UA-120355341-1
DR. BERNHARD WEIß I ZUM STADION 11 I 94508 SCHÖLLNACH I 09903/93080

DATENSCHUTZ

I. Name und Anschrift des Verantwortlichen Zahnarztpraxis Dr. Bernhard Weiß Zum Stadion 11 94508 Schöllnach Deutschland Tel.: 09903/93080 E-Mail: zahnarztpraxis.dr.weiss2@gmx.de   Website: www.dr-bernhard-weiss.de II. Name und Kontaktmöglichkeit des Datenschutzbeauftragten Der Datenschutzbeauftragte des Verantwortlichen ist: Frau Maria Mittag 09903/93080 III. Allgemeines zur Datenverarbeitung Umfang der Verarbeitung personenbezogener Daten Wir    erheben    und    verwenden    personenbezogene    Daten    unserer    Nutzer    grundsätzlich    nur,    soweit    dies    zur    Bereitstellung    einer funktionsfähigen   Website   sowie   unserer   Inhalte   und   Leistungen   erforderlich   ist.   Die   Erhebung   und   Verwendung   personenbezogener Daten   unserer   Nutzer   erfolgt   regelmäßig   nur   nach   Einwilligung   des   Nutzers.   Eine   Ausnahme   gilt   in   solchen   Fällen,   in   denen   eine vorherige   Einholung   einer   Einwilligung   aus   tatsächlichen   Gründen   nicht   möglich   ist   und   die   Verarbeitung   der   Daten   durch   gesetzliche Vorschriften gestattet ist. 2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit   wir   für   Verarbeitungsvorgänge   personenbezogener   Daten   eine   Einwilligung   der   betroffenen   Person   einholen,   dient   Art.   6   Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei   der   Verarbeitung   von   personenbezogenen   Daten,   die   zur   Erfüllung   eines   Vertrages,   dessen   Vertragspartei   die   betroffene   Person ist,    erforderlich    ist,    dient    Art.    6    Abs.    1    lit.    b    DSGVO    als    Rechtsgrundlage.    Dies    gilt    auch    für    Verarbeitungsvorgänge,    die    zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit    eine    Verarbeitung    personenbezogener    Daten    zur    Erfüllung    einer    rechtlichen    Verpflichtung    erforderlich    ist,    der    unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für    den    Fall,    dass    lebenswichtige    Interessen    der    betroffenen    Person    oder    einer    anderen    natürlichen    Person    eine    Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist    die    Verarbeitung    zur    Wahrung    eines    berechtigten    Interesses    unseres    Unternehmens    oder    eines    Dritten    erforderlich    und überwiegen   die   Interessen,   Grundrechte   und   Grundfreiheiten   des   Betroffenen   das   erstgenannte   Interesse   nicht,   so   dient   Art.   6   Abs.   1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. 3. Datenlöschung und Speicherdauer Die   personenbezogenen   Daten   der   betroffenen   Person   werden   gelöscht   oder   gesperrt,   sobald   der   Zweck   der   Speicherung   entfällt. Eine   Speicherung   kann   darüber   hinaus   erfolgen,   wenn   dies   durch   den   europäischen   oder   nationalen   Gesetzgeber   in   unionsrechtlichen Verordnungen,   Gesetzen   oder   sonstigen   Vorschriften,   denen   der   Verantwortliche   unterliegt,   vorgesehen   wurde.   Eine   Sperrung   oder Löschung   der   Daten   erfolgt   auch   dann,   wenn   eine   durch   die   genannten   Normen   vorgeschriebene   Speicherfrist   abläuft,   es   sei   denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. IV. Bereitstellung der Website und Erstellung von Logfiles 1. Beschreibung und Umfang der Datenverarbeitung Unsere   Webseiten   sind   bei   dem   Dienstleister   Strato    gehostet.   Wir   selber   werten   die   Zugriffe   auf   unseren   Webseiten   nicht   aus   können aber    theoretisch    die    vom    Dienstleister    Strato     zur    Verfügung    gestellte    Statisik    über    die    Pageviews    über    das    Backend    des Hostingdienstes   einsehen.   Bei   dem   Aufruf   unserer   Webseiten   werden   vom   System   des   Hostingdienstes   Daten   erhoben.   Strato    gibt hierzu   wie   folgt   an:   „Aus   datenschutzrechtlichen   Gründen   wird   in   den   Logfiles   der   Hostname   bzw.   die   IP-Adresse   des   Clients,   der   Ihre Website   aufruft,   anonymisiert.   In   den   Logfiles   werden   nur   die   Einträge   für   den   Host   des   Clients   oder,   wenn   dieser   nicht   ermittelbar   ist, die    IP-Adresse    des    Clients    anonymisiert.    Zur    Auswahl    stehen    ausschließlich    die    letzten    6    Wochen.“    Und    zur    Speicherung    der Seiteaufrufe   durch   Strato   selber   gibt   Strato    an:   „Beim   Aufruf   Ihrer   Webseite   durch   Besucher   werden   die   IP-Adressen   dieser   Besucher erfasst   und   in   Logfiles   gespeichert.   Die   IP-Adressen   der   Besucher   Ihrer   Webseiten   speichern   wir   zur   Erkennung   und   Abwehr   von Angriffen maximal sieben Tage.“ Bei    jedem    Aufruf    unserer    Internetseite    erfasst    unser    System    automatisiert    Daten    und    Informationen    vom    Computersystem    des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: (1) Informationen über den Browsertyp und die verwendete Version (2) Den Internet-Service-Provider des Nutzers (3) Die IP-Adresse des Nutzers (4) Datum und Uhrzeit des Zugriffs (5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (6) Websites, die vom System des Nutzers über unsere Website aufgerufen werden 1. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. 