Datenschutzerklärung santitan.de

Stand: Oktober 2026

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Arnoldt IT Dienstleistungen GmbH
Goethestraße 7
74927 Eschelbronn
Deutschland
Tel.: 06226 959064
E-Mail: www-info@arnoldt.de
Website: https://www.arnoldt.de
Geschäftsführer: Tobias Arnoldt

santitan.de ist die nicht-kommerzielle Website des Unreal-Tournament-Clans SanTiTan. Fragen zum Datenschutz können Sie auch an die Clanleitung richten (Kontakt siehe Impressum).

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Wir setzen keine Werbung und keine Tracking-Dienste Dritter ein und geben keine Daten zu Werbezwecken weiter; für eine Reichweitenanalyse mit gekürzten IP-Adressen nutzen wir Matomo auf einem eigenen Server (Abschnitt XII). Schriftarten, Bilder und Skripte der Seite werden von eigenen Servern ausgeliefert; es werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzwerken nachgeladen.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art.6 Abs.1 lit.a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art.6 Abs.1 lit.b DSGVO als Rechtsgrundlage. Das betrifft insbesondere die Nutzung eines Benutzerkontos nach unseren Nutzungsbedingungen. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art.6 Abs.1 lit.c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art.6 Abs.1 lit.d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art.6 Abs.1 lit.f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

III. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst das System unseres Hosting-Dienstleisters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Die IP-Adresse des Nutzers
4. Datum und Uhrzeit des Zugriffs
5. Die aufgerufene Seite sowie Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

Die Daten werden in den Logfiles des Servers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art.6 Abs.1 lit.f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung der IP-Adresse ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und Angriffe abzuwehren. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art.6 Abs.1 lit.f DSGVO.

Zum Schutz vor Missbrauch (z. B. massenhafte Login- oder Registrierungsversuche) zählt die Anwendung Anfragen je IP-Adresse kurzzeitig mit. Diese Zähler liegen nur im Zwischenspeicher und verfallen nach höchstens einer Stunde.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüber hinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Cookies sind Textdateien, die vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Wir setzen:

1. ein Sitzungs-Cookie, das Ihren Browser während des Besuchs wiedererkennt (z. B. für den Login und die zuletzt gewählte Sprache); es verfällt zwei Stunden nach dem letzten Seitenaufruf,
2. ein Sicherheits-Cookie („XSRF-TOKEN“) zum Schutz von Formularen vor Missbrauch (Cross-Site Request Forgery), Laufzeit wie das Sitzungs-Cookie,
3. nur wenn Sie beim Login „Angemeldet bleiben“ wählen: ein Cookie, das Sie bis zu 365 Tage angemeldet hält; es wird beim Logout gelöscht.

Cookies zu Analyse-, Werbe- oder Trackingzwecken setzen wir nicht. Auch der Besucherzähler (Abschnitt X) und die Webanalyse (Abschnitt XII) kommen ohne Cookies aus.

2. Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO; das Speichern auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil diese Cookies unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst (Login, Formulare) bereitzustellen. Die erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.

3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Ohne Cookies sind Login und Formulare nicht nutzbar; alle übrigen Inhalte bleiben erreichbar.

V. Registrierung und Benutzerkonto

1. Beschreibung und Umfang der Datenverarbeitung

Sie können sich auf unserer Website registrieren, um Kommentare und Forenbeiträge zu schreiben und ein Profil zu pflegen. Bei der Registrierung erheben wir:

1. Nick (Benutzername, öffentlich sichtbar)
2. E-Mail-Adresse
3. Passwort (nur als nicht umkehrbarer Hash gespeichert)
4. Ihre Bestätigung der Datenschutzerklärung und der Nutzungsbedingungen sowie Datum und Uhrzeit der Registrierung

Zur Bestätigung schicken wir Ihnen eine E-Mail mit einem Link; erst danach ist das Konto freigeschaltet. Für „Passwort vergessen“ speichern wir einen gehashten Einmal-Link, der nach 60 Minuten verfällt. Gegen automatisierte Registrierungen nutzen wir ein unsichtbares Formularfeld und einen Zeitstempel – keinen Captcha-Dienst eines Drittanbieters.

