Datenschutzerklärung Wir     freuen     uns     sehr     über     Ihr     Interesse     an     unserem     Unternehmen. Datenschutz   hat   einen   besonders   hohen   Stellenwert   für   die   Geschäftsleitung der    Firma    Schiller-Software.    Eine    Nutzung    der    Internetseiten    der    Firma Schiller-Software    ist    grundsätzlich    ohne    jede    Angabe    personenbezogener Daten   möglich.   Sofern   eine   betroffene   Person   besondere   Services   unseres Unternehmens    über    unsere    Internetseite    in    Anspruch    nehmen    möchte, könnte    jedoch    eine    Verarbeitung    personenbezogener    Daten    erforderlich werden.    Ist    die    Verarbeitung    personenbezogener    Daten    erforderlich    und besteht   für   eine   solche   Verarbeitung   keine   gesetzliche   Grundlage,   holen   wir generell eine Einwilligung der betroffenen Person ein. Die   Verarbeitung   personenbezogener   Daten,   beispielsweise   des   Namens,   der Anschrift,    E-Mail-Adresse    oder    Telefonnummer    einer    betroffenen    Person, erfolgt    stets    im    Einklang    mit    der    Datenschutz-Grundverordnung    und    in Übereinstimmung     mit     den     für     die     Firma     Schiller-Software     geltenden landesspezifischen            Datenschutzbestimmungen.            Mittels            dieser Datenschutzerklärung   möchte   unser   Unternehmen   die   Öffentlichkeit   über   Art, Umfang    und    Zweck    der    von    uns    erhobenen,    genutzten    und    verarbeiteten personenbezogenen   Daten   informieren.   Ferner   werden   betroffene   Personen mittels    dieser    Datenschutzerklärung    über    die    ihnen    zustehenden    Rechte aufgeklärt. Die    Firma    Schiller-Software    hat    als    für    die    Verarbeitung    Verantwortlicher zahlreiche   technische   und   organisatorische   Maßnahmen   umgesetzt,   um   einen möglichst    lückenlosen    Schutz    der    über    diese    Internetseite    verarbeiteten personenbezogenen   Daten   sicherzustellen.   Dennoch   können   Internetbasierte Datenübertragungen    grundsätzlich    Sicherheitslücken    aufweisen,    sodass    ein absoluter   Schutz   nicht   gewährleistet   werden   kann.   Aus   diesem   Grund   steht   es jeder   betroffenen   Person   frei,   personenbezogene   Daten   auch   auf   alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln. 1. Begriffsbestimmungen Die     Datenschutzerklärung     der     Firma     Schiller-Software     beruht     auf     den Begrifflichkeiten,       die       durch       den       Europäischen       Richtlinien-       und Verordnungsgeber   beim   Erlass   der   Datenschutz-Grundverordnung   (DS-GVO) verwendet     wurden.     Unsere     Datenschutzerklärung     soll     sowohl     für     die Öffentlichkeit   als   auch   für   unsere   Kunden   und   Geschäftspartner   einfach   lesbar und    verständlich    sein.    Um    dies    zu    gewährleisten,    möchten    wir    vorab    die verwendeten Begrifflichkeiten erläutern. Wir   verwenden   in   dieser   Datenschutzerklärung   unter   anderem   die   folgenden Begriffe: a)    personenbezogene Daten Personenbezogene     Daten     sind     alle     Informationen,     die     sich     auf     eine identifizierte      oder      identifizierbare      natürliche      Person      (im      Folgenden „betroffene   Person“)   beziehen.   Als   identifizierbar   wird   eine   natürliche   Person angesehen,   die   direkt   oder   indirekt,   insbesondere   mittels   Zuordnung   zu   einer Kennung   wie   einem   Namen,   zu   einer   Kennnummer,   zu   Standortdaten,   zu   einer Online-Kennung   oder   zu   einem   oder   mehreren   besonderen   Merkmalen,   die Ausdruck      der      physischen,      physiologischen,      genetischen,      psychischen, wirtschaftlichen,   kulturellen   oder   sozialen   Identität   dieser   natürlichen   Person sind, identifiziert werden kann. b)    betroffene Person Betroffene    Person    ist    jede    identifizierte    oder    identifizierbare    natürliche Person,    deren    personenbezogene    Daten    von    dem    für    die    Verarbeitung Verantwortlichen verarbeitet werden. c)    Verarbeitung Verarbeitung     ist     jeder     mit     oder     ohne     