WirfreuenunssehrüberIhrInteresseanunseremUnternehmen.DatenschutzhateinenbesondershohenStellenwertfürdie GeschäftsleitungderIrishSoul.EineNutzungderInternetseitenderIrishSoulistgrundsätzlichohnejedeAngabepersonenbezogenerDaten möglich.SoferneinebetroffenePersonbesondereServicesunseresUnternehmensüberunsereInternetseiteinAnspruchnehmenmöchte, könntejedocheineVerarbeitungpersonenbezogenerDatenerforderlichwerden.IstdieVerarbeitungpersonenbezogenerDatenerforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.DieVerarbeitungpersonenbezogenerDaten,beispielsweisedesNamens,derAnschrift,E-Mail-AdresseoderTelefonnummereiner betroffenenPerson,erfolgtstetsimEinklangmitderDatenschutz-GrundverordnungundinÜbereinstimmungmitdenfürdieIrishSoul geltendenlandesspezifischenDatenschutzbestimmungen.MittelsdieserDatenschutzerklärungmöchteunserUnternehmendieÖffentlichkeit überArt,UmfangundZweckdervonunserhobenen,genutztenundverarbeitetenpersonenbezogenenDateninformieren.Fernerwerden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.DieIrishSoulhatalsfürdieVerarbeitungVerantwortlicherzahlreichetechnischeundorganisatorischeMaßnahmenumgesetzt,umeinen möglichstlückenlosenSchutzderüberdieseInternetseiteverarbeitetenpersonenbezogenenDatensicherzustellen.Dennochkönnen InternetbasierteDatenübertragungengrundsätzlichSicherheitslückenaufweisen,sodasseinabsoluterSchutznichtgewährleistetwerden kann.AusdiesemGrundstehtesjederbetroffenenPersonfrei,personenbezogeneDatenauchaufalternativenWegen,beispielsweise telefonisch, an uns zu übermitteln.1. BegriffsbestimmungenDieDatenschutzerklärungderIrishSoulberuhtaufdenBegrifflichkeiten,diedurchdenEuropäischenRichtlinien-undVerordnungsgeber beimErlassderDatenschutz-Grundverordnung(DS-GVO)verwendetwurden.UnsereDatenschutzerklärungsollsowohlfürdieÖffentlichkeit alsauchfürunsereKundenundGeschäftspartnereinfachlesbarundverständlichsein.Umdieszugewährleisten,möchtenwirvorabdie verwendeten Begrifflichkeiten erläutern.Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:a) personenbezogene DatenPersonenbezogeneDatensindalleInformationen,diesichaufeineidentifizierteoderidentifizierbarenatürlichePerson(imFolgenden „betroffenePerson“)beziehen.AlsidentifizierbarwirdeinenatürlichePersonangesehen,diedirektoderindirekt,insbesonderemittels ZuordnungzueinerKennungwieeinemNamen,zueinerKennnummer,zuStandortdaten,zueinerOnline-Kennungoderzueinemoder mehrerenbesonderenMerkmalen,dieAusdruckderphysischen,physiologischen,genetischen,psychischen,wirtschaftlichen,kulturellenoder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.b) betroffene PersonBetroffenePersonistjedeidentifizierteoderidentifizierbarenatürlichePerson,derenpersonenbezogeneDatenvondemfürdieVerarbeitung Verantwortlichen verarbeitet werden.c) VerarbeitungVerarbeitungistjedermitoderohneHilfeautomatisierterVerfahrenausgeführteVorgangoderjedesolcheVorgangsreiheimZusammenhang mitpersonenbezogenenDatenwiedasErheben,dasErfassen,dieOrganisation,dasOrdnen,dieSpeicherung,dieAnpassungoder Veränderung,dasAuslesen,dasAbfragen,dieVerwendung,dieOffenlegungdurchÜbermittlung,VerbreitungodereineandereFormder Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.d) Einschränkung der