1. Recht auf Widerruf der Einwilligung – Rechtsgrundlage: Art. 7 Abs. 3 DSGVO
1.1. Der Kunde hat das Recht, jede von ihm erteilte Einwilligung jederzeit zu widerrufen. 1.2. 1.2. Der Widerruf der Einwilligung wirkt nur für die Zukunft und entfaltet Wirkung ab dem Zeitpunkt des Widerrufs.
1.3. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
1.4. Der Widerruf der Einwilligung hat keine negativen Konsequenzen für den Kunden, kann jedoch dazu führen, dass bestimmte Dienste oder Funktionalitäten, die gesetzlich nur mit Einwilligung bereitgestellt werden dürfen, nicht weiter genutzt werden können.
2. Widerspruchsrecht gegen die Datenverarbeitung – Rechtsgrundlage: Art. 21 DSGVO
2.1. Der Kunde hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen – einschließlich Profiling – sofern die Verarbeitung auf einem berechtigten Interesse des Administrators beruht, z. B. im Rahmen von Direktwerbung für Produkte und Dienstleistungen des Administrators, der Erstellung von Nutzungsstatistiken der Website oder der Durchführung von Zufriedenheitsumfragen.
2.2. Die Abmeldung vom Erhalt von Marketingmitteilungen in Form einer E-Mail gilt als Widerspruch gegen die Verarbeitung der personenbezogenen Daten zu Marketingzwecken einschließlich Profiling.
2.3. Wenn der Widerspruch des Kunden berechtigt ist und der Administrator keine andere Rechtsgrundlage für die Verarbeitung hat, werden die personenbezogenen Daten, gegen deren Verarbeitung Widerspruch eingelegt wurde, gelöscht.
3. Recht auf Löschung der Daten („Recht auf Vergessenwerden“) – Rechtsgrundlage: Art. 17 DSGVO
3.1. Der Kunde hat das Recht, die Löschung sämtlicher oder einzelner personenbezogener Daten zu verlangen.
3.2. Der Kunde hat insbesondere das Recht auf Löschung, wenn:
3.2.1. die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind;
3.2.2. er eine zuvor erteilte Einwilligung widerrufen hat, soweit die Datenverarbeitung auf dieser Einwilligung beruhte;
3.2.3. er Widerspruch gegen die Verarbeitung zu Marketingzwecken eingelegt hat;
3.2.4. die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
3.2.5. Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht eines Mitgliedstaates, dem der Verantwortliche unterliegt, nachzukommen.
3.2.6. Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
3.3. Trotz des Antrags auf Löschung personenbezogener Daten im Zusammenhang mit dem Widerruf einer Einwilligung oder der Einlegung eines Widerspruchs kann der Administrator bestimmte personenbezogene Daten aufbewahren, soweit deren Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die eine Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der Administrator unterliegt, vorsieht. Dies betrifft insbesondere personenbezogene Daten wie: Vorname, Nachname, E-Mail-Adresse – diese Daten werden zum Zwecke der Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste des Administrators aufbewahrt; sowie zusätzlich die Wohn- bzw. Versandadresse, Bestellnummer – diese Daten werden im Zusammenhang mit der Abwicklung von Beschwerden und Ansprüchen aus geschlossenen Kaufverträgen oder Dienstleistungsverträgen gespeichert.
4. Recht auf Einschränkung der Verarbeitung – Rechtsgrundlage: Art. 18 DSGVO
4.1. Der Kunde hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Die Geltendmachung dieses Rechts kann dazu führen, dass bestimmte Funktionen oder Dienste, deren Nutzung mit der Verarbeitung der betroffenen Daten verbunden ist, vorübergehend nicht verfügbar sind. Der Administrator wird zudem keine Nachrichten, auch keine Marketingnachrichten, senden.
4.2. Der Kunde hat insbesondere in folgenden Fällen das Recht auf Einschränkung der Verarbeitung:
4.2.1. Wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet – in diesem Fall wird die Nutzung der Daten für die Dauer der Überprüfung durch den Administrator eingeschränkt, jedoch nicht länger als 7 Tage.
4.2.2. Wenn die Verarbeitung unrechtmäßig ist und der Kunde statt einer Löschung die Einschränkung der Nutzung verlangt.
4.2.3. Wenn die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind, aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
4.2.4. Wenn der Kunde Widerspruch gegen die Verarbeitung eingelegt hat – in diesem Fall erfolgt die Einschränkung für die Dauer der Prüfung, ob der Schutz der Interessen, Rechte und Freiheiten des Kunden die berechtigten Interessen des Administrators überwiegt.
5. Recht auf Auskunft – Rechtsgrundlage: Art. 15 DSGVO
5.1. Der Kunde hat das Recht, vom Administrator eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat der Kunde das Recht:
5.1.1. auf Auskunft über seine personenbezogenen Daten
5.1.2. auf Information über: – die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer bzw. die Kriterien zur Festlegung dieser Dauer (wenn diese nicht genau bestimmbar ist), die ihm zustehenden Rechte gemäß DSGVO, das Recht auf Beschwerde bei der Aufsichtsbehörde, die Herkunft der Daten (sofern nicht direkt beim Kunden erhoben), das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, sowie die Sicherheitsmaßnahmen bei einer Übermittlung in Drittländer außerhalb der EU.
5.1.3. eine Kopie seiner personenbezogenen Daten zu erhalten.
6. Recht auf Berichtigung – Rechtsgrundlage: Art. 16 DSGVO
6.1. Der Kunde hat das Recht, vom Administrator die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Kunde auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen – ggf. durch eine ergänzende Erklärung. Dies kann durch eine E-Mail gemäß §6 der Datenschutzrichtlinie erfolgen.
7. Recht auf Datenübertragbarkeit – Rechtsgrundlage: Art. 20 DSGVO
7.1. Der Kunde hat das Recht, die ihn betreffenden personenbezogenen Daten, die er dem Administrator bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. .csv) zu erhalten, sowie diese Daten einem anderen Verantwortlichen zu übermitteln oder – soweit technisch möglich – durch den Administrator direkt übermitteln zu lassen.
8. Fristen für die Erfüllung von Betroffenenrechten, wenn der Kunde eines der oben genannten Rechte geltend macht, erfüllt der Administrator dieses Ersuchen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang. Ist die Bearbeitung aufgrund der Komplexität oder Anzahl der Anfragen nicht innerhalb eines Monats möglich, erfolgt sie innerhalb von höchstens zwei weiteren Monaten. In diesem Fall informiert der Administrator den Kunden innerhalb eines Monats über die Verlängerung der Frist und die Gründe dafür.
9. Kontakt mit dem Administrator, der Kunde hat das Recht, sich bei der Aufsichtsbehörde – insbesondere beim Präsidenten des Amtes für den Schutz personenbezogener Daten.
10. Kontakt mit dem Administrator, der Kunde hat das Recht, sich bei der Aufsichtsbehörde – insbesondere beim Präsidenten des Amtes für den Schutz personenbezogener Daten – zu beschweren, wenn er der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die DSGVO verstößt.