© Lebensbaum e.V. 2012
@ Lebensbaum Osterode 2018
Datenschutzerklärung Lebensbaum e.V. Osterode am Harz 1 Einleitung Der   Lebensbaum   e.V.   Osterode   ist   eine   von   betroffenen   Eltern   im   Jahr   2004   initiierte   Lebens-   und   Arbeitsgemeinschaft   für   Menschen   mit   geistiger   und/oder körperlicher Behinderung und orientiert sich am sozialtherapeutischen Menschenbild. Mit   dieser   Datenschutzerklärung   informieren   wir   Sie   über   die   Verarbeitung   Ihrer   personenbezogenen   Daten   in   unserem   Verein   sowie   Ihre   Rechte   aus   dem Datenschutzrecht entsprechend den Anforderungen aus der Datenschutzgrundverordnung (DSGVO). Diese    Datenschutzerklärung    bezieht    sich    auf    alle    Verarbeitungstätigkeiten.    Wir    verarbeiten    sämtliche    personenbezogenen    Daten    nur    auf    vertraglicher Grundlage   und/oder   im   Rahmen   der   beauftragten   Leistungen.   Ansonsten   verarbeiten   wir   ihre   Daten   nur   aufgrund   Ihrer   schriftlichen   Einwilligung   und/oder gesetzlich bestimmter Grundlage. Der    Umgang    mit    Ihren    personenbezogenen    Daten    erfolgt    stets    unter    Einhaltung    aller    Vorschriften    sowie    den    erforderlichen    technischen    und organisatorischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten. 2 Kontaktdaten 2.1 Kontaktdaten des Verantwortlichen Lebensbaum e.V. Scheerenberger Straße 65 37520 Osterode am Harz vertreten durch die Vorstände Roger Daum,  Gudrun Drechsler, Dr. Gerd Maneke, Marianne Reck, Brigitta Schweyda Telefon 05522 31280-0 Telefax 05522 31280-16 E-Mail LB@t-online.de - nachfolgend „LB“ genannt - 2.2 Kontaktdaten des Datenschutzbeauftragten LB hat einen externen Datenschutzbeauftragten bestellt, den Sie unter folgenden Kontaktdaten erreichen können: Michael Schweyda Am Schulberg 5 38685 Langelsheim E-Mail michael@schweyda.com 3 Zuständige Datenschutzaufsichtsbehörden Bezüglich   der   Verarbeitung   Ihrer   personenbezogenen   Daten   haben   Sie   ein   Beschwerderecht   bei   den   zuständigen   Aufsichtsbehörden,   deren   Kontaktdaten nachfolgend aufgeführt sind. 3.1 Kontaktdaten für allgemeine Datenschutzangelegenheiten Sie haben das Recht, die Landesdatenschutzbehörde anzurufen, die/der unter folgenden Kontaktdaten zu erreichen ist: Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon 0511 120-4500 Telefax 0511 120-4599 E-Mail: poststelle@lfd.niedersachsen.de 3.2 Kontaktdaten für Datenschutzangelegenheiten bzgl. Telekommunikation Sie haben das Recht, sich bei Beschwerden an die Bundesdatenschutzbehörde zu wenden, die/der unter folgenden Kontaktdaten zu erreichen ist: Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Husarenstr. 30 53117 Bonn Telefon 0228 997799-0 Fax 0228 997799-5550 E-Mail poststelle@bfdi.bund.de 4 Datenerhebung und Verarbeitung bei Nutzung der LB-Website Dieser   Punkt   der   Datenschutzerklärung   gilt   für   den   Besuch   auf   der   LB-Website   und   beschränkt   sich   auf   die   spezifische   Verarbeitung   von   personenbezogenen Daten,    die    bei    Nutzung    der    Website    über    das    Internet    erhoben    und    verarbeitet    werden.    Darüber    hinaus    gelten    sämtliche    weiteren    Angaben    und Bestimmungen aus dieser Datenschutzerklärung; dies gilt insbesondere für die Pflichtangaben gem. DSGVO. 4.1 Zweck der Verarbeitung von personenbezogenen Daten Soweit   LB   personenbezogene   Daten   zur   Verfügung   gestellt   werden,   verwendet   LB   diese   zum   Zweck   der   technischen   Administration   der   LB-Webseiten   und zur   Erfüllung   Ihres   Anliegens.   Grundsätzlich   werden   dabei   die   Daten   verarbeitet,   die   Sie   LB   selbst   zur   Verfügung   stellen   bzw.   von   Ihnen   stammen.   