VerarbeitungEinschränkungderVerarbeitungistdieMarkierunggespeicherterpersonenbezogenerDatenmitdemZiel,ihrekünftigeVerarbeitung einzuschränken.e) ProfilingProfilingistjedeArtderautomatisiertenVerarbeitungpersonenbezogenerDaten,diedarinbesteht,dassdiesepersonenbezogenenDaten verwendetwerden,umbestimmtepersönlicheAspekte,diesichaufeinenatürlichePersonbeziehen,zubewerten,insbesondere,umAspekte bezüglichArbeitsleistung,wirtschaftlicherLage,Gesundheit,persönlicherVorlieben,Interessen,Zuverlässigkeit,Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.f) PseudonymisierungPseudonymisierungistdieVerarbeitungpersonenbezogenerDatenineinerWeise,aufwelchediepersonenbezogenenDatenohne HinzuziehungzusätzlicherInformationennichtmehreinerspezifischenbetroffenenPersonzugeordnetwerdenkönnen,soferndiese zusätzlichenInformationengesondertaufbewahrtwerdenundtechnischenundorganisatorischenMaßnahmenunterliegen,die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.g) Verantwortlicher oder für die Verarbeitung VerantwortlicherVerantwortlicheroderfürdieVerarbeitungVerantwortlicheristdienatürlicheoderjuristischePerson,Behörde,Einrichtungoderandere Stelle,diealleinodergemeinsammitanderenüberdieZweckeundMittelderVerarbeitungvonpersonenbezogenenDatenentscheidet.Sind dieZweckeundMitteldieserVerarbeitungdurchdasUnionsrechtoderdasRechtderMitgliedstaatenvorgegeben,sokannder VerantwortlichebeziehungsweisekönnendiebestimmtenKriterienseinerBenennungnachdemUnionsrechtoderdemRechtder Mitgliedstaaten vorgesehen werden.h) AuftragsverarbeiterAuftragsverarbeiteristeinenatürlicheoderjuristischePerson,Behörde,EinrichtungoderandereStelle,diepersonenbezogeneDatenim Auftrag des Verantwortlichen verarbeitet.i) EmpfängerEmpfängeristeinenatürlicheoderjuristischePerson,Behörde,EinrichtungoderandereStelle,derpersonenbezogeneDatenoffengelegt werden,unabhängigdavon,obessichbeiihrumeinenDrittenhandeltodernicht.Behörden,dieimRahmeneinesbestimmten UntersuchungsauftragsnachdemUnionsrechtoderdemRechtderMitgliedstaatenmöglicherweisepersonenbezogeneDatenerhalten, gelten jedoch nicht als Empfänger.j) DritterDritteristeinenatürlicheoderjuristischePerson,Behörde,EinrichtungoderandereStelleaußerderbetroffenenPerson,dem Verantwortlichen,demAuftragsverarbeiterunddenPersonen,dieunterderunmittelbarenVerantwortungdesVerantwortlichenoderdes Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.k) EinwilligungEinwilligungistjedevonderbetroffenenPersonfreiwilligfürdenbestimmtenFallininformierterWeiseundunmissverständlichabgegebene WillensbekundunginFormeinerErklärungodereinersonstigeneindeutigenbestätigendenHandlung,mitderdiebetroffenePersonzu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.2. Name und Anschrift des für die Verarbeitung VerantwortlichenVerantwortlicherimSinnederDatenschutz-Grundverordnung,sonstigerindenMitgliedstaatenderEuropäischenUniongeltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:Irish SoulBurrberg 1374538 Rosengarten-TullauDeutschlandTel.: 079155286E-Mail: Website: www.irish-soul.de3. CookiesDieInternetseitenderIrishSoulverwendenCookies.CookiessindTextdateien,welcheübereinenInternetbrowseraufeinem Computersystem abgelegt und gespeichert werden.ZahlreicheInternetseitenundSerververwendenCookies.VieleCookiesenthalteneinesogenannteCookie-ID.EineCookie-IDisteine eindeutigeKennungdesCookies.SiebestehtauseinerZeichenfolge,durchwelcheInternetseitenundServerdemkonkretenInternetbrowser zugeordnetwerdenkönnen,indemdasCookiegespeichertwurde.DiesermöglichtesdenbesuchtenInternetseitenundServern,den individuellenBrowserderbetroffenenPersonvonanderenInternetbrowsern,dieandereCookiesenthalten,zuunterscheiden.Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.DurchdenEinsatzvonCookieskanndieIrishSouldenNutzerndieserInternetseitenutzerfreundlichereServicesbereitstellen,dieohnedie Cookie-Setzung nicht möglich wären.MittelseinesCookieskönnendieInformationenundAngeboteaufunsererInternetseiteimSinnedesBenutzersoptimiertwerden.Cookies ermöglichenuns,wiebereitserwähnt,dieBenutzerunsererInternetseitewiederzuerkennen.ZweckdieserWiedererkennungistes,den NutzerndieVerwendungunsererInternetseitezuerleichtern.DerBenutzereinerInternetseite,dieCookiesverwendet,mussbeispielsweise nichtbeijedemBesuchderInternetseiteerneutseineZugangsdateneingeben,weildiesvonderInternetseiteunddemaufdem ComputersystemdesBenutzersabgelegtenCookieübernommenwird.EinweiteresBeispielistdasCookieeinesWarenkorbesimOnline-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.DiebetroffenePersonkanndieSetzungvonCookiesdurchunsereInternetseitejederzeitmittelseinerentsprechendenEinstellungdes genutztenInternetbrowsersverhindernunddamitderSetzungvonCookiesdauerhaftwidersprechen.FernerkönnenbereitsgesetzteCookies jederzeitübereinenInternetbrowseroderandereSoftwareprogrammegelöschtwerden.DiesistinallengängigenInternetbrowsernmöglich. DeaktiviertdiebetroffenePersondieSetzungvonCookiesindemgenutztenInternetbrowser,sindunterUmständennichtalleFunktionen unserer Internetseite vollumfänglich nutzbar.4. Erfassung von allgemeinen Daten und InformationenDieInternetseitederIrishSoulerfasstmitjedemAufrufderInternetseitedurcheinebetroffenePersonodereinautomatisiertesSystemeine ReihevonallgemeinenDatenundInformationen.DieseallgemeinenDatenundInformationenwerdenindenLogfilesdesServers gespeichert.Erfasstwerdenkönnendie(1)verwendetenBrowsertypenundVersionen,(2)dasvomzugreifendenSystemverwendete Betriebssystem,(3)dieInternetseite,vonwelchereinzugreifendesSystemaufunsereInternetseitegelangt(sogenannteReferrer),(4)die Unterwebseiten,welcheübereinzugreifendesSystemaufunsererInternetseiteangesteuertwerden,(5)dasDatumunddieUhrzeiteines ZugriffsaufdieInternetseite,(6)eineInternet-Protokoll-Adresse(IP-Adresse),(7)derInternet-Service-ProviderdeszugreifendenSystemsund (8)sonstigeähnlicheDatenundInformationen,diederGefahrenabwehrimFallevonAngriffenaufunsereinformationstechnologischen Systeme dienen.BeiderNutzungdieserallgemeinenDatenundInformationenziehtdieIrishSoulkeineRückschlüsseaufdiebetroffenePerson.Diese Informationenwerdenvielmehrbenötigt,um(1)dieInhalteunsererInternetseitekorrektauszuliefern,(2)dieInhalteunsererInternetseite sowiedieWerbungfürdiesezuoptimieren,(3)diedauerhafteFunktionsfähigkeitunsererinformationstechnologischenSystemeundder TechnikunsererInternetseitezugewährleistensowie(4)umStrafverfolgungsbehördenimFalleeinesCyberangriffesdiezurStrafverfolgung notwendigenInformationenbereitzustellen.DieseanonymerhobenenDatenundInformationenwerdendurchdieIrishSouldahereinerseits