Hilfe     automatisierter     Verfahren ausgeführte   Vorgang   oder   jede   solche   Vorgangsreihe   im   Zusammenhang   mit personenbezogenen   Daten   wie   das   Erheben,   das   Erfassen,   die   Organisation, das   Ordnen,   die   Speicherung,   die   Anpassung   oder   Veränderung,   das   Auslesen, das     Abfragen,     die     Verwendung,     die     Offenlegung     durch     Übermittlung, Verbreitung   oder   eine   andere   Form   der   Bereitstellung,   den   Abgleich   oder   die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. d)    Einschränkung der Verarbeitung Einschränkung      der      Verarbeitung      ist      die      Markierung      gespeicherter personenbezogener     Daten     mit     dem     Ziel,     ihre     künftige     Verarbeitung einzuschränken. e)    Profiling Profiling    ist    jede    Art    der    automatisierten    Verarbeitung    personenbezogener Daten,   die   darin   besteht,   dass   diese   personenbezogenen   Daten   verwendet werden,    um    bestimmte    persönliche    Aspekte,    die    sich    auf    eine    natürliche Person     beziehen,     zu     bewerten,     insbesondere,     um     Aspekte     bezüglich Arbeitsleistung,    wirtschaftlicher    Lage,    Gesundheit,    persönlicher    Vorlieben, Interessen,   Zuverlässigkeit,   Verhalten,   Aufenthaltsort   oder   Ortswechsel   dieser natürlichen Person zu analysieren oder vorherzusagen. f)     Pseudonymisierung Pseudonymisierung   ist   die   Verarbeitung   personenbezogener   Daten   in   einer Weise,     auf     welche     die     personenbezogenen     Daten     ohne     Hinzuziehung zusätzlicher   Informationen   nicht   mehr   einer   spezifischen   betroffenen   Person zugeordnet     werden     können,     sofern     diese     zusätzlichen     Informationen gesondert     aufbewahrt     werden     und     technischen     und     organisatorischen Maßnahmen    unterliegen,    die    gewährleisten,    dass    die    personenbezogenen Daten    nicht    einer    identifizierten    oder    identifizierbaren    natürlichen    Person zugewiesen werden. g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher   oder   für   die   Verarbeitung   Verantwortlicher   ist   die   natürliche oder   juristische   Person,   Behörde,   Einrichtung   oder   andere   Stelle,   die   allein oder   gemeinsam   mit   anderen   über   die   Zwecke   und   Mittel   der   Verarbeitung von   personenbezogenen   Daten   entscheidet.   Sind   die   Zwecke   und   Mittel   dieser Verarbeitung    durch    das    Unionsrecht    oder    das    Recht    der    Mitgliedstaaten vorgegeben,     so     kann     der     Verantwortliche     beziehungsweise     können     die bestimmten    Kriterien    seiner    Benennung    nach    dem    Unionsrecht    oder    dem Recht der Mitgliedstaaten vorgesehen werden. h)    Auftragsverarbeiter Auftragsverarbeiter    ist    eine    natürliche    oder    juristische    Person,    Behörde, Einrichtung   oder   andere   Stelle,   die   personenbezogene   Daten   im   Auftrag   des Verantwortlichen verarbeitet. i)      Empfänger Empfänger   ist   eine   natürliche   oder   juristische   Person,   Behörde,   Einrichtung oder     andere     Stelle,     der     personenbezogene     Daten     offengelegt     werden, unabhängig   davon,   ob   es   sich   bei   ihr   um   einen   Dritten   handelt   oder   nicht. Behörden,    die    im    Rahmen    eines    bestimmten    Untersuchungsauftrags    nach dem     Unionsrecht     oder     dem     Recht     der     Mitgliedstaaten     möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. j)      Dritter Dritter   ist   eine   natürliche   oder   juristische   Person,   Behörde,   Einrichtung   oder andere    Stelle    außer    der    betroffenen    Person,    dem    Verantwortlichen,    dem Auftragsverarbeiter     und     den     Personen,     die     unter     der     unmittelbaren Verantwortung    des    Verantwortlichen    oder    des    Auftragsverarbeiters    befugt sind, die personenbezogenen Daten zu verarbeiten. k)    Einwilligung Einwilligung   ist   jede   von   der   betroffenen   Person   freiwillig   für   den   bestimmten Fall       in       informierter       Weise       und       unmissverständlich       abgegebene