Alle   Daten werden grundsätzlich zweckbestimmt verarbeitet, entsprechend der Bestimmungen aus dieser Datenschutzerklärung. 4.2 Beschreibung und Umfang der Datenverarbeitung Bei   jedem   Aufruf   der   LB-Internetseite   erfasst   der   Webserver   automatisiert   Daten   und   Informationen   vom   Computersystem   des   aufrufenden   Rechners. Hierbei werden folgende Daten erhoben: 1 ) Informationen über den Browsertyp und verwendete Version 2 ) Das Betriebssystem des Nutzers 3 ) Die IP-Adresse des Nutzers 4 ) Datum und Uhrzeit des Zugriffs 5 ) Websites, von denen das System des Nutzers auf die LB-Internetseite gelangt 6 ) Webseiten, die vom System des Nutzers über die LB-Website aufgerufen werden Die   Daten   werden   ebenfalls   in   den   Logfiles   des   Systems   gespeichert.   Eine   Speicherung   dieser   Daten   zusammen   mit   anderen   personenbezogenen   Daten   des Nutzers findet nicht statt; LB kann keinen Personenbezug herstellen. 4.3 Zweck der Datenverarbeitung Die   vorübergehende   Speicherung   der   IP-Adresse   durch   das   System   ist   notwendig,   um   eine   Auslieferung   der   Website   an   den   Rechner   des   Nutzers   zu ermöglichen. Zu diesem Zweck ist es unabdingbar, dass die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleibt. Die   Speicherung   in   Logfiles   erfolgt,   um   die   Funktionsfähigkeit   der   Website   sicherzustellen.   Zudem   dienen   LB   die   Daten   zur   Optimierung   der   Website   und sowie der Sicherheit betreffender informationstechnischer Systeme. Eine Auswertung von Daten zu Marketingzwecken findet hierbei nicht statt. In den beschriebenen Zwecken liegt auch das berechtigte Interesse vom LB an der Datenverarbeitung entsprechend Art. 6 Abs. 1 lit. f DSGVO. 4.4 Dauer der Speicherung Die   Daten   werden   grundsätzlich   gelöscht,   sobald   sie   für   die   Erreichung   des   Zweckes   ihrer   Erhebung   nicht   mehr   erforderlich   sind.   Die   weitere   Verarbeitung richtet sich nach den relevanten Bestimmungen dieser Datenschutzerklärung und unter Beachtung aller gesetzlichen Vorschriften. 4.4.1 Rechtsgrundlage für die Datenverarbeitung LB nutzt Ihre Daten, um den Vertrag durchzuführen und zur Erbringung der betreffenden Dienste sowie zur Verbesserung der Website. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage   für   die   Verarbeitung   der   Daten,   die   im   Zuge   einer   Übersendung   einer   E-Mail   übermittelt   werden,   ist   Art.   6   Abs.   1   lit.   f   DSGVO.   Wird   der   E- Mail-Kontakt für den Abschluss eines Vertrages genutzt, gilt als zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. 5 Allgemeine Datenerhebung und -Verarbeitung Grundsätzlich   werden   nur   die   Daten   erhoben,   die   Sie   LB   selbst   zur   Verfügung   stellen,   soweit   diese   für   die   Vertragserfüllung   bzw.   den   Geschäftszweck notwendig   sind   und/oder   aufgrund   gesetzlicher   Bestimmungen   erhoben   werden   müssen.   Hierbei   handelt   es   sich   um   folgende   personenbezogene   Daten,   die für die Vertragserfüllung bzw. für den Geschäftszweck erforderlich sind, wie: Anrede Vorname und Name Straße und Hausnummer Postleitzahl und Ort Bankverbindung Mitgliedsdaten Spendennachweise Soziale Daten der Bewohner/innen Soziale Daten der Werkstattbeschäftigten In   diesem   Zusammenhang   erhebt   bzw.   erfasst   LB   zusätzliche   Daten   zur   Kontaktaufnahme   wie   Telefonnummern   und   E-Mail-Adresse,   die   Sie   LB ihrerseits,   zwecks   einfacher   Kommunikation,   freiwillig   zur   Verfügung   stellen.   Weitere   Daten,   die   Sie   LB   ihrerseits   zur   Verfügung   stellen,   werden ausschließlich für die bestimmten Zwecke verarbeitet. Die   beim   Besuch   der   LB-Website   von   Ihrem   Gerät   automatisch   generierten   Verbindungsdaten   werden   an   den   Webserver   übermittelt,   dabei   werden i.d.R.   