Datenschutzerklärung Gewinnspiel Halloween-Quiz 2021

Hier angegebene personenbezogene Daten, insbesondere Name, Adresse und E-Mailadresse, sind allein zum Zwecke der Durchführung des Adventskalender-Gewinnspiels notwendig und erforderlich. Sie werden von der Deutschen Diabetes Föderation e. V. (DDF) auf Grundlage gesetzlicher Berechtigungen erhoben, verarbeitet und werden nicht an Dritte weitergegeben.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne des Bundesdatenschutzgesetzes ist die

Deutsche Diabetes Föderation e.V. (DDF)
Nürnberger Str. 16
10789 Berlin

www.ddf.de.com
E-Mail: info@ddf.de.com
Tel.: +49 (0) 30 12088170

Der Vorstand: Dr. Klaus-D. Warz, Matthias Nieft, Sarah Porschen, Jutta Katgely, Barbara Dvorak, Jutta Katgely, Manfred Flore

Darüber hinaus berät ein externer Datenschutzbeauftragter die Deutsche Diabetiker Föderation e.V. in datenschutzrelevanten Themen und prüft relevante Abläufe.

Datenübermittlung und -protokollierung zu systeminternen und statistischen Zwecken

Unsere Webseite erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in Protokolldateien des Servers gespeichert. Erfasst werden beispielsweise die verwendeten Browsertypen und Versionen, das vom zugreifenden System verwendete Betriebssystem, die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt (sogenannte Referrer), die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden, das Datum und die Uhrzeit eines Zugriffs auf die Webseite, die anonymisierte Internet-Protokoll-Adresse (IP-Adresse) und sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Wir ziehen dabei keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Webseite korrekt auszuliefern und zu optimieren, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Webseite zu gewährleisten und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserer Einrichtung zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Verwendung von Cookies

Unsere Webseiten benutzen Cookies. Cookies sind Textdateien, welche über einen Webbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche Webseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID, also eine eindeutige Kennung. Sie besteht aus einer Zeichenfolge, durch die Webseiten und Server dem konkreten Webbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Webseiten und Servern, den individuellen Browser der betroffenen Person von anderen Webbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Webbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Verwendung von Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. f DSGVO aus dem berechtigten Interesse an der bedarfsgerechten und zielgerichteten Gestaltung der Website. Sie haben das Recht, jederzeit dieser auf Art. 6 (1) f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Sie können dazu die Speicherung der Cookies durch die Auswahl entsprechender technischer Einstellungen Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren.

Informationen zu Nutzungsbedingungen und Datenschutz von Google selbst finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Weitergehende Informationen über die Erhebung und Nutzung von Daten sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten hält Facebook in den unter https://www.facebook.com/policy.php abrufbaren Datenschutzhinweisen bereit.

Erhebung und Verwendung von personenbezogenen Informationen

Sie können diese Website grundsätzlich ohne Offenlegung Ihrer personenbezogenen Daten nutzen. Darunter versteht man Daten, die dazu genutzt werden können, Ihre Identität offenzulegen, wie zum Beispiel Ihr Name, Ihre Post- oder Ihre E-Mail-Adresse. Es findet keine personenbezogene Auswertung der Informationen statt, die unser Provider durch den Aufruf dieser Website erlangt. Jegliche Angabe personenbezogener Daten auf dieser Website durch Sie erfolgt auf freiwilliger Basis. Grundsätzlich werden Ihre Daten, die Sie über unsere Online-Formulare übermitteln, sicher und verschlüsselt an uns übertragen. Dadurch kann ein Zugriff durch unbefugte Dritte ausgeschlossen werden.

Die Deutsche Diabetiker Föderation e.V.  erhebt von Spendern und Interessenten solche personenbezogenen Daten, die für die Zwecke der (Neu-)Spendengewinnung und Spendenverwaltung oder für die Bearbeitung von Anfragen erforderlich sind: Hierzu zählt z.B. die eine Online-Spende, der Abschluss einer Projektpatenschaft, die Anmeldung zum Newsletter oder die Teilnahme an einem Gewinnspiel.

Zweck der Verarbeitung ist die Gewinnung und Erhebung von Spenden und Daten, die insbesondere für die Satzungszwecke unseres Vereins, Selbsthilfe für an Diabetes erkrankte Menschen zu fördern, die Versorgungsqualität unter Einbindung aller Verbände und Verein und Selbsthilfeorganisationen, die sich mit Diabetes mellitus und deren Folgeerkrankungen beschäftigen, zu verbessern, zur gesundheitlichen Aufklärung und Prävention beizutragen, und sowie eine effektive gesundheitspolitische Patientenvertretung sein.