statistischundfernermitdemZielausgewertet,denDatenschutzunddieDatensicherheitinunseremUnternehmenzuerhöhen,umletztlich einoptimalesSchutzniveaufürdievonunsverarbeitetenpersonenbezogenenDatensicherzustellen.DieanonymenDatenderServer-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.5. Routinemäßige Löschung und Sperrung von personenbezogenen DatenDerfürdieVerarbeitungVerantwortlicheverarbeitetundspeichertpersonenbezogeneDatenderbetroffenenPersonnurfürdenZeitraum, derzurErreichungdesSpeicherungszweckserforderlichistodersoferndiesdurchdenEuropäischenRichtlinien-undVerordnungsgeberoder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.EntfälltderSpeicherungszweckoderläufteinevomEuropäischenRichtlinien-undVerordnungsgeberodereinemanderenzuständigen GesetzgebervorgeschriebeneSpeicherfristab,werdendiepersonenbezogenenDatenroutinemäßigundentsprechenddengesetzlichen Vorschriften gesperrt oder gelöscht.6. Rechte der betroffenen Persona) Recht auf BestätigungJedebetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgebereingeräumteRecht,vondemfürdieVerarbeitung VerantwortlicheneineBestätigungdarüberzuverlangen,obsiebetreffendepersonenbezogeneDatenverarbeitetwerden.Möchteeine betroffenePersondiesesBestätigungsrechtinAnspruchnehmen,kannsiesichhierzujederzeitaneinenMitarbeiterdesfürdieVerarbeitung Verantwortlichen wenden.b) Recht auf AuskunftJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,jederzeitvondemfürdieVerarbeitungVerantwortlichenunentgeltlicheAuskunftüberdiezuseinerPersongespeicherten personenbezogenenDatenundeineKopiedieserAuskunftzuerhalten.FernerhatderEuropäischeRichtlinien-undVerordnungsgeberder betroffenen Person Auskunft über folgende Informationen zugestanden:die Verarbeitungszweckedie Kategorien personenbezogener Daten, die verarbeitet werdendieEmpfängeroderKategorienvonEmpfängern,gegenüberdenendiepersonenbezogenenDatenoffengelegtwordensindodernoch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen OrganisationenfallsmöglichdiegeplanteDauer,fürdiediepersonenbezogenenDatengespeichertwerden,oder,fallsdiesnichtmöglichist,dieKriterienfür die Festlegung dieser DauerdasBesteheneinesRechtsaufBerichtigungoderLöschungdersiebetreffendenpersonenbezogenenDatenoderaufEinschränkungder Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitungdas Bestehen eines Beschwerderechts bei einer AufsichtsbehördewenndiepersonenbezogenenDatennichtbeiderbetroffenenPersonerhobenwerden:AlleverfügbarenInformationenüberdieHerkunft der DatendasBesteheneinerautomatisiertenEntscheidungsfindungeinschließlichProfilinggemäßArtikel22Abs.1und4DS-GVOund—zumindestin diesenFällen—aussagekräftigeInformationenüberdieinvolvierteLogiksowiedieTragweiteunddieangestrebtenAuswirkungeneiner derartigen Verarbeitung für die betroffene PersonFernerstehtderbetroffenenPersoneinAuskunftsrechtdarüberzu,obpersonenbezogeneDatenaneinDrittlandoderaneineinternationale Organisationübermitteltwurden.SoferndiesderFallist,sostehtderbetroffenenPersonimÜbrigendasRechtzu,Auskunftüberdie geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.MöchteeinebetroffenePersondiesesAuskunftsrechtinAnspruchnehmen,kannsiesichhierzujederzeitaneinenMitarbeiterdesfürdie Verarbeitung