Daten   zu   Art   des   Browsers,   der   IP-Adresse,   der   zuvor   besuchten   Webseite   und   Ihre   Systemkonfiguration   mit   Datum   und   Zeitangaben   erfasst. Diese    Daten    werden    nur    verarbeitet,    soweit    sie    für    die    bestimmten    Zwecke    erforderlich    sind    oder    deren    Verarbeitung    gesetzlich    erlaubt    ist; anderenfalls   werden   die   IP-Adressen   gelöscht   oder   anonymisiert.   Zur   Erkennung   und   Abwehr   von   Angriffen   und   Attacken   werden   die   IP-Adressen beim Besuch der LB-Website für maximal 7 Tage gespeichert. Falls gesetzlich vorgeschrieben, werden zusätzliche personenbezogene Daten erhoben und auf gesetzlicher Grundlage verarbeitet. 5.1 Zweck der Datenverarbeitung personenbezogener Daten Die   Datenverarbeitung   des   LB   betrifft   vertragliche   Leistungen,   die   im   Rahmen   der   Vereinstätigkeit   sowie   den   Wohnheimverträgen   mit   den   Heimbewohnern und die Werkstattverträge mit den Beschäftigten. Die   für   die   Verarbeitung   erforderlichen   personenbezogenen   Daten   werden   ausschließlich   für   die   erhobenen   Zwecke   erhoben,   verarbeitet   und   an   die auftragsgemäß bestimmten Stellen übermittelt. Darüber    hinaus    werden    betreffende    Daten    ggf.    durch    beteiligte    Dienstleister    im    Rahmen    der    Auftragsdatenverarbeitung    oder    aufgrund    gesetzlicher Bestimmungen verarbeitet. Hierzu zählen auch externe Servicebetriebe, die mit der Wartung und Entstörung der IT-Infrastruktur beauftragt sind. Soweit erforderlich, verarbeitet LB Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von LB oder Dritten. Soweit   gesetzlich   zulässig   oder   aufgrund   Ihrer   Einwilligung,   nutzt   LB   Ihre   Kontaktdaten   zur   Übersendung   von   Newslettern;   falls   Sie   dies   nicht   wünschen, können Sie der Zusendung von Newslettern jederzeit widersprechen (Anschrift s. Kontaktdaten Verantwortlicher). Personenbezogene Daten werden insbesondere für folgende Zwecke erhoben und entsprechend verarbeitet: Arbeitsverträge Mitarbeiter/innen Ausbildungsabschluss/Berufsbildungsbereich (Arbeitsämter) Beiträge und Leistungen (Kranken- und Pflegekassen) Einstufungsvereinbarung (Sozialämter) Gesundheitsdaten (Ärzte, Apotheke, Therapeuten, Betreuer) Heimaufsicht (Behörde) Kostenträgerabrechnung Lohnbuchhaltung (Harz-Weser-Werkstätten) Mitgliedsbeiträge Wohnheim- und Werkstattverträge Zahlungsverkehr (Banken) 5.2 Rechtsgrundlage für die Verarbeitung LB   verarbeitet   personenbezogene   Daten   auf   gesetzlicher   Grundlage   gem.   Datenschutzgrundverordnung   (DSGVO)   und   Bundesdatenschutzgesetz   (BDSG), insbesondere   zur   Erfüllung   von   vertraglichen   Pflichten   (Art.   6   Abs.   1   b   DSGVO).   Danach   ist   die   Rechtmäßigkeit   für   die   Verarbeitung   unter   Einhaltung mindestens einer der nachstehenden Bedingungen erfüllt: a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (ggf. Person unter gesetzlicher Betreuung). Bezüge zu den betreffenden Verarbeitungszwecken Der Buchstabe b) betrifft die Verarbeitung von personenbezogenen Daten für vertragliche und diesbezügliche Leistungen. Der Buchstabe f) betrifft die Verarbeitung von personenbezogenen Daten, die vom LB selbst nicht erhoben wurden, deren Verarbeitung im berechtigten Interesse von LB liegt und z.B. vertragliche Verpflichtungen betreffen. Der Buchstabe a) gilt für den Fall, dass Sie eine Einwilligung zur Verarbeitung für bestimmte Zwecke erteilen; hierfür haben Sie ein jederzeitiges Widerrufsrecht. Der Buchstabe c) betrifft im Wesentlichen bestimmte Pflichtangaben aufgrund gesetzlicher Vorschriften, z.B. aus dem Telekommunikationsgesetz. Der Buchstabe e) betrifft im Wesentlichen gesetzliche Vorgaben und bestimmte Regelungen. 