Willensbekundung   in   Form   einer   Erklärung   oder   einer   sonstigen   eindeutigen bestätigenden   Handlung,   mit   der   die   betroffene   Person   zu   verstehen   gibt, dass   sie   mit   der   Verarbeitung   der   sie   betreffenden   personenbezogenen   Daten einverstanden ist. 2. Name und Anschrift des für die Verarbeitung Verantwortlichen Verantwortlicher    im    Sinne    der    Datenschutz-Grundverordnung,    sonstiger    in den   Mitgliedstaaten   der   Europäischen   Union   geltenden   Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die: Firma Schiller-Software Poststraße 34 35080 Bad Endbach Deutschland Tel.: 02776/9149-0 E-Mail: vertrieb@schiller-software.de Website: www.schiller-software.de 3. Erfassung von allgemeinen Daten und Informationen Die    Internetseite    der    Firma    Schiller-Software    erfasst    mit    jedem    Aufruf    der Internetseite   durch   eine   betroffene   Person   oder   ein   automatisiertes   System eine    Reihe    von    allgemeinen    Daten    und    Informationen.    Diese    allgemeinen Daten   und   Informationen   werden   in   den   Logfiles   des   Servers   gespeichert. Erfasst   werden   können   die   (1)   verwendeten   Browsertypen   und   Versionen,   (2) das      vom      zugreifenden      System      verwendete      Betriebssystem,      (3)      die Internetseite,   von   welcher   ein   zugreifendes   System   auf   unsere   Internetseite gelangt    (sogenannte    Referrer),    (4)    die    Unterwebseiten,    welche    über    ein zugreifendes   System   auf   unserer   Internetseite   angesteuert   werden,   (5)   das Datum   und   die   Uhrzeit   eines   Zugriffs   auf   die   Internetseite,   (6)   eine   Internet- Protokoll-Adresse      (IP-Adresse),      (7)      der      Internet-Service-Provider      des zugreifenden   Systems   und   (8)   sonstige   ähnliche   Daten   und   Informationen,   die der         Gefahrenabwehr         im         Falle         von         Angriffen         auf         unsere informationstechnologischen Systeme dienen. Bei   der   Nutzung   dieser   allgemeinen   Daten   und   Informationen   zieht   die   Firma Schiller-Software     keine     Rückschlüsse     auf     die     betroffene     Person.     Diese Informationen     werden     vielmehr     benötigt,     um     (1)     die     Inhalte     unserer Internetseite   korrekt   auszuliefern,   (2)   die   Inhalte   unserer   Internetseite   sowie die   Werbung   für   diese   zu   optimieren,   (3)   die   dauerhafte   Funktionsfähigkeit unserer     informationstechnologischen     Systeme     und     der     Technik     unserer Internetseite    zu    gewährleisten    sowie    (4)    um    Strafverfolgungsbehörden    im Falle   eines   Cyberangriffes   die   zur   Strafverfolgung   notwendigen   Informationen bereitzustellen.   Diese   anonym   erhobenen   Daten   und   Informationen   werden durch   die   Firma   Schiller-Software   daher   einerseits   statistisch   und   ferner   mit dem   Ziel   ausgewertet,   den   Datenschutz   und   die   Datensicherheit   in   unserem Unternehmen   zu   erhöhen,   um   letztlich   ein   optimales   Schutzniveau   für   die   von uns   verarbeiteten   personenbezogenen   Daten   sicherzustellen.   Die   anonymen Daten   der   Server-Logfiles   werden   getrennt   von   allen   durch   eine   betroffene Person angegebenen personenbezogenen Daten gespeichert. 4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten Der     für     die     Verarbeitung     Verantwortliche     verarbeitet     und     speichert personenbezogene   Daten   der   betroffenen   Person   nur   für   den   Zeitraum,   der zur   Erreichung   des   Speicherungszwecks   erforderlich   ist   oder   sofern   dies   durch den    Europäischen    Richtlinien-    und    Verordnungsgeber    oder    einen    anderen Gesetzgeber   in   Gesetzen   oder   Vorschriften,   welchen   der   für   die   Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt   der   Speicherungszweck   oder   läuft   eine   vom   Europäischen   Richtlinien- und     Verordnungsgeber     oder     einem     anderen     zuständigen     Gesetzgeber vorgeschriebene    Speicherfrist    ab,    werden    die    personenbezogenen    Daten routinemäßig   und   entsprechend   den   gesetzlichen   Vorschriften   gesperrt   oder gelöscht. 