Verantwortlichen wenden.c) Recht auf BerichtigungJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,dieunverzüglicheBerichtigungsiebetreffenderunrichtigerpersonenbezogenerDatenzuverlangen.Fernerstehtder betroffenenPersondasRechtzu,unterBerücksichtigungderZweckederVerarbeitung,dieVervollständigungunvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.MöchteeinebetroffenePersondiesesBerichtigungsrechtinAnspruchnehmen,kannsiesichhierzujederzeitaneinenMitarbeiterdesfürdie Verarbeitung Verantwortlichen wenden.d) Recht auf Löschung (Recht auf Vergessen werden)JedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,vondemVerantwortlichenzuverlangen,dassdiesiebetreffendenpersonenbezogenenDatenunverzüglichgelöschtwerden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:DiepersonenbezogenenDatenwurdenfürsolcheZweckeerhobenoderaufsonstigeWeiseverarbeitet,fürwelchesienichtmehrnotwendig sind.DiebetroffenePersonwiderruftihreEinwilligung,aufdiesichdieVerarbeitunggemäßArt.6Abs.1BuchstabeaDS-GVOoderArt.9Abs.2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.DiebetroffenePersonlegtgemäßArt.21Abs.1DS-GVOWiderspruchgegendieVerarbeitungein,undesliegenkeinevorrangigen berechtigtenGründefürdieVerarbeitungvor,oderdiebetroffenePersonlegtgemäßArt.21Abs.2DS-GVOWiderspruchgegendie Verarbeitung ein.Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.DieLöschungderpersonenbezogenenDatenistzurErfüllungeinerrechtlichenVerpflichtungnachdemUnionsrechtoderdemRechtder Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.SoferneinerderobengenanntenGründezutrifftundeinebetroffenePersondieLöschungvonpersonenbezogenenDaten,diebeiderIrish Soulgespeichertsind,veranlassenmöchte,kannsiesichhierzujederzeitaneinenMitarbeiterdesfürdieVerarbeitungVerantwortlichen wenden. Der Mitarbeiter der Irish Soul wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.WurdendiepersonenbezogenenDatenvonderIrishSoulöffentlichgemachtundistunserUnternehmenalsVerantwortlichergemäßArt.17 Abs.1DS-GVOzurLöschungderpersonenbezogenenDatenverpflichtet,sotrifftdieIrishSoulunterBerücksichtigungderverfügbaren TechnologieundderImplementierungskostenangemesseneMaßnahmen,auchtechnischerArt,umanderefürdieDatenverarbeitung Verantwortliche,welchedieveröffentlichtenpersonenbezogenenDatenverarbeiten,darüberinKenntniszusetzen,dassdiebetroffene PersonvondiesenanderenfürdieDatenverarbeitungVerantwortlichendieLöschungsämtlicherLinkszudiesenpersonenbezogenenDaten odervonKopienoderReplikationendieserpersonenbezogenenDatenverlangthat,soweitdieVerarbeitungnichterforderlichist.Der Mitarbeiter der Irish Soul wird im Einzelfall das Notwendige veranlassen.e) Recht auf Einschränkung der VerarbeitungJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,vondemVerantwortlichendieEinschränkungderVerarbeitungzuverlangen,wenneinederfolgendenVoraussetzungen gegeben ist:DieRichtigkeitderpersonenbezogenenDatenwirdvonderbetroffenenPersonbestritten,undzwarfüreineDauer,dieesdem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.DieVerarbeitungistunrechtmäßig,diebetroffenePersonlehntdieLöschungderpersonenbezogenenDatenabundverlangtstattdessendie Einschränkung der Nutzung der personenbezogenen