Datenschutzerklärung

INHALTSVERZEICHNIS

I. Verantwortlicher und Datenschutzbeauftragter

II. Allgemeines zur Datenverarbeitung

III. Bereitstellung der Website und Erstellung von Logfiles

IV. Verwendung von Cookies

V. Verwendung von Google Analytics

VI. Verwendung von Google Web Fonts

VII. Verwendung von Social Media Buttons (Teilen bei Facebook, XING und LinkedIn)

VIII. Bewerbungsprozess

IX. Foto-/Videoaufnahmen auf Veranstaltungen

X. Rechte der betroffenen Person (Nutzer)

XI. Informationen zur Datenverarbeitung im Hinblick auf die icon incar Facebook-Seite

I. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

icon incar GmbH
Wallstrasse 14a
10179 Berlin
Telefon +49 30 88 66 33 100
Telefax +49 30 88 66 33 150
Email: info@iconincar.com
Web: www.iconincar.com

Der Datenschutzbeauftragte des Verantwortlichen ist wie folgt zu erreichen: datenschutz@iconmobile.com

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben

(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Den Internet-Service-Provider des Nutzers
(4) Die IP-Adresse des Nutzers
(5) Datum und Uhrzeit des Zugriffs
(6) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
(7) Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

a) Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir verwenden auf unserer Website Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:

(1) Häufigkeit von Seitenaufrufen
(2) Inanspruchnahme von Website-Funktionen

Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.

b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

V. Verwendung von Google Analytics

a) Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Google Analytics, einen Webanalysedienstes der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert und eine Analyse der Website-Nutzung ermöglichen. Mittels Cookie erzeugte Informationen über Ihre Nutzung unserer Website werden in der Regel an einer Server von Google in die USA übertragen. Wir setzen Google Analytics in Verbindung mit der Funktion IP-Anonymisierung ein. Insoweit wird Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Es kann Ausnahmefälle geben, in denen Google die volle IP-Adresse an einen Server in den USA überträgt und dort kürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung
Die Verwendung von Google Analytics erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch Google Analytics erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Das Setzen von Cookies durch Ihren Webbrowser kann verhindert werden. Einige Funktionen unserer Website könnten dadurch eingeschränkt werden. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt anschließender Verarbeitung durch Google unterbinden indem Sie das über folgenden Link erreichbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten können Sie auf den folgenden Link klicken, um ein Opt-Out-Cookie zu setzen, der die Erfassung durch Google Analytics innerhalb dieser Website zukünftig verhindert: Google Analytics deaktivieren

Einzelheiten zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

VI. Verwendung von Google Web Fonts

Unsere Website verwendet Google Web Fonts zur einheitlichen Darstellung von Schriftarten. Diese werden nicht vom Google Server geladen sondern sind auf unserem eigenen Server eingebunden. Insoweit nimmt der von Ihnen verwendete Browser beim Laden der Schriften keine Verbindung zu den Servern von Google auf.

VII. Verwendung von Social Media Buttons (Teilen bei Facebook, XING und LinkedIn)

a) Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet die folgenden Social Media Buttons zum Teilen von Inhalten: Facebook, Xing und LinkedIn. Dafür nutzen wir die Social Media Buttons von „Shariff“. Diese „Shariff“-Lösung bewirkt, dass personenbezogene Daten erst dann, wenn der Button angeklickt wird, an den jeweiligen Social Media Dienst gesendet werden. Dadurch differenziert sich die Shariff-Lösung von üblichen Social-Media-Buttons, welche User-Daten bereits bei jedem Seitenaufruf übermitteln, ohne dass der Social Media Button geklickt wurde oder man Mitglied des sozialen Netzwerks ist.

b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Social Media Buttons ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung
Die Nutzung von Social Media Buttons erfolgt im Interesse des einfachen benutzerfreundlichen Teilens unserer Inhalte. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Shariff tritt auf unserer Website als Zwischeninstanz auf. Der Besucher bleibt hierbei anonym. Einzelheiten zu Shariff finden Sie unter https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html. Für den Fall, dass die Schaltflächen der Social Media Dienste geklickt werden, sind die jeweiligen Datenschutzrichtlinien der Social Media Dienste maßgeblich.