2. Zweck der Datenverarbeitung Die   vorübergehende   Speicherung   der   IP-Adresse   durch   das   System   ist   notwendig,   um   eine   Auslieferung   der   Website   an   den   Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die    Speicherung    in    Logfiles    erfolgt,    um    die    Funktionsfähigkeit    der    Website    sicherzustellen.    Zudem    dienen    uns    die    Daten    zur Optimierung   der   Website   und   zur   Sicherstellung   der   Sicherheit   unserer   informationstechnischen   Systeme.   Eine   Auswertung   der   Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.   In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. 2. Dauer der Speicherung Die   Daten   werden   gelöscht,   sobald   sie   für   die   Erreichung   des   Zweckes   ihrer   Erhebung   nicht   mehr   erforderlich   sind.   Im   Falle   der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im   Falle   der   Speicherung   der   Daten   in   Logfiles   ist   dies   nach   spätestens   sieben   Tagen   der   Fall.   Eine   darüberhinausgehende   Speicherung ist   möglich.   In   diesem   Fall   werden   die   IP-Adressen   der   Nutzer   gelöscht   oder   verfremdet,   sodass   eine   Zuordnung   des   aufrufenden Clients   nicht   mehr   möglich   ist.   Lt.   Angaben   von   Strato    sind   die   Logfiles   maximal   für   die   zurückliegenden   6   Wochen   anonymisiert auswertbar. 3. Widerspruchs- und Beseitigungsmöglichkeit Die   Erfassung   der   Daten   zur   Bereitstellung   der   Website   und   die   Speicherung   der   Daten   in   Logfiles   ist   für   den   Betrieb   der   Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. V. Google Maps Wir   binden   die   Landkarten   des   Dienstes   “Google   Maps”   des   Anbieters   Google   LLC,   1600   Amphitheatre   Parkway,   Mountain   View,   CA 94043,                 USA,                 ein.                 Datenschutzerklärung:                 https://www.google.com/policies/privacy/,                 Opt-Out: https://adssettings.google.com/authenticated. VI. Rechte der betroffenen Person Werden   personenbezogene   Daten   von   Ihnen   verarbeitet,   sind   Sie   Betroffener   i.S.d.   DSGVO   und   es   stehen   Ihnen   folgende   Rechte gegenüber dem Verantwortlichen zu: 1. Auskunftsrecht Sie   können   von   dem   Verantwortlichen   eine   Bestätigung   darüber   verlangen,   ob   personenbezogene   Daten,   die   Sie   betreffen,   von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; (2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden; (3) die   Empfänger   bzw.   die   Kategorien   von   Empfängern,   gegenüber   denen   die   Sie   betreffenden   personenbezogenen   Daten offengelegt wurden oder noch offengelegt werden; (4) die   geplante   Dauer   der   Speicherung   der   Sie   betreffenden   personenbezogenen   Daten   oder,   falls   konkrete   Angaben   hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; (5) das   Bestehen   eines   Rechts   auf   Berichtigung   oder   Löschung   der   Sie   betreffenden   personenbezogenen   Daten,   eines   Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle    verfügbaren    Informationen    über    die    Herkunft    der    Daten,    wenn    die    personenbezogenen    Daten    nicht    bei    der betroffenen Person erhoben werden; (8) das   Bestehen   einer   automatisierten   Entscheidungsfindung   einschließlich   Profiling   gemäß   Art.   22   Abs.   1   und   4   DSGVO   und   zumindest    in    diesen    Fällen    –    aussagekräftige    Informationen    über    die    involvierte    Logik    sowie    die    Tragweite    und    die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen   steht   das   Recht   zu,   Auskunft   darüber   zu   verlangen,   ob   die   Sie   betreffenden   personenbezogenen   Daten   in   ein   Drittland   oder an   eine   internationale   Organisation   übermittelt   werden.   In   diesem   Zusammenhang   können   Sie   verlangen,   über   die   geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. 2. Recht auf Berichtigung Sie   haben   ein   Recht   auf   Berichtigung   und/oder   Vervollständigung   gegenüber   dem   Verantwortlichen,   sofern   die   verarbeiteten personenbezogenen    Daten,    die    Sie    betreffen,    unrichtig    oder    unvollständig    sind.    Der    Verantwortliche    hat    die    Berichtigung unverzüglich vorzunehmen. 3. Recht auf Einschränkung der Verarbeitung Unter   den   folgenden   Voraussetzungen   können   Sie   die   Einschränkung   der   Verarbeitung   der   Sie   betreffenden   personenbezogenen Daten verlangen: (1) wenn   Sie   die   Richtigkeit   der   Sie   betreffenden   personenbezogenen   für   eine   Dauer   bestreiten,   die   es   dem   Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) die   Verarbeitung   unrechtmäßig   ist   und   Sie   die   Löschung   der   personenbezogenen   Daten   ablehnen   und   stattdessen   die Einschränkung der Nutzung der personenbezogenen Daten verlangen; (3) der   Verantwortliche   die   personenbezogenen   Daten   für   die   Zwecke   der   Verarbeitung   nicht   länger   benötigt,   Sie   diese   jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn   Sie   Widerspruch   gegen   die   Verarbeitung   gemäß   Art.   21   Abs.   1   DSGVO   eingelegt   haben   und   noch   nicht   feststeht,   ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde    die    Verarbeitung    der    Sie    betreffenden    personenbezogenen    Daten    eingeschränkt,    dürfen    diese    Daten    –    von    ihrer Speicherung     abgesehen     –     nur     mit     Ihrer     Einwilligung     oder     zur     Geltendmachung,     Ausübung     oder     Verteidigung     von Rechtsansprüchen   oder   zum   Schutz   der   Rechte   einer   anderen   natürlichen   oder   juristischen   Person   oder   aus   Gründen   eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde   die   Einschränkung   der   Verarbeitung   nach   den   o.g.   