5.3 Pflicht des Betroffenen zur Bereitstellung von Daten Im   Rahmen   der   vertraglichen   Vereinbarungen   und   Leistungen   mit   LB   müssen   Sie   diejenigen   personenbezogenen   Daten   bereitstellen,   die   für   die   Aufnahme, Durchführung    und    Beendigung    der    betreffenden    Aufträge    der    Geschäftsbeziehung    und    zur    Erfüllung    der    damit    verbundenen    vertraglichen    Pflichten erforderlich   sind   oder   zu   deren   Erhebung   LB   gesetzlich   verpflichtet   ist.   Ohne   diese   Daten   ist   LB   in   der   Regel   nicht   in   der   Lage,   einen   Vertrag   mit   Ihnen   zu schließen, diesen auszuführen und zu beenden. 5.4 Verarbeitung unverlangt übermittelter personenbezogener Daten LB   verarbeitet   erhaltene   personenbezogenen   Daten,   die   LB   nicht   selbst   erhebt,   für   die   bestimmten   Zwecke,   oder   soweit   die   Verarbeitung   zur   Wahrung berechtigter   Interessen   von   LB   oder   eines   Dritten   erforderlich   ist;   es   sei   denn,   die   Interessen   oder   Grundrechte   und   Grundfreiheiten   der   betroffenen   Person, die den Schutz personenbezogener Daten erfordern, überwiegen (gem. DSGVO Art. 6 Abs. 1 Ziffer f). 6 Empfänger personenbezogener Daten Personenbezogene   Daten   werden   ggf.   an   externe   Unternehmen   und   Stellen   zur   vertragsgemäßen   Verarbeitung   übermittelt   (gemäß   Art.   6   Abs.   1   Ziffer   b DSGVO)   sowie   in   Fällen   der   Auftragsdatenverarbeitung   (gem.   Art.   28   DSGVO).   Die   Empfänger   der   Daten   sind   ihrerseits   verpflichtet,   die   gesetzlichen Datenschutzbestimmungen   einzuhalten   und   die   übermittelten   Daten   ausschließlich   für   den   festgelegten   Zweck   bestimmungsgemäß   zu   verarbeiten   bzw.   zu verwenden. Dies betrifft insbesondere: Arbeitsämter bzw. Jobcenter Banken Dienstleister für das Webhosting Dienstleister für die Errichtung, Betrieb, Wartung, Service und Entstörung der Wartung der IT-Infrastruktur Finanzämter Gerichte Gesetzliche Betreuer Herkunfts-Sozialämter der Bewohner und Beschäftigten Krankenkassen Staatliche Aufsichtsbehörden auf Grundlage der gesetzlichen Regelungen Städte und Gemeinden Steuerberater, Rechtsanwälte Versicherungen Verwaltung Harz Weser Werkstätten. 6.1 Übermittlung personenbezogener Daten an Dritte Ein   Übermittlung   an   Dritte   findet   nur   statt,   soweit   die   Verarbeitung   zur   Erfüllung   des   Vertrages   zwingend   erforderlich   ist   und   die   Interessen,   Rechte   und Freiheiten des Betroffenen nicht überwiegen. Ansonsten   findet   eine   Übermittlung   nur   aufgrund   Ihrer   expliziten   Einwilligung   statt,   der   Sie   jederzeit   widersprechen   können.   Ggf.   erfolgt   eine   Übermittlung, wenn dies aus gesetzlich bestimmten Gründen erforderlich und/oder unter bestimmten Voraussetzungen rechtmäßig ist. 7 Dauer der Speicherung und Löschung Grundsätzlich   speichert   LB   Ihre   personenbezogenen   Daten,   solange   sie   für   die   erhobenen   Zwecke   oder   aufgrund   gesetzlicher   Pflichten   erforderlich   sind   oder eine    evtl.    erteilte    Einwilligung    widerrufen    wurde,    es    sei    denn,    es    gelten    gesetzliche    Speicher-    bzw.    Löschungsfristen    aufgrund    anderer    gesetzlicher Bestimmungen. Sie   als   betroffene   Person   können   in   bestimmten   Fällen   auch   die   Einschränkung   der   Verarbeitung   verlangen   (Art.   18   DSGVO),   zum   Beispiel   wenn   die betreffenden   Daten   nicht   mehr   benötigt   werden   oder   Sie   diese   jedoch   zur   Geltendmachung,   Ausübung   oder   Verteidigung   von   Rechtsansprüchen   benötigen oder   Widerspruch   gegen   die   Verarbeitung   einlegen   und   noch   nicht   feststeht,   wessen   berechtigte   Gründe   überwiegen.   