5. Rechte der betroffenen Person a)    Recht auf Bestätigung Jede     betroffene     Person     hat     das     vom     Europäischen     Richtlinien-     und Verordnungsgeber     eingeräumte     Recht,     von     dem     für     die     Verarbeitung Verantwortlichen   eine   Bestätigung   darüber   zu   verlangen,   ob   sie   betreffende personenbezogene   Daten   verarbeitet   werden.   Möchte   eine   betroffene   Person dieses   Bestätigungsrecht   in   Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. b)    Recht auf Auskunft Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, jederzeit    von    dem    für    die    Verarbeitung    Verantwortlichen    unentgeltliche Auskunft   über   die   zu   seiner   Person   gespeicherten   personenbezogenen   Daten und    eine    Kopie    dieser    Auskunft    zu    erhalten.    Ferner    hat    der    Europäische Richtlinien-    und    Verordnungsgeber    der    betroffenen    Person    Auskunft    über folgende Informationen zugestanden: • die Verarbeitungszwecke • die Kategorien personenbezogener Daten, die verarbeitet werden • die   Empfänger   oder   Kategorien   von   Empfängern,   gegenüber   denen die    personenbezogenen    Daten    offengelegt    worden    sind    oder    noch offengelegt    werden,    insbesondere    bei    Empfängern    in    Drittländern oder bei internationalen Organisationen • falls    möglich    die    geplante    Dauer,    für    die    die    personenbezogenen Daten    gespeichert    werden,    oder,    falls    dies    nicht    möglich    ist,    die Kriterien für die Festlegung dieser Dauer • das   Bestehen   eines   Rechts   auf   Berichtigung   oder   Löschung   der   sie betreffenden   personenbezogenen   Daten   oder   auf   Einschränkung   der Verarbeitung         durch         den         Verantwortlichen         oder         eines Widerspruchsrechts gegen diese Verarbeitung • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde • wenn   die   personenbezogenen   Daten   nicht   bei   der   betroffenen   Person erhoben   werden:   Alle   verfügbaren   Informationen   über   die   Herkunft der Daten • das        Bestehen        einer        automatisierten        Entscheidungsfindung einschließlich   Profiling   gemäß   Artikel   22   Abs.1   und   4   DS-GVO   und   — zumindest   in   diesen   Fällen   —   aussagekräftige   Informationen   über   die involvierte      Logik      sowie      die      Tragweite      und      die      angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person Ferner    steht    der    betroffenen    Person    ein    Auskunftsrecht    darüber    zu,    ob personenbezogene    Daten    an    ein    Drittland    oder    an    eine    internationale Organisation    übermittelt    wurden.    Sofern    dies    der    Fall    ist,    so    steht    der betroffenen   Person   im   Übrigen   das   Recht   zu,   Auskunft   über   die   geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte   eine   betroffene   Person   dieses   Auskunftsrecht   in   Anspruch   nehmen, kann   sie   sich   hierzu   jederzeit   an   einen   Mitarbeiter   des   für   die   Verarbeitung Verantwortlichen wenden. c)    Recht auf Berichtigung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   die unverzügliche   Berichtigung   sie   betreffender   unrichtiger   personenbezogener Daten   zu   verlangen.   Ferner   steht   der   betroffenen   Person   das   Recht   zu,   unter Berücksichtigung     der     Zwecke     der     Verarbeitung,     die     Vervollständigung unvollständiger   personenbezogener   Daten   —   auch   mittels   einer   ergänzenden Erklärung — zu verlangen. Möchte     eine     betroffene     Person     dieses     Berichtigungsrecht     in     Anspruch nehmen,    kann    sie    sich    hierzu    jederzeit    an    einen    Mitarbeiter    des    für    die Verarbeitung Verantwortlichen wenden. d)    Recht auf Löschung (Recht auf Vergessen werden) Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, von     dem     Verantwortlichen     zu     verlangen,     dass     die     sie     betreffenden personenbezogenen    Daten    unverzüglich    gelöscht    werden,    sofern    einer    