Einleitung
Dieses Dokument – herausgegeben auf der Grundlage der Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (Text von Bedeutung für den EWR) – im Folgenden als DSGVO oder allgemeine Verordnung bezeichnet – sowie des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt Nr. 1000, in der jeweils gültigen Fassung), im Folgenden als Gesetz bezeichnet, wird umgangssprachlich als Datenschutzerklärung bezeichnet.
Zur Erfüllung von Aufgaben im öffentlichen Interesse, insbesondere durch die Vermittlung von Tieren, zur Unterstützung der satzungsmäßigen Ziele der Centaurus-Stiftung sowie zum Schutz der Grundrechte und Grundfreiheiten aller natürlichen und juristischen Personen, insbesondere ihres Rechts auf den Schutz personenbezogener Daten, wurden die Regeln für die Verarbeitung und Nutzung personenbezogener Daten festgelegt.
Die Art der erhobenen, gesammelten und verarbeiteten personenbezogenen Daten ergibt sich aus der Art der Zusammenarbeit mit dem Verantwortlichen – und somit daraus, wie bestimmte Informationen (personenbezogene Daten) dem Verantwortlichen zur Verfügung gestellt werden. In jeder Phase unterliegen personenbezogene Daten dem gesetzlich vorgeschriebenen Schutz, und die betroffene Person verfügt über eine Reihe von Rechten im Zusammenhang mit der Verarbeitung ihrer Daten, die in diesem Dokument behandelt werden.
Wer erhebt, sammelt und verarbeitet personenbezogene Daten
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist der Verwalter, d. h. die Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3, 53-025 Wrocław, eingetragen im Register für Vereine, sonstige soziale und berufliche Organisationen, Stiftungen und unabhängige öffentliche Gesundheitseinrichtungen, das vom Amtsgericht in Wrocław im Nationalen Gerichtsregister geführt wird, VI. Handelsabteilung des Nationalen Gerichtsregisters unter der KRS-Nummer 0000257551, Regon 020319750, NIP 8982093147.
Kontakt zum Verantwortlichen für die Verarbeitung personenbezogener Daten:
E-Mail: kontakt@centaurus.org.pl
Postanschrift: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3, 53-025 Wrocław
Kontakt zum Datenschutzbeauftragten:
E-Mail: kancelaria@u-ska.pl
Postanschrift: Anwaltskanzlei Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Warschau.
Welche Daten werden verarbeitet?
Alle Informationen und Daten werden von den Unterzeichnern im Rahmen des Adoptionsantragsverfahrens und bei Abschluss des Adoptionsvertrags freiwillig bereitgestellt. Der Website-Betreiber sendet eine Nachricht an die angegebene E-Mail-Adresse bzw. Postanschrift, die einen Link enthält; die Anklickung dieses Links gilt als Einwilligung in die Verarbeitung personenbezogener Daten gemäß den in der Datenschutzerklärung und der Richtlinie zum Schutz personenbezogener Daten der Centaurus-Stiftung festgelegten Bedingungen.
Wenn Sie sich an den Administrator wenden, werden folgende Daten verarbeitet:
- Vor- und Nachname.
- E-Mail-Adresse.
- Telefonnummer (optional).
- Postanschrift (optional).
Je nach Art der Kontaktaufnahme.
Sonstige im Rahmen des Adoptionsantrags angegebene Daten (Aufenthaltsort des Tieres, PESEL-Nummer des Adoptierenden, Wohnort des Adoptierenden). Wir verarbeiten Daten aus Cookie-Dateien, die auf Ihrem Gerät gespeichert sind, gemäß den in der Cookie-Richtlinie festgelegten Bedingungen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten und deren Nutzung
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (EWR-relevanter Text),
- Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt Nr. 1000, in der jeweils gültigen Fassung).
Rechtmäßigkeit der Verarbeitung
Artikel 6 DSGVO
Die Verarbeitung ist nur rechtmäßig, wenn und soweit mindestens einer der folgenden Gründe vorliegt:
- die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt;
- die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von Maßnahmen auf Antrag der betroffenen Person vor Abschluss eines Vertrags;
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
- die Verarbeitung ist zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn die betroffene Person ein Kind ist.