Die   Einschränkung   der   Verarbeitung entspricht damit begrifflich im Wesentlichen der Sperrung im Sinne von §§ 20 Abs. 3, 35 Abs. 3 BDSG. 7.1 Gesetzliche Aufbewahrungspflichten Falls   die   personenbezogenen   Daten   aufgrund   gesetzlicher   Bestimmungen   oder   satzungsgemäßer   oder   vertraglicher   Aufbewahrungsfristen   nicht   gelöscht werden dürfen, erfolgt eine Einschränkung der Verarbeitung. Eine Verarbeitung ist dann nur noch für den eingeschränkten Zweck vorgesehen. 8 Berechtigte Interessen des Verantwortlichen oder eines Dritten Wie   unter   „Rechtsgrundlage   für   die   Verarbeitung“   beschrieben,   verarbeitet   LB   ggf.   personenbezogene   Daten,   deren   Verarbeitung   im   berechtigten   Interesse von   LB   liegt   und   den   Geschäftsbetrieb   betreffen.   Einbegriffen   sind   hierbei   auch   Daten,   die   LB   von   Dritten   erhält,   jedoch   nicht   selbst   beim   Betroffenen   erhebt, sondern   per   E-Mail,   Telefon   oder   auf   anderen   Wegen   erhält;   hierbei   handelt   es   sich   um   keine   Erhebung   i.S.d.   DSGVO.   Die   Verarbeitung   derartiger   Daten erfolgt nach den Grundsätzen dieser vorliegenden Datenschutzvereinbarung, entsprechend der gesetzlichen Bestimmungen. 9 Welche Datenschutzrechte haben Sie als betroffene Person? Jede betroffene Person hat bezüglich ihrer personenbezogenen Daten das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. 10 Ihre Rechte als betroffene Person 10.1 Recht auf Auskunft über verarbeitete Daten Sie   als   betroffene   Person   haben   das   Recht,   vom   LB   als   Verantwortlichen   eine   Bestätigung   darüber   zu   verlangen,   ob   sie   betreffende   personenbezogene   Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen: a ) die Verarbeitungszwecke; b ) die Kategorien personenbezogener Daten, die verarbeitet werden; c ) die   Empfänger   oder   Kategorien   von   Empfängern,   gegenüber   denen   die   personenbezogenen   Daten   offengelegt   worden   sind   oder   noch   offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; d ) falls   möglich,   die   geplante   Dauer,   für   die   die   personenbezogenen   Daten   gespeichert   werden,   oder,   falls   dies   nicht   möglich   ist,   die   Kriterien   für   die Festlegung dieser Dauer; e ) das    Bestehen    eines    Rechts    auf    Berichtigung    oder    Löschung    der    sie    betreffenden    personenbezogenen    Daten    oder    auf    Einschränkung    der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; ) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, das Recht die Bundesbeauftragte oder den Bundesbeauftragten anzurufen; g ) alle   verfügbaren   Informationen   über   die   Herkunft   der   Daten,   wenn   die   personenbezogenen   Daten   nicht   bei   der   betroffenen   Person   erhoben werden; h ) das   Bestehen   einer   automatisierten   Entscheidungsfindung   einschließlich   Profiling   gemäß   Art.   22   Absätze   1   und   4   und   -   zumindest   in   diesen   Fällen   - aussagekräftige   Informationen   über   die   involvierte   Logik   sowie   die   Tragweite   und   die   angestrebten   Auswirkungen   einer   derartigen   Verarbeitung   für die betroffene Person. 10.2 Recht auf Berichtigung Sie   haben   das   Recht,   von   LB   unverzüglich   die   Berichtigung   Sie   betreffender   unrichtiger   personenbezogener   Daten   zu   verlangen.   Unter   Berücksichtigung   der Zwecke   der   Verarbeitung   haben   Sie   das   Recht,   die   Vervollständigung   unvollständiger   personenbezogener   Daten   -   auch   mittels   einer   ergänzenden   Erklärung   - zu verlangen. 10.3 Recht auf Vervollständigung Sie   haben   das   Recht,   im   Hinblick   auf   den   Zweck   die   Vervollständigung   Sie   betreffender   unzutreffender   personenbezogener   Daten   zu   verlangen   (Art.   16 DSGVO). 