1. Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

Elbe MKG
Dr. Dr. Anders Henningsen
Sülldorfer Kirchenweg 1A
22587 Hamburg
Telefon: +49 (0) 40 866 9366 0
E-Mail: info@elbe-mkg.de

2. Allgemeine Informationen

a. Begriffsbestimmungen
Zu den in diesen Datenschutzhinweisen verwendeten Begrifflichkeiten verweisen wir auf die Begriffsbestimmungen des Art. 4 DSGVO.


b. Umfang der Verarbeitung von personenbezogenen Daten
Bei dem Besuch unserer Website verarbeiten wir personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist (z.B. sofern dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist).


c. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten
Soweit wir personenbezogene Daten nach vorheriger Einholung der Einwilligung der betroffenen Person
verarbeiten, stellt Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage dar. Bei einer Verarbeitung von
personenbezogenen Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene
Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der
betroffenen Person erfolgen, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine
Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Sofern die
Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen unseres
Unternehmens oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten
des Betroffenen das erstgenannte Interesse nicht überwiegen, dient Art. 6 Abs. 1 lit. f DSGVO als
Rechtsgrundlage. Nachfolgend nennen wir Ihnen hinsichtlich jeder Verarbeitungstätigkeit die konkrete
Rechtsgrundlage.


d. Datenempfänger, Datenübermittlung in Drittländer
Wir arbeiten externen Dienstleistern zusammen, die uns in technischer Hinsicht unterstützen und dabei weisungsgebunden personenbezogene Daten im Rahmen eines Auftragsverarbeitungsverhältnisses für uns verarbeiten (z.B. Hoster). Die Einhaltung der datenschutzrechtlichen Vorgaben wird dabei sichergestellt.Sofern wir über solche Auftragsverarbeitungsverhältnisse hinaus personenbezogenen Daten an Dritte übermitteln, weisen wir Sie darauf in den nachfolgenden Informationen hin. Wir geben Ihre personenbezogenen Daten an Dritte nur zu den in dieser Datenschutzerklärung genannten Zwecken und nur dann weiter, wenn eine Rechtsgrundlage für die Weitergabe besteht.Sofern wir personenbezogene Daten zur Verarbeitung in ein Drittland übermitteln, erfolgt unter Beachtung der Vorgaben der Art. 44 ff. DSGVO; in diesem Fall weisen wir Sie in den nachfolgenden Informationen darauf hin.


e. Dauer der Verarbeitung, Löschung bzw. Sperrung von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur für den Zeitraum, der zur Erreichung des jeweiligen Zwecks erforderlich ist. Anschließend werden die personenbezogenen Daten gelöscht oder gesperrt, es sei denn, es besteht eine Rechtsgrundlage zur weiteren Verarbeitung (z.B. eine Verpflichtung zur Aufbewahrung aufgrund gesetzlicher Aufbewahrungsfristen).

3. Datenverarbeitungen beim Besuch unserer Website

a. Hosting
Wir hosten unsere Website über den Dienst „Webflow“, der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Zudem nutzen wir für unsere Website das Content-Management-System von Webflow.

Wir haben mit Webflow einen Auftragsverarbeitungsvertrag abgeschlossen, der Webflow zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet. Dieser beinhaltet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates (abrufbar unter:
https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE).

Webflow nutzt sog. Content Delivery Networks (CDN); das heißt, die Website wird nicht auf einem einzelnen Server gehostet, sondern über ein Netzwerk von räumlich verteilten Servern ausgeliefert. Dabei wird der Server verwendet, der sich am nächsten am jeweiligen Nutzer der Website befindet.  Webflow nutzt zur Bereitstellung die Content Delivery Networks (CDN) der der US-amerikanischen Unternehmen Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, USA, und Fastly Inc., 475 Brannan Suite 300, San Francisco, CA 94107, USA. Darüber hinaus nutzt Webflow das CDN des US-amerikanischen Unternehmens Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, um die Komptabilität von Websites auch für ältere Browserversionen zu gewährleisten. Es kann zu einer Übermittlung der bei der Nutzung der Website erhobenen personenbezogenen Daten in die USA – ein Drittland ohne angemessenes datenschutzrechtliches Schutzniveau – kommen.  Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Bei einer Übermittlung von personenbezogenen Daten in die USA besteht das Risiko, dass US-amerikanische (Sicherheits-)Behörden Zugriff auf diese Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe gegebenenfalls keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.


b. Server-Logfiles
‍
Umfang und Zweck der Datenverarbeitung
Bei jedem Besuch unserer Website werden durch den auf dem Endgerät des Nutzers verwendeten Browser automatisch folgende Informationen an den Server unserer Website gesendet, die temporär bis zu ihrer automatisierten Löschung in einer sog. Server-Logfile gespeichert werden:

• Verwendeter Browsertyp und -version und Betriebssystem Ihres Endgeräts;
• Name Ihres Access-Providers;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der Website, von der aus der Zugriff erfolgt (sog. Referrer URL);
• Name und URL der Website, die aufgerufen wird;
• IP-Adresse des anfragenden Endgeräts.

Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In den vorgenannten Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Erfassung als auch deren vorübergehende Speicherung dieser Daten in Server-Logfiles ist für den Betrieb unserer Website zwingend erforderlich.

Dauer der Speicherung
Die personenbezogenen Daten werden gelöscht, sobald die jeweilige Browser-Sitzung beendet wird.


c. Cookies
Unsere Website benutzt Cookies. Cookies sind kleine Dateien, die beim Besuch der Website vom Browser des Nutzers auf dessen Endgerät abgelegt werden und bestimmte Informationen zum Austausch mit unserer Website über Ihren Browser enthalten, die eine Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglichen.

Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Zu diesem Zweck setzen wir technisch erforderliche Cookies ein, um die von den Besuchern vorgenommenen Cookie-Einstellungen, die diese beim ersten Besuch unserer Website im Rahmen des von uns verwendeten Cookie-Consent-Tools vorgenommen haben, zu speichern.

Zudem werden, sofern der Nutzer zuvor über die Cookie-Einstellungen darin einwilligt, auch Cookies eingesetzt, um die Nutzung unserer Website statistisch zu erfassen sowie um unsere Website und unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen und zu verbessern sowie eine Analyse der Website-Nutzung zu ermöglichen.

Der Einsatz technisch notwendiger Cookies ist für die Bereitstellung unserer Website und der damit verbundenen Funktionen zwingend erforderlich. Sie können Ihren Browser jedoch so einstellen, dass Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie dass Cookies beim Schließen des Browsers automatisch gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Sofern Sie in die Speicherung von technisch nicht erforderlichen Cookies eingewilligt haben, können Sie Ihre Einwilligung jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Weitere Informationen zu den eingesetzten Cookies finden sich in der nachfolgenden Tabelle:
‍

d. Cookiebot
Wir nutzen der Zustimmungsverwaltungsdienst Cookiebot, der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“). Dies ermöglicht uns die Einwilligung der Websitenutzer zur Datenverarbeitung einzuholen und zu verwalten. Dafür werden mit Hilfe von Cookies folgende Daten verarbeitet:

• Zustimmungsdaten (Zustimmungs-ID, Datum und Uhrzeit der Zustimmung, User Agent des Browsers und Zustimmungsstatus).
• Gerätedaten (HTTP-Agent, HTTP-Referrer)
• Besuchte URL
• Benutzersprache
• IP-Adresse
• Geolokalisierung

Wir haben mit Cookiebot einen Auftragsverarbeitungsvertrag abgeschlossen, der Google zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung (Art. 7 Abs. 1 DSGVO), der wir unterliegen, erforderlich. Rechtsgrundlage ist somit Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Die erhobenen Daten werden für maximal 12 Monate im Browser mittels eines Cookies gespeichert. Damit bleibt die Cookie-Einstellung des Nutzers für nachfolgende Seitenanfragen erhalten.


e. Kontaktaufnahme per E-Mail bzw. Kontaktformular

Umfang und Zweck der Datenverarbeitung
Bei einer Kontaktaufnahme per E-Mail bzw. Kontaktformular werden die übermittelten personenbezogenen Daten des Absenders (insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, IP-Adresse, Datum und Uhrzeit) gespeichert und, soweit notwendig, zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung stellt Art. 6 Abs. 1 lit. f DSGVO dar. In dem vorgenannten Zweck liegt unser berechtigtes Interesse. Sofern die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages mit uns abzielt, stellt Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage dar.

Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also wenn die jeweilige Kommunikation mit dem Nutzer beendet ist. Beendet ist diese, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Eine Speicherung kann darüber hinaus erfolgen, soweit dies im Rahmen eines (vor)vertraglichen Verhältnisses oder zur Erfüllung rechtlicher Verpflichtungen (z.B. gesetzlichen Aufbewahrungspflichten) erforderlich ist.

Google Analytics
Wir setzen auf unserer Website – eine Einwilligung der Nutzer vorausgesetzt – den Webanalysedienst Google Analytics ein, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“) betrieben wird.