Facebook
Der Share Button von Facebook wird von der facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben. Wenn Sie Ihren gewöhnlichen Aufenthalt in der Europäischen Union haben, werden Ihnen die Dienste von facebook Ireland Limited, Hanover Reach, 5-7, Hanover Quay, Dublin 2, Ireland angeboten. Wenn Sie den Facebook Button anklicken, dann baut Ihr Browser mit Hilfe von Cookies eine direkte Verbindung mit Facebook auf und es werden unserer Kenntnis nach die folgenden Daten an Facebook übermittelt:

Datum und Uhrzeit des Besuches,
die Internet-Adresse/URL der Site, die Sie gerade besuchen,
die IP-Adresse,
das Gerät, das Sie verwenden,
den Browser,
das Betriebssystem,
die Nutzerkennung, wenn Sie registrierter Nutzer bei Facebook sind sowie gegebenenfalls den Namen und Vornamen
sowie natürlich die Information, dass Sie dieses konkrete Plugin auf unserer Seite verwendet haben.

Leider haben wir keinen Einfluss darauf, welche Daten Facebook tatsächlich erhebt, nutzt oder speichert und können insoweit nur auf die Datenschutzrichtlinie und die Cookie-Richtlinie von Facebook verweisen: https://www.facebook.com/policy.php und https://www.facebook.com/policies/cookies/.

XING
Beim Klicken des XING-Buttons wird über den Browser kurzfristig eine Verbindung zu Servern der XING AG, Gänsemarkt 43, 20354 Hamburg, Deutschland, aufgebaut, mit denen die „XING Share-Button“-Funktionen erbracht werden. XING speichert keine personenbezogenen Daten über den Aufruf dieser Internetseite. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung des Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem „XING Share-Button“ statt: https://www.xing.com/app/share?op=data_protection.

LinkedIn
Der LinkedIn Button wird von der LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland angeboten. Informationen zum Datenschutz – und zum Setzen von Cookies wenn Sie den Button geklickt haben – finden Sie hier https://www.linkedin.com/legal/privacy-policy und Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

VIII. Bewerbungsprozess

a) Beschreibung und Umfang der Datenverarbeitung
Im Rahmen einer Bewerbung und der Übermittlung von personenbezogenen Daten durch den Bewerber an career@iconincar.com werden die Daten allein im Rahmen des Bewerbungsverfahrens im Hinblick auf die mögliche Begründung eines Arbeitsverhältnisses verarbeitet. Darüber hinaus werden die Bewerberdaten zur Bearbeitung und Beurteilung der Bewerbung ausschließlich mit Personen geteilt, welche Kenntnis von der Bewerbung haben müssen. Eine Weiterleitung der Bewerbung, z.b. innerhalb der Unternehmen der iconmobile group, erfolgt nur dann, wenn Sie in eine solche ausdrücklich eingewilligt haben.

b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Bewerbungsprozess ist § 26 Absatz 1 BDSG.

c) Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt ausschließlich für die Zwecke des Bewerbungsverfahrens.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Wir löschen Ihre personenbezogenen Daten sobald diese für die oben genannten Zwecke des Bewerbungsverfahrens nicht mehr erforderlich sind. Dahingehend gilt jedoch, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen die icon incar GmbH geltend gemacht werden können. Insoweit werden die Bewerberdaten für einen Zeitraum von 6 Monaten, nach Beendigung des Bewerbungsverfahrens bzw. der Ablehnung der Bewerbung, aufbewahrt und im Anschluss gelöscht. Eine darüber hinausgehende Speicherung Ihrer Bewerbungsdaten erfolgt nur auf Basis einer ausdrücklichen Einwilligung.