Buchstabe f des ersten Unterabsatzes gilt nicht für Verarbeitungen, die von Behörden in Ausübung ihrer Aufgaben vorgenommen werden.
Voraussetzungen für die Einwilligung
Artikel 7 DSGVO
Beruht die Verarbeitung auf einer Einwilligung, so muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
Wird die Einwilligung der betroffenen Person im Rahmen einer schriftlichen Erklärung erteilt, die auch andere Angelegenheiten betrifft, so ist die Bitte um Einwilligung in einer Weise darzustellen, die sich deutlich von den anderen Angelegenheiten abhebt, und zwar in verständlicher und leicht zugänglicher Form unter Verwendung einer klaren und einfachen Sprache. Jeder Teil einer solchen Erklärung, der einen Verstoß gegen diese Verordnung darstellt, ist nicht bindend.
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruhte. Vor Erteilung der Einwilligung ist die betroffene Person hierüber zu informieren. Der Widerruf muss ebenso einfach sein wie die Erteilung der Einwilligung.
Bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, ist insbesondere zu berücksichtigen, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung in die Verarbeitung personenbezogener Daten abhängig ist, die für die Erfüllung dieses Vertrags nicht erforderlich sind.
Bedingungen für die Einwilligung von Kindern im Zusammenhang mit Diensten der Informationsgesellschaft
Artikel 8 DSGVO
Gilt Artikel 6 Absatz 1 Buchstabe a im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft direkt an ein Kind, so ist die Verarbeitung der personenbezogenen Daten eines Kindes rechtmäßig, wenn das Kind mindestens 16 Jahre alt ist. Ist das Kind jünger als 16 Jahre, ist eine solche Verarbeitung nur rechtmäßig, wenn und soweit die Einwilligung vom Inhaber der elterlichen Sorge für das Kind erteilt oder genehmigt wird.
Die Mitgliedstaaten können gesetzlich ein niedrigeres Alter für diese Zwecke vorsehen, sofern dieses nicht unter 13 Jahren liegt.
Der für die Verarbeitung Verantwortliche hat in solchen Fällen unter Berücksichtigung der verfügbaren technischen Möglichkeiten angemessene Anstrengungen zu unternehmen, um zu überprüfen, ob die Einwilligung von der Person erteilt oder genehmigt wurde, die die elterliche Verantwortung für das Kind trägt.
Absatz 1 lässt das allgemeine Vertragsrecht der Mitgliedstaaten unberührt, wie beispielsweise die Vorschriften über die Gültigkeit, den Abschluss oder die Wirksamkeit eines Vertrags in Bezug auf ein Kind.
Verarbeitung besonderer Kategorien personenbezogener Daten
Artikel 9 DSGVO
Die Verarbeitung personenbezogener Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, von Gesundheitsdaten oder von Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person ist verboten.
Absatz 1 gilt nicht, wenn einer der folgenden Fälle vorliegt:
- die betroffene Person hat ausdrücklich in die Verarbeitung dieser personenbezogenen Daten für einen oder mehrere festgelegte Zwecke eingewilligt, es sei denn, das Recht der Union oder der Mitgliedstaaten sieht vor, dass das in Absatz 1 genannte Verbot von der betroffenen Person nicht aufgehoben werden darf;
- die Verarbeitung ist erforderlich, um die Pflichten zu erfüllen und bestimmte Rechte des für die Verarbeitung Verantwortlichen oder der betroffenen Person im Bereich des Arbeitsrechts sowie des Rechts der sozialen Sicherheit und des Sozialschutzes wahrzunehmen, soweit dies nach dem Recht der Union oder der Mitgliedstaaten oder nach einem Tarifvertrag gemäß dem Recht eines Mitgliedstaats zulässig ist, der angemessene Garantien für die Grundrechte und die Interessen der betroffenen Person vorsieht;
- die Verarbeitung ist zum Schutz der lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich, sofern die betroffene Person körperlich oder rechtlich nicht in der Lage ist, ihre Einwilligung zu erteilen;
