Datenschutz

Pflichtinformationen gem. Art. 12 ff. DSGVO

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit (Ihren) personenbezogenen Daten informieren wollen. Um unsere Informationspflichten nach den Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) zu erfüllen, stellen wir Ihnen nachfolgend gerne unsere Informationen zum Datenschutz dar.

1. Verantwortlicher und Datenschutzbeauftragter

Kontaktdaten des Verantwortlichen

Dipl. oec. Matthias Zorn WP/StB
Steuer- und Wirtschafts­prüfungs­gesellschaft Kurz und Zorn
Gartenstraße 19, 71063 Sindelfingen
Telefon: 07031 79392-0
E-Mail: kanzlei@kurz-zorn.de

Die einzelnen Gesellschaften, Angaben zu den vertretungsberechtigten Personen und weitere Kontaktmöglichkeiten finden Sie im Impressum.

Kontaktdaten des Datenschutzbeauftragten

Julian Kraft
KUHN IT GmbH
Schillerstraße 81, 73642 Welzheim
Telefon: 07182 51601-64
E-Mail: datenschutz@kuhnit.de

2. Allgemeine Informationen zur Datenverarbeitung

Woher beziehen wir Ihre personenbezogenen Daten?

Die Erhebung Ihrer Daten findet grundsätzlich bei Ihnen selbst statt. Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus dem mit uns geschlossenen Vertrag ergeben, notwendig. Aufgrund Ihrer Mitwirkungspflichten ist es unumgänglich, die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen, da wir ansonsten unseren vertraglichen Pflichten nicht nachkommen können. Buchhalterische und/oder steuerliche Nachteile für Sie können sonst nicht mehr ausgeschlossen werden.

Im Rahmen vorvertraglicher Maßnahmen (z. B. Stammdatenerfassung im Interessentenprozess) ist die Bereitstellung Ihrer personenbezogenen Daten notwendig. Sollten die angeforderten Daten nicht von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden.

Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten zu verarbeiten, die wir von anderen Unternehmen oder sonstigen Dritten, z. B. Finanzämtern, Ihren Geschäftspartnern o. Ä., zulässigerweise und zu dem jeweiligen Zweck erhalten haben. Weiterhin verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B. Internetauftritten, die wir zulässigerweise und nur zu dem jeweiligen Vertragszweck nutzen.

Zwecke und Rechtsgrundlagen der Verarbeitung

Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) verarbeitet:

Aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (gem. Art. 6 Abs. 1 lit. e DSGVO): Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben oder liegen im öffentlichen Interesse (z. B. Einhaltung von Aufbewahrungspflichten, Nachweis der Einhaltung von Hinweis- und Informationspflichten des Steuer­beraters).

Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 lit. b DSGVO): Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen, und zum anderen aus der Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Vertrag.

Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 lit. a DSGVO): Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Entbindung von der berufsrechtlichen Verschwiegenheit zur Weitergabe der von Ihnen überlassenen Daten auf Ihren Wunsch hin an Dritte (z. B. Banken, Versicherungen, Anteilseigner etc.).

Im Rahmen der Interessenabwägung (gem. Art. 6 Abs. 1 lit. f DSGVO): Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen. Es kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages hinaus zu verarbeiten. Unser berechtigtes Interesse kann zur Begründung der weiteren Verarbeitung der von Ihnen überlassenen Daten herangezogen werden, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein: Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten.

Besonderheiten für Beschäftigte und Bewerber

Zur Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses (gem. § 26 Abs. 1 Satz 1 BDSG): Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher Maßnahmen, die einem vertraglich geregelten Arbeitsverhältnis vorausgehen, und zum anderen aus der Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Arbeitsvertrag.

Zur Aufdeckung von Straftaten (gem. § 26 Abs. 1 Satz 2 BDSG): Zur Aufdeckung von Straftaten dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass Sie im Beschäftigungsverhältnis eine Straftat begangen haben, die Verarbeitung zur Aufdeckung erforderlich ist und Ihr schutzwürdiges Interesse am Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.

Aufgrund einer Einwilligung (gem. § 26 Abs. 2 BDSG): Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf unberührt. Beispiel: Veröffentlichung Ihres Bildes auf unserer Webseite.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen und die zur Verarbeitung dieser Daten berechtigt sind.

In Erfüllung des mit Ihnen geschlossenen Vertrages erhalten ausschließlich diejenigen Stellen die von Ihnen überlassenen Daten, die diese aus gesetzlichen Gründen benötigen, z. B. Finanzbehörden, Sozialversicherungsträger, zuständige Behörden und Gerichte.

Als Berufsgeheimnisträger sind wir verpflichtet, die berufsrechtliche Verschwiegenheit einzuhalten und umzusetzen. Weitere Empfänger erhalten die von Ihnen überlassenen Daten nur auf Ihren Wunsch hin, wenn Sie uns von der berufsrechtlichen Verschwiegenheit entbinden.

Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der vertraglichen Pflichten beitragen, z. B. Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der berufsrechtlichen Verschwiegenheit sowie zur Einhaltung der Vorgaben der DSGVO und des BDSG verpflichtet. Welche Dienstleister beim Betrieb dieser Website eingesetzt werden, beschreiben wir in Abschnitt 3.

Werden Daten an Drittländer oder internationale Organisationen übermittelt?

Eine Übermittlung der Daten, die Sie uns im Rahmen eines Mandats- oder Beschäftigungsverhältnisses überlassen, an ein Drittland oder eine internationale Organisation erfolgt nicht. Sollten Sie im Einzelfall die Übermittlung an ein Drittland oder eine internationale Organisation wünschen, führen wir dies nur nach Ihrer schriftlichen Einwilligung und Entbindung von der berufsrechtlichen Verschwiegenheit durch.

Beim Besuch dieser Website kann es durch die in Abschnitt 3 genannten Dienste (insbesondere Hosting, Schriftarten und Bilder externer Anbieter) zu einer Übermittlung Ihrer IP-Adresse und technischer Verbindungsdaten in Drittländer, insbesondere in die USA, kommen. Einzelheiten finden Sie bei den jeweiligen Diensten.

Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?

Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DSGVO zum Einsatz.

3. Datenverarbeitung auf dieser Website

3.1 Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden durch den Internet-Browser, den Sie verwenden, automatisch Daten an den Server dieser Website gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert. Bis zur automatischen Löschung werden folgende Daten ohne weitere Eingabe von Ihnen gespeichert:

• IP-Adresse des Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der aufgerufenen Seite,
• Website, von der aus Sie auf unsere Website gelangen (sog. Referrer-URL),
• Browser und Betriebssystem des Endgeräts sowie der Name Ihres Access-Providers.

Die Verarbeitung dieser personenbezogenen Daten ist gem. Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Wir haben ein berechtigtes Interesse an der Datenverarbeitung zu dem Zweck,

• die Verbindung zur Website zügig aufzubauen,
• eine nutzerfreundliche Anwendung der Website zu ermöglichen,
• die Sicherheit und Stabilität der Systeme zu erkennen und zu gewährleisten und
• die Administration der Website zu erleichtern und zu verbessern.

Die Verarbeitung erfolgt ausdrücklich nicht zu dem Zweck, Erkenntnisse über Ihre Person zu gewinnen.

Vercel verarbeitet die Daten in unserem Auftrag. Dabei kann eine Übermittlung in die USA erfolgen. Die Übermittlung wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission gestützt.

3.2 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.

3.3 Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies und speichert keine Informationen auf Ihrem Endgerät (z. B. im Local Storage). Es findet kein Tracking und keine Webanalyse statt. Eine Einwilligung nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist daher für den Besuch dieser Website nicht erforderlich.

Wenn Sie das Bewerbungsformular von Typeform aufrufen (Abschnitt 3.5), gelten für die dortige Seite die Cookie-Einstellungen und Datenschutzhinweise von Typeform.

3.4 Kontaktaufnahme per E-Mail oder Telefon

Auf dieser Website stellen wir Ihnen unsere E-Mail-Adresse und Telefonnummer zur Verfügung. Wenn Sie uns auf diesem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung eines Beschäftigungs- oder Vertragsverhältnisses zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Gründe für eine weitere Aufbewahrung bestehen (z. B. gesetzliche Aufbewahrungsfristen oder ein anschließendes Bewerbungsverfahren).

3.5 Bewerbung über das Online-Formular (Typeform)

Für Ihre Bewerbung nutzen wir ein Online-Formular des Anbieters Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien („Typeform“). Wenn Sie auf „Jetzt bewerben“ klicken, wird das Formular in einem neuen Fenster auf den Servern von Typeform geöffnet. Erst dabei werden Daten an Typeform übertragen; vorher findet beim Besuch dieser Website keine Verbindung zu Typeform statt.

Verarbeitet werden die Angaben, die Sie im Formular eintragen, sowie technische Daten Ihres Zugriffs (z. B. IP-Adresse, Browser, Zeitpunkt). Typeform verarbeitet diese Daten in unserem Auftrag. Wir verwenden Ihre Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO sowie die Entscheidung über die Begründung eines Beschäftigungsverhältnisses gem. § 26 Abs. 1 Satz 1 BDSG. Typeform setzt Unterauftragsverarbeiter ein, die Daten auch in den USA verarbeiten können; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Typeform: www.typeform.com/privacy-policy.

Besonderheiten bei Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, werden wir ausschließlich die von Ihnen bereitgestellten Informationen verwenden. Zusätzlich zu den oben genannten Rechtsgrundlagen erfolgt dies zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 Satz 1 BDSG.