Daten.DerVerantwortlichebenötigtdiepersonenbezogenenDatenfürdieZweckederVerarbeitungnichtlänger,diebetroffenePersonbenötigtsie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.DiebetroffenePersonhatWiderspruchgegendieVerarbeitunggem.Art.21Abs.1DS-GVOeingelegtundesstehtnochnichtfest,obdie berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.SoferneinederobengenanntenVoraussetzungengegebenistundeinebetroffenePersondieEinschränkungvonpersonenbezogenenDaten, diebeiderIrishSoulgespeichertsind,verlangenmöchte,kannsiesichhierzujederzeitaneinenMitarbeiterdesfürdieVerarbeitung Verantwortlichen wenden. Der Mitarbeiter der Irish Soul wird die Einschränkung der Verarbeitung veranlassen.f) Recht auf DatenübertragbarkeitJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,diesiebetreffendenpersonenbezogenenDaten,welchedurchdiebetroffenePersoneinemVerantwortlichenbereitgestellt wurden,ineinemstrukturierten,gängigenundmaschinenlesbarenFormatzuerhalten.SiehataußerdemdasRecht,dieseDateneinem anderenVerantwortlichenohneBehinderungdurchdenVerantwortlichen,demdiepersonenbezogenenDatenbereitgestelltwurden,zu übermitteln,soferndieVerarbeitungaufderEinwilligunggemäßArt.6Abs.1BuchstabeaDS-GVOoderArt.9Abs.2BuchstabeaDS-GVO oderaufeinemVertraggemäßArt.6Abs.1BuchstabebDS-GVOberuhtunddieVerarbeitungmithilfeautomatisierterVerfahrenerfolgt, soferndieVerarbeitungnichtfürdieWahrnehmungeinerAufgabeerforderlichist,dieimöffentlichenInteresseliegtoderinAusübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.FernerhatdiebetroffenePersonbeiderAusübungihresRechtsaufDatenübertragbarkeitgemäßArt.20Abs.1DS-GVOdasRecht,zu erwirken,dassdiepersonenbezogenenDatendirektvoneinemVerantwortlichenaneinenanderenVerantwortlichenübermitteltwerden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.ZurGeltendmachungdesRechtsaufDatenübertragbarkeitkannsichdiebetroffenePersonjederzeitaneinenMitarbeiterderIrishSoul wenden.g) Recht auf WiderspruchJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,ausGründen,diesichausihrerbesonderenSituationergeben,jederzeitgegendieVerarbeitungsiebetreffender personenbezogenerDaten,dieaufgrundvonArt.6Abs.1BuchstabeneoderfDS-GVOerfolgt,Widersprucheinzulegen.Diesgiltauchfürein auf diese Bestimmungen gestütztes Profiling.DieIrishSoulverarbeitetdiepersonenbezogenenDatenimFalledesWiderspruchsnichtmehr,esseidenn,wirkönnenzwingende schutzwürdigeGründefürdieVerarbeitungnachweisen,diedenInteressen,RechtenundFreiheitenderbetroffenenPersonüberwiegen,oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.VerarbeitetdieIrishSoulpersonenbezogeneDaten,umDirektwerbungzubetreiben,sohatdiebetroffenePersondasRecht,jederzeit WiderspruchgegendieVerarbeitungderpersonenbezogenenDatenzumZweckederartigerWerbungeinzulegen.Diesgiltauchfürdas Profiling,soweitesmitsolcherDirektwerbunginVerbindungsteht.WidersprichtdiebetroffenePersongegenüberderIrishSoulder Verarbeitung für Zwecke der Direktwerbung, so wird die Irish Soul die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.ZudemhatdiebetroffenePersondasRecht,ausGründen,diesichausihrerbesonderenSituationergeben,gegendiesiebetreffende VerarbeitungpersonenbezogenerDaten,diebeiderIrishSoulzuwissenschaftlichenoderhistorischenForschungszweckenoderzu statistischenZweckengemäßArt.89Abs.1DS-GVOerfolgen,Widersprucheinzulegen,esseidenn,einesolcheVerarbeitungistzurErfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.ZurAusübungdesRechtsaufWiderspruchkannsichdiebetroffenePersondirektanjedenMitarbeiterderIrishSoulodereinenanderen Mitarbeiterwenden.DerbetroffenenPersonstehtesfernerfrei,imZusammenhangmitderNutzungvonDienstender Informationsgesellschaft,ungeachtetderRichtlinie2002/58/EG,ihrWiderspruchsrechtmittelsautomatisierterVerfahrenauszuüben,bei denen technische Spezifikationen verwendet werden.h) Automatisierte Entscheidungen im Einzelfall einschließlich ProfilingJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährteRecht,nichteinerausschließlichaufeinerautomatisiertenVerarbeitung—einschließlichProfiling—beruhendenEntscheidung unterworfenzuwerden,dieihrgegenüberrechtlicheWirkungentfaltetodersieinähnlicherWeiseerheblichbeeinträchtigt,soferndie Entscheidung(1)nichtfürdenAbschlussoderdieErfüllungeinesVertragszwischenderbetroffenenPersonunddemVerantwortlichen erforderlichist,oder(2)aufgrundvonRechtsvorschriftenderUnionoderderMitgliedstaaten,denenderVerantwortlicheunterliegt,zulässig istunddieseRechtsvorschriftenangemesseneMaßnahmenzurWahrungderRechteundFreiheitensowiederberechtigtenInteressender betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.IstdieEntscheidung(1)fürdenAbschlussoderdieErfüllungeinesVertragszwischenderbetroffenenPersonunddemVerantwortlichen erforderlichoder(2)erfolgtsiemitausdrücklicherEinwilligungderbetroffenenPerson,trifftdieIrishSoulangemesseneMaßnahmen,umdie RechteundFreiheitensowiedieberechtigtenInteressenderbetroffenenPersonzuwahren,wozumindestensdasRechtaufErwirkungdes Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.MöchtediebetroffenePersonRechtemitBezugaufautomatisierteEntscheidungengeltendmachen,kannsiesichhierzujederzeitaneinen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.i) Recht auf Widerruf einer datenschutzrechtlichen EinwilligungJedevonderVerarbeitungpersonenbezogenerDatenbetroffenePersonhatdasvomEuropäischenRichtlinien-undVerordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.MöchtediebetroffenePersonihrRechtaufWiderrufeinerEinwilligunggeltendmachen,kannsiesichhierzujederzeitaneinenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.7. Rechtsgrundlage der VerarbeitungArt.6Ilit.aDS-GVOdientunseremUnternehmenalsRechtsgrundlagefürVerarbeitungsvorgänge,beidenenwireineEinwilligungfüreinen bestimmtenVerarbeitungszweckeinholen.IstdieVerarbeitungpersonenbezogenerDatenzurErfüllungeinesVertrags,dessenVertragspartei diebetroffenePersonist,erforderlich,wiediesbeispielsweisebeiVerarbeitungsvorgängenderFallist,diefüreineLieferungvonWarenoder dieErbringungeinersonstigenLeistungoderGegenleistungnotwendigsind,soberuhtdieVerarbeitungaufArt.6Ilit.bDS-GVO.Gleichesgilt fürsolcheVerarbeitungsvorgängediezurDurchführungvorvertraglicherMaßnahmenerforderlichsind,etwainFällenvonAnfragenzur unserenProduktenoderLeistungen.UnterliegtunserUnternehmeneinerrechtlichenVerpflichtungdurchwelcheeineVerarbeitungvon personenbezogenenDatenerforderlichwird,wiebeispielsweisezurErfüllungsteuerlicherPflichten,sobasiertdieVerarbeitungaufArt.6Ilit. cDS-GVO.InseltenenFällenkönntedieVerarbeitungvonpersonenbezogenenDatenerforderlichwerden,umlebenswichtigeInteressender