Datenschutzrichtlinie

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Die Nutzung der Internetseiten von Silke Steinhauser ist in der Regel ohne Angabe personenbezogener Daten möglich. Wenn eine betroffene Person jedoch über unsere Website spezielle Dienstleistungen unseres Unternehmens in Anspruch nehmen möchte, kann eine Verarbeitung personenbezogener Daten erforderlich werden. Wenn die Verarbeitung personenbezogener Daten erforderlich ist und es keine gesetzliche Grundlage für diese Verarbeitung gibt, erheben wir in der Regel die Einwilligung der betroffenen Person.

Die Verarbeitung personenbezogener Daten, wie zum Beispiel der Name, die Adresse, die E-Mail-Adresse oder die Telefonnummer einer betroffenen Person, erfolgt stets gemäß der Datenschutzgrundverordnung und in Übereinstimmung mit den landesspezifischen Datenschutzbestimmungen, die für Silke Steinhauser gelten. Mit dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über die Art, den Umfang und den Zweck der von uns erhobenen, verarbeiteten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden die betroffenen Personen mittels dieser Datenschutzerklärung über ihre Rechte informiert. Silke Steinhauser, als für die Verarbeitung Verantwortlicher, hat zahlreiche technische und organisatorische Maßnahmen ergriffen, um den größtmöglichen Schutz der personenbezogenen Daten zu gewährleisten, die über diese Website verarbeitet werden. Dennoch können Internetdatenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass eine absolute Sicherheit nicht garantiert werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, uns personenbezogene Daten auf alternative Weise zu übermitteln, beispielsweise per Telefon.

1. Definitionen
Die Datenschutzerklärung basiert auf der Terminologie, die der europäische Gesetzgeber bei der Verabschiedung der Datenschutzgrundverordnung (DSGVO) verwendet hat. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner leicht zu lesen und zu verstehen sein. Um dies zu gewährleisten, möchten wir die verwendete Terminologie im Voraus erläutern. In dieser Datenschutzerklärung verwenden wir unter anderem die folgenden Begriffe:
a) Persönliche Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden “betroffene Person”). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt, insbesondere mittels einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung oder zugehöriger Daten, die Angaben zu ihrem physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Hintergrund enthalten, identifiziert werden kann.
b) Betroffene Person
Eine betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jede Operation oder jede Reihe von Operationen, die mit personenbezogenen Daten vorgenommen wird, unabhängig davon, ob diese automatisiert durchgeführt werden, wie z. B. Erhebung, Erfassung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder sonstige Bereitstellung, Ausrichtung oder Zusammenführung, Einschränkung, Löschung oder Vernichtung.
d) Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung ist die Kennzeichnung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Form der automatisierten Verarbeitung personenbezogener Daten, die die Nutzung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte einer natürlichen Person umfaßt, insbesondere zur Analyse oder Vorhersage bestimmter persönlicher Aspekte in Bezug auf die Leistung einer natürlichen Person bei der Arbeit, ihre wirtschaftliche Situation, ihre Gesundheit, ihre persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegung.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass diese Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einem bestimmten Betroffenen zugeordnet werden können; vorausgesetzt, dass diese zusätzlichen Informationen getrennt aufbewahrt werden und technische und organisatorische Maßnahmen vorsehen, die sicherstellen, dass die personenbezogenen Daten nicht einem identifizierten oder identifizierbaren natürlichen Personen zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Der Verantwortliche oder der für die Verarbeitung Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt. Sofern die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt werden, kann der Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgesehen werden.
h) Prozessor
Ein Verantwortlicher ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Ein Empfänger ist eine natürliche oder juristische Person, eine öffentliche Stelle, eine Behörde oder ein anderes Organ, dem die personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen einer bestimmten Untersuchung gemäß dem Unionsrecht oder dem Recht der Mitgliedstaaten personenbezogene Daten erhalten können, werden jedoch nicht als Empfänger betrachtet.
j) Dritter
Ein Dritter ist eine natürliche oder juristische Person, eine öffentliche Stelle, eine Behörde oder ein sonstiges Organ, das nicht der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Autorität des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten, zugerechnet werden kann.
k) Zustimmung
Einwilligung ist jede freiwillige, konkrete, informierte und eindeutige Angabe der Wünsche der betroffenen Person in Form einer Erklärung oder einer anderen eindeutigen bestätigenden Handlung, mit der die betroffene Person ihre Zustimmung zur Verarbeitung personenbezogener Daten, die sie betreffen, gibt.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:
Silke Steinhauser
Kornhofen 4
87730 Bad Grönenbach
Tel.: +49 173 6606994
silke@silkesteinhauser.de