Im Rahmen des Bewerbungsverfahrens erhalten lediglich diejenigen Personen Zugriff auf Ihre Daten, die innerhalb unseres Unternehmens an dem Bewerbungsverfahren beteiligt sind.

Sofern Ihre Bewerbung zur Begründung eines Beschäftigungsverhältnisses führt, werden Ihre personenbezogenen Daten zum Zwecke der Durchführung des Beschäftigungsverhältnisses weiterhin verarbeitet. Sofern Ihre Bewerbung nicht zur Begründung eines Beschäftigungsverhältnisses führt, werden Ihre personenbezogenen Daten nach Beendigung des Bewerbungsverfahrens noch aufgrund berechtigter Interessen, z. B. zur Geltendmachung oder Abwehr von Schadensersatzansprüchen, verarbeitet und nach dem Wegfall unserer berechtigten Interessen sowie nach dem Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Dies ist in der Regel nach drei Monaten nach einer Absage der Fall, sofern Sie uns keine Einwilligung zu einer längeren Speicherung gegeben haben.

3.6 Schriftarten (Google Fonts)

Diese Website verwendet zur einheitlichen Darstellung die Schriftart „Instrument Sans“ über den Dienst Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftart von Servern von Google. Dabei werden Ihre IP-Adresse sowie technische Daten Ihres Browsers an Google übermittelt; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website gem. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

3.7 Bilder externer Anbieter (Unsplash, Wikimedia Commons)

Einige Bilder auf dieser Website werden direkt von den Servern externer Anbieter geladen: Fotos von Unsplash (Unsplash Inc., Kanada; Auslieferung über images.unsplash.com) und Fotos der Standorte von Wikimedia Commons (Wikimedia Foundation Inc., USA; Auslieferung über upload.wikimedia.org). Beim Laden der Bilder werden Ihre IP-Adresse sowie technische Daten Ihres Browsers an den jeweiligen Anbieter übermittelt; eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Gestaltung der Website gem. Art. 6 Abs. 1 lit. f DSGVO.

3.8 Links zu externen Websites (u. a. Google Maps)

Diese Website enthält Links zu externen Angeboten, z. B. „Route planen“ zu Google Maps (Google Ireland Limited), zum Bewerbungsformular bei Typeform und zu unserer Unternehmenswebsite. Beim bloßen Besuch dieser Website werden dabei keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung auf der verlinkten Seite ist der jeweilige Anbieter verantwortlich.

4. Weitergabe von Daten

Personenbezogene Daten werden an Dritte übermittelt, wenn

• nach Art. 6 Abs. 1 lit. a DSGVO durch die betroffene Person ausdrücklich dazu eingewilligt wurde,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass die betroffene Person ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe ihrer Daten hat,
• für die Datenübermittlung nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht und/oder
• dies nach Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertragsverhältnisses mit der betroffenen Person erforderlich ist.

Darüber hinaus setzen wir für den Betrieb dieser Website die in Abschnitt 3 genannten Dienstleister ein. In anderen Fällen werden personenbezogene Daten nicht an Dritte weitergegeben.

5. Dauer der Verarbeitung (Kriterien der Löschung)

Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich so lange das Vertragsverhältnis mit Ihnen besteht. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten Interessen verarbeitet. Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem Wegfall unserer berechtigten Interessen werden die von Ihnen überlassenen Daten gelöscht.

Voraussichtliche Fristen der uns treffenden Aufbewahrungspflichten und unserer berechtigten Interessen:

• Erfüllung handels-, steuer- und berufsrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
• Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

6. Ihre Rechte als betroffene Person

Soweit Ihre personenbezogenen Daten verarbeitet werden, stehen Ihnen als „betroffene Person“ im Sinne der DSGVO folgende Rechte zu:

6.1 Auskunft

Sie können von uns Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen bei uns verarbeitet werden. Kein Auskunftsrecht besteht, wenn die Erteilung der begehrten Informationen gegen die Verschwiegenheitspflicht gem. § 83 StBerG verstoßen würde oder die Informationen aus sonstigen Gründen, insbesondere wegen eines überwiegenden berechtigten Interesses eines Dritten, geheim gehalten werden müssen. Hiervon abweichend kann eine Pflicht zur Erteilung der Auskunft bestehen, wenn insbesondere unter Berücksichtigung drohender Schäden Ihre Interessen gegenüber dem Geheimhaltungsinteresse überwiegen. Das Auskunftsrecht ist ferner ausgeschlossen, wenn die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsfristen nicht gelöscht werden dürfen oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen, sofern die Auskunftserteilung einen unverhältnismäßig hohen Aufwand erfordern würde und die Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist. Sofern in Ihrem Fall das Auskunftsrecht nicht ausgeschlossen ist und Ihre personenbezogenen Daten von uns verarbeitet werden, können Sie von uns Auskunft über folgende Informationen verlangen:

