datenschutzrahmen registriert und gewährleistet damit die Einhaltung des in der EU geltenden Datenschutzniveaus. Eine Übersicht der aktuellen Registrierungen finden Sie hier:

www.dataprivacyframework.gov/list

Diese Website nutzt Google Analytics zur geräteübergreifenden Analyse des Besucherverkehrs. Hierfür wird eine Nutzer-ID verwendet. Beim ersten Seitenaufruf erhält der Nutzer eine eindeutige, dauerhafte und anonymisierte ID, die geräteübergreifend gilt. So lassen sich Interaktionsdaten verschiedener Geräte und Sitzungen einem einzelnen Nutzer zuordnen. Die Nutzer-ID enthält keine personenbezogenen Daten und übermittelt diese auch nicht an Google.

Sie können der Erfassung und Speicherung Ihrer Daten über Ihre Nutzer-ID jederzeit mit Wirkung für die Zukunft widersprechen. Dazu müssen Sie Google Analytics auf allen von Ihnen genutzten Systemen deaktivieren, beispielsweise in einem anderen Browser oder auf Ihrem Mobilgerät.

Sie können die Cookie-Einstellungen mithilfe eines Browser-Plugins von Google deaktivieren (https://tools.google.com/dlpage/gaoptout?hl=de). Alternativ können Sie die Cookie-Einstellungen direkt deaktivieren, wenn das Cookie-Auswahlfenster auf unserer Website erscheint.

Weitere Informationen zu Google (Universal) Analytics finden Sie hier: https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDG.

11. Nutzung des Meta-Pixels (Meta Platforms Ireland Ltd.)

Der folgende Abschnitt ergänzt unsere Datenschutzrichtlinie um Informationen zur Verwendung des Meta-Pixels (ehemals Facebook-Pixel). Dieses Tool hilft uns, die Effektivität unserer Werbekampagnen auf Facebook/Instagram zu messen und Zielgruppen präziser anzusprechen. Der Pixel ist über JavaScript in unsere Website www.reformation-studio.com integriert, verwendet Cookies und ähnliche Technologien und verknüpft Website-Ereignisse mit Metadaten der Nutzer, um Conversions und Nutzerinteraktionen auszuwerten.

Verarbeitete Daten und Cookies

• Datenkategorien: IP-Adresse, Datum und Uhrzeit, URL/Referrer-URL, User-Agent (Geräte- und Browserinformationen), Cookie-ID, Pixel-ID, besuchte Seiten und durchgeführte Aktionen (z. B. Seitenaufruf, Hinzufügen zum Warenkorb, Kauf), technische Ereignisdaten. Bei aktiviertem erweitertem Abgleich können zusätzliche, von uns bereitgestellte Kundendaten (z. B. E-Mail-Adresse, Telefonnummer) in gehashter Form verarbeitet werden.
• Cookies/Technologien (Beispiele):

o _fbp: Erstanbieter-Cookie zur Erkennung von Browsern und zur Messung der Werbeleistung; Speicherdauer in der Regel 3 Monate.

o fr: Drittanbieter-Cookie (facebook.com) zur Auslieferung und Messung relevanter Werbung; Speicherdauer in der Regel 3 Monate.

o Andere Technologien: Tracking-Pixel-Anfragen (z. B. „tr“) ohne Speicherung eigener Cookies; je nach Konfiguration auch serverseitige Ereignisse (z. B. über die Conversion API).

• Erweiterter Datenabgleich (optional): Übermittlung ausgewählter Kundendaten in gehashter Form zur verbesserten Conversion-Attribution und Zielgruppenbildung – nur mit ausdrücklicher Einwilligung.