3. Routinemäßige Löschung und Sperrung personenbezogener Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten des Betroffenen nur für den Zeitraum, der zur Erreichung des Speicherzwecks erforderlich ist, oder soweit dies vom europäischen Gesetzgeber oder einem anderen Gesetzgeber in Gesetzen oder Verordnungen vorgesehen ist, denen der Verantwortliche unterliegt. Wenn der Speicherzweck nicht mehr gilt oder wenn eine von dem europäischen Gesetzgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gemäß den gesetzlichen Bestimmungen gesperrt oder gelöscht.

4. Rechte des Betroffenen
a) Recht auf Bestätigung
Jeder betroffene Person hat das von dem europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden. Wenn eine betroffene Person dieses Recht auf Bestätigung in Anspruch nehmen möchte, kann sie jederzeit einen Mitarbeiter des Verantwortlichen kontaktieren.
b) Recht auf Zugang
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, jederzeit kostenlose Informationen über die von ihm oder ihr gespeicherten personenbezogenen Daten sowie eine Kopie dieser Informationen beim Verantwortlichen zu erhalten. Darüber hinaus hat der europäische Gesetzgeber dem Betroffenen den Zugang zu den folgenden Informationen gewährt:
die Zwecke der Verarbeitung;
die Kategorien der betroffenen personenbezogenen Daten;
die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen;
sofern möglich, die voraussichtliche Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, anhand derer diese Dauer bestimmt wird;
die Existenz des Rechts auf Berichtigung oder Löschung personenbezogener Daten, die ihn betreffen, oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder auf Widerspruch gegen diese Verarbeitung;
die Existenz des Rechts, bei einer Aufsichtsbehörde Beschwerde einzulegen;
wenn die personenbezogenen Daten nicht von der betroffenen Person selbst erhoben werden: alle verfügbaren Informationen über deren Herkunft;
die Existenz automatisierter Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 (1) und (4) DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Bedeutung und die beabsichtigten Folgen dieser Verarbeitung für die betroffene Person.
Darüber hinaus hat die betroffene Person das Recht, informiert zu werden, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden. Falls dies der Fall ist, hat die betroffene Person außerdem das Recht, Informationen über die geeigneten Schutzmaßnahmen im Zusammenhang mit der Übermittlung zu erhalten.
Wenn eine betroffene Person dieses Recht auf Zugang nutzen möchte, kann sie jederzeit einen Mitarbeiter des Verantwortlichen kontaktieren.
c) Recht auf Berichtigung
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten bezüglich seiner Person zu erhalten. Darüber hinaus hat der Betroffene – unter Berücksichtigung der Zwecke der Verarbeitung – das Recht, unvollständige personenbezogene Daten zu ergänzen, unter anderem durch die Abgabe einer ergänzenden Erklärung.
Wenn eine betroffene Person dieses Recht auf Berichtigung in Anspruch nehmen möchte, kann sie jederzeit einen Mitarbeiter des Verantwortlichen kontaktieren.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen die Löschung seiner personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten sind nicht mehr für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, erforderlich.
Die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht, und es besteht keine andere rechtliche Grundlage für die Verarbeitung.
Die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO und es liegen keine übergeordneten berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person widerspricht der Verarbeitung gemäß Artikel 21 Absatz 2 DSGVO.
Die personenbezogenen Daten wurden rechtswidrig verarbeitet.
Die personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten, der der Verantwortliche unterliegt, nachzukommen.
Die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Informationsdienstleistungen der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
Wenn einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung personenbezogener Daten, die von Silke Steinhauser gespeichert wurden, verlangt, kann sie sich jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Silke Steinhauser wird sicherstellen, dass die Löschanfrage unverzüglich erfüllt wird.
Wenn die personenbezogenen Daten von Silke Steinhauser veröffentlicht wurden und unser Unternehmen als Verantwortlicher gemäß Artikel 17(1) DSGVO verpflichtet ist, die personenbezogenen Daten zu löschen, trifft Silke Steinhauser angemessene Maßnahmen, einschließlich technischer Maßnahmen, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, um andere Verantwortliche, die die veröffentlichten personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person von diesen Verantwortlichen die Löschung aller Links zu diesen personenbezogenen Daten oder Kopien oder Nachbildungen derselben verlangt hat, sofern eine Verarbeitung nicht erforderlich ist. Silke Steinhauser wird in einzelnen Fällen die notwendigen Maßnahmen treffen.
e) Recht auf Einschränkung der Verarbeitung
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, von dem Verantwortlichen eine Einschränkung der Verarbeitung zu erhalten, falls eine der folgenden Bedingungen zutrifft:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person für einen Zeitraum angefochten, der es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist rechtswidrig und die betroffene Person widersetzt sich der Löschung der personenbezogenen Daten und wünscht stattdessen die Einschränkung ihrer Verwendung.