Voraussetzungen   eingeschränkt,   werden   Sie   von   dem   Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 4. Recht auf Löschung a) Löschungspflicht Sie   können   von   dem   Verantwortlichen   verlangen,   dass   die   Sie   betreffenden   personenbezogenen   Daten   unverzüglich   gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1) Die    Sie    betreffenden    personenbezogenen    Daten    sind    für    die    Zwecke,    für    die    sie    erhoben    oder    auf    sonstige    Weise verarbeitet wurden, nicht mehr notwendig. (2) Sie   widerrufen   Ihre   Einwilligung,   auf   die   sich   die   Verarbeitung   gem.   Art.   6   Abs.   1   lit.   a   oder   Art.   9   Abs.   2   lit.   a   DSGVO   stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (3) Sie   legen   gem.   Art.   21   Abs.   1   DSGVO   Widerspruch   gegen   die   Verarbeitung   ein   und   es   liegen   keine   vorrangigen   berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (5) Die   Löschung   der   Sie   betreffenden   personenbezogenen   Daten   ist   zur   Erfüllung   einer   rechtlichen   Verpflichtung   nach   dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die   Sie   betreffenden   personenbezogenen   Daten   wurden   in   Bezug   auf   angebotene   Dienste   der   Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. b) Information an Dritte Hat   der   Verantwortliche   die   Sie   betreffenden   personenbezogenen   Daten   öffentlich   gemacht   und   ist   er   gem.   Art.   17   Abs.   1   DSGVO zu   deren   Löschung   verpflichtet,   so   trifft   er   unter   Berücksichtigung   der   verfügbaren   Technologie   und   der   Implementierungskosten angemessene   Maßnahmen,   auch   technischer   Art,   um   für   die   Datenverarbeitung   Verantwortliche,   die   die   personenbezogenen Daten    verarbeiten,    darüber    zu    informieren,    dass    Sie    als    betroffene    Person    von    ihnen    die    Löschung    aller    Links    zu    diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. c) Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur   Erfüllung   einer   rechtlichen   Verpflichtung,   die   die   Verarbeitung   nach   dem   Recht   der   Union   oder   der   Mitgliedstaaten, dem   der   Verantwortliche   unterliegt,   erfordert,   oder   zur   Wahrnehmung   einer   Aufgabe,   die   im   öffentlichen   Interesse   liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (3) aus   Gründen   des   öffentlichen   Interesses   im   Bereich   der   öffentlichen   Gesundheit   gemäß   Art.   9   Abs.   2   lit.   h   und   i   sowie   Art.   9 Abs. 3 DSGVO; (4) für    im    öffentlichen    Interesse    liegende    Archivzwecke,    wissenschaftliche    oder    historische    Forschungszwecke    oder    für statistische    Zwecke    gem.    Art.    89    Abs.    1    DSGVO,    soweit    das    unter    Abschnitt    a)    genannte    Recht    voraussichtlich    die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 5. Recht auf Unterrichtung Haben   Sie   das   Recht   auf   Berichtigung,   Löschung   oder   Einschränkung   der   Verarbeitung   gegenüber   dem   Verantwortlichen   geltend gemacht,   ist   dieser   verpflichtet,   allen   Empfängern,   denen   die   Sie   betreffenden   personenbezogenen   Daten   offengelegt   wurden, diese   Berichtigung   oder   Löschung   der   Daten   oder   Einschränkung   der   Verarbeitung   mitzuteilen,   es   sei   denn,   dies   erweist   sich   als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 6. Recht auf Datenübertragbarkeit Sie   haben   das   Recht,   die   Sie   betreffenden   personenbezogenen   Daten,   die   Sie   dem   Verantwortlichen   bereitgestellt   haben,   in   einem strukturierten,   gängigen   und   maschinenlesbaren   Format   zu   erhalten.   Außerdem   haben   Sie   das   Recht   diese   Daten   einem   anderen Verantwortlichen   ohne   Behinderung   durch   den   Verantwortlichen,   dem   die   personenbezogenen   Daten   bereitgestellt   wurden,   zu übermitteln, sofern (1) die   Verarbeitung   auf   einer   Einwilligung   gem.   Art.   6   Abs.   1   lit.   a   DSGVO   oder   Art.   9   Abs.   2   lit.   a   DSGVO   oder   auf   einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In   Ausübung   dieses   Rechts   haben   Sie   ferner   das   Recht,   zu   erwirken,   dass   die   Sie   betreffenden   personenbezogenen   Daten   direkt von   einem   Verantwortlichen   einem   anderen   Verantwortlichen   übermittelt   werden,   soweit   dies   technisch   machbar   ist.   Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das   Recht   auf   Datenübertragbarkeit   gilt   nicht   für   eine   Verarbeitung   personenbezogener   Daten,   die   für   die   Wahrnehmung   einer Aufgabe   erforderlich   ist,   die   im   öffentlichen   Interesse   liegt   oder   in   Ausübung   öffentlicher   Gewalt   erfolgt,   die   dem   Verantwortlichen übertragen wurde. 