Zwecke der Verarbeitung

• Conversion-Messung und Zuordnung von Website-Events zu Kampagnen auf Facebook/Instagram
• Reichweiten- und Kampagnenanalyse zur Optimierung von Anzeigen, Budgets und Zielgruppen
• Remarketing/Retargeting zur Erstellung personalisierter Zielgruppen
• Qualitäts- und Sicherheitszwecke wie Betrugsprävention und die Stabilität des Werbesystems

Rechtsgrundlage und Zustimmungsmanagement

• Setzen/Lesen von Cookies: Einwilligung gemäß § 25 Abs. 1 Telemediengesetz (TMG) über unser Einwilligungstool; das Pixel wird ohne Einwilligung nicht aktiviert.
• Verarbeitung personenbezogener Daten: Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; erweiterter Datenabgleich nur mit ausdrücklicher zusätzlicher Einwilligung
• Verarbeitung personenbezogener Daten: Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; erweiterter Datenabgleich nur mit ausdrücklicher zusätzlicher Einwilligung

Gemeinsame Verantwortlichkeit gemäß Artikel 26 DSGVO

Für die Erhebung und Übermittlung personenbezogener Daten (z. B. Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, IP-Adresse) sind Meta und Bari gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Wir haben mit Meta eine Vereinbarung geschlossen, die die jeweiligen Verantwortlichkeiten festlegt. Diese Vereinbarung kann unter folgendem Link eingesehen werden: https://www.facebook.com/legal/controller_addendum.

Aufteilung der Verantwortlichkeiten

• Bari ist für die rechtmäßige Erhebung von Daten auf dieser Website verantwortlich, insbesondere für die Einholung der vorherigen Einwilligung.
• Meta ist primär für die Verarbeitung der über das Pixel übermittelten Daten nach der Übertragung und für die Wahrung der Rechte der betroffenen Personen im Zusammenhang mit dieser Verarbeitung verantwortlich.

Empfänger und Datentransfer in Drittländer

• Empfänger: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
• Übermittlung aus einem Drittland in die USA: Mögliche Übermittlung an Meta Platforms, Inc. (USA) – basierend auf dem Angemessenheitsbeschluss des EU-US-Datenschutzrahmens (DPF). Meta ist DPF-zertifiziert.

Lagerdauer

• Für Bari: Die Verarbeitung erfolgt nur so lange wie nötig oder bis zum Widerruf der Einwilligung.
• Für Meta/Cookies: Cookies wie _fbp und fr werden in der Regel bis zu 3 Monate lang gespeichert; die weitere Verarbeitung erfolgt gemäß den Aufbewahrungsregeln von Meta.

Einspruchs- und Abmeldeoptionen

• Über unser Einwilligungstool (Cookie-Banner)
• In den Meta-Anzeigeneinstellungen (Deaktivierung personalisierter Werbung)

• Über Browsereinstellungen oder branchenübliche Opt-out-Seiten (z. B. Ad Choices)

Ihre Rechte im Zusammenhang mit der Nutzung von Meta Pixel

• Recht auf Auskunft (Art. 15 DSGVO) über Art, Zweck, Empfänger und Speicherdauer der Datenverarbeitung
• Recht auf Auskunft (Art. 15 DSGVO) über Art, Zweck, Empfänger und Speicherdauer der Datenverarbeitung
• Recht auf Löschung (Art. 17 DSGVO) von Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) unter bestimmten Bedingungen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format oder auf direkte Übermittlung an einen anderen Verantwortlichen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Widerspruchsrecht (Art. 21 DSGVO) aus bestimmten Gründen oder jederzeit gegen Direktmarketing/Remarketing
• Recht auf Beschwerde (Art. 77 DSGVO) bei einer zuständigen Datenschutzaufsichtsbehörde

12. Datenschutzbestimmungen bezüglich der Nutzung von Instagram

Der Datenverantwortliche hat Komponenten des Instagram-Dienstes in diese Website integriert. Instagram ist eine audiovisuelle Plattform, die es Nutzern ermöglicht, Fotos und Videos zu teilen und diese Daten anschließend in anderen sozialen Netzwerken zu verbreiten.

Betreibergesellschaft von Instagram ist Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Bei jedem Aufruf einer einzelnen Seite dieser Website, die vom Verantwortlichen für die Datenverarbeitung betrieben wird und auf der eine Instagram-Komponente (Insta-Button) integriert ist, fordert diese Komponente den Webbrowser des Nutzers automatisch auf, eine entsprechende Darstellung der Instagram-Komponente herunterzuladen. Im Rahmen dieses technischen Vorgangs erhält Instagram Informationen darüber, welche Unterseite unserer Website der Nutzer besucht.