Bei jedem Login speichern wir Datum und Uhrzeit sowie die IP-Adresse des letzten Logins (Schutz vor Missbrauch des Kontos). Die IP-Adresse wird nach 30 Tagen automatisch gelöscht.

Im Profil können Sie freiwillig weitere Angaben machen (z. B. Name, Wohnort, Geburtstag, Telefon, Hobbys, Hardware, UT-Skin) und für jedes Feld selbst festlegen, wer es sieht: nur Sie (und Administratoren), Clan-Member, eingeloggte Nutzer oder alle. Kontaktdaten (Name, E-Mail-Adresse, Telefon, Adresse, Geburtstag) können Sie höchstens für Clan-Member freigeben; sie sind nie öffentlich und zunächst nur für Sie und Administratoren sichtbar. Ihre Sprache verwenden wir für E-Mails an Sie.

E-Mails (Bestätigung, Passwort, Benachrichtigungen zu Anträgen) versenden wir über den Mailserver unseres Hosting-Dienstleisters. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Pflichtangaben und den Betrieb des Kontos ist Art.6 Abs.1 lit.b DSGVO (Nutzungsvertrag nach unseren Nutzungsbedingungen). Für freiwillige Profilangaben ist es Ihre Einwilligung nach Art.6 Abs.1 lit.a DSGVO, die Sie durch das Eintragen erteilen und durch Löschen des Eintrags jederzeit widerrufen können. Die Speicherung der Login-IP-Adresse beruht auf Art.6 Abs.1 lit.f DSGVO (Schutz der Konten).

3. Zweck der Datenverarbeitung

Eine Registrierung ist erforderlich, um Kommentare und Forenbeiträge Ihrem Konto zuzuordnen, Ihr Profil anzuzeigen und Ihnen Zugriff auf Funktionen für Mitglieder zu geben.

4. Dauer der Speicherung

Die Kontodaten werden gespeichert, solange das Konto besteht. Freiwillige Angaben, die Sie im Profil entfernen, werden sofort gelöscht. Zur Löschung des gesamten Kontos siehe Abschnitt VII.

5. Widerspruchs- und Beseitigungsmöglichkeit

Ihre Angaben und deren Sichtbarkeit können Sie jederzeit unter „Profil bearbeiten“ ändern. Die Löschung Ihres Kontos können Sie dort unter „Konto löschen“ beantragen oder per E-Mail an die im Impressum genannte Adresse verlangen.

6. Rundmails

Gelegentlich schicken wir freigeschalteten Mitgliedern eine Rundmail mit Neuigkeiten zum Clan und zur Website (z. B. zum Relaunch oder zu UT-Abenden). Dafür verwenden wir Ihre E-Mail-Adresse, Ihren Nick und Ihre Sprache. Zu jeder Rundmail speichern wir Betreff, Text, wer sie wann verschickt hat und wie viele Empfänger sie hatte, nicht aber, an wen sie ging. Rechtsgrundlage ist unser berechtigtes Interesse, die Mitglieder unserer Community über den Clan und die Website zu informieren (Art.6 Abs.1 lit.f DSGVO). Sie können Rundmails jederzeit abbestellen: über den Link am Ende jeder Rundmail oder unter „Profil bearbeiten“ › „Rundmail“. Danach erhalten Sie keine Rundmails mehr; mit der Löschung des Kontos endet der Versand ebenfalls.