7. Widerspruchsrecht Sie   haben   das   Recht,   aus   Gründen,   die   sich   aus   ihrer   besonderen   Situation   ergeben,   jederzeit   gegen   die   Verarbeitung   der   Sie betreffenden   personenbezogenen   Daten,   die   aufgrund   von   Art.   6   Abs.   1   lit.   e   oder   f   DSGVO   erfolgt,   Widerspruch   einzulegen;   dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der   Verantwortliche   verarbeitet   die   Sie   betreffenden   personenbezogenen   Daten   nicht   mehr,   es   sei   denn,   er   kann   zwingende schutzwürdige    Gründe    für    die    Verarbeitung    nachweisen,    die    Ihre    Interessen,    Rechte    und    Freiheiten    überwiegen,    oder    die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden    die    Sie    betreffenden    personenbezogenen    Daten    verarbeitet,    um    Direktwerbung    zu    betreiben,    haben    Sie    das    Recht, jederzeit   Widerspruch   gegen   die   Verarbeitung   der   Sie   betreffenden   personenbezogenen   Daten   zum   Zwecke   derartiger   Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen   Sie   der   Verarbeitung   für   Zwecke   der   Direktwerbung,   so   werden   die   Sie   betreffenden   personenbezogenen   Daten nicht mehr für diese Zwecke verarbeitet. Sie   haben   die   Möglichkeit,   im   Zusammenhang   mit   der   Nutzung   von   Diensten   der   Informationsgesellschaft   –   ungeachtet   der Richtlinie   2002/58/EG   –   Ihr   Widerspruchsrecht   mittels   automatisierter   Verfahren   auszuüben,   bei   denen   technische   Spezifikationen verwendet werden. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie    haben    das    Recht,    Ihre    datenschutzrechtliche    Einwilligungserklärung    jederzeit    zu    widerrufen.    Durch    den    Widerruf    der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie   haben   das   Recht,   nicht   einer   ausschließlich   auf   einer   automatisierten   Verarbeitung   –   einschließlich   Profiling   –   beruhenden Entscheidung   unterworfen   zu   werden,   die   Ihnen   gegenüber   rechtliche   Wirkung   entfaltet   oder   Sie   in   ähnlicher   Weise   erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, (2) aufgrund   von   Rechtsvorschriften   der   Union   oder   der   Mitgliedstaaten,   denen   der   Verantwortliche   unterliegt,   zulässig   ist   und diese   Rechtsvorschriften   angemessene   Maßnahmen   zur   Wahrung   Ihrer   Rechte   und   Freiheiten   sowie   Ihrer   berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. Allerdings   dürfen   diese   Entscheidungen   nicht   auf   besonderen   Kategorien   personenbezogener   Daten   nach   Art.   9   Abs.   1   DSGVO beruhen,   sofern   nicht   Art.   9   Abs.   2   lit.   a   oder   g   DSGVO   gilt   und   angemessene   Maßnahmen   zum   Schutz   der   Rechte   und   Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich   der   in   (1)   und   (3)   genannten   Fälle   trifft   der   Verantwortliche   angemessene   Maßnahmen,   um   die   Rechte   und   Freiheiten sowie   Ihre   berechtigten   Interessen   zu   wahren,   wozu   mindestens   das   Recht   auf   Erwirkung   des   Eingreifens   einer   Person   seitens   des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. 10. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet   eines   anderweitigen   verwaltungsrechtlichen   oder   gerichtlichen   Rechtsbehelfs   steht   Ihnen   das   Recht   auf   Beschwerde bei   einer   Aufsichtsbehörde,   insbesondere   in   dem   Mitgliedstaat   ihres   Aufenthaltsorts,   ihres   Arbeitsplatzes   oder   des   Orts   des mutmaßlichen   Verstoßes,   zu,   wenn   Sie   der   Ansicht   sind,   dass   die   Verarbeitung   der   Sie   betreffenden   personenbezogenen   Daten gegen die DSGVO verstößt. Die   Aufsichtsbehörde,   bei   der   die   Beschwerde   eingereicht   wurde,   unterrichtet   den   Beschwerdeführer   über   den   Stand   und   die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Dr. Bernhard Weiß I Zum Stadion 11 I 94508 Schöllnach google-site-verification:googledbdee30ebb745613.html

DATENSCHUTZ

I. Name und Anschrift des Verantwortlichen Zahnarztpraxis Dr. Bernhard Weiß Zum Stadion 11 94508 Schöllnach Deutschland Tel.: 09903/93080 E-Mail: zahnarztpraxis.dr.weiss2@gmx.de   Website: www.dr-bernhard-weiss.de II. Name und Kontaktmöglichkeit des Datenschutzbeauftragten Der Datenschutzbeauftragte des Verantwortlichen ist: Frau Maria Mittag 09903/93080 III. Allgemeines zur Datenverarbeitung Umfang der Verarbeitung personenbezogener Daten Wir   erheben   und   verwenden   personenbezogene   Daten   unserer   Nutzer   grundsätzlich   nur,   soweit dies    zur    Bereitstellung    einer    funktionsfähigen    Website    sowie    unserer    Inhalte    und    Leistungen erforderlich   ist.   Die   Erhebung   und   Verwendung   personenbezogener   Daten   unserer   Nutzer   erfolgt regelmäßig   nur   nach   Einwilligung   des   Nutzers.   