10.4 Recht auf Löschung Sie haben das Recht, die Löschung Sie betreffender Daten zu verlangen, wenn deren Verarbeitung unzulässig ist, deren Kenntnis für die Aufgabenerfüllung nicht mehr erforderlich ist oder diese zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen oder eine durch Sie erteilte Einwilligung widerrufen wurde. Ausnahmen    sind    unter    bestimmten    Voraussetzungen    gem.    §    35    BDSG    möglich,    z.B.    wenn    einer    Löschung    satzungsgemäße    oder    vertragliche Aufbewahrungsfristen   entgegenstehen   oder   Grund   zu   der   Annahme   besteht,   dass   durch   eine   Löschung   schutzwürdige   Interessen   der   betroffenen   Person beeinträchtigt werden. Wenn   die   Richtigkeit   oder   Unrichtigkeit   der   Daten   nicht   festgestellt   werden   kann,   tritt   an   die   Stelle   der   Berichtigung   eine   Einschränkung   der   Verarbeitung.   In diesem Fall hat der Verantwortliche die betroffene Person zu unterrichten, bevor er die Einschränkung wieder aufhebt. 10.5 Recht auf Einschränkung der Verarbeitung Sie   als   betroffene   Person   haben   das   Recht,   von   LB   als   Verantwortlichen   die   Einschränkung   der   Verarbeitung   zu   verlangen,   wenn   eine   der   folgenden Voraussetzungen gegeben ist: a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt; c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder d) die betroffene Person Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen. Wurde   die   Verarbeitung   gem.   den   Bestimmungen   der   DSGVO   eingeschränkt,   dürfen   diese   personenbezogenen   Daten   -   von   ihrer   Speicherung   abgesehen   - nur   mit   Einwilligung   der   betroffenen   Person   oder   zur   Geltendmachung,   Ausübung   oder   Verteidigung   von   Rechtsansprüchen   oder   zum   Schutz   der   Rechte einer    anderen    natürlichen    oder    juristischen    Person    oder    aus    Gründen    eines    wichtigen    öffentlichen    Interesses    der    europäischen    Union    oder    eines Mitgliedstaats verarbeitet werden. Eine    betroffene    Person,    die    eine    Einschränkung    der    Verarbeitung    erwirkt    hat,    wird    von    dem    Verantwortlichen    unterrichtet,    bevor    die    Einschränkung aufgehoben wird. 10.6 Mitteilungspflicht bei Berichtigung der Löschung oder Einschränkung der Verarbeitung LB     als     Verantwortlicher     wird     allen     Empfängern,     deren     personenbezogene     Daten     offengelegt     wurden,     jede     Berichtigung     oder     Löschung     der personenbezogenen   Daten   oder   eine   Einschränkung   der   Verarbeitung   nach   Art.   16,   Art.   17   Abs.   1   und   Art.   18   DSGVO   mitteilen,   es   sei   denn,   dies   erweist   sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. 10.7 Datenübertragbarkeit Sie   als   betroffene   Person   haben   unter   bestimmten   Voraussetzungen   Anspruch   auf   Datenübertragung   an   eine   andere   Stelle   bzw.   Einrichtung   und   somit   unter bestimmten   Voraussetzungen   einen   Anspruch,   eine   Kopie   der   Sie   betreffenden   personenbezogenen   Daten   in   einem   üblichen   und   maschinenlesbaren Dateiformat zu erhalten. Sie   als   betroffene   Person   können   entscheiden,   ob   Sie   die   Daten   selbst   erhalten   (und   an   einen   neuen   Verarbeiter   weitergeben)   oder   LB   als   bisheriger Verarbeiter   die   Daten   unmittelbar   an   den   neuen   Verarbeiter   weitergeben   soll.   Das   Recht   auf   Datenübertragbarkeit   ist   auf   die   Daten   beschränkt,   die   Sie   LB   als betroffene Person zur Verfügung gestellt haben. 