der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist: • Die    personenbezogenen    Daten    wurden    für    solche    Zwecke    erhoben oder    auf    sonstige    Weise    verarbeitet,    für    welche    sie    nicht    mehr notwendig sind. • Die    betroffene    Person    widerruft    ihre    Einwilligung,    auf    die    sich    die Verarbeitung   gemäß   Art.   6   Abs.   1   Buchstabe   a   DS-GVO   oder   Art.   9 Abs.     2     Buchstabe     a     DS-GVO     stützte,     und     es     fehlt     an     einer anderweitigen Rechtsgrundlage für die Verarbeitung. • Die   betroffene   Person   legt   gemäß   Art.   21   Abs.   1   DS-GVO   Widerspruch gegen     die     Verarbeitung     ein,     und     es     liegen     keine     vorrangigen berechtigten    Gründe    für    die    Verarbeitung    vor,    oder    die    betroffene Person    legt    gemäß    Art.    21    Abs.    2    DS-GVO    Widerspruch    gegen    die Verarbeitung ein. • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. • Die   Löschung   der   personenbezogenen   Daten   ist   zur   Erfüllung   einer rechtlichen   Verpflichtung   nach   dem   Unionsrecht   oder   dem   Recht   der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. • Die    personenbezogenen    Daten    wurden    in    Bezug    auf    angebotene Dienste    der    Informationsgesellschaft    gemäß    Art.    8    Abs.    1    DS-GVO erhoben. Sofern   einer   der   oben   genannten   Gründe   zutrifft   und   eine   betroffene   Person die    Löschung    von    personenbezogenen    Daten,    die    bei    der    Firma    Schiller- Software   gespeichert   sind,   veranlassen   möchte,   kann   sie   sich   hierzu   jederzeit an   einen   Mitarbeiter   des   für   die   Verarbeitung   Verantwortlichen   wenden.   Der Mitarbeiter     der     Firma     Schiller-Software     wird     veranlassen,     dass     dem Löschverlangen unverzüglich nachgekommen wird. Wurden    die    personenbezogenen    Daten    von    der    Firma    Schiller-Software öffentlich   gemacht   und   ist   unser   Unternehmen   als   Verantwortlicher   gemäß Art.     17     Abs.     1     DS-GVO     zur     Löschung     der     personenbezogenen     Daten verpflichtet,   so   trifft   die   Firma   Schiller-Software   unter   Berücksichtigung   der verfügbaren    Technologie    und    der    Implementierungskosten    angemessene Maßnahmen,    auch    technischer    Art,    um    andere    für    die    Datenverarbeitung Verantwortliche,     welche     die     veröffentlichten     personenbezogenen     Daten verarbeiten,   darüber   in   Kenntnis   zu   setzen,   dass   die   betroffene   Person   von diesen    anderen    für    die    Datenverarbeitung    Verantwortlichen    die    Löschung sämtlicher   Links   zu   diesen   personenbezogenen   Daten   oder   von   Kopien   oder Replikationen    dieser    personenbezogenen    Daten    verlangt    hat,    soweit    die Verarbeitung   nicht   erforderlich   ist.   Der   Mitarbeiter   der   Firma   Schiller-Software wird im Einzelfall das Notwendige veranlassen. e)    Recht auf Einschränkung der Verarbeitung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, von   dem   Verantwortlichen   die   Einschränkung   der   Verarbeitung   zu   verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: • Die     Richtigkeit     der     personenbezogenen     Daten     wird     von     der betroffenen   Person   bestritten,   und   zwar   für   eine   Dauer,   die   es   dem Verantwortlichen   ermöglicht,   die   Richtigkeit   der   personenbezogenen Daten zu überprüfen. • Die   Verarbeitung   ist   unrechtmäßig,   die   betroffene   Person   lehnt   die Löschung   der   personenbezogenen   Daten   ab   und   verlangt   stattdessen die Einschränkung der Nutzung der personenbezogenen Daten. • Der   Verantwortliche   benötigt   die   personenbezogenen   Daten   für   die Zwecke   der   Verarbeitung   nicht   länger,   die   betroffene   Person   benötigt sie    jedoch    zur    Geltendmachung,    Ausübung    oder    Verteidigung    von Rechtsansprüchen. • Die   betroffene   Person   hat   Widerspruch   gegen   die   Verarbeitung   gem. Art.   21   Abs.   1   DS-GVO   eingelegt   und   es   steht   noch   nicht   fest,   ob   die berechtigten    Gründe    des    Verantwortlichen    gegenüber    denen    der betroffenen Person überwiegen. Sofern    eine    der    oben    genannten    Voraussetzungen    gegeben    ist    und    eine betroffene   Person   die   Einschränkung   von   personenbezogenen   Daten,   die   bei der   Firma   Schiller-Software   gespeichert   sind,   verlangen   möchte,   kann   sie   sich hierzu      jederzeit      an      einen      Mitarbeiter      des      für      die      Verarbeitung Verantwortlichen   wenden.   