D A T E N S C H U T Z E R K L Ä R U N G

 

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hateinen besonders hohen Stellenwert für die Geschäftsleitung für folgendenHerausgeber dieser Website: My Office - Mein Büro e.K.. Eine Nutzung derInternetseiten der My Office - Mein Büro e.K. ist grundsätzlich ohne jede Angabepersonenbezogener Daten möglich. Sofern eine betroffene Person besondereServices unseres Unternehmens über unsere Internetseite in Anspruch nehmenmöchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlichwerden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht füreine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eineEinwilligung der betroffenen Person ein.Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, derAnschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgtstets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mitden für die My Office - Mein Büro e.K. geltenden landesspezifischenDatenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unserUnternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen,genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werdenbetroffene Personen mittels dieser Datenschutzerklärung über die ihnenzustehenden Rechte aufgeklärt.Die My Office - Mein Büro e.K. hat als für die Verarbeitung Verantwortlicherzahlreiche technische und organisatorische Maßnahmen umgesetzt, um einenmöglichst lückenlosen Schutz der über diese Internetseite verarbeitetenpersonenbezogenen Daten sicherzustellen. Dennoch können InternetbasierteDatenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass einabsoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jederbetroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen,beispielsweise telefonisch, an uns zu übermitteln.1. BegriffsbestimmungenDie Datenschutzerklärung der My Office - Mein Büro e.K. beruht auf denBegrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeberbeim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsereKunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zugewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:1) Personenbezogene DatenPersonenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oderidentifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als2/15identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt,insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einerKennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem odermehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität diesernatürlichen Person sind, identifiziert werden kann.2) Betroffene PersonBetroffene Person ist jede identifizierte oder identifizierbare natürliche Person, derenpersonenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitetwerden.3) VerarbeitungVerarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführteVorgang oder jede solche Vorgangsreihe im Zusammenhang mitpersonenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, dasOrdnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, dasAbfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung odereine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, dieEinschränkung, das Löschen oder die Vernichtung.4) Einschränkung der VerarbeitungEinschränkung der Verarbeitung ist die Markierung gespeicherterpersonenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.5) ProfilingProfiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, diedarin besteht, dass diese personenbezogenen Daten verwendet werden, umbestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zubewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage,Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren odervorherzusagen.6) PseudonymisierungPseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise,auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicherInformationen nicht mehr einer spezifischen betroffenen Person zugeordnet werdenkönnen, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden undtechnischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dassdie personenbezogenen Daten nicht einer identifizierten oder identifizierbarennatürlichen Person zugewiesen werden.7) Verantwortlicher oder für die Verarbeitung Verantwortlicher3/15Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oderjuristische Person, Behörde, Einrichtung oder andere Stelle, die allein odergemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieserVerarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben,so kann der Verantwortliche beziehungsweise können die bestimmten Kriterienseiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaatenvorgesehen werden.8) AuftragsverarbeiterAuftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichenverarbeitet.9) EmpfängerEmpfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oderandere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon,ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmeneines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Rechtder Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, geltenjedoch nicht als Empfänger.10) DritterDritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiterund den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichenoder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zuverarbeiten.11) EinwilligungEinwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall ininformierter Weise und unmissverständlich abgegebene Willensbekundung in Formeiner Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit derdie betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der siebetreffenden personenbezogenen Daten einverstanden ist.2. Name und Anschrift des für die Verarbeitung VerantwortlichenVerantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in denMitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und andererBestimmungen mit datenschutzrechtlichem Charakter ist die:4/15Herausgeber: My Office - Mein Büro e.K.Anschrift: Berthold-Brecht-Platz 3, 10117 BerlinAnsprechpartner: Diana HeumüllerTel.: +49 30 21758638E-Mail: hello@myoffice.spaceWebsite: www.myoffice.spacewww.myoffice.berlin3. Erfassung von allgemeinen Daten und InformationenDie Internetseite der My Office - Mein Büro e.K. erfasst mit jedem Aufruf derInternetseite durch eine betroffene Person oder ein automatisiertes System eineReihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten undInformationen werden in den Logfiles des Servers gespeichert. Erfasst werdenkönnen die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifendenSystem verwendete Betriebssystem, (3) die Internetseite, von welcher einzugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) dieUnterwebseiten, welche über ein zugreifendes System auf unserer Internetseiteangesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf dieInternetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten undInformationen, die der Gefahrenabwehr im Falle von Angriffen auf unsereinformationstechnologischen Systeme dienen.Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die My Office -Mein Büro e.K. keine Rückschlüsse auf die betroffene Person. Diese Informationenwerden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrektauszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zuoptimieren, (3) die dauerhafte Funktionsfähigkeit unsererinformationstechnologischen Systeme und der Technik unserer Internetseite zugewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffesdie zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonymerhobenen Daten und Informationen werden durch die My Office - Mein Büro e.K.daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutzund die Datensicherheit in unserem Unternehmen zu erhöhen, um auch einoptimales Schutzniveau für die von uns verarbeiteten personenbezogenen Datensicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allendurch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.5/15Daneben werden auch, soweit die ausdrückliche Erlaubnis der betreffenden Nutzerund unter Einhaltung der geltenden Datenschutzbestimmungen vorliegt folgendepersönliche Daten erfasst:Vor- und Nachnamen der NutzerE-Mail Adresse der NutzerAngaben zum Wohnort / Firmensitz (Postleitzahl usw.)Suchprofil, Firmengröße, Bezugsdatum, Mietbudget, spezielle AnforderungenDie Verarbeitung der personenbezogenen Daten erfolgt aufgrund unseresberechtigten Interesses zur Erfüllung unserer vertraglich vereinbarten Leistungen undzur Optimierung unseres Online-Angebotes.Diese Website können Sie auch besuchen, ohne Angaben zu Ihrer Person zumachen. Zur Verbesserung unseres Online-Angebotes speichern wir jedoch (ohnePersonenbezug) Ihre Zugriffsdaten auf diese Website. Zu diesen Zugriffsdatengehören z. B. die von Ihnen angeforderte Datei oder der Name Ihres Internet-Providers. Durch die Anonymisierung der Daten sind Rückschlüsse auf Ihre Personnicht möglich.Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andereDaten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherungdieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findetnicht statt.4. SSL-VerschlüsselungUm die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir demaktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL)über HTTPS.5. Kontaktmöglichkeit über die InternetseiteDie Internetseite der My Office - Mein Büro e.K. enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unseremUnternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, wasebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über einKontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichenaufnimmt, werden die von der betroffenen Person übermittelten personenbezogenenDaten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenenPerson an den für die Verarbeitung Verantwortlichen übermitteltenpersonenbezogenen Daten werden für Zwecke der Bearbeitung oder derKontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabedieser personenbezogenen Daten an Dritte.6/156. Kommentarfunktion im Blog auf der InternetseiteDie My Office - Mein Büro e.K. bietet den Nutzern auf einem Blog, der sich auf derInternetseite des für die Verarbeitung Verantwortlichen befindet, die Möglichkeit,individuelle Kommentare zu einzelnen Blog-Beiträgen zu hinterlassen. Ein Blog istein auf einer Internetseite geführtes, in der Regel öffentlich einsehbares Portal, inwelchem eine oder mehrere Personen, die Blogger oder Web-Blogger genanntwerden, Artikel posten oder Gedanken in sogenannten Blogposts niederschreibenkönnen. Die Blogposts können in der Regel von Dritten kommentiert werden.Hinterlässt eine betroffene Person einen Kommentar in dem auf dieser Internetseiteveröffentlichten Blog, werden neben den von der betroffenen Person hinterlassenenKommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie zu demvon der betroffenen Person gewählten Nutzernamen (Pseudonym) gespeichert undveröffentlicht. Ferner wird die vom Internet-Service-Provider (ISP) der betroffenenPerson vergebene IP-Adresse mitprotokolliert. Diese Speicherung der IP-Adresseerfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durcheinen abgegebenen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhaltepostet. Die Speicherung dieser personenbezogenen Daten erfolgt daher im eigenenInteresse des für die Verarbeitung Verantwortlichen, damit sich dieser im Falle einerRechtsverletzung gegebenenfalls exkulpieren könnte. Es erfolgt keine Weitergabedieser erhobenen personenbezogenen Daten an Dritte, sofern eine solcheWeitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des fürdie Verarbeitung Verantwortlichen dient.7. Routinemäßige Löschung und Sperrung von personenbezogenen DatenDer für die Verarbeitung Verantwortliche verarbeitet und speichertpersonenbezogene Daten der betroffenen Person nur für den Zeitraum, der zurErreichung des Speicherungszwecks erforderlich ist oder sofern dies durch denEuropäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeberin Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlicheunterliegt, vorgesehen wurde.Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- undVerordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebeneSpeicherfrist ab, werden die personenbezogenen Daten routinemäßig undentsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.8. Rechte der betroffenen Person1) Recht auf BestätigungJede betroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber eingeräumte Recht, von dem für die VerarbeitungVerantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende7/15personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person diesesBestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.2) Recht auf AuskunftJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit vondem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seinerPerson gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zuerhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber derbetroffenen Person Auskunft über folgende Informationen zugestanden:• die Verarbeitungszwecke• die Kategorien personenbezogener Daten, die verarbeitet werden• die Empfänger oder Kategorien von Empfängern, gegenüber denen diepersonenbezogenen Daten offengelegt worden sind oder noch offengelegtwerden, insbesondere bei Empfängern in Drittländern oder bei internationalenOrganisationen• Falls möglich die geplante Dauer, für die die personenbezogenen Datengespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für dieFestlegung dieser Dauer• das Bestehen eines Rechts auf Berichtigung oder Löschung der siebetreffenden personenbezogenen Daten oder auf Einschränkung derVerarbeitung durch den Verantwortlichen oder eines Widerspruchsrechtsgegen diese Verarbeitung• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde• wenn die personenbezogenen Daten nicht bei der betroffenen Personerhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten• das Bestehen einer automatisierten Entscheidungsfindung einschließlichProfiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesenFällen — aussagekräftige Informationen über die involvierte Logik sowie dieTragweite und die angestrebten Auswirkungen einer derartigen Verarbeitungfür die betroffene PersonFerner steht der betroffenen Person ein Auskunftsrecht darüber zu, obpersonenbezogene Daten an ein Drittland oder an eine internationale Organisationübermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person imÜbrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhangmit der Übermittlung zu erhalten. Möchte eine betroffene Person diesesAuskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.3) Recht auf BerichtigungJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, dieunverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zuverlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung8/15der Zwecke der Verarbeitung, die Vervollständigung unvollständigerpersonenbezogener Daten — auch mittels einer ergänzenden Erklärung — zuverlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruchnehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.4) Recht auf Löschung (Recht auf Vergessen werden)Jede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Datenunverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweitdie Verarbeitung nicht erforderlich ist:• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder aufsonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitunggemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe aDS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für dieVerarbeitung.• Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegendie Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe fürdie Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2DS-GVO Widerspruch gegen die Verarbeitung ein.• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.• Die Löschung der personenbezogenen Daten ist zur Erfüllung einerrechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht derMitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste derInformationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person dieLöschung von personenbezogenen Daten, die bei der My Office - Mein Büro e.K.gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der MyOffice - Mein Büro e.K. wird veranlassen, dass dem Löschverlangen unverzüglichnachgekommen wird.Wurden die personenbezogenen Daten von der My Office -Mein Büro e.K. öffentlich gemacht und ist unser Unternehmen als Verantwortlichergemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Datenverpflichtet, so trifft die My Office - Mein Büro e.K. unter Berücksichtigung derverfügbaren Technologie und der Implementierungskosten angemesseneMaßnahmen, auch technischer Art, um andere für die DatenverarbeitungVerantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten,darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen fürdie Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesenpersonenbezogenen Daten oder von Kopien oder Replikationen dieserpersonenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlichist. Der Mitarbeiter der My Office - Mein Büro e.K. wird im Einzelfall das Notwendigeveranlassen.9/155) Recht auf Einschränkung der VerarbeitungJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von demVerantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine derfolgenden Voraussetzungen gegeben ist:Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Personbestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, dieRichtigkeit der personenbezogenen Daten zu überprüfen.Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung derpersonenbezogenen Daten ab und verlangt stattdessen die Einschränkung derNutzung der personenbezogenen Daten.Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke derVerarbeitung nicht länger, die betroffene Person benötigt sie jedoch zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe desVerantwortlichen gegenüber denen der betroffenen Person überwiegen.Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffenePerson die Einschränkung von personenbezogenen Daten, die bei der My Office -Mein Büro e.K. gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiterder My Office - Mein Büro e.K. wird die Einschränkung der Verarbeitung veranlassen.6) Recht auf DatenübertragbarkeitJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die siebetreffenden personenbezogenen Daten, welche durch die betroffene Person einemVerantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Dateneinem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen,dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern dieVerarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oderArt. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahrenerfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlichist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person beider Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVOdas Recht, zu erwirken, dass die personenbezogenen Daten direkt von einemVerantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit diestechnisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten andererPersonen beeinträchtigt werden. Zur Geltendmachung des Rechts auf10/15Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiterder My Office - Mein Büro e.K. wenden.7) Recht auf WiderspruchJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, ausGründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen dieVerarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auchfür ein auf diese Bestimmungen gestütztes Profiling. Die My Office - Mein Büro e.K.verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, essei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitungnachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Personüberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oderVerteidigung von Rechtsansprüchen. Verarbeitet die My Office - Mein Büro e.K.personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffenePerson das Recht, jederzeit Widerspruch gegen die Verarbeitung derpersonenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies giltauch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.Widerspricht die betroffene Person gegenüber der My Office - Mein Büro e.K. derVerarbeitung für Zwecke der Direktwerbung, so wird die My Office - Mein Büro e.K.die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hatdie betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderenSituation ergeben, gegen die sie betreffende Verarbeitung personenbezogenerDaten, die bei der My Office - Mein Büro e.K. zu wissenschaftlichen oder historischenForschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVOerfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zurErfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. ZurAusübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jedenMitarbeiter der My Office - Mein Büro e.K. oder einen anderen Mitarbeiter wenden.Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung vonDiensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihrWiderspruchsrecht mittels automatisierter Verfahren auszuüben, bei denentechnische Spezifikationen verwendet werden.8) Automatisierte Entscheidungen im Einzelfall einschließlich ProfilingJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einerausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling —beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtlicheWirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern dieEntscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischender betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrundvon Rechtsvorschriften der Union oder der Mitgliedstaaten, denen derVerantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemesseneMaßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten11/15Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligungder betroffenen Person erfolgt. Ist die Entscheidung (1) für den Abschluss oder dieErfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichenerforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenenPerson, trifft die My Office - Mein Büro e.K. angemessene Maßnahmen, um dieRechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zuwahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Personseitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und aufAnfechtung der Entscheidung gehört. Möchte die betroffene Person Rechte mitBezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzujederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.9) Recht auf Widerruf einer datenschutzrechtlichen EinwilligungJede von der Verarbeitung personenbezogener Daten betroffene Person hat dasvom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eineEinwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltendmachen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.9. Verwednung von Google AnalyticsDiese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc.(folgend: Google). Google Analytics verwendet sog. „Cookies", also Textdateien, dieauf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung derWebseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationenüber Ihre Benutzung dieser Webseite werden in der Regel an einen Server vonGoogle in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung derIP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedochinnerhalb von Mitgliedstaaten der Europäischen Union oder in anderenVertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvorgekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server vonGoogle in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieserWebsite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseiteauszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und umweitere mit der Websitenutzung und der Internetnutzung verbundeneDienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmenvon Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mitanderen Daten von Google zusammengeführt.Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung derWebsite und in der Zusammenstellung von Reports über Aktivitäten auf der Website.Auf Grundlage der Nutzung der Website und des Internets sollen dann weitereverbundene Dienstleistungen erbracht werden. Die Verarbeitung beruht auf demberechtigten Interesse des Webseitenbetreibers.12/15Sie können die Speicherung der Cookies durch eine entsprechende Einstellung IhrerBrowser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesemFall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglichwerden nutzen können. Sie können darüber hinaus die Erfassung der durch dasCookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. IhrerIP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Googleverhindern, indem sie das unter dem folgenden Link verfügbare Browser-Pluginherunterladen und installieren: Browser Add On zur Deaktivierung von GoogleAnalytics.Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durchGoogle Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken.Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassungdurch Google Analytics für diese Website und für diesen Browser zukünftigverhindert, so lange das Cookie in Ihrem Browser installiert bleibt.10. Google AdWordsUnsere Webseite nutzt das Google Conversion-Tracking. Sind Sie über eine vonGoogle geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwordsein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wirdgesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. DieseCookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichenIdentifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und dasCookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzerauf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder GoogleAdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über dieWebsites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken fürAdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben.Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickthaben und zu einer mit einem Conversion-Tracking-Tag versehenen Seiteweitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sichNutzer persönlich identifizieren lassen.Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderlicheSetzen eines Cookies ablehnen – etwa per Browser-Einstellung, die dasautomatische Setzen von Cookies generell deaktiviert oder Ihren Browser soeinstellen, dass Cookies von der Domain „googleleadservices.com" blockiert werden.Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Siekeine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies imBrowser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.11. Google Remarketing13/15Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktiondient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerksinteressenbezogene Werbeanzeigen zu präsentieren. Im Browser desWebseitenbesuchers wird ein sog. „Cookie" gespeichert, der es ermöglicht, denBesucher wiederzuerkennen, wenn dieser Webseiten aufruft, die demWerbenetzwerk von Google angehören. Auf diesen Seiten können dem BesucherWerbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucherzuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Googleverwenden.Nach eigenen Angaben erhebt Google bei diesem Vorgang keinepersonenbezogenen Daten. Sollten Sie die Funktion Remarketing von Googledennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie dieentsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen.Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbungüber die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unterhttp://www.networkadvertising.org/managing/opt_out.asp folgen.12. Rechtsgrundlage der VerarbeitungArt. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage fürVerarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmtenVerarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zurErfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die füreine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oderGegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO.Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicherMaßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produktenoder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durchwelche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wiebeispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung aufArt. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung vonpersonenbezogenen Daten erforderlich werden, um lebenswichtige Interessen derbetroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wärebeispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werdenwürde und daraufhin sein Name, sein Alter, seine Krankenkassendaten odersonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstigeDritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. dDS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVOberuhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die vonkeiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitungzur Wahrung eines berechtigten Interesses unseres Unternehmens oder einesDritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten desBetroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesonderedeshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähntwurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse14/15anzunehmen sein könnte, wenn die betroffene Person ein Kunde desVerantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).13. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichenoder einem Dritten verfolgt werdenBasiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO istunser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunstendes Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.14. Dauer, für die die personenbezogenen Daten gespeichert werdenDas Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist diejeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden dieentsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zurVertragserfüllung oder Vertragsanbahnung erforderlich sind.15. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung derpersonenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;Verpflichtung der betroffenen Person, die personenbezogenen Datenbereitzustellen; mögliche Folgen der NichtbereitstellungWir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zumTeil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch ausvertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffenePerson uns personenbezogene Daten zur Verfügung stellt, die in der Folge durchuns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtetuns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihreinen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Datenhätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werdenkönnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenenmuss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiterklärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung derpersonenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für denVertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, diepersonenbezogenen Daten bereitzustellen, und welche Folgen dieNichtbereitstellung der personenbezogenen Daten hätte.16. Änderung der DatenschutzbestimmungWir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets denaktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer15/15Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuerServices. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.17. Bestehen einer automatisierten EntscheidungsfindungAls verantwortungsbewusstes Unternehmen verzichten wir auf eine automatischeEntscheidungsfindung oder ein Profiling.