Wenn die betroffene Person gleichzeitig bei Instagram angemeldet ist, erkennt Instagram, welche Unterseite sie bei jedem Besuch unserer Website aufruft, und zwar für die gesamte Dauer ihres Besuchs. Diese Informationen werden von der Instagram-Komponente erfasst und dem jeweiligen Instagram-Konto der betroffenen Person zugeordnet. Klickt die betroffene Person auf einen der auf unserer Website integrierten Instagram-Buttons, werden die so übermittelten Daten und Informationen ihrem persönlichen Instagram-Nutzerkonto zugeordnet und von Instagram gespeichert und verarbeitet.

Die Instagram-Komponente informiert Instagram stets darüber, dass die betroffene Person unsere Website besucht hat, sofern diese Person zum Zeitpunkt des Website-Besuchs bei Instagram angemeldet ist. Dies geschieht unabhängig davon, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Möchte die betroffene Person diese Übermittlung von Informationen an Instagram nicht, kann sie dies verhindern, indem sie sich vor dem Besuch unserer Website von ihrem Instagram-Konto abmeldet.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram finden Sie unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/.

13. Rechtsgrundlage für die Verarbeitung

Artikel 6 Absatz 1 Buchstabe a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung zu einem bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich – wie beispielsweise bei Verarbeitungsvorgängen, die für die Lieferung von Waren oder die Erbringung sonstiger Dienstleistungen oder Gegenleistungen notwendig sind –, so erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie etwa Anfragen zu unseren Produkten oder Dienstleistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, die die Verarbeitung personenbezogener Daten erfordert, beispielsweise zur Erfüllung steuerlicher Pflichten, so erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn sich ein Besucher in unseren Räumlichkeiten verletzt und sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssen. In diesem Fall würde die Verarbeitung auf Art. 6 Abs. 1 Buchst. d DSGVO beruhen. Schließlich könnten Verarbeitungsvorgänge auch auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Diese Rechtsgrundlage gilt für Verarbeitungsvorgänge, die nicht unter eine der vorgenannten Rechtsgrundlagen fallen, sofern die Verarbeitung zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich ist, es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Wir sind insbesondere deshalb zur Durchführung solcher Verarbeitungsvorgänge berechtigt, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. Dieser war der Ansicht, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47, Satz 2 DSGVO).

14. Berechtigte Interessen des Verantwortlichen oder eines Dritten an der Verarbeitung

Sofern die Verarbeitung personenbezogener Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, besteht unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit zum Wohle aller unserer Mitarbeiter und Aktionäre.

15. Dauer der Speicherung der personenbezogenen Daten

Maßgeblich für die Speicherdauer personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen benötigt werden.

16. Rechtliche oder vertragliche Anforderungen an die Bereitstellung personenbezogener Daten; Notwendigkeit für den Abschluss eines Vertrags; Verpflichtung der betroffenen Person zur Bereitstellung der personenbezogenen Daten; mögliche Folgen der Nichtbereitstellung dieser Daten

Wir informieren Sie darüber, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Bestimmungen) oder sich aus vertraglichen Bestimmungen ergeben kann (z. B. Informationen über den Vertragspartner). In manchen Fällen kann der Abschluss eines Vertrags die Bereitstellung personenbezogener Daten durch die betroffene Person erfordern, die wir anschließend verarbeiten müssen. Beispielsweise ist die betroffene Person verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen einen Vertrag mit ihr abschließt. Die Nichtbereitstellung dieser personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht zustande kommen könnte. Bevor die betroffene Person personenbezogene Daten bereitstellt, muss sie sich an einen unserer Mitarbeiter wenden. Dieser wird der betroffenen Person im Einzelfall erläutern, ob die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Pflicht zur Bereitstellung der personenbezogenen Daten besteht und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.