Eine   Ausnahme   gilt   in   solchen   Fällen,   in   denen   eine vorherige    Einholung    einer    Einwilligung    aus    tatsächlichen    Gründen    nicht    möglich    ist    und    die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit     wir     für     Verarbeitungsvorgänge     personenbezogener     Daten     eine     Einwilligung     der betroffenen   Person   einholen,   dient   Art.   6   Abs.   1   lit.   a   EU-Datenschutzgrundverordnung   (DSGVO) als Rechtsgrundlage. Bei   der   Verarbeitung   von   personenbezogenen   Daten,   die   zur   Erfüllung   eines   Vertrages,   dessen Vertragspartei   die   betroffene   Person   ist,   erforderlich   ist,   dient   Art.   6   Abs.   1   lit.   b   DSGVO   als Rechtsgrundlage.   Dies   gilt   auch   für   Verarbeitungsvorgänge,   die   zur   Durchführung   vorvertraglicher Maßnahmen erforderlich sind. Soweit   eine   Verarbeitung   personenbezogener   Daten   zur   Erfüllung   einer   rechtlichen   Verpflichtung erforderlich    ist,    der    unser    Unternehmen    unterliegt,    dient    Art.    6    Abs.    1    lit.    c    DSGVO    als Rechtsgrundlage. Für    den    Fall,    dass    lebenswichtige    Interessen    der    betroffenen    Person    oder    einer    anderen natürlichen   Person   eine   Verarbeitung   personenbezogener   Daten   erforderlich   machen,   dient   Art.   6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist   die   Verarbeitung   zur   Wahrung   eines   berechtigten   Interesses   unseres   Unternehmens   oder   eines Dritten    erforderlich    und    überwiegen    die    Interessen,    Grundrechte    und    Grundfreiheiten    des Betroffenen    das    erstgenannte    Interesse    nicht,    so    dient    Art.    6    Abs.    1    lit.    f    DSGVO    als Rechtsgrundlage für die Verarbeitung. 3. Datenlöschung und Speicherdauer Die   personenbezogenen   Daten   der   betroffenen   Person   werden   gelöscht   oder   gesperrt,   sobald   der Zweck   der   Speicherung   entfällt.   Eine   Speicherung   kann   darüber   hinaus   erfolgen,   wenn   dies   durch den   europäischen   oder   nationalen   Gesetzgeber   in   unionsrechtlichen   Verordnungen,   Gesetzen oder    sonstigen    Vorschriften,    denen    der    Verantwortliche    unterliegt,    vorgesehen    wurde.    Eine Sperrung   oder   Löschung   der   Daten   erfolgt   auch   dann,   wenn   eine   durch   die   genannten   Normen vorgeschriebene    Speicherfrist    abläuft,    es    sei    denn,    dass    eine    Erforderlichkeit    zur    weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. IV. Bereitstellung der Website und Erstellung von Logfiles 1. Beschreibung und Umfang der Datenverarbeitung Unsere   Webseiten   sind   bei   dem   Dienstleister   Strato    gehostet.   Wir   selber   werten   die   Zugriffe   auf unseren   Webseiten   nicht   aus   können   aber   theoretisch   die   vom   Dienstleister   Strato    zur   Verfügung gestellte   Statisik   über   die   Pageviews   über   das   Backend   des   Hostingdienstes   einsehen.   Bei   dem Aufruf   unserer   Webseiten   werden   vom   System   des   Hostingdienstes   Daten   erhoben.   Strato    gibt hierzu   wie   folgt   an:   „Aus   datenschutzrechtlichen   Gründen   wird   in   den   Logfiles   der   Hostname   bzw. die   IP-Adresse   des   Clients,   der   Ihre   Website   aufruft,   anonymisiert.   In   den   Logfiles   werden   nur   die Einträge   für   den   Host   des   Clients   oder,   wenn   dieser   nicht   ermittelbar   ist,   die   IP-Adresse   des Clients    anonymisiert.    Zur    Auswahl    stehen    ausschließlich    die    letzten    6    Wochen.“    Und    zur Speicherung   der   Seiteaufrufe   durch   Strato   selber   gibt   Strato    an:   „Beim   Aufruf   Ihrer   Webseite durch   Besucher   werden   die   IP-Adressen   dieser   Besucher   erfasst   und   in   Logfiles   gespeichert.   Die IP-Adressen    der    Besucher    Ihrer    Webseiten    speichern    wir    zur    Erkennung    und    Abwehr    von Angriffen maximal sieben Tage.“ Bei     jedem     Aufruf     unserer     Internetseite     erfasst     unser     System     automatisiert     Daten     und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: (1) Informationen über den Browsertyp und die verwendete Version (2) Den Internet-Service-Provider des Nutzers (3) Die IP-Adresse des Nutzers (4) Datum und Uhrzeit des Zugriffs (5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (6) Websites, die vom System des Nutzers über unsere Website aufgerufen werden 1. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. 2. Zweck der Datenverarbeitung Die    vorübergehende    Speicherung    der    IP-Adresse    durch    das    System    ist    notwendig,    um    eine Auslieferung    der    Website    an    den    Rechner    des    Nutzers    zu    ermöglichen.    Hierfür    muss    die    IP- Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die   Speicherung   in   Logfiles   erfolgt,   um   die   Funktionsfähigkeit   der   Website   sicherzustellen.   Zudem dienen   uns   die   Daten   zur   Optimierung   der   Website   und   zur   Sicherstellung   der   Sicherheit   unserer informationstechnischen   Systeme.   Eine   Auswertung   der   Daten   zu   Marketingzwecken   findet   in diesem Zusammenhang nicht statt.   In   diesen   Zwecken   liegt   auch   unser   berechtigtes   Interesse   an   der   Datenverarbeitung   nach   Art.   6 Abs. 1 lit. f DSGVO. 2. Dauer der Speicherung Die   Daten   werden   gelöscht,   sobald   sie   für   die   Erreichung   des   Zweckes   ihrer   Erhebung   nicht   mehr erforderlich   sind.   