betroffenenPersonodereineranderennatürlichenPersonzuschützen.DieswärebeispielsweisederFall,wenneinBesucherinunserem BetriebverletztwerdenwürdeunddaraufhinseinName,seinAlter,seineKrankenkassendatenodersonstigelebenswichtigeInformationen aneinenArzt,einKrankenhausodersonstigeDritteweitergegebenwerdenmüssten.DannwürdedieVerarbeitungaufArt.6Ilit.dDS-GVO beruhen.LetztlichkönntenVerarbeitungsvorgängeaufArt.6Ilit.fDS-GVOberuhen.AufdieserRechtsgrundlagebasieren Verarbeitungsvorgänge,dievonkeinerdervorgenanntenRechtsgrundlagenerfasstwerden,wenndieVerarbeitungzurWahrungeines berechtigtenInteressesunseresUnternehmensodereinesDrittenerforderlichist,soferndieInteressen,GrundrechteundGrundfreiheiten desBetroffenennichtüberwiegen.SolcheVerarbeitungsvorgängesindunsinsbesonderedeshalbgestattet,weilsiedurchdenEuropäischen Gesetzgeberbesonderserwähntwurden.ErvertratinsoweitdieAuffassung,dasseinberechtigtesInteresseanzunehmenseinkönnte,wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).8. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werdenBasiertdieVerarbeitungpersonenbezogenerDatenaufArtikel6Ilit.fDS-GVOistunserberechtigtesInteressedieDurchführungunserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.9. Dauer, für die die personenbezogenen Daten gespeichert werdenDasKriteriumfürdieDauerderSpeicherungvonpersonenbezogenenDatenistdiejeweiligegesetzlicheAufbewahrungsfrist.NachAblaufder FristwerdendieentsprechendenDatenroutinemäßiggelöscht,sofernsienichtmehrzurVertragserfüllungoderVertragsanbahnung erforderlich sind.10.GesetzlicheodervertraglicheVorschriftenzurBereitstellungderpersonenbezogenenDaten;ErforderlichkeitfürdenVertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der NichtbereitstellungWirklärenSiedarüberauf,dassdieBereitstellungpersonenbezogenerDatenzumTeilgesetzlichvorgeschriebenist(z.B.Steuervorschriften) odersichauchausvertraglichenRegelungen(z.B.AngabenzumVertragspartner)ergebenkann.MitunterkanneszueinemVertragsschluss erforderlichsein,dasseinebetroffenePersonunspersonenbezogeneDatenzurVerfügungstellt,dieinderFolgedurchunsverarbeitet werdenmüssen.DiebetroffenePersonistbeispielsweiseverpflichtetunspersonenbezogeneDatenbereitzustellen,wennunser UnternehmenmitihreinenVertragabschließt.EineNichtbereitstellungderpersonenbezogenenDatenhättezurFolge,dassderVertragmit demBetroffenennichtgeschlossenwerdenkönnte.VoreinerBereitstellungpersonenbezogenerDatendurchdenBetroffenenmusssichder BetroffeneaneinenunsererMitarbeiterwenden.UnserMitarbeiterklärtdenBetroffeneneinzelfallbezogendarüberauf,obdieBereitstellung derpersonenbezogenenDatengesetzlichodervertraglichvorgeschriebenoderfürdenVertragsabschlusserforderlichist,obeine Verpflichtungbesteht,diepersonenbezogenenDatenbereitzustellen,undwelcheFolgendieNichtbereitstellungderpersonenbezogenen Daten hätte.11. Bestehen einer automatisierten EntscheidungsfindungAls verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.DieseDatenschutzerklärungwurdedurchdenDatenschutzerklärungs-GeneratorderDGDDeutscheGesellschaftfürDatenschutzGmbH,die alsDatenschutzbeauftragtertätigist,inKooperationmitdenDatenschutz-AnwältenderKanzleiWILDEBEUGERSOLMECKE|Rechtsanwälteerstellt.