Der   Mitarbeiter   der   Firma   Schiller-Software   wird die Einschränkung der Verarbeitung veranlassen. f)     Recht auf Datenübertragbarkeit Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht,   die sie    betreffenden    personenbezogenen    Daten,    welche    durch    die    betroffene Person       einem       Verantwortlichen       bereitgestellt       wurden,       in       einem strukturierten,   gängigen   und   maschinenlesbaren   Format   zu   erhalten.   Sie   hat außerdem    das    Recht,    diese    Daten    einem    anderen    Verantwortlichen    ohne Behinderung   durch   den   Verantwortlichen,   dem   die   personenbezogenen   Daten bereitgestellt    wurden,    zu    übermitteln,    sofern    die    Verarbeitung    auf    der Einwilligung   gemäß   Art.   6   Abs.   1   Buchstabe   a   DS-GVO   oder   Art.   9   Abs.   2 Buchstabe   a   DS-GVO   oder   auf   einem   Vertrag   gemäß   Art.   6   Abs.   1   Buchstabe   b DS-GVO    beruht    und    die    Verarbeitung    mithilfe    automatisierter    Verfahren erfolgt,   sofern   die   Verarbeitung   nicht   für   die   Wahrnehmung   einer   Aufgabe erforderlich     ist,     die     im     öffentlichen     Interesse     liegt     oder     in     Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner    hat    die    betroffene    Person    bei    der    Ausübung    ihres    Rechts    auf Datenübertragbarkeit   gemäß   Art.   20   Abs.   1   DS-GVO   das   Recht,   zu   erwirken, dass   die   personenbezogenen   Daten   direkt   von   einem   Verantwortlichen   an einen   anderen   Verantwortlichen   übermittelt   werden,   soweit   dies   technisch machbar    ist    und    sofern    hiervon    nicht    die    Rechte    und    Freiheiten    anderer Personen beeinträchtigt werden. Zur    Geltendmachung    des    Rechts    auf    Datenübertragbarkeit    kann    sich    die betroffene   Person   jederzeit   an   einen   Mitarbeiter   der   Firma   Schiller-Software wenden. g)    Recht auf Widerspruch Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, aus   Gründen,   die   sich   aus   ihrer   besonderen   Situation   ergeben,   jederzeit   gegen die   Verarbeitung   sie   betreffender   personenbezogener   Daten,   die   aufgrund   von Art.   6   Abs.   1   Buchstaben   e   oder   f   DS-GVO   erfolgt,   Widerspruch   einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die   Firma   Schiller-Software   verarbeitet   die   personenbezogenen   Daten   im   Falle des     Widerspruchs     nicht     mehr,     es     sei     denn,     wir     können     zwingende schutzwürdige   Gründe   für   die   Verarbeitung   nachweisen,   die   den   Interessen, Rechten     und     Freiheiten     der     betroffenen     Person     überwiegen,     oder     die Verarbeitung   dient   der   Geltendmachung,   Ausübung   oder   Verteidigung   von Rechtsansprüchen. Verarbeitet     die     Firma     Schiller-Software     personenbezogene     Daten,     um Direktwerbung   zu   betreiben,   so   hat   die   betroffene   Person   das   Recht,   jederzeit Widerspruch    gegen    die    Verarbeitung    der    personenbezogenen    Daten    zum Zwecke   derartiger   Werbung   einzulegen.   Dies   gilt   auch   für   das   Profiling,   soweit es     mit     solcher     Direktwerbung     in     Verbindung     steht.     