10.8 Widerspruchsrecht von erteilten Einwilligungen Nach   Art.   21   Abs.   1   DSGVO   haben   Sie   als   Betroffener   jederzeit   ein   Widerspruchsrecht   gegen   die   Verarbeitung   Ihrer   personenbezogenen   Daten,   die   Sie aufgrund einer erteilten Einwilligung oder des berechtigten Interesses des Verantwortlichen oder eines Dritten erteilt haben. Dies   gilt   auch   für   den   Widerruf   von   Einwilligungserklärungen,   die   vor   der   Geltung   der   DSGVO,   also   vor   dem   25.   Mai   2018,   LB   gegenüber   erteilt   worden   sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft gilt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Im   Falle   des   Widerrufs   wird   LB   Daten   nur   verarbeiten,   wenn   zwingende   berechtigte   Gründe   für   die   Verarbeitung   nachweisbar   sind,   es   sein   denn,   die Interessen,   Rechte   und   Freiheiten   des   Betroffenen   überwiegen   oder   eine   gesetzliche   Vorschrift   steht   dem   entgegen   oder   die   Verarbeitung   dient   der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Legen   Sie   Widerspruch   ein,   wird   LB   Ihre   personenbezogenen   Daten   nicht   mehr   verarbeiten,   es   sei   denn,   LB   kann   zwingende   berechtigte   Gründe   für   die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Ein   voraussetzungsloses   und   uneingeschränktes   Widerspruchsrecht   besteht   bei   der   Datenverarbeitung   zum   Zweck   des   Direktmarketings.   Das   gilt   auch   für das   Profiling,   soweit   es   mit   der   Direktwerbung   zusammenhängt   (Art.   21   Abs.   2   und   3   DSGVO).   Widersprechen   Sie   der   Verarbeitung   für   Zwecke   der Direktwerbung, wird LB Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der   Widerruf   einer   Einwilligung   wirkt   erst   für   die   Zukunft   und   berührt   nicht   die   Rechtmäßigkeit   der   bis   zum   Widerruf   verarbeiteten   Daten   aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO). 11 Datenübermittlung an ein Drittland Eine   Übermittlung   in   ein   Drittland   oder   eine   internationale   Organisation   erfolgt   grundsätzlich   nicht,   außer   aufgrund   von   gesetzlichen   Erfordernissen.   Eine Übermittlung   von   personenbezogenen   Daten   in   ein   Drittland   oder   an   eine   internationale   Organisation   erfolgt   ggf.   nur,   wenn   der   Verantwortliche   und   der Auftragsverarbeiter    die    Anforderungen    der    im    Kapitel    V    der    DSGVO    zur    Datenübermittlung    in    Drittländer    und    zu    internationalen    Organisationen niedergelegten Bedingungen erfüllt und auch die sonstigen Bestimmungen der Datenschutz-Grundverordnung beachtet werden (Art. 44 DSGVO). Werden   personenbezogene   Daten   an   ein   Drittland   oder   an   eine   internationale   Organisation   übermittelt,   haben   Sie   als   betroffene   Person   das   Recht,   über   die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 12 Automatisierte Entscheidungsfindung und Profiling „Profiling“   ist   jede   Art   der   automatisierten   Verarbeitung   personenbezogener   Daten,   die   darin   besteht,   dass   diese   personenbezogenen   Daten   verwendet werden,   um   bestimmte   persönliche   Aspekte,   die   sich   auf   eine   natürliche   Person   beziehen,   zu   bewerten,   insbesondere   um   Aspekte   bezüglich   Arbeitsleistung, wirtschaftliche   Lage,   Gesundheit,   persönliche   Vorlieben,   Interessen,   Zuverlässigkeit,   Verhalten,   Aufenthaltsort   oder   Ortswechsel   dieser   natürlichen   Person   zu analysieren oder vorherzusagen. Eine solche Entscheidungsfindung setzt LB als Verantwortlicher nicht ein. Beim   Auskunftsrecht   und   beim   Löschungsrecht   gelten   die   Einschränkungen   nach   §§   34   und   35   BDSG.   Darüber   hinaus   besteht   ein   Beschwerderecht   bei   einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).
· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·