• Zwecke der Verarbeitung,
• Kategorien der von Ihnen verarbeiteten personenbezogenen Daten,
• Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern,
• falls möglich die geplante Dauer, für die Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer,
• das Bestehen eines Rechts auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten oder eines Widerspruchsrechts gegen diese Verarbeitung,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde für den Datenschutz,
• sofern die personenbezogenen Daten nicht bei Ihnen als betroffene Person erhoben worden sind, die verfügbaren Informationen über die Datenherkunft,
• ggf. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und angestrebten Auswirkungen automatisierter Entscheidungsfindungen,
• ggf. im Fall der Übermittlung an Empfänger in Drittländern, sofern kein Beschluss der EU-Kommission über die Angemessenheit des Schutzniveaus nach Art. 45 Abs. 3 DSGVO vorliegt, Informationen darüber, welche geeigneten Garantien gem. Art. 46 Abs. 2 DSGVO zum Schutze der personenbezogenen Daten vorgesehen sind.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

6.2 Berichtigung und Vervollständigung

Sofern Sie feststellen, dass uns unrichtige personenbezogene Daten von Ihnen vorliegen, können Sie von uns die unverzügliche Berichtigung dieser unrichtigen Daten verlangen. Bei unvollständigen Sie betreffenden personenbezogenen Daten können Sie die Vervollständigung verlangen.

6.3 Löschung

Sie haben ein Recht auf Löschung („Recht auf Vergessenwerden“), sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, des Rechts auf Information oder zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, erforderlich ist und einer der nachstehenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig.
• Die Rechtfertigungsgrundlage für die Verarbeitung war ausschließlich Ihre Einwilligung, welche Sie widerrufen haben.
• Sie haben Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt, die wir öffentlich gemacht haben.
• Sie haben Widerspruch gegen die Verarbeitung von uns nicht öffentlich gemachter personenbezogener Daten eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer gesetzlichen Verpflichtung, der wir unterliegen, erforderlich.

Kein Anspruch auf Löschung besteht, wenn die Löschung im Falle rechtmäßiger nicht automatisierter Datenverarbeitung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich und Ihr Interesse an der Löschung gering ist. In diesem Fall tritt an die Stelle einer Löschung die Einschränkung der Verarbeitung.

6.4 Einschränkung der Verarbeitung

Sie können von uns die Einschränkung der Verarbeitung verlangen, wenn einer der nachstehenden Gründe zutrifft:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten. Die Einschränkung kann in diesem Fall für die Dauer verlangt werden, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig und Sie verlangen statt Löschung die Einschränkung der Nutzung Ihrer personenbezogenen Daten.
• Ihre personenbezogenen Daten werden von uns nicht länger für die Zwecke der Verarbeitung benötigt, die Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Sie haben Widerspruch gem. Art. 21 Abs. 1 DSGVO eingelegt. Die Einschränkung der Verarbeitung kann solange verlangt werden, wie noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Einschränkung der Verarbeitung bedeutet, dass die personenbezogenen Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Bevor wir die Einschränkung aufheben, haben wir die Pflicht, Sie darüber zu unterrichten.

6.5 Datenübertragbarkeit

Sie haben ein Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) oder auf einem Vertrag beruht, dessen Vertragspartei Sie sind, und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Das Recht auf Datenübertragbarkeit beinhaltet in diesem Fall folgende Rechte, sofern hierdurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden: Sie können von uns verlangen, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln. Soweit technisch machbar, können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermitteln.

6.6 Widerspruch

Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen. Das gilt auch für ein auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestütztes Profiling. Nach Ausübung des Widerspruchsrechts verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zu Zwecken der Direktwerbung einlegen. Das gilt auch für ein Profiling, das mit einer solchen Direktwerbung in Verbindung steht. Nach Ausübung dieses Widerspruchsrechts werden wir die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwenden.

Sie haben die Möglichkeit, den Widerspruch telefonisch, per E-Mail oder an unsere zu Beginn dieser Datenschutzerklärung aufgeführte Postadresse formlos mitzuteilen.

6.7 Widerruf einer Einwilligung

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf der Einwilligung kann telefonisch, per E-Mail oder an unsere Postadresse formlos mitgeteilt werden. Durch den Widerruf wird die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung bis zum Eingang des Widerrufs erfolgt ist, nicht berührt. Nach Eingang des Widerrufs wird die Datenverarbeitung, die ausschließlich auf Ihrer Einwilligung beruhte, eingestellt.

6.8 Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist, können Sie Beschwerde bei einer Aufsichtsbehörde für den Datenschutz einlegen, die für den Ort Ihres Aufenthaltes oder Arbeitsplatzes oder für den Ort des mutmaßlichen Verstoßes zuständig ist. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Stand und Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.