Weiterer Zweck der Verarbeitung ist, Ihre Einwilligung einzuholen, dass wir Ihnen regelmäßig Informationen über die Arbeit unseres Vereins zukommen lassen dürfen.

Offenlegung von Nutzungsdaten und/oder personenbezogenen Daten

Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über durch unseren Provider oder durch die Deutsche Diabetes Föderation gespeicherten Daten erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist. Dies ist auch der Fall, wenn wir Grund zur Annahme haben, dass eine Verletzung oder eine missbräuchliche Verwendung unserer Website vorliegt. In diesen Fällen behalten wir uns das Recht vor, die entsprechend notwendigen persönlichen Informationen oder die behördlich geforderten Informationen offen zu legen.

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung zur Verarbeitung Ihrer Daten, die Sie mit deren Absenden an uns erklären.

Empfänger der Daten

Ihre Daten werden nach dem Absenden an unsere Mitarbeiter weitergeleitet, die Ihre Daten bearbeiten oder Ihnen ggfs. Informationen zur Vereinsarbeit und Material zusenden. Wir beauftragen ferner andere Unternehmen und Einzelpersonen mit der Erfüllung von Aufgaben für uns. Beispiele hierfür sind u.a. Paketlieferungen, Sendung von Briefen oder E-Mails, die Pflege unserer Kundenlisten, die Analyse unserer Datenbanken, Werbemaßnahmen, Abwicklung von Zahlungen sowie Kundenservice. Die beauftragten Unternehmen haben nur Zugang zu denjenigen persönlichen Informationen, die zur Erfüllung ihrer Aufgaben zwingend benötigt werden. Alle persönlichen Informationen werden dabei streng vertraulich behandelt, dürfen nicht weitergegeben und nur im Sinne der Deutschen Diabetiker Föderation verwendet werden. Darüber hinaus sind unsere Dienstleister verpflichtet, die Informationen gemäß dieser Datenschutzerklärung sowie gemäß den deutschen Datenschutzgesetzen zu behandeln.

Dauer der Speicherung

Für die Dauer des Gewinnspiels und einen Monat nach dessen Beendigung werden Ihre Daten gespeichert.

Automatisierte Entscheidungsfindung, bzw. Profiling

Automatisierte Entscheidungsfindung, bzw. Profiling im Sinne von Artikel 22 Absätze 1 und 4 DS-GVO findet durch uns nicht statt.

Auskunftsrecht und Widerspruch

Als Nutzer unseres Internetangebotes haben Sie das Recht, von uns Auskunft über die zu Ihrer Person oder zu Ihrem Pseudonym gespeicherten Daten zu verlangen. Wenn Sie Auskunft über die über Sie gespeicherten Daten wünschen oder Ihre Daten gelöscht werden sollen oder Sie die vorliegende Datenschutzerklärung widerrufen möchten, schreiben Sie bitte an Deutsche Diabetiker Föederation, Nürnberger str. 16. 10789 Berlin,  rufen Sie uns an unter Telefon 030 – 12088170 oder schicken Sie uns eine E-Mail. Auf Ihr Verlangen kann die Auskunft auch elektronisch erteilt werden.

Ihre Rechte als betroffene Person

Sie haben nach der Europäischen Datenschutz-Grundverordnung folgende Rechte als betroffene Person:

Auskunft: Sie haben das Recht vom Verantwortlichen eine Bestätigung zu verlangen, ob Ihre Daten von ihm verarbeitet werden und gegebenenfalls das Recht auf Auskunft über diese personenbezogenen Daten, den Verarbeitungszweck, der Kategorien der personenbezogenen Daten, der Empfänger oder Kategorien von Empfängern, denen Ihre Daten offengelegt wurden oder noch werden, falls möglich die geplante Dauer der der Datenspeicherung, bzw. die Kriterien für die Festlegung der Dauer der Verarbeitung. Das Auskunftsrecht ist eingeschränkt, sofern die Bestimmungen des § 34 Absatz 1 des Bundesdatenschutzgesetzes n.F. erfüllt sind.

Sofern die Daten nicht direkt bei Ihnen erhoben werden, besteht ein Recht auf Auskunft über deren Herkunft. Werden die Daten in ein EWR-Drittland oder eine Internationale Organisation übermittelt, haben Sie das Recht über geeignete Garantien gemäß Artikel 46 DSGVO unterrichtet zu werden. Der Verantwortliche stellt eine Kopie der Daten, die Gegenstand der Verarbeitung sind, zur Verfügung.