Der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber die betroffene Person benötigt sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat der Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO widersprochen, und es ist noch nicht klar, ob die berechtigten Gründe des Verantwortlichen überlegen sind als die des Betroffenen.
Wenn eine der oben genannten Voraussetzungen erfüllt ist und eine betroffene Person die Einschränkung der von Silke Steinhauser gespeicherten personenbezogenen Daten anfordern möchte, kann sie Silke Steinhauser jederzeit kontaktieren. Silke Steinhauser wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenportabilität
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, die ihm betreffenden personenbezogenen Daten, die von dem Betroffenen einem Verantwortlichen übermittelt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Er oder sie hat außerdem das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, daran gehindert wird, diese Daten zu verarbeiten, sofern die Verarbeitung auf Einwilligung gemäß Artikel 6(1)(a) DSGVO oder Artikel 9(2)(a) DSGVO oder auf einem Vertrag gemäß Artikel 6(1)(b) DSGVO basiert und die Verarbeitung automatisierte Verfahren unter Verwendung von Algorithmen umfasst, sofern die Verarbeitung nicht für die Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder im Rahmen der Ausübung öffentlicher Befugnisse, die dem Verantwortlichen übertragen wurden.
Darüber hinaus hat die betroffene Person bei der Ausübung ihres Rechts auf Datenportabilität gemäß Artikel 20 (1) DSGVO das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen zu übermitteln, sofern dies technisch machbar ist und dies nicht die Rechte und Freiheiten anderer beeinträchtigt.
Um das Recht auf Datenportabilität geltend zu machen, kann die betroffene Person Silke Steinhauser jederzeit kontaktieren.
g) Recht auf Widerspruch
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, aus Gründen seiner besonderen Situation jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, die auf Artikel 6(1)(e) oder (f) der DSGVO beruht. Dies gilt auch für Profiling, das auf diesen Bestimmungen basiert.
Silke Steinhauser verarbeitet die personenbezogenen Daten nicht mehr, wenn eine Einwiderstandserklärung vorliegt, es sei denn, wir können nachweislich zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Wenn Silke Steinhauser personenbezogene Daten zu Direktmarketingzwecken verarbeitet, hat die betroffene Person das Recht, jederzeit der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen. Dies gilt auch für die Profilerstellung, soweit diese mit dem Direktmarketing in Verbindung steht. Wenn die betroffene Person der Verarbeitung zu Zwecken des Direktmarketings widerspricht, werden Silke Steinhauser die personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.
Darüber hinaus hat die betroffene Person das Recht, aus Gründen, die sich auf ihre besondere Situation beziehen, der Verarbeitung personenbezogener Daten, die sie betreffen, durch Silke Steinhauser zu widersprechen, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 (1) DSGVO, es sei denn, die Verarbeitung ist für die Erfüllung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses erfolgt.
Um das Widerspruchsrecht auszuüben, kann die betroffene Person sich an Silke Steinhauser wenden. Darüber hinaus kann die betroffene Person ihr Widerspruchsrecht auch in Verbindung mit der Nutzung von Informationsgesellschaftsdiensten, ungeachtet der Richtlinie 2002/58/EG, mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.
h) Automatisiertes individuelles Entscheidungsverfahren, einschließlich Profiling
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und Rechtswirkungen für ihn oder sie oder in ähnlicher Weise erheblich zu ihm oder ihr wirkt, sofern die Entscheidung (1) nicht für die Vertragsschließung oder die Erfüllung eines Vertrags zwischen dem Betroffenen und dem Verantwortlichen erforderlich ist, oder (2) von dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, genehmigt ist und diese auch geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des Betroffenen vorsieht, oder (3) auf der ausdrücklichen Zustimmung des Betroffenen beruht.
Wenn die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist oder (2) auf der ausdrücklichen Zustimmung der betroffenen Person basiert, trifft Silke Steinhauser geeignete Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu schützen, mindestens das Recht auf menschliche Intervention seitens des Verantwortlichen, um seine oder ihre Sichtweise zum Ausdruck zu bringen und die Entscheidung zu bestreiten.
Wenn die betroffene Person Rechte bezüglich automatisierter Entscheidungen wahrnehmen möchte, kann sie jederzeit einen Mitarbeiter des Verantwortlichen kontaktieren.
i) Recht auf Widerruf der Einwilligung zur Datenschutzverarbeitung
Jeder betroffene Datensubjekt hat das von dem europäischen Gesetzgeber gewährte Recht, seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Wenn die betroffene Person das Recht auf Widerruf der Einwilligung ausüben möchte, kann sie jederzeit einen Mitarbeiter des Verantwortlichen kontaktieren.