- die Verarbeitung erfolgt im Rahmen ihrer legitimen Tätigkeiten unter Einhaltung angemessener Schutzvorkehrungen durch eine Stiftung, einen Verein oder eine sonstige gemeinnützige Einrichtung mit politischer, philosophischen, religiösen oder gewerkschaftlichen Zweck verfolgt, und unter der Voraussetzung, dass sich die Verarbeitung ausschließlich auf die Mitglieder oder ehemaligen Mitglieder dieser Einrichtung oder auf Personen bezieht, die im Zusammenhang mit deren Zwecken in regelmäßigem Kontakt mit ihr stehen, und dass die personenbezogenen Daten nicht ohne die Einwilligung der betroffenen Personen außerhalb dieser Einrichtung weitergegeben werden;
- die Verarbeitung bezieht sich auf personenbezogene Daten, die von der betroffenen Person offensichtlich öffentlich gemacht wurden;
- die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich oder erfolgt im Rahmen der Ausübung richterlicher Befugnisse durch Gerichte;
- die Verarbeitung ist aus Gründen eines erheblichen öffentlichen Interesses erforderlich, auf der Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten, die in einem angemessenen Verhältnis zu dem verfolgten Zweck stehen, den Kern des Rechts auf Datenschutz wahren und geeignete und spezifische Maßnahmen zum Schutz der Grundrechte und der Interessen der betroffenen Person vorsehen;
- die Verarbeitung ist für Zwecke der Präventiv- oder Arbeitsmedizin, zur Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, zur medizinischen Diagnose, die Bereitstellung von Gesundheits- oder Sozialfürsorge oder von Behandlungen oder die Verwaltung von Gesundheits- oder Sozialfürsorgesystemen und -diensten auf der Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten oder gemäß einem Vertrag mit einer medizinischen Fachkraft und vorbehaltlich der in Absatz 3 genannten Bedingungen und Garantien;
- die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich, beispielsweise zum Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards in der Gesundheitsversorgung sowie bei Arzneimitteln oder Medizinprodukten, auf der Grundlage von Rechtsvorschriften der Union oder der Mitgliedstaaten, die geeignete und spezifische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person, insbesondere des Berufsgeheimnisses, vorsehen;
- die Verarbeitung ist für Archivierungszwecke im öffentlichen Interesse erforderlich, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 auf der Grundlage von Rechtsvorschriften der Union oder eines Mitgliedstaats, die in einem angemessenen Verhältnis zu dem verfolgten Ziel stehen, den Kern des Rechts auf Datenschutz wahren und geeignete und spezifische Maßnahmen zum Schutz der Grundrechte und der Interessen der betroffenen Person vorsehen.
Rechte der betroffenen Person – Was beantragt werden kann.
Informationen, die bei der Erhebung personenbezogener Daten bei der betroffenen Person bereitzustellen sind
Werden personenbezogene Daten einer betroffenen Person bei dieser selbst erhoben, so hat der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung der personenbezogenen Daten alle folgenden Informationen zur Verfügung zu stellen:
- seine Identität und die Kontaktdaten sowie gegebenenfalls die Identität und die Kontaktdaten seines Vertreters: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, eingetragen im Register der Vereine, sonstigen sozialen und beruflichen Organisationen, Stiftungen und unabhängigen öffentlichen Gesundheitseinrichtungen, das vom Amtsgericht in Wrocław im Nationalen Gerichtsregister geführt wird, VI. Handelsabteilung des Nationalen Gerichtsregisters unter der KRS-Nummer 0000257551, Regon 020319750, NIP 8982093147.
- Gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten: Vor- und Nachname – Daniel Uszyński, E-Mail – kancelaria@u-ska.pl, Postanschrift – Anwaltskanzlei Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Warschau,
- die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, sowie die Rechtsgrundlage für die Verarbeitung:
- gemäß Art. 6 Abs. 1 Buchstabe a DSGVO, d. h. auf der Grundlage der für die Verarbeitung personenbezogener Daten erteilten Einwilligung (z. B. durch die Annahme der Datenschutzerklärung),
- gemäß Art. 6 Abs. 1 Buchst. b DSGVO, d. h., wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist (z. B. mit dem Verantwortlichen geschlossene Vereinbarungen),
- auf der Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO, d. h., wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. Verpflichtung von Behörden),
- auf der Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO, d. h., wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt (z. B. Information über die satzungsmäßigen Ziele des Verantwortlichen, Information über Spendenaktionen, Aufrufe zur Hilfe),
- auf der Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, d. h., wenn die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich ist,
- Angaben zu den Empfängern der personenbezogenen Daten oder gegebenenfalls zu Kategorien von Empfängern: Empfänger personenbezogener Daten – mit Ausnahme des Verantwortlichen – sind ausschließlich Stellen, die aufgrund gesetzlicher Bestimmungen zum Erhalt personenbezogener Daten befugt sind,
- die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer:
- Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a DSGVO – bis zum Widerruf der Einwilligung,
- Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe b DSGVO – für einen Zeitraum von 6 Jahren / oder auf der Grundlage eines vom Verantwortlichen verfolgten berechtigten Interesses für einen längeren Zeitraum,
- Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe c DSGVO – für einen Zeitraum von 50 Jahren,
- Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe e DSGVO – für einen Zeitraum von 5 Jahren oder bis zum Widerruf der Einwilligung,
- Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe f DSGVO – für einen Zeitraum von 5 Jahren oder bis zum Widerruf der Einwilligung,
- Informationen zur automatisierten Entscheidungsfindung, einschließlich Profiling: Die Daten werden automatisiert verarbeitet, unter anderem in Form von Profiling.
Rechte des Nutzers – Was kann beantragt werden?
- Der Nutzer hat das Recht, vom Verantwortlichen Auskunft über die ihn betreffenden personenbezogenen Daten zu verlangen.
- Der Nutzer hat das Recht, vom Verantwortlichen die Berichtigung seiner vom Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen.
Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Abgabe einer ergänzenden Erklärung. - Der Nutzer hat das Recht, vom Administrator die Löschung seiner vom Website-Administrator verarbeiteten personenbezogenen Daten zu verlangen.
Die betroffene Person hat das Recht, vom Administrator unverzüglich die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Administrator ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
- die personenbezogenen Daten sind im Hinblick auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
- die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a beruht, und es liegt keine andere Rechtsgrundlage für die Verarbeitung vor;
- die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats nachzukommen, der der für die Verarbeitung Verantwortliche unterliegt;
- die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben wurden.
- Der Nutzer hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung seiner vom Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen.
Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu erwirken, wenn einer der folgenden Fälle vorliegt:
- die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen die Einschränkung ihrer Nutzung;
- der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, sie werden jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
- die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
- Der Nutzer hat das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die auf Artikel 6 Absatz 1 Buchstabe e oder f beruht, Widerspruch einzulegen, einschließlich der auf diesen Bestimmungen beruhenden Profilerstellung. Der Verantwortliche darf die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Grundsätze für die Verarbeitung der Daten von Adopten
Auf der Grundlage von Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (DSGVO) teile ich Ihnen Folgendes mit:
- Der Verantwortliche für Ihre personenbezogenen Daten ist die Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3, 53-025 Wrocław, eingetragen im Register der Vereine, sonstigen sozialen und beruflichen Organisationen, Stiftungen und unabhängigen öffentlichen Gesundheitseinrichtungen, das im Landesgerichtsregister vom Amtsgericht in Wrocław geführt wird, VI. Handelsabteilung des Nationalen Gerichtsregisters unter der KRS-Nummer 0000257551, Regon 020319750, NIP 8982093147;
- Kontakt zum Datenschutzbeauftragten – Daniel Uszyński kancelaria@u-ska.pl;
- Ihre personenbezogenen Daten werden auf der Grundlage Ihrer ausdrücklichen Einwilligung sowie zu dem Zweck verarbeitet, der zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist – gemäß Art. 6 Abs. 1 Buchst. a, e und f sowie Art. 9 Abs. 2 Buchst. d DSGVO;
- Empfänger Ihrer personenbezogenen Daten – abgesehen vom Verantwortlichen – sind ausschließlich Stellen, die aufgrund gesetzlicher Bestimmungen zum Erhalt personenbezogener Daten befugt sind;
- Ihre personenbezogenen Daten werden für einen Zeitraum von 10 Jahren gespeichert;
- Sie haben das Recht, vom Verantwortlichen Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder die Einschränkung der Verarbeitung zu verlangen;
- Personenbezogene Daten können verarbeitet werden, auch in Form von Profiling;
- Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.