Widerspricht     die betroffene   Person   gegenüber   der   Firma   Schiller-Software   der   Verarbeitung   für Zwecke     der     Direktwerbung,     so     wird     die     Firma     Schiller-Software     die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem   hat   die   betroffene   Person   das   Recht,   aus   Gründen,   die   sich   aus   ihrer besonderen     Situation     ergeben,     gegen     die     sie     betreffende     Verarbeitung personenbezogener      Daten,      die      bei      der      Firma      Schiller-Software      zu wissenschaftlichen   oder   historischen   Forschungszwecken   oder   zu   statistischen Zwecken   gemäß   Art.   89   Abs.   1   DS-GVO   erfolgen,   Widerspruch   einzulegen,   es sei    denn,    eine    solche    Verarbeitung    ist    zur    Erfüllung    einer    im    öffentlichen Interesse liegenden Aufgabe erforderlich. Zur   Ausübung   des   Rechts   auf   Widerspruch   kann   sich   die   betroffene   Person direkt    jeden    Mitarbeiter    der    Firma    Schiller-Software    oder    einen    anderen Mitarbeiter     wenden.     Der     betroffenen     Person     steht     es     ferner     frei,     im Zusammenhang   mit   der   Nutzung   von   Diensten   der   Informationsgesellschaft, ungeachtet     der     Richtlinie     2002/58/EG,     ihr     Widerspruchsrecht     mittels automatisierter   Verfahren   auszuüben,   bei   denen   technische   Spezifikationen verwendet werden. h)    Automatisierte Entscheidungen im Einzelfall einschließlich Profiling Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, nicht     einer     ausschließlich     auf     einer     automatisierten     Verarbeitung     — einschließlich   Profiling   —   beruhenden   Entscheidung   unterworfen   zu   werden, die   ihr   gegenüber   rechtliche   Wirkung   entfaltet   oder   sie   in   ähnlicher   Weise erheblich   beeinträchtigt,   sofern   die   Entscheidung   (1)   nicht   für   den   Abschluss oder   die   Erfüllung   eines   Vertrags   zwischen   der   betroffenen   Person   und   dem Verantwortlichen   erforderlich   ist,   oder   (2)   aufgrund   von   Rechtsvorschriften der   Union   oder   der   Mitgliedstaaten,   denen   der   Verantwortliche   unterliegt, zulässig    ist    und    diese    Rechtsvorschriften    angemessene    Maßnahmen    zur Wahrung   der   Rechte   und   Freiheiten   sowie   der   berechtigten   Interessen   der betroffenen    Person    enthalten    oder    (3)    mit    ausdrücklicher    Einwilligung    der betroffenen Person erfolgt. Ist   die   Entscheidung   (1)   für   den   Abschluss   oder   die   Erfüllung   eines   Vertrags zwischen   der   betroffenen   Person   und   dem   Verantwortlichen   erforderlich   oder (2)   erfolgt   sie   mit   ausdrücklicher   Einwilligung   der   betroffenen   Person,   trifft   die Firma    Schiller-Software    angemessene    Maßnahmen,    um    die    Rechte    und Freiheiten    sowie    die    berechtigten    Interessen    der    betroffenen    Person    zu wahren,    wozu    mindestens    das    Recht    auf    Erwirkung    des    Eingreifens    einer Person   seitens   des   Verantwortlichen,   auf   Darlegung   des   eigenen   Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte     die     betroffene     Person     Rechte     mit     Bezug     auf     automatisierte Entscheidungen    geltend    machen,    kann    sie    sich    hierzu    jederzeit    an    einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. i)      Recht auf Widerruf einer datenschutzrechtlichen Einwilligung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   gewährte   Recht, eine    Einwilligung    zur    Verarbeitung    personenbezogener    Daten    jederzeit    zu widerrufen. Möchte    die    betroffene    Person    ihr    Recht    auf    Widerruf    einer    Einwilligung geltend   machen,   kann   sie   sich   hierzu   jederzeit   an   einen   Mitarbeiter   des   für   die Verarbeitung Verantwortlichen wenden. 6. Rechtsgrundlage der Verarbeitung Art.   6   I   lit.   a   DS-GVO   dient   unserem   Unternehmen   als   Rechtsgrundlage   für Verarbeitungsvorgänge,   bei   denen   wir   eine   Einwilligung   für   einen   bestimmten Verarbeitungszweck   einholen.   Ist   die   Verarbeitung   personenbezogener   Daten zur   Erfüllung   eines   Vertrags,   dessen   Vertragspartei   die   betroffene   Person   ist, erforderlich,   wie   dies   beispielsweise   bei   Verarbeitungsvorgängen   der   Fall   ist, die   für   eine   Lieferung   von   Waren   oder   die   Erbringung   einer   sonstigen   Leistung oder   Gegenleistung   notwendig   sind,   so   beruht   die   Verarbeitung   auf   Art.   6   I   lit. b      DS-GVO.      Gleiches      gilt      für      solