Datenschutzerklärung

Allgemeiner Teil

Der Schutz personenbezogener Daten hat durch die Digitalisierung der Arbeitsprozesse für unser Unternehmen und die Geschäftsleitung einen hohen Stellenwert bekommen. Der Verantwortung zum sorgsamen Umgang mit Ihren Daten sind wir uns bewusst.
Eine Nutzung der Internetseiten der Bäckerei – Konditorei Busch GmbH ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie als betroffene Person erweiterte Funktionen oder Leistungen unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, kann die Verarbeitung von personenbezogenen Daten erforderlich werden. Ist eine Verarbeitung personenbezogener Daten erforderlich und besteht für diese Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung des Betroffenen ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Bäckerei – Konditorei Busch GmbH geltenden Datenschutzbestimmungen. Diese Datenschutzerklärung dient dazu, die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten zu informieren. Zusätzlich werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Die Bäckerei – Konditorei Busch GmbH hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen, ein absoluter Schutz kann nicht gewährleistet werden. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
Die Datenschutzerklärung der Bäckerei – Konditorei Busch GmbH beruht auf den Begrifflichkeiten, die in der Datenschutzgrundverordnung (DSGVO) verwendet werden. Unsere Datenschutzerklärung soll sowohl einfach lesbar und verständlich sein. Wir möchten dies gewährleisten und stellen Ihnen daher am Ende der Datenschutzerklärung eine Begriffserklärung zur Verfügung.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen:
Verantwortlicher im Sinne der Datenschutzgrundverordnung und anderer möglicher Bestimmungen im Sinne des Datenschutzes ist die:

Bäckerei – Konditorei Busch GmbH
Am Kielsgraben 14
40789 Monheim am Rhein

Telefon: 02173 / 95710
Telefax: 02173 / 957122
E-Mail: info@baeckerei-busch.de
Website: www.baeckerei-busch.de

2. Name und Anschrift der Datenschutzbeauftragten
Die Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

Frau Elke Groll
Telefon: 02173 / 957118
Telefax: 02173 / 957122
E-Mail: e.groll@baeckerei-busch.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragte wenden.

3. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DSGVO: Diese Rechtsgrundlage gilt für Verarbeitungsvorgänge, bei denen durch uns eine Einwilligung einholen, damit ein bestimmter Verarbeitungszweck möglich wird.
Art. 6 I lit. b DSGVO: Ist die Verarbeitung der personenbezogenen Daten zur Anbahnung oder Durchführung eines Vertrages notwendig, gilt die genannte Rechtsvorschrift. Diese Notwendigkeit kann beispielsweise bestehen, damit die Lieferung einer Ware oder die Erbringung einer sonstigen Leistung möglich ist.
Art. 6 I lit. c DSGVO: Diese Rechtsgrundlage regelt die Verarbeitung von Daten auf Basis einer rechtlichen Verpflichtung.
Art. 6 I lit. d DSGVO: Sofern Daten zur Wahrung lebenswichtiger Interessen des Betroffenen verarbeitet werden müssen. Dieser Fall kann beispielsweise eintreten, wenn sich der Betroffene in unseren Räumen verletzt und ein Arzt oder Krankenhaus entsprechende Informationen benötigt.
Art. 6 I lit. f DSGVO: Sollte keine der vorgenannten Rechtsgrundlagen bei der Verarbeitung der Daten Anwendung finden, kann die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich sind. Diese Verarbeitung ist nur zulässig, wenn die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Gemäß Erwägungsgrund 47 zur DSGVO ist dabei bereits ein berechtigtes Interesse anzunehmen, wenn der Betroffene mit uns in einer angemessenen Beziehung steht.

4. Berechtigte Interessen
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und unserer Anteilseigner. Gemäß Erwägungsgrund 47 zur DSGVO ist die Nutzung der Daten zur Direktwerbung für uns und unsere Produkte zulässig, solange der Betroffene der Datennutzung zu Werbezwecken nicht widersprochen hat.

5. Dauer der Datenspeicherung
Bei der Speicherung von personenbezogenen Daten beachten wir die jeweilige gesetzliche Aufbewahrungsfrist. Nach Fristablauf werden die abgelaufenen Daten gelöscht, sofern diese nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

6. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten kann durch eine rechtliche Vorschrift verpflichtend sein. Diese Pflicht kann sich beispielsweise aus den Steuervorschriften ergeben. Zudem kann die Bereitstellung zum Zweck des Vertragsabschlusses notwendig sein, eine Nichtbereitstellung würde einen wirksamen Vertragsabschluss verhindern. Zur Klärung, ob die Bereitstellung personenbezogener Daten im Einzelfall auf Grund rechtlicher Vorgaben oder zum Vertragsabschluss notwendig ist, steht den betroffenen Personen unsere Datenschutzbeauftragte zur Verfügung. Auch mögliche Folgen der Nichtbereitstellung können über die Datenschutzbeauftragte geklärt werden.

7. Automatisierte Einzelfallentscheidung und Profiling
Wir verzichten prinzipiell auf die Nutzung von automatischen Einzelfallentscheidungen und führen kein Profiling durch.

8. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann neben dem Postweg auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber seine Bewerbungsunterlagen per E-Mail oder über ein Webformular unserer Webseite an uns übermittelt. Im Falle eines folgenden Anstellungsvertrages werden die übermittelten Daten zum Zweck des Beschäftigungsverhältnisses gespeichert. Erhält der Bewerber von uns eine Absage, werden die übermittelten Unterlagen zwei Monate nach der Mitteilung der Absage gelöscht, sofern keine weiteren berechtigten Interessen unsererseits bestehen. Als berechtigtes Interesse unsererseits kann eine mögliche Beweispflicht im Rahmen eines Verfahrens gemäß dem AGG (Allgemeinen Gleichbehandlungsgesetz) sein.

Rechte der betroffenen Person

1) Recht auf Bestätigung
Jede betroffene Person hat das unbeschränkbare Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie personenbezogene Daten der betroffenen Person verarbeitet.

2) Recht auf Auskunft
Dem Betroffenen ist jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erstellen. Zudem erhält der Betroffene Auskunft über die folgenden Informationen:
a) die Verarbeitungszwecke
b) die Kategorien personenbezogener Daten, die verarbeitet werden
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
e) weitere Betroffenenrechte, wie das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten, oder das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen oder die Möglichkeit des Widerspruchs gegen diese Verarbeitung
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
g) alle verfügbaren Informationen zur Herkunft der Daten, sofern die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und diesbezügliche aussagekräftige Informationen über die Logik, Tragweite und angestrebte Auswirkung einer derartigen Verarbeitung für die betroffene Person
Des Weiteren steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Wenn dies zutrifft, ist dem Betroffenen Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu geben.

3) Recht auf Berichtigung
Unrichtige Daten sind auf Verlangen des Betroffenen unverzüglich zu berichtigen. Zudem kann der Betroffenen – ggf. durch ergänzende Erklärung – die Vervollständigung seiner Daten verlangen.

4) Recht auf Löschung / Recht auf Vergessen werden
Jeder Betroffene hat das Recht vom Verantwortlichen zu verlangen, dass dieser unverzüglich die personenbezogenen Daten des Betroffenen löscht, sofern eine weitere Verarbeitung der Daten nicht erforderlich ist und einer der folgenden Gründe vorliegt:
a) Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützt. Zudem liegt keine anderweitige Rechtsgrundlage für die Verarbeitung vor.
c) Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegt kein berechtigtes Interesse des Verantwortlichen vor, welches dem Widerspruch überwiegt. Auch hat der Verantwortliche die Verarbeitung der personenbezogenen Daten einzustellen, wenn die betroffene Person gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung einlegt.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten eines Kindes wurden in Bezug auf Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Wurden die personenbezogenen Daten durch den Verantwortlichen öffentlich gemacht und ist dieser als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

5) Recht auf Einschränkung der Verarbeitung
Der Betroffene kann die Einschränkung der Verarbeitung der personenbezogenen Daten verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
a) Die Richtigkeit der Daten wird vom Betroffenen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
b) Die Verarbeitung ist unrechtmäßig, jedoch lehnt der Betroffene die Löschung der personenbezogenen Daten ab und verlangt die Einschränkung der Nutzung der personenbezogenen Daten.
c) Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Der Betroffene hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

6) Recht auf Datenübertragbarkeit
Der Betroffene hat das Recht personenbezogene Daten, welche durch den Betroffenen einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem besteht das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Daten mittels automatisierter Verfahren verarbeitet werden. Das Recht besteht nicht, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Gemäß Art. 20 Abs. 1 DS-GVO hat der Betroffene das Recht, eine Übermittlung der personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist und sofern hiervon keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7) Recht auf Widerspruch
Jeder Betroffene hat das Recht jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir die personenbezogenen Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, wird ebenfalls vom Widerspruch erfasst. Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

8) Automatisierte Entscheidungen im Einzelfall und Profiling
Alle Betroffenen haben das Recht, nicht auf einer ausschließlichen automatisierten Einzelfallentscheidung beruhenden Entscheidung unterworden zu werden, wenn diese gegenüber des Betroffene eine rechtliche Wirkung entfaltet. Dies gilt auch für die Verarbeitung im Rahmen eines Profilings.

Automatisierte Einzelfallentscheidungen sind zulässig, wenn
a) die Entscheidung für den Abschluss oder die Erfüllung eines Vertrages zwischen dem Betroffenen und dem Verantwortlichen erforderlich ist,
b) eine bestehende Rechtsvorschrift die Verarbeitung zulässt und diese Vorschrift die Wahrung der Rechte und Freiheiten des Betroffenen angemessen berücksichtigt, oder
c) der Betroffene in die Verarbeitung eingewilligt hat.
Ist die Entscheidung zur Vertragserfüllung notwendig, oder beruht die Verarbeitung auf der Einwilligung des Betroffenen, wird der Verantwortliche angemessene Maßnahmen ergreifen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen angemessen zu wahren. Der Betroffene hat auf jeden Fall das Recht, durch Darlegung des eigenen Standpunktes eine Anfechtung der Entscheidung zu erwirken, so dass der Verantwortliche in die Einzelfallentscheidung eingreift und das Ergebnis überprüft.
9) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Eine durch den Betroffenen abgegebene Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden.
Zur Geltendmachung eines Betroffenenrechtes, kann sich der Betroffene jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

Einbindung von Facebook

Auf unseren Webseiten werden Komponenten von Facebook genutzt.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Bei jeden Aufruf einer Seite unserer Internetseite wird, sofern eine Komponenten von Facebook eingebunden ist, der Internetbrowser des Betroffenen durch die Darstellung der Facebook-Komponente Inhalte von Facebook herunterladen. Im Rahmen dieses Zugriffs auf Ressourcen von Facebook erlangt Facebook Kenntnis darüber, welche Seite durch den Betroffenen aufgerufen wurde.
Sofern der Betroffene über einen Account bei Facebook verfügt, wird der Besuchsverlauf von Facebook erhoben und dem entsprechenden Account zugeordnet. Möchte der Betroffene eine entsprechende Erhebung durch Facebook vermeiden, muss er sich vor dem Aufruf unserer Internetseiten bei Facebook ausloggen.

Informationen von Facebook zur Datenerhebung, -Verarbeitung und –Nutzung, sowie mögliche Einstellungen zum Schutz personenbezogener Daten des Betroffenen, können der Datenrichtlinie von Facebook entnommen werden. Diese ist über https://de-de.facebook.com/about/privacy/ erreichbar.

Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden.

Google Maps Content

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen http://www.google.com/privacypolicy.html entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier http://www.dataliberation.org/

Begriffsbestimmungen
In der Datenschutzerklärung werden folgende Begriffe verwendet:

1) personenbezogene Daten
Personenbezogene Daten sind alle Informationen zu einer bestimmten oder bestimmbaren natürlichen Person („betroffene Person“, „Betroffener“). Eine Person gilt als bestimmbar, wenn die Person direkt oder indirekt identifiziert werden kann. Diese Identifizierung kann mittels des Namens, einer Kennnummer, Zugangsdaten oder besonderen Merkmalen möglich sein. Auch gesundheitliche, kulturelle oder soziale Parameter können zur Bestimmung einer natürlichen Person genutzt werden.

2) betroffene Person / Betroffener
Eine betroffene Person ist eine bestimmte oder bestimmbare natürliche Person, deren (personenbezogene) Daten im Rahmen der Verarbeitung beim Verantwortlichen erhoben, gespeichert oder verarbeitet werden.

3) Verantwortlicher
Der für die Verarbeitung Verantwortliche („Verantwortlicher“) ist die natürliche oder juristische Person (im öffentlichen Bereich auch Behörde oder Einrichtung) oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung der personenbezogenen Daten entscheidet.

4) Einwilligung
Jede von der betroffenen Person freiwillig für einen bestimmten Fall der Verarbeitung personenbezogener Daten abgegebene Willensbekundung in Form einer Erklärung oder eindeutigen Handlung, mit der der Betroffene sein Einverständnis zu verstehen gibt, gilt als Einwilligung. Eine Einwilligung bedarf einer verständlichen Information des Betroffenen und muss unmissverständlich sein.

5) Verarbeitung
Eine Verarbeitung ist jeder Vorgang, ob automatisiert oder manuell, in dem personenbezogenen Daten erhoben, erfasst, gespeichert, oder verändert werden. Auch die die Organisation, das Auslesen, das Abfragen, die Verwendung oder die Offenlegung durch Übermittlung sind Verarbeitungen im Sinne des Datenschutzes. Zudem ist auch eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung von Daten, sowie die Einschränkung, das Löschen oder die Vernichtung als Verarbeitung von Daten zu betrachten.

6) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

7) Profiling und automatische Einzelfallentscheidungen
Unter Profiling versteht man jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten. Dies können insbesondere Aspekte bezüglich der Arbeitsleistung, wirtschaftlichen Lage, Vorlieben, Interessen, Verhalten oder der Gesundheit sein. Diese Informationen werden dazu genutzt, die betroffene natürliche Person zu analysieren oder das Verhalten der Person vorherzusagen. Werden auf Basis vorhandener Informationen automatische Entscheidungen getroffen, die nicht weiter überprüft werden, so spricht man von automatischen Einzelfallentscheidungen.

8) Pseudonymisierung
Werden personenbezogener Daten in einer Weise verarbeitet, die ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer betroffenen Person zugeordnet werden können, und werden diese zusätzlichen Informationen getrennt aufbewahrt und durch technische und organisatorische Maßnahmen eine erneute Zusammenführung der Daten verhindert, spricht man von einer Pseudonymisierung.

9) Auftragsverarbeiter
Werden personenbezogene Daten im Auftrag des Verantwortlichen durch eine andere natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle verarbeitet, liegt eine Auftragsverarbeitung durch einen Auftragsverarbeiter vor.

10) Empfänger
Jeder natürliche oder juristische Person, Behörden, Einrichtungen oder sonstige Stellen, die möglicherweise personenbezogene Daten im Rahmen einer Verarbeitung erhalten, sind Empfänger. Dabei ist es unerheblich, ob der Empfänger ein Dritter im Sinne des Datenschutzes ist, oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

11) Dritter
Sofern eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle weder die betroffenen Person, der Verantwortliche, oder ein Auftragsverarbeiter ist und die Person nicht befugt ist, die Daten in unmittelbarer Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zu verarbeiten, wird als Dritte bezeichnet.