Datenschutzerklärung

Eine Nutzung der Internetseiten der cybsys Gmbh digitale arbeitsumgebungen ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitungpersonenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die cybsys Gmbh digitalearbeitsumgebungen geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieserDatenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Die cybsys Gmbh digitale arbeitsumgebungen hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jederbetroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der cybsys Gmbh digitale arbeitsumgebungen beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar undverständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeitenerläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • a) personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziertwerden kann.

  • b) betroffene Person Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

  • c) Verarbeitung Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oderjede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie dasErheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oderVeränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder dieVerknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

  • d) Einschränkung der Verarbeitung Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Datenmit dem Ziel, ihre künftige Verarbeitung einzuschränken.

  • e) Profiling Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darinbesteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönlicheAspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, umAspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben,Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichenPerson zu analysieren oder vorherzusagen.

  • f) Pseudonymisierung Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welchedie personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehreiner spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichenInformationen gesondert aufbewahrt werden und technischen und organisatorischenMaßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht eineridentifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

  • g) Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristischePerson, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen überdie Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind dieZwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht derMitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können diebestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht derMitgliedstaaten vorgesehen werden.

  • h) Auftragsverarbeiter Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oderandere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • i) Empfänger Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andereStelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich beiihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmtenUntersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaatenmöglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

  • j) Dritter Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelleaußer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder desAuftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

  • k) Einwilligung Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall ininformierter Weise und unmissverständlich abgegebene Willensbekundung in Form einerErklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffenePerson zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffendenpersonenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten derEuropäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mitdatenschutzrechtlichem Charakter ist die:

cybsys Gmbh digitale arbeitsumgebungen
Wiesenstr. 7
65843 Sulzbach
Deutschland
Tel.: +4961965820010
mail: datenschutz@cybsys.de
Internet: www.cybsys.de

3. Cookies

Die Internetseiten der cybsys Gmbh digitale arbeitsumgebungen verwenden Cookies. Cookies sindTextdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichertwerden.Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einerZeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnetwerden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderenInternetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowserkann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.Durch den Einsatz von Cookies kann die cybsys Gmbh digitale arbeitsumgebungen den Nutzerndieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nichtmöglich wären.Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne desBenutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unsererInternetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendungunserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, mussbeispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weildies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookieübernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. DerOnline-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über einCookie.Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einerentsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung vonCookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einenInternetbrowser oder andere
Softwareprogramme gelöscht werden. Dies ist in allen gängigenInternetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in demgenutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseitevollumfänglich nutzbar.

4. Erfassung von allgemeinen Daten und Informationen

Die Internetseite der cybsys Gmbh digitale arbeitsumgebungen erfasst mit jedem Aufruf derInternetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe vonallgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in denLogfiles des Servers gespeichert. Erfasst werden können die

(1) verwendeten Browsertypen undVersionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, vonwelcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) dieUnterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse(IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsereinformationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die cybsys Gmbh digitalearbeitsumgebungen keine Rückschlüsse auf die betroffene Person. Diese Informationen werdenvielmehr benötigt, um

(1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unsererInternetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unsererinformationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch diecybsys Gmbh digitale arbeitsumgebungen daher einerseits statistisch und ferner mit dem Zielausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, umletztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Datensicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch einebetroffene Person angegebenen personenbezogenen Daten gespeichert.

5. Kontaktmöglichkeit über die Internetseite

Die Internetseite der cybsys Gmbh digitale arbeitsumgebungen enthält aufgrund von gesetzlichenVorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmensowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresseder sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichenaufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Datenautomatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für dieVerarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke derBearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keineWeitergabe dieser personenbezogenen Daten an Dritte.

6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten derbetroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich istoder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderenGesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortlicheunterliegt, vorgesehen wurde.Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeberoder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden diepersonenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrtoder gelöscht.

7. Rechte der betroffenen Person

  • a) Recht auf Bestätigung Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgebereingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte einebetroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • b) Recht auf AuskunftJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für dieVerarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Persongespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Fernerhat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft überfolgende Informationen zugestanden:

    • die Verarbeitungszwecke
    • die Kategorien personenbezogener Daten, die verarbeitet werden
    • die Empfänger oder Kategorien von Empfängern, gegenüber denen diepersonenbezogenen Daten offengelegt worden sind oder noch offengelegt werden,insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
    • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichertwerden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
    • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffendenpersonenbezogenen Daten oder auf Einschränkung der Verarbeitung durch denVerantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
    • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
    • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhobenwerden: Alle verfügbaren Informationen über die Herkunft der Daten
    • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profilinggemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen —aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und dieangestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogeneDaten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Soferndies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über diegeeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sichhierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • c) Recht auf BerichtigungJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzüglicheBerichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner stehtder betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung,die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einerergänzenden Erklärung — zu verlangen.Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sichhierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • d) Recht auf Löschung (Recht auf Vergessen werden) Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichenzu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöschtwerden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nichter forderlich ist:

    • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstigeWeise verarbeitet, für welche sie nicht mehr notwendig sind.
    • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäßArt. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte,und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen dieVerarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für dieVerarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVOWiderspruch gegen die Verarbeitung ein. •Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. •Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichenVerpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,dem der Verantwortliche unterliegt. •Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste derInformationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben. Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung vonpersonenbezogenen Daten, die bei der cybsys Gmbh digitale arbeitsumgebungengespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter desfür die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der cybsys Gmbh digitalearbeitsumgebungen wird veranlassen, dass dem Löschverlangen unverzüglichnachgekommen wird.Wurden die personenbezogenen Daten von der cybsys Gmbh digitale arbeitsumgebungenöffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die cybsys Gmbhdigitale arbeitsumgebungen unter Berücksichtigung der verfügbaren Technologie und derImplementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für dieDatenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Datenverarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen fürdie Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesenpersonenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenenDaten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter der cybsysGmbh digitale arbeitsumgebungen wird im Einzelfall das Notwendige veranlassen.•e) Recht auf Einschränkung der VerarbeitungJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichendie Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungengegeben ist:•Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Personbestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, dieRichtigkeit der personenbezogenen Daten zu überprüfen. •Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung derpersonenbezogenen Daten ab und verlangt stattdessen die Einschränkung derNutzung der personenbezogenen Daten. •Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke derVerarbeitung nicht länger, die betroffene Person benötigt sie jedoch zurGeltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. •Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe desVerantwortlichen gegenüber denen der betroffenen Person überwiegen. Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person dieEinschränkung von personenbezogenen Daten, die bei der cybsys Gmbh digitalearbeitsumgebungen gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter dercybsys Gmbh digitale arbeitsumgebungen wird die Einschränkung der Verarbeitungveranlassen.•f) Recht auf DatenübertragbarkeitJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffendenpersonenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichenbereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zuerhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohneBehinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestelltwurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäßArt. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierterVerfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabeerforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeitgemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Datendirekt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden,soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten andererPersonen beeinträchtigt werden.Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Personjederzeit an einen Mitarbeiter der cybsys Gmbh digitale arbeitsumgebungen wenden.•g) Recht auf WiderspruchJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich ausihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffenderpersonenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVOerfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztesProfiling.Die cybsys Gmbh digitale arbeitsumgebungen verarbeitet die personenbezogenen Datenim Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdigeGründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten derbetroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübungoder Verteidigung von Rechtsansprüchen.Verarbeitet die cybsys Gmbh digitale arbeitsumgebungen personenbezogene Daten, umDirektwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruchgegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbungeinzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindungsteht. Widerspricht die betroffene Person gegenüber der cybsys Gmbh digitalearbeitsumgebungen der Verarbeitung für Zwecke der Direktwerbung, so wird die cybsysGmbh digitale arbeitsumgebungen die personenbezogenen Daten nicht mehr für dieseZwecke verarbeiten.Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderenSituation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die beider cybsys Gmbh digitale arbeitsumgebungen zu wissenschaftlichen oder historischenForschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen,Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer imöffentlichen Interesse liegenden Aufgabe erforderlich.Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jedenMitarbeiter der cybsys Gmbh digitale arbeitsumgebungen oder einen anderen Mitarbeiterwenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung vonDiensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihrWiderspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technischeSpezifikationen verwendet werden.•h) Automatisierte Entscheidungen im Einzelfall einschließlich ProfilingJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlichauf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungunterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicherWeise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder dieErfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichenerforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten,denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemesseneMaßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen derbetroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Personerfolgt.Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen derbetroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die cybsys Gmbh digitalearbeitsumgebungen angemessene Maßnahmen, um die Rechte und Freiheiten sowie dieberechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht aufErwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung deseigenen Standpunkts und auf Anfechtung der Entscheidung gehört.Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltendmachen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.•i) Recht auf Widerruf einer datenschutzrechtlichen EinwilligungJede von der Verarbeitung personenbezogener Daten betroffene Person hat das vomEuropäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zurVerarbeitung personenbezogener Daten jederzeit zu widerrufen.Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kannsie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichenwenden.8. Rechtsgrundlage der VerarbeitungArt. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge,bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist dieVerarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei diebetroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, diefür eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistungnotwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solcheVerarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa inFällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einerrechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlichwird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit.c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlichwerden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Personzu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletztwerden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstigelebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegebenwerden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könntenVerarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basierenVerarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn dieVerarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Drittenerforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nichtüberwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durchden Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dassein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde desVerantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO). 9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichenoder einem Dritten verfolgt werdenBasiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtesInteresse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unsererMitarbeiter und unserer Anteilseigner.10. Dauer, für die die personenbezogenen Daten gespeichert werdenDas Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweiligegesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßiggelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
  1. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung derpersonenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;Verpflichtung der betroffenen Person, die personenbezogenen Datenbereitzustellen; mögliche Folgen der NichtbereitstellungWir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlichvorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B.Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlichsein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folgedurch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet unspersonenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt.Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit demBetroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Datendurch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. UnserMitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung derpersonenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschlusserforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, undwelche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte. 12. Bestehen einer automatisierten EntscheidungsfindungAls verantwortungsbewusstes Unternehmen verzichten wir auf eine automatischeEntscheidungsfindung oder ein Profiling.Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD DeutscheGesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Würzburg tätig ist, inKooperation mit dem IT- und Datenschutzrecht Anwalt Christian Solmecke erstell