Umfang und Zweck der Datenverarbeitung
Wir verwenden Google Analytics um durch eine Analyse des Benutzerverhaltens die Nutzung unserer Website statistisch zu erfassen und dadurch eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website sowie unserer Angebote gewährleisten zu können. Zu diesen Zwecken erstellt Google Analytics pseudonyme Nutzerprofile und verwendet Cookies, die folgende Informationen über Ihre Nutzung unserer Website erheben:

• Verwendeter Browsertyp und -version;
• Betriebssystem Ihres Endgeräts;
• Name und URL der Website, von der aus der Zugriff erfolgt (sog. Referrer URL);
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Serveranfrage.
• Ungefährer Standort

Auf unserer Website ist die IP-Anonymisierung aktiviert, das heißt die IP-Adresse des Nutzers wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

In unserem Auftrag wertet Google Analytics die erhobenen Daten aus und erstellt Reports über die Aktivitäten auf unserer Website. Diese Reports dienen der Analyse der Leistung unserer Website, um eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website sowie unserer Angebote gewährleisten zu können.

Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen, der Google zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

Empfänger der Daten
Empfänger der Daten sind/können seinGoogle Ireland Limited,

• Gordon House, Barrow Street, Dublin 4, Irland
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers; die Rechtsgrundlage stellt Art. 6 Abs. 1 lit. a DSGVO dar.

Datenübermittlung in Drittländer
Soweit Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, also einem Drittland, verarbeitet werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder EU-Standardvertragsklauseln (weitere Informationen unter https://policies.google.com/privacy/frameworks?hl=de; eine Kopie der Standardvertragsklauseln kann bei Google angefordert werden).

Die erhobenen Daten können insbesondere an Server von Google in den USA, welches ein Drittland ohne angemessenes Datenschutzniveau darstellt, übertragen werden. Dies erfolgt auf Grundlage von EU-Standardvertragsklauseln. Eine Zugriffsmöglichkeit von US-Sicherheitsbehörden kann nicht ausgeschlossen werden. Betroffenen stehen gegebenenfalls keine wirksamen Rechtsbehelfe gegen entsprechende Zugriffe zur Verfügung.

Dauer der Datenverarbeitung
Die erfassten Nutzerdaten werden 14 Monate nach Erhebung automatisiert gelöscht.

Eine in Bezug auf den Einsatz von Google Analytics erteilte Einwilligung, kann jederzeit in den Cookie-Einstellungen unserer Website für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://policies.google.com/privacy.


g. Social Plugins
Wir setzen auf unserer Website Social Plugins ein, um unser Unternehmen sowie unsere Website über diese bekannter zu machen und um diese sowie unsere Angebote nutzerfreundlicher und attraktiver zu gestalten. Die Plugins werden lediglich in Form eines Links in unsere Website eingebunden. Das heißt, dass beim Aufruf unserer Website keine Daten an die jeweiligen Anbieter übertragen werden. Mit Klick auf einen der Buttons werden Sie zum Angebot des jeweiligen sozialen Netzwerks weitergeleitet. Wir setzen Social Plugins der folgenden Anbieter ein:

I. Instagram
Instagram wird betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Instagram“). Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Instagram auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Instagram entnehmen: http://instagram.com/about/legal/privacy.

II. Facebook
Facebook wird von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook“) betrieben. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Facebook auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Facebook entnehmen: https://www.facebook.com/policy.php.

III. Twitter
Twitter wird von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA („Twitter“) betrieben. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Twitter auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Twitter entnehmen: https://twitter.com/privacy.


h. Externe Inhalte von Drittanbietern
Wir binden auf unserer Website die nachfolgend genannten Dienste von Drittanbietern ein.

I. Google Fonts
Zur ansprechenden Gestaltung unserer Website nutzen wir Schriftarten von Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Diese werden lokal auf unserem Website-Server gehostet, also nicht über Google-Server geladen, sodass keine Daten an Google übertragen werden.

II. YouTube
Wir binden auf unserer Website Videos des Videodienstes „YouTube“, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, („Google“) ein, um Ihnen Videos direkt auf unserer Website präsentieren zu können und unserer Website damit ansprechender zu gestalten.