VI. Kommentare, Forum und Shoutbox

Wenn Sie Kommentare, Forenbeiträge oder Shoutbox-Nachrichten schreiben, speichern und veröffentlichen wir den Inhalt zusammen mit Ihrem Nick und dem Zeitpunkt. Zur Abwehr von Missbrauch (z. B. Spam, rechtswidrige Inhalte) speichern wir bei Kommentaren und Forenbeiträgen außerdem die IP-Adresse beim Schreiben und Bearbeiten; sie wird nach 30 Tagen automatisch gelöscht. Bei der Shoutbox speichern wir keine IP-Adresse. Gäste können dort ohne Konto unter einem selbst gewählten Namen schreiben, der mit der Nachricht veröffentlicht wird; um Spam zu bremsen, zählen wir ihre Nachrichten für höchstens eine Stunde im Zwischenspeicher anhand eines mit einem geheimen Schlüssel gebildeten Prüfwerts (Hash) der IP-Adresse, die IP-Adresse selbst wird nicht gespeichert. Reaktionen eingeloggter User auf Shouts, Kommentare, Forenbeiträge, News und Bilder des Monats (+1, GG, LOL) speichern wir mit dem Konto. Rechtsgrundlage ist Art.6 Abs.1 lit.b DSGVO (Bereitstellung der Community-Funktionen nach den Nutzungsbedingungen), für die IP-Adresse Art.6 Abs.1 lit.f DSGVO. Beiträge bleiben gespeichert, bis sie gelöscht werden; das gilt auch nach Löschung des Kontos (Abschnitt VII).

VII. Profil zurückholen und Löschung des Kontos

1. Antrag auf ein früheres Member-Profil

Ehemalige Clan-Mitglieder, die keinen Zugang mehr zu ihrem alten Konto haben, können beantragen, dass ihr früheres Member-Profil ihrem neuen Konto zugeordnet wird. Dazu speichern wir den Antrag mit den Angaben, die Sie machen (gewähltes Profil, frühere E-Mail-Adresse, Discord-Name, Nachricht), sowie Ihren Nick und die Entscheidung. Die Clanleitung bzw. die Administratoren erhalten eine E-Mail und sehen den Antrag zur Prüfung, einschließlich der bei beiden Konten hinterlegten E-Mail-Adressen. Wird der Antrag angenommen, gehen Login-Daten und Beiträge des neuen Kontos auf das frühere Profil über und das neue Konto wird gelöscht. Rechtsgrundlage ist Art.6 Abs.1 lit.b DSGVO. Der Antrag bleibt als Nachweis der Entscheidung gespeichert.

2. Löschung des Kontos

Sie können unter „Konto löschen“ (nach Login) oder per E-Mail die Löschung Ihres Kontos verlangen. Wir löschen dann Ihre Login-Daten (E-Mail-Adresse, Passwort), alle persönlichen Angaben (Name, Adresse, Telefon, Geburtstag, Land, Beruf, persönliche Profiltexte, Hardware), Ihre Sichtbarkeits-Einstellungen, Rollen, Abonnements, Sitzungen und gespeicherte IP-Adressen. Eine Anmeldung ist danach nicht mehr möglich.

Bestehen bleiben Ihr Nick und die Clan-Historie: Clanwar-Aufstellungen und -Ergebnisse, Statistiken und Ihre Member-Seite mit diesen Statistiken sowie spielbezogene Angaben (Squads, Membertitel, UT-Skin, Lieblingsmaps und -waffen). Ebenso bleiben Ihre Kommentare und Forenbeiträge unter Ihrem Nick stehen (vgl. § 6 der Nutzungsbedingungen). Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Dokumentation der Clan-Geschichte und an verständlichen Diskussionen (Art.6 Abs.1 lit.f DSGVO, Art.17 Abs.3 DSGVO). Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Abschnitt XIII); wir prüfen dann im Einzelfall.

Den Antrag, die Entscheidung und Ihren damaligen Nick bewahren wir als Nachweis der Erledigung auf. Die Bestätigung der Löschung senden wir an Ihre bisherige E-Mail-Adresse.

VIII. Kontakt per E-Mail und Discord

Ein Kontaktformular gibt es nicht. Wenn Sie uns per E-Mail schreiben, speichern wir die mit der E-Mail übermittelten Daten zur Bearbeitung Ihres Anliegens (Art.6 Abs.1 lit.f DSGVO, bei vertragsbezogenen Anfragen lit.b) und löschen sie, wenn die Konversation abgeschlossen ist und keine Aufbewahrungspflichten bestehen.

Für den Austausch der Community betreiben wir einen Server beim Dienst Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA). Wenn Sie über den Link „Discord beitreten“ zu Discord wechseln, gelten dort die Datenschutzbestimmungen von Discord: https://discord.com/privacy. Dabei werden Daten in die USA übermittelt. Erst mit dem Klick auf den Link stellt Ihr Browser eine Verbindung zu Discord her.

IX. Discord-Anzeige und UT-Server-Browser

1. Discord-Anzeige

Auf der Startseite zeigen wir, wer gerade in unserem Discord online ist. Dafür ruft unser Server etwa alle zwei Minuten das öffentliche Discord-Widget unseres Servers ab; Ihr Browser verbindet sich dabei nicht mit Discord, und es werden keine Daten über Sie an Discord übermittelt. Angezeigt werden Anzeigename, Online-Status und ggf. das gerade gespielte Spiel der Discord-Nutzer, die Discord für das Widget freigibt; Profilbilder von Discord laden wir nicht. Anzeigenamen, die dem Nick eines Clan-Members entsprechen, verknüpfen wir mit dessen Member-Profil. Wer gerade im Sprachkanal ist, sehen nur eingeloggte Clan-Member. Die Daten liegen höchstens eine Stunde in unserem Zwischenspeicher. Ob Sie im Widget erscheinen, steuern Sie in Discord über Ihren Online-Status. Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO (Darstellung der Community-Aktivität).

2. Ankündigungen im Discord-Kanal

Neue News, Clanwar-Ergebnisse und neue Themen aus öffentlichen Forenbereichen kündigen wir zusätzlich in einem Kanal unseres Discord-Servers an (Titel, Auszug, Link und der Name des Autors). Shouts erscheinen dort nur von eingeloggten Usern und nur, wenn beim Schreiben das Häkchen „Auch in unseren Discord-Kanal“ gesetzt bleibt; dann übermittelt unser Server Nick, Text und Zeitpunkt des Shouts sowie die Adresse des Skin-Bilds an Discord, wo sie die Mitglieder unseres Discord-Servers sehen. Dabei werden Daten in die USA übermittelt. Wird ein Shout bearbeitet oder gelöscht, passen wir die Nachricht an bzw. löschen sie. Shouts von Gästen geben wir nie an Discord weiter. Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO (Information der Community über neue Inhalte); wer einen Shout nicht in Discord sehen möchte, entfernt das Häkchen.

3. UT-Server-Browser

Unser Server-Browser zeigt öffentliche Unreal-Tournament-Server mit Map, Spielmodus und den Namen der dort angemeldeten Spieler. Diese Daten ruft unser Server beim Masterserver von 333networks ab (333networks.com) und hält sie wenige Minuten im Zwischenspeicher; die Spieler-Namen veröffentlichen die Game-Server selbst. Bekannte Nicks verknüpfen wir mit den Member-Profilen. Ihr Browser verbindet sich dabei nicht mit 333networks. Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO.

X. Besucherzähler

Wir zählen Seitenaufrufe und Besucher pro Tag, ohne Cookies und ohne IP-Adressen zu speichern: Aus IP-Adresse und Browserkennung wird mit einem täglich wechselnden Schlüssel ein gekürzter Prüfwert (Hash) gebildet, der nur bis Mitternacht im Zwischenspeicher liegt, damit derselbe Besucher an einem Tag nur einmal zählt. In der Datenbank landen ausschließlich die Tagessummen. Ein Rückschluss auf einzelne Personen ist danach nicht möglich. Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO (Reichweitenmessung ohne Profilbildung).