5. Rechtsgrundlage der Verarbeitung
Artikel 6(1)(a) DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags erforderlich ist, an dem die betroffene Person beteiligt ist, wie beispielsweise Verarbeitungsvorgänge, die für die Lieferung von Waren oder die Erbringung einer anderen Dienstleistung oder Gegenleistung erforderlich sind, beruht die Verarbeitung auf Artikel 6(1)(b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die für die Durchführung vorvertraglicher Maßnahmen erforderlich sind, beispielsweise in Fällen von Anfragen zu unseren Produkten oder Dienstleistungen. Wenn unser Unternehmen einer rechtlichen Verpflichtung unterliegt, durch die die Verarbeitung personenbezogener Daten erforderlich wird, wie zum Beispiel zur Erfüllung steuerlicher Pflichten, beruht die Verarbeitung auf Artikel 6(1)(c) DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten zur Wahrung lebenswichtiger Interessen des Betroffenen oder einer anderen natürlichen Person erforderlich sein. Dies wäre beispielsweise der Fall, wenn ein Besucher an unseren Einrichtungen verletzt worden wäre und dessen Name, Alter, Gesundheitsversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder andere Dritte weitergegeben werden müssten. In solchen Fällen beruht die Verarbeitung auf Artikel 6(1)(d) DSGVO. Letztendlich können die Verarbeitungsvorgänge auf Artikel 6(1)(f) DSGVO basieren. Verarbeitungsvorgänge, die nicht auf einer der oben genannten Rechtsgrundlagen beruhen, basieren auf dieser Rechtsgrundlage, sofern die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, die Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere gestattet, da sie ausdrücklich vom europäischen Gesetzgeber erwähnt wurden. In diesem Zusammenhang nahm der Gesetzgeber den Standpunkt ein, dass ein berechtigter Interessensgrund angenommen werden könne, wenn der Betroffene ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).

6. Rechtsgrundlagen für die Zwecke der Verarbeitung
Wenn die Verarbeitung personenbezogener Daten auf Artikel 6(1)(f) DSGVO basiert, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeiten zugunsten des Wohlergehens aller unserer Mitarbeiter und unserer Aktionäre.

7. Zeitraum, für den die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie für die Erfüllung oder Vertragsabwicklung nicht mehr erforderlich sind.