Dabei wird eine Verbindung zu den Servern von Google erst hergestellt und Daten an Google übermittelt, wenn der Nutzer – im Rahmen des Cookie-Consent-Tools – zuvor eingewilligt hat.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über das Cookie-Consent-Tool für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die erhobenen Daten können an Server von Google in den USA, welches ein Drittland ohne angemessenes Datenschutzniveau darstellt, übertragen werden. Dies erfolgt auf Grundlage von EU-Standardvertragsklauseln (weitere Informationen unter https://policies.google.com/privacy/frameworks?hl=de; eine Kopie der Standardvertragsklauseln kann bei Google angefordert werden). Eine Zugriffsmöglichkeit von US-Sicherheitsbehörden kann nicht ausgeschlossen werden. Betroffenen stehen gegebenenfalls keine wirksamen Rechtsbehelfe gegen entsprechende Zugriffe zur Verfügung.

Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://policies.google.com/privacy.

III. Jameda Widget
Wir binden auf unserer Website ein Widget der jameda GmbH, Balanstraße 71a, 81541 München, („Jameda“) ein.

Ein Widget ist ein kleines Fenster, das veränderliche Informationen anzeigt. Dabei wird der entsprechende Inhalt zwar auf unserer Webseite dargestellt, dieser wird aber in diesem Moment von Servern von Jameda abgerufen; nur so kann immer der aktuelle Inhalt angezeigt werden. Durch das Jameda-Widget können wir Nutzer unserer Website über die von Patienten erhaltenen Bewertungen unserer Leistungen informieren. Zu diesem Zweck ist es erforderlich, dass von unserer Website eine Datenverbindung zu Jameda aufgebaut wird und gewisse Zugriffsdaten des Nutzers (IP-Adresse; weitere Zugriffsdaten (wie z.B. User Agent, Referrer, Informationen zum verwendeten Browser, Endgerät und Bildschirmauflösung)) an Jameda und deren Hosting-Dienstleister übermittelt werden.

Die Daten werden von Jameda ausschließlich zur Bereitstellung der Inhalte verarbeitet und anschließend gelöscht.

Die Datenverarbeitung erfolgt in gemeinsamer Verantwortung gem. Art. 26 DSGVO mit Jameda. Betroffenenrechte aus Art. 15 bis 22 DSGVO können gegenüber beiden Parteien geltend gemacht werden.

Jameda verarbeitet die Daten ausschließlich innerhalb der EU oder garantiert im Falle einer Übermittlung der Daten in ein Drittland angemessenes Datenschutzniveau durch Verwendung von EU-Standarddatenschutzklauseln (abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE).

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den vorgenannten Zwecken.

3. Rechte der betroffenen Person

Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

a. Recht auf Auskunft und Bestätigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 15 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten über folgende Informationen:

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Zudem hat jede von der Verarbeitung personenbezogener Daten betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.


b. Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 16 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.


c. Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 18 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
• die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.


d. Recht auf Löschung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 17 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht zu Löschung und unsere Pflicht, andere für die Datenverarbeitung Verantwortliche über das Löschverlangen der betroffenen Person in Kenntnis zu setzen, besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und lit. i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Art. 17 Abs. 1 DSGVO genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


e. Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Weiter hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.


f. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen. Die über das Cookie-Consent-Tool erteilten Einwilligungen können auch über dieses widerrufen werden; zu den Cookie-Einstellungen gelangen Sie über folgenden Link [Cookie-Einstellungen] oder über den Link im Footer unserer Website. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.


g. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen nach Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.


h. Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann beispielsweise per E-Mail an die unter Ziff. 1 angegebene E-Mail-Adresse erfolgen.

5. Datensicherheit

Wir als der für die Datenverarbeitung Verantwortlicher setzen auf unserer Website zahlreiche technische und organisatorische Maßnahmen um, um einen möglichst lückenlosen Schutz der über unsere Website verarbeiteten personenbezogenen Daten sicherzustellen und um Ihre Daten damit vor zufälligen oder vorsätzlichen Manipulationen, einem teilweisen oder vollständigen Verlust oder Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS- (Transport Layer Security) Verschlüsselung. Sie erkennen eine verschlüsselte Übertragung von Inhalten auf unserer Website an dem „Vorhängeschloss“-Symbol vor unserer Domain in der Adressleiste Ihres Browsers. Wir weisen allerdings darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

7. Aktualität, Stand und Änderungen

Stand der Datenschutzerklärung: Oktober 2022

Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf unserer Website unter https://www.elbe-mkg.de/datenschutz  abgerufen und ausgedruckt werden.

Datenschutzbeauftragter

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an den Datenschutzbeauftragten unserer Organisation:

Elbe MKG
Sülldorfer Kirchenweg 1a
22587 Hamburg

E-Mail: hallo@elbe-mkg.de
Telefon: 040 866 9366 0