XI. Inhalte von anderen Websites

Ältere News und Forenbeiträge (seit 2001) können Bilder enthalten, die auf fremden Servern liegen. Beim Anzeigen solcher Beiträge lädt Ihr Browser diese Bilder direkt vom jeweiligen Server; dabei erhält dessen Betreiber Ihre IP-Adresse und technische Daten Ihres Browsers. Videos (z. B. YouTube) betten wir nicht ein. Links zu anderen Websites sind als normale Links gesetzt; erst mit dem Klick gelten die Datenschutzbestimmungen der jeweiligen Seite.

XII. Webanalyse mit Matomo, keine automatisierte Entscheidungsfindung

1. Beschreibung und Umfang der Datenverarbeitung

Um zu sehen, welche Inhalte gelesen werden und wie Besucher auf unsere Seite finden, nutzen wir die Open-Source-Software Matomo. Matomo läuft auf einem Server des Verantwortlichen (stats.arnoldt.de, siehe Abschnitt I); die Daten werden nicht an Dritte weitergegeben. Matomo speichert bei uns nichts auf Ihrem Endgerät (keine Cookies, kein lokaler Speicher) und liest keine Gerätemerkmale wie Bildschirmauflösung oder installierte Plugins aus. Bei jedem Seitenaufruf werden verarbeitet:

• Ihre IP-Adresse, die vor dem Speichern um die letzten beiden Blöcke gekürzt wird (z. B. 192.168.0.0), sodass sie keiner Person mehr zugeordnet werden kann,
• die aufgerufene Seite mit Datum und Uhrzeit, die Seite, von der Sie gekommen sind (Referrer), sowie angeklickte Links zu anderen Websites und Downloads,
• Browser, Betriebssystem, Gerätetyp und Spracheinstellung, wie sie Ihr Browser bei jedem Abruf ohnehin übermittelt,
• das aus der gekürzten IP-Adresse abgeleitete Land.

Damit mehrere Seitenaufrufe eines Besuchs zusammengefasst werden können, bildet Matomo aus diesen Angaben eine Kennung (Hash). Wir führen die Daten nicht mit Ihrem Benutzerkonto oder anderen Daten zusammen und erstellen keine Nutzerprofile. Seiten der Verwaltung werden nicht erfasst.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art.6 Abs.1 lit.f DSGVO.

3. Zweck der Datenverarbeitung

Die Auswertung zeigt uns, welche Inhalte gefragt sind und wo die Seite hakt, damit wir Inhalte und Technik verbessern können. Darin liegt unser berechtigtes Interesse.

4. Dauer der Speicherung

Die Daten der einzelnen Seitenaufrufe werden nach 180 Tagen gelöscht. Danach bleiben nur zusammengefasste Statistiken (z. B. Aufrufe je Seite und Monat) ohne Bezug zu einzelnen Besuchen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Analyse jederzeit widersprechen. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, findet keine Analyse statt; ohne JavaScript ebenfalls nicht. Außerdem können Sie hier widersprechen. Ihr Browser merkt sich das im lokalen Speicher (Eintrag „matomo-optout“), bis Sie diesen löschen.

6. Keine automatisierte Entscheidungsfindung

Wir setzen keine Social-Media-Plugins und keine Kartendienste ein. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt; über Anträge (Abschnitt VII) entscheiden Menschen.

XIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art.22 Abs.1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art.46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art.21 Abs.1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art.6 Abs.1 lit.a oder Art.9 Abs.2 lit.a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gem. Art.21 Abs.1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art.21 Abs.2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art.8 Abs.1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art.17 Abs.1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art.9 Abs.2 lit.h und i sowie Art.9 Abs.3 DSGVO;
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art.89 Abs.1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung gem. Art.6 Abs.1 lit.a DSGVO oder Art.9 Abs.2 lit.a DSGVO oder auf einem Vertrag gem. Art.6 Abs.1 lit.b DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.6 Abs.1 lit.e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art.9 Abs.1 DSGVO beruhen, sofern nicht Art.9 Abs.2 lit.a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art.78 DSGVO.