Soweit personenbezogene Daten im Rahmen des Bewerbungsverfahrens notwendigerweise verarbeitet werden müssen, steht die Nichtbereitstellung einer Bearbeitung der Bewerbung entgegen.

Soweit Sie in eine Weiterleitung der Bewerbung an andere Unternehmen der iconmobile group oder in eine Speicherung über den Zeitraum von 6 Monaten hinaus ausdrücklich eingewilligt haben, kann eine solche Einwilligung jederzeit unter datenschutz@iconmobile.com widerrufen werden. Das gilt auch für den Widerruf von Einwilligungen, die vor der Geltung der DSGVO – also vor dem 25. Mai 2018 – erteilt wurden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

IX. Foto-/Videoaufnahmen auf Veranstaltungen

a) Beschreibung und Umfang der Datenverarbeitung

Auf Veranstaltungen fertigen wir Foto- und Videoaufnahmen, um das Ereignis zu dokumentieren und die Aufnahmen zur Öffentlichkeitsarbeit und Eigenwerbung zu nutzen. Dies kann sowohl in Printmedien, auf der Webseite, in Social Media oder anderen Kanälen erfolgen.

b) Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung der Fotos- und Videoaufnahmen ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die Ermöglichung der Kommunikation und Außendarstellung des Unternehmens. Im Rahmen einer Interessenabwägung ist davon auszugehen, dass das Unternehmensinteresse nicht übermäßig in die Rechte und Freiheiten der abgebildeten Personen eingreift. Dies gilt insbesondere vor dem Hintergrund, dass sich die Personen in den öffentlichen Raum begeben und die Veranstaltungen bewusst in Kenntnis der Aufnahmen besucht werden. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Sofern aus besonders berücksichtigungswürdigen Gründen die Rechte und Freiheiten einer abgebildeten Person verletzt sein sollten, werden wir durch geeignete Maßnahmen die weitere Verarbeitung unterlassen. Eine Unkenntlichmachung in Printmedien kann nicht erfolgen, jedoch eine Löschung auf der Webseite oder in Social Media Kanälen im Rahmen der technischen Möglichkeiten. Die Speicherung erfolgt für den Zeitraum der Unternehmenskommunikation bzw. Dokumentation der Veranstaltung.

X. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

XI. Informationen zur Datenverarbeitung im Hinblick auf die icon incar Facebook-Seite

a) Beschreibung und Umfang der Datenverarbeitung
icon incar unterhält die Facebook-Seite, um dort mit Nutzern zu kommunizieren und über Veranstaltungen sowie Leistungen im Zusammenhang mit dem Geschäftsbereich der icon incar zu informieren. Da Facebook ein US-Anbieter ist, ist davon auszugehen, dass dabei Daten auch außerhalb des Raumes der Europäischen Union verarbeitet werden. Dennoch ist Facebook verpflichtet die Datenschutzstandards der EU einzuhalten, da Facebook unter dem „Privacy-Shield“ zertifiziert ist. Wir gehen davon aus, dass Facebook Nutzerdaten im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei Nutzung der icon incar Facebook-Seite ist Art. 6 Abs. 1 lit. f DSGVO.

c) Zweck der Datenverarbeitung
Die Verwendung der Facebook-Seite dient dem Zweck der Kommunikation und Information unserer Nutzer. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Da Facebook selbst nicht umfassend über die Datenverarbeitung informiert, können wir nur die Informationen zur Verfügung stellen, die Facebook selbst bereithält. Für eine Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die Datenrichtlinie von Facebook: https://www.facebook.com/privacy/explanation.

Für den Fall, dass Sie die Geltendmachung von Rechten nach der DSGVO in Betracht ziehen, sollten Sie die Geltendmachung dieser Rechte direkt bei Facebook erwägen, da nur Facebook Zugriff auf die Nutzerdaten hat.