Berichtigung: Sie haben das Recht vom Verantwortlichen unverzügliche Berichtigung von Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen sowie, unter Berücksichtigung des Verarbeitungszweckes die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung: Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern

• die Daten für die Zwecke der Erhebung verarbeitet wurden und nicht mehr notwendig sind oder
• Sie Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO widerrufen haben und eine andere Rechtsgrundlage für die Verarbeitung fehlt oder
• Sie gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder Sie Widerspruch gemäß Artikel 21 Absatz 2 DSGVO gegen die Verarbeitung einlegen oder
• sofern Ihre Daten unrechtmäßig verarbeitet wurden oder
• die Löschung der Erfüllung rechtlicher Verpflichtungen unterliegt oder
• die Daten in Bezug auf einen angebotenen Dienst der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben wurden.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Artikel 17 Absatz 1 DSGVO zur Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten bearbeiten, darüber zur informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen verlangt hat.

Die vorgenannten Rechte gelten nicht, soweit

• die Verarbeitung zur Ausübung des Rechts auf freien Meinungsäußerung erforderlich ist,
• sie zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen, die die Verarbeitung erfordert, nötig sind oder
• sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
• Der Löschung satzungsgemäße oder vertragliche Aufbewahrungsfristen gemäß § 35 Absatz 3 Bundesdatenschutzgesetz n.F. entgegenstehen.

Das Recht auf Löschung kann in Fällen des § 35 Bundesdatenschutzgesetz n.F., bei dem eine Löschung nicht oder mit einem unverhältnismäßig hohen Aufwand möglich ist, gegebenenfalls durch eine Einschränkung der Verarbeitung ersetzt werden. Gleiches gilt, sofern der Verantwortliche Grund zu der Annahme hat, dass durch Löschung ein schutzwürdiges Interesse der betroffenen Person beeinträchtigt würde. Sofern möglich unterrichtet der Verantwortliche die betroffene Person über die Einschränkung.

Einschränkung der Verarbeitung: Unter folgenden Voraussetzungen haben Sie das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, für die Dauer, die es dem Verantwortlichen erlaubt die Richtigkeit zu überprüfen oder,
• wenn die Verarbeitung unrechtmäßig ist und eine Löschung verweigert wird oder
• der Verantwortliche die Daten für den Zweck der Verarbeitung nicht länger benötigt, die betroffenen Personen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder,
• sofern Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber der betroffenen Person überwiegen.

Sofern die Verarbeitung gemäß Artikel 18 Absatz 1 DSGVO eingeschränkt wurden, dürfen diese Daten, abgesehen von deren Speicherung nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Die betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, wird vom Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

Widerspruch gegen die Verarbeitung: Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen sofern die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nur noch, wenn er zwingende schutzwürdige Gründe vor die Verarbeitung nachweist, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat der Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht. Die Daten werden dann nicht mehr zum Zweck der Direktwerbung verarbeitet. Der Hinweis auf dieses Recht hat spätestens zum Zeitpunkt der ersten Kommunikation zu erfolgen. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendete werden.

Widerruf der Einwilligung: Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben sie gemäß Artikel 7 Absatz 3 DSGVO das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Folgen der Nichtbereitstellung der Daten: Sie sind nicht verpflichtet uns die Daten des Anfrageformulars zur Verfügung zu stellen. Eine Nichtbereitstellung hätte aber gegebenenfalls zur Folge, dass Ihre Anfrage nicht bearbeitet werden kann.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ohne Behinderung einem andern Verantwortlichen zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder
• auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht oder
• die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.

Der Betroffene kann bei der Ausübung dieses Rechtes erwirken, dass die Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und keine Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Automatisierte Entscheidungen oder Profiling: Sofern der Verantwortliche automatisierte Entscheidungen oder Profiling durchführt, haben Sie das Recht, nicht ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, sofern

• die Entscheidung für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und dem Verantwortlichen erforderlich ist oder
• rechtliche Vorschriften, denen der Verantwortliche unterliegt, dies zulassen und diese Vorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• die Verarbeitung mit Ihrer ausdrücklichen Einwilligung erfolgt.

Sofern die Verarbeitung nicht auf gesetzlichen Vorschriften beruht, trifft der Verantwortliche angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren.
Entscheidungen entsprechend der vorgenannten Ausnahmen dürfen nicht auf besondere Kategorien personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO beruhen, sofern nicht Artikel 9 Absatz 2 Buchstabe a oder g DSGVO gilt und angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, getroffen wurden.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht sich bei einer Aufsichtsbehörde zu beschweren.

Begriffserklärung

Unsere Datenschutzerklärung benutzt Begriffe, die in der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz Verwendung finden. Die Datenschutzerklärung soll leicht verständlich sein. Aus diesem Grund möchten wir die folgenden Begrifflichkeiten näher erläutern:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissver¬ ständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Aufsichtsbehörde ist eine von einem Mitgliedstaat eingerichtete unabhängige staatliche Stelle, die die Einhaltung der Bestimmungen des Datenschutzes fördert und überwacht.