Im   Falle   der   Erfassung   der   Daten   zur   Bereitstellung   der   Website   ist   dies   der   Fall, wenn die jeweilige Sitzung beendet ist. Im   Falle   der   Speicherung   der   Daten   in   Logfiles   ist   dies   nach   spätestens   sieben   Tagen   der   Fall.   Eine darüberhinausgehende    Speicherung    ist    möglich.    In    diesem    Fall    werden    die    IP-Adressen    der Nutzer   gelöscht   oder   verfremdet,   sodass   eine   Zuordnung   des   aufrufenden   Clients   nicht   mehr möglich   ist.   Lt.   Angaben   von   Strato    sind   die   Logfiles   maximal   für   die   zurückliegenden   6   Wochen anonymisiert auswertbar. 3. Widerspruchs- und Beseitigungsmöglichkeit Die   Erfassung   der   Daten   zur   Bereitstellung   der   Website   und   die   Speicherung   der   Daten   in   Logfiles ist   für   den   Betrieb   der   Internetseite   zwingend   erforderlich.   Es   besteht   folglich   seitens   des   Nutzers keine Widerspruchsmöglichkeit. V. Google Maps Wir    binden    die    Landkarten    des    Dienstes    “Google    Maps”    des    Anbieters    Google    LLC,    1600 Amphitheatre      Parkway,      Mountain      View,      CA      94043,      USA,      ein.      Datenschutzerklärung: https://www.google.com/policies/privacy/,                                                                                    Opt-Out: https://adssettings.google.com/authenticated. VI. Rechte der betroffenen Person Werden   personenbezogene   Daten   von   Ihnen   verarbeitet,   sind   Sie   Betroffener   i.S.d.   DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 1. Auskunftsrecht Sie     können     von     dem     Verantwortlichen     eine     Bestätigung     darüber     verlangen,     ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt   eine   solche   Verarbeitung   vor,   können   Sie   von   dem   Verantwortlichen   über   folgende Informationen Auskunft verlangen: (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; (2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden; (3) die   Empfänger   bzw.   die   Kategorien   von   Empfängern,   gegenüber   denen   die   Sie betreffenden      personenbezogenen      Daten      offengelegt      wurden      oder      noch offengelegt werden; (4) die    geplante    Dauer    der    Speicherung    der    Sie    betreffenden    personenbezogenen Daten   oder,   falls   konkrete   Angaben   hierzu   nicht   möglich   sind,   Kriterien   für   die Festlegung der Speicherdauer; (5) das   Bestehen   eines   Rechts   auf   Berichtigung   oder   Löschung   der   Sie   betreffenden personenbezogenen    Daten,    eines    Rechts    auf    Einschränkung    der    Verarbeitung durch     den     Verantwortlichen     oder     eines     Widerspruchsrechts     gegen     diese Verarbeitung; (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; (7) alle     verfügbaren     Informationen     über     die     Herkunft     der     Daten,     wenn     die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; (8) das   Bestehen   einer   automatisierten   Entscheidungsfindung   einschließlich   Profiling gemäß    Art.    22    Abs.    1    und    4    DSGVO    und    –    zumindest    in    diesen    Fällen    aussagekräftige   Informationen   über   die   involvierte   Logik   sowie   die   Tragweite   und die   angestrebten   Auswirkungen   einer   derartigen   Verarbeitung   für   die   betroffene Person. Ihnen    steht    das    Recht    zu,    Auskunft    darüber    zu    verlangen,    ob    die    Sie    betreffenden personenbezogenen    Daten    in    ein    Drittland    oder    an    eine    internationale    Organisation übermittelt   werden.   In   diesem   Zusammenhang   können   Sie   verlangen,   über   die   geeigneten Garantien   gem.   Art.   46   DSGVO   im   Zusammenhang   mit   der   Übermittlung   unterrichtet   zu werden. 2. Recht auf Berichtigung Sie     haben     ein     Recht     auf     Berichtigung     und/oder     Vervollständigung     gegenüber     dem Verantwortlichen,    sofern    die    verarbeiteten    personenbezogenen    Daten,    die    Sie    betreffen, unrichtig    oder    unvollständig    sind.    Der    Verantwortliche    hat    die    Berichtigung    unverzüglich vorzunehmen. 3. Recht auf Einschränkung der Verarbeitung Unter   den   folgenden   Voraussetzungen   können   Sie   die   Einschränkung   der   Verarbeitung   der Sie betreffenden personenbezogenen Daten verlangen: (1) wenn   Sie   die   Richtigkeit   der   Sie   betreffenden   personenbezogenen   für   eine   Dauer bestreiten,     die     es     dem     Verantwortlichen     ermöglicht,     die     Richtigkeit     der personenbezogenen Daten zu überprüfen; (2) die   Verarbeitung   unrechtmäßig   ist   und   Sie   die   Löschung   der   personenbezogenen Daten      ablehnen      und      stattdessen      die      Einschränkung      der      Nutzung      der personenbezogenen Daten verlangen; (3) der     Verantwortliche     die     personenbezogenen     Daten     für     die     Zwecke     der Verarbeitung    nicht    länger    benötigt,    Sie    diese    jedoch    zur    Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn    Sie    Widerspruch    gegen    die    Verarbeitung    gemäß    Art.    21    Abs.    1    DSGVO eingelegt    haben    und    noch    nicht    feststeht,    ob    die    berechtigten    Gründe    des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde    die    Verarbeitung    der    Sie    betreffenden    personenbezogenen    Daten    eingeschränkt, dürfen   diese   Daten   –   von   ihrer   Speicherung   abgesehen   –   nur   mit   Ihrer   Einwilligung   oder   zur Geltendmachung,   Ausübung   oder   Verteidigung   von   Rechtsansprüchen   oder   zum   Schutz   der Rechte   einer   anderen   natürlichen   oder   juristischen   Person   oder   aus   Gründen   eines   wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde   die   Einschränkung   der   Verarbeitung   nach   den   o.g.   Voraussetzungen   eingeschränkt, werden   Sie   von   dem   Verantwortlichen   unterrichtet   bevor   die   Einschränkung   aufgehoben wird. 4. Recht auf Löschung a) Löschungspflicht Sie      können      von      dem      Verantwortlichen      verlangen,      dass      die      Sie      betreffenden personenbezogenen    Daten    unverzüglich    gelöscht    werden,    und    der    Verantwortliche    ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: (1) Die   Sie   betreffenden   personenbezogenen   Daten   sind   für   die   Zwecke,   für   die   sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. (2) Sie   widerrufen   Ihre   Einwilligung,   auf   die   sich   die   Verarbeitung   gem.   Art.   6   Abs.   1 lit.   a   oder   Art.   9   Abs.   2   lit.   a   DSGVO   stützte,   und   es   fehlt   an   einer   anderweitigen Rechtsgrundlage für die Verarbeitung. (3) Sie   legen   gem.   Art.   21   Abs.   1   DSGVO   Widerspruch   gegen   die   Verarbeitung   ein   und es   liegen   keine   vorrangigen   berechtigten   Gründe   für   die   Verarbeitung   vor,   oder   Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. (5) Die   Löschung   der   Sie   betreffenden   personenbezogenen   Daten   ist   zur   Erfüllung einer    rechtlichen    Verpflichtung    nach    dem    Unionsrecht    oder    dem    Recht    der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (6) Die    Sie    betreffenden    personenbezogenen    Daten    wurden    in    Bezug    auf angebotene    Dienste    der    Informationsgesellschaft    gemäß    Art.    8    Abs.    1    DSGVO erhoben. b) Information an Dritte Hat   der   Verantwortliche   die   Sie   betreffenden   personenbezogenen   Daten   öffentlich   gemacht und   ist   er   gem.   Art.   17   Abs.   1   DSGVO   zu   deren   Löschung   verpflichtet,   so   trifft   er   unter Berücksichtigung      der      verfügbaren      Technologie      und      der      Implementierungskosten angemessene     Maßnahmen,     auch     technischer     Art,     um     für     die     Datenverarbeitung Verantwortliche,   die   die   personenbezogenen   Daten   verarbeiten,   darüber   zu   informieren, dass     Sie     als     betroffene     Person     von     ihnen     die     Löschung     aller     Links     zu     diesen personenbezogenen   Daten   oder   von   Kopien   oder   Replikationen   dieser   personenbezogenen Daten verlangt haben. c) Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur   Erfüllung   einer   rechtlichen   Verpflichtung,   die   die   Verarbeitung   nach   dem   Recht der     Union     oder     der     Mitgliedstaaten,     dem     der     Verantwortliche     unterliegt, erfordert,   oder   zur   Wahrnehmung   einer   Aufgabe,   die   im   öffentlichen   Interesse liegt    oder    in    Ausübung    öffentlicher    Gewalt    erfolgt,    die    dem    Verantwortlichen übertragen wurde; (3) aus   Gründen   des   öffentlichen   Interesses   im   Bereich   der   öffentlichen   Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO; (4) für    im    öffentlichen    Interesse    liegende    Archivzwecke,    wissenschaftliche    oder historische   Forschungszwecke   oder   für   statistische   Zwecke   gem.   Art.   89   Abs.   1 DSGVO,    soweit    das    unter    Abschnitt    a)    genannte    Recht    voraussichtlich    die Verwirklichung    der    Ziele    dieser    Verarbeitung    unmöglich    macht    oder    ernsthaft beeinträchtigt, oder (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 5. Recht auf Unterrichtung Haben    Sie    das    Recht    auf    Berichtigung,    Löschung    oder    Einschränkung    der    Verarbeitung gegenüber   dem   Verantwortlichen   geltend   gemacht,   ist   dieser   verpflichtet,   allen   Empfängern, denen     die     Sie     betreffenden     personenbezogenen     Daten     offengelegt     wurden,     diese Berichtigung   oder   Löschung   der   Daten   oder   Einschränkung   der   Verarbeitung   mitzuteilen,   es sei   denn,   dies   erweist   sich   als   unmöglich   oder   ist   mit   einem   unverhältnismäßigen   Aufwand verbunden. Ihnen     steht     gegenüber     dem     Verantwortlichen     das     Recht     zu,     über     diese     Empfänger unterrichtet zu werden. 6. Recht auf Datenübertragbarkeit Sie    haben    das    Recht,    die    Sie    betreffenden    personenbezogenen    Daten,    die    Sie    dem Verantwortlichen       bereitgestellt       haben,       in       einem       strukturierten,       gängigen       und maschinenlesbaren   Format   zu   erhalten.   Außerdem   haben   Sie   das   Recht   diese   Daten   einem anderen     Verantwortlichen     ohne     Behinderung     durch     den     Verantwortlichen,     dem     die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die   Verarbeitung   auf   einer   Einwilligung   gem.   Art.   6   Abs.   1   lit.   a   DSGVO   oder   Art.   9 Abs.   2   lit.   a   DSGVO   oder   auf   einem   Vertrag   gem.   Art.   6   Abs.   1   lit.   b   DSGVO   beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In    Ausübung    dieses    Rechts    haben    Sie    ferner    das    Recht,    zu    erwirken,    dass    die    Sie betreffenden   personenbezogenen   Daten   direkt   von   einem   Verantwortlichen   einem   anderen Verantwortlichen   übermittelt   werden,   soweit   dies   technisch   machbar   ist.   Freiheiten   und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das    Recht    auf    Datenübertragbarkeit    gilt    nicht    für    eine    Verarbeitung    personenbezogener Daten,   die   für   die   Wahrnehmung   einer   Aufgabe   erforderlich   ist,   die   im   öffentlichen   Interesse liegt   oder   in   Ausübung   öffentlicher   Gewalt   erfolgt,   die   dem   Verantwortlichen   übertragen wurde. 7. Widerspruchsrecht Sie   haben   das   Recht,   aus   Gründen,   die   sich   aus   ihrer   besonderen   Situation   ergeben,   jederzeit gegen   die   Verarbeitung   der   Sie   betreffenden   personenbezogenen   Daten,   die   aufgrund   von Art.   6   Abs.   1   lit.   e   oder   f   DSGVO   erfolgt,   Widerspruch   einzulegen;   dies   gilt   auch   für   ein   auf diese Bestimmungen gestütztes Profiling. Der   Verantwortliche   verarbeitet   die   Sie   betreffenden   personenbezogenen   Daten   nicht   mehr, es   sei   denn,   er   kann   zwingende   schutzwürdige   Gründe   für   die   Verarbeitung   nachweisen,   die Ihre    Interessen,    Rechte    und    Freiheiten    überwiegen,    oder    die    Verarbeitung    dient    der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden   die   Sie   betreffenden   personenbezogenen   Daten   verarbeitet,   um   Direktwerbung   zu betreiben,    haben    Sie    das    Recht,    jederzeit    Widerspruch    gegen    die    Verarbeitung    der    Sie betreffenden   personenbezogenen   Daten   zum   Zwecke   derartiger   Werbung   einzulegen;   dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen    Sie    der    Verarbeitung    für    Zwecke    der    Direktwerbung,    so    werden    die    Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie     haben     die     Möglichkeit,     im     Zusammenhang     mit     der     Nutzung     von     Diensten     der Informationsgesellschaft   –   ungeachtet   der   Richtlinie   2002/58/EG   –   Ihr   Widerspruchsrecht mittels     automatisierter     Verfahren     auszuüben,     bei     denen     technische     Spezifikationen verwendet werden. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie     haben     das     Recht,     Ihre     datenschutzrechtliche     Einwilligungserklärung     jederzeit     zu widerrufen.   Durch   den   Widerruf   der   Einwilligung   wird   die   Rechtmäßigkeit   der   aufgrund   der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie   haben   das   Recht,   nicht   einer   ausschließlich   auf   einer   automatisierten   Verarbeitung   einschließlich    Profiling    –    beruhenden    Entscheidung    unterworfen    zu    werden,    die    Ihnen gegenüber   rechtliche   Wirkung   entfaltet   oder   Sie   in   ähnlicher   Weise   erheblich   beeinträchtigt. Dies gilt nicht, wenn die Entscheidung (1) für   den   Abschluss   oder   die   Erfüllung   eines   Vertrags   zwischen   Ihnen   und   dem Verantwortlichen erforderlich ist, (2) aufgrund   von   Rechtsvorschriften   der   Union   oder   der   Mitgliedstaaten,   denen   der Verantwortliche   unterliegt,   zulässig   ist   und   diese   Rechtsvorschriften   angemessene Maßnahmen   zur   Wahrung   Ihrer   Rechte   und   Freiheiten   sowie   Ihrer   berechtigten Interessen enthalten oder (3) mit Ihrer ausdrücklichen Einwilligung erfolgt. Allerdings        dürfen        diese        Entscheidungen        nicht        auf        besonderen        Kategorien personenbezogener   Daten   nach   Art.   9   Abs.   1   DSGVO   beruhen,   sofern   nicht   Art.   9   Abs.   2   lit.   a oder   g   DSGVO   gilt   und   angemessene   Maßnahmen   zum   Schutz   der   Rechte   und   Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich    der    in    (1)    und    (3)    genannten    Fälle    trifft    der    Verantwortliche    angemessene Maßnahmen,   um   die   Rechte   und   Freiheiten   sowie   Ihre   berechtigten   Interessen   zu   wahren, wozu    mindestens    das    Recht    auf    Erwirkung    des    Eingreifens    einer    Person    seitens    des Verantwortlichen,     auf     Darlegung     des     eigenen     Standpunkts     und     auf     Anfechtung     der Entscheidung gehört. 10. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet   eines   anderweitigen   verwaltungsrechtlichen   oder   gerichtlichen   Rechtsbehelfs steht   Ihnen   das   Recht   auf   Beschwerde   bei   einer   Aufsichtsbehörde,   insbesondere   in   dem Mitgliedstaat   ihres   Aufenthaltsorts,   ihres   Arbeitsplatzes   oder   des   Orts   des   mutmaßlichen Verstoßes,    zu,    wenn    Sie    der    Ansicht    sind,    dass    die    Verarbeitung    der    Sie    betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die     Aufsichtsbehörde,     bei     der     die     Beschwerde     eingereicht     wurde,     unterrichtet     den Beschwerdeführer   über   den   Stand   und   die   Ergebnisse   der   Beschwerde   einschließlich   der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.