Datenschutzerklärung

für die Benutzung der Internetseite

 

Rechte der betroffenen Person

1) Recht auf Bestätigung
Jede betroffene Person hat das unbeschränkbare Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie personenbezogene Daten der betroffenen Person verarbeitet.

2) Recht auf Auskunft
Dem Betroffenen ist jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erstellen. Zudem erhält der Betroffene Auskunft über die folgenden Informationen:
a) die Verarbeitungszwecke
b) die Kategorien personenbezogener Daten, die verarbeitet werden
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
e) weitere Betroffenenrechte, wie das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten, oder das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen oder die Möglichkeit des Widerspruchs gegen diese Verarbeitung
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
g) alle verfügbaren Informationen zur Herkunft der Daten, sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und diesbezügliche aussagekräftige Informationen über die Logik, Tragweite und angestrebte Auswirkung einer derartigen Verarbeitung für die betroffene Person
Des Weiteren steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Wenn dies zutrifft, ist dem Betroffenen Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu geben.

3) Recht auf Berichtigung
Unrichtige Daten sind auf Verlangen des Betroffenen unverzüglich zu berichtigen. Zudem kann der Betroffenen – ggf. durch ergänzende Erklärung – die Vervollständigung seiner Daten verlangen.

4) Recht auf Löschung / Recht auf Vergessen werden
Jeder Betroffene hat das Recht vom Verantwortlichen zu verlangen, dass dieser unverzüglich die personenbezogenen Daten des Betroffenen löscht, sofern eine weitere Verarbeitung der Daten nicht erforderlich ist und einer der folgenden Gründe vorliegt:
a) Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützt. Zudem liegt keine anderweitige Rechtsgrundlage für die Verarbeitung vor.
c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegt kein berechtigtes Interesse des Verantwortlichen vor, welches dem Widerspruch überwiegt. Auch hat der Verantwortliche die Verarbeitung der personenbezogenen Daten einzustellen, wenn die betroffene Person gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung einlegt.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten eines Kindes wurden in Bezug auf Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Wurden die personenbezogenen Daten durch den Verantwortlichen öffentlich gemacht und ist dieser als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

5) Recht auf Einschränkung der Verarbeitung
Der Betroffene kann die Einschränkung der Verarbeitung der personenbezogenen Daten verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
a) Die Richtigkeit der Daten wird vom Betroffenen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
b) Die Verarbeitung ist unrechtmäßig, jedoch lehnt der Betroffene die Löschung der personenbezogenen Daten ab und verlangt die Einschränkung der Nutzung der personenbezogenen Daten.
c) Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Der Betroffene hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

6) Recht auf Datenübertragbarkeit
Der Betroffene hat das Recht personenbezogene Daten, welche durch den Betroffenen einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem besteht das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Daten mittels automatisierter Verfahren verarbeitet werden. Das Recht besteht nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Gemäß Art. 20 Abs. 1 DS-GVO hat der Betroffene das Recht, eine Übermittlung der personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist und sofern hiervon keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7) Recht auf Widerspruch
Jeder Betroffene hat das Recht jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir die personenbezogenen Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, wird ebenfalls vom Widerspruch erfasst. Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

8) Automatisierte Entscheidungen im Einzelfall und Profiling
Alle Betroffenen haben das Recht, nicht auf einer ausschließlichen automatisierten Einzelfallentscheidung beruhenden Entscheidung unterworden zu werden, wenn diese gegenüber des Betroffene eine rechtliche Wirkung entfaltet. Dies gilt auch für die Verarbeitung im Rahmen eines Profilings.

Automatisierte Einzelfallentscheidungen sind zulässig, wenn
a) die Entscheidung für den Abschluss oder die Erfüllung eines Vertrages zwischen dem Betroffenen und dem Verantwortlichen erforderlich ist,
b) eine bestehende Rechtsvorschrift die Verarbeitung zulässt und diese Vorschrift die Wahrung der Rechte und Freiheiten des Betroffenen angemessen berücksichtigt, oder
c) der Betroffene in die Verarbeitung eingewilligt hat.
Ist die Entscheidung zur Vertragserfüllung notwendig, oder beruht die Verarbeitung auf der Einwilligung des Betroffenen, wird der Verantwortliche angemessene Maßnahmen ergreifen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen angemessen zu wahren. Der Betroffene hat auf jeden Fall das Recht, durch Darlegung des eigenen Standpunktes eine Anfechtung der Entscheidung zu erwirken, so dass der Verantwortliche in die Einzelfallentscheidung eingreift und das Ergebnis überprüft.
9) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Eine durch den Betroffenen abgegebene Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden.
Zur Geltendmachung eines Betroffenenrechtes, kann sich der Betroffene jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

 

Datenschutzhinweise für die Teilnahme an Gewinnspielen

Diese Datenschutzhinweise gelten für die Teilnahme an Gewinnspielen jeglicher Art sowie für Verträge in denen auf diese Datenschutzhinweise ausdrücklich Bezug genommen wird. Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität und wird in allen unseren Geschäftsprozessen berücksichtigt. In den nachfolgenden Datenschutzhinweisen erhalten Sie einen detaillierten Überblick über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Teilnahme an Gewinnspielen und der Ausführung durch die Bäckerei – Konditorei Busch GmbH. Unter personenbezogenen Daten sind alle Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Mit diesem Datenschutzhinweis informieren wir Sie über Art, Umfang und Zweck der Erhebung personenbezogener Daten bei der Bäckerei – Konditorei Busch GmbH und wie wir mit diesen Daten umgehen. Darüber hinaus erfahren Sie, welche Rechte Ihnen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten zustehen.

 

Einbindung von Facebook

Auf unseren Webseiten werden Komponenten von Facebook genutzt.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Bei jeden Aufruf einer Seite unserer Internetseite wird, sofern eine Komponenten von Facebook eingebunden ist, der Internetbrowser des Betroffenen durch die Darstellung der Facebook-Komponente Inhalte von Facebook herunterladen. Im Rahmen dieses Zugriffs auf Ressourcen von Facebook erlangt Facebook Kenntnis darüber, welche Seite durch den Betroffenen aufgerufen wurde.
Sofern der Betroffene über einen Account bei Facebook verfügt, wird der Besuchsverlauf von Facebook erhoben und dem entsprechenden Account zugeordnet. Möchte der Betroffene eine entsprechende Erhebung durch Facebook vermeiden, muss er sich vor dem Aufruf unserer Internetseiten bei Facebook ausloggen.

Informationen von Facebook zur Datenerhebung, -Verarbeitung und –Nutzung, sowie mögliche Einstellungen zum Schutz personenbezogener Daten des Betroffenen, können der Datenrichtlinie von Facebook entnommen werden. Diese ist über https://de-de.facebook.com/about/privacy/ erreichbar.

Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden.

Google Maps Content

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen http://www.google.com/privacypolicy.html entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier http://www.dataliberation.org/

 

Begriffsbestimmungen
In der Datenschutzerklärung werden folgende Begriffe verwendet:

1) personenbezogene Daten
Personenbezogene Daten sind alle Informationen zu einer bestimmten oder bestimmbaren natürlichen Person („betroffene Person“, „Betroffener“). Eine Person gilt als bestimmbar, wenn die Person direkt oder indirekt identifiziert werden kann. Diese Identifizierung kann mittels des Namens, einer Kennnummer, Zugangsdaten oder besonderen Merkmalen möglich sein. Auch gesundheitliche, kulturelle oder soziale Parameter können zur Bestimmung einer natürlichen Person genutzt werden.

2) betroffene Person / Betroffener
Eine betroffene Person ist eine bestimmte oder bestimmbare natürliche Person, deren (personenbezogene) Daten im Rahmen der Verarbeitung beim Verantwortlichen erhoben, gespeichert oder verarbeitet werden.

3) Verantwortlicher
Der für die Verarbeitung Verantwortliche („Verantwortlicher“) ist die natürliche oder juristische Person (im öffentlichen Bereich auch Behörde oder Einrichtung) oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet.

4) Einwilligung
Jede von der betroffenen Person freiwillig für einen bestimmten Fall der Verarbeitung personenbezogener Daten abgegebene Willensbekundung in Form einer Erklärung oder eindeutigen Handlung, mit der der Betroffene sein Einverständnis zu verstehen gibt, gilt als Einwilligung. Eine Einwilligung bedarf einer verständlichen Information des Betroffenen und muss unmissverständlich sein.

5) Verarbeitung
Eine Verarbeitung ist jeder Vorgang, ob automatisiert oder manuell, in dem personenbezogenen Daten erhoben, erfasst, gespeichert, oder verändert werden. Auch die die Organisation, das Auslesen, das Abfragen, die Verwendung oder die Offenlegung durch Übermittlung sind Verarbeitungen im Sinne des Datenschutzes. Zudem ist auch eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung von Daten, sowie die Einschränkung, das Löschen oder die Vernichtung als Verarbeitung von Daten zu betrachten.

6) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

7) Profiling und automatische Einzelfallentscheidungen
Unter Profiling versteht man jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten. Dies können insbesondere Aspekte bezüglich der Arbeitsleistung, wirtschaftlichen Lage, Vorlieben, Interessen, Verhalten oder der Gesundheit sein. Diese Informationen werden dazu genutzt, die betroffene natürliche Person zu analysieren oder das Verhalten der Person vorherzusagen. Werden auf Basis vorhandener Informationen automatische Entscheidungen getroffen, die nicht weiter überprüft werden, so spricht man von automatischen Einzelfallentscheidungen.

8) Pseudonymisierung
Werden personenbezogener Daten in einer Weise verarbeitet, die ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer betroffenen Person zugeordnet werden können, und werden diese zusätzlichen Informationen getrennt aufbewahrt und durch technische und organisatorische Maßnahmen eine erneute Zusammenführung der Daten verhindert, spricht man von einer Pseudonymisierung.

9) Auftragsverarbeiter
Werden personenbezogene Daten im Auftrag des Verantwortlichen durch eine andere natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle verarbeitet, liegt eine Auftragsverarbeitung durch einen Auftragsverarbeiter vor.

10) Empfänger
Jeder natürliche oder juristische Person, Behörden, Einrichtungen oder sonstige Stellen, die möglicherweise personenbezogene Daten im Rahmen einer Verarbeitung erhalten, sind Empfänger. Dabei ist es unerheblich, ob der Empfänger ein Dritter im Sinne des Datenschutzes ist, oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

11) Dritter
Sofern eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle weder die betroffenen Person, der Verantwortliche, oder ein Auftragsverarbeiter ist und die Person nicht befugt ist, die Daten in unmittelbarer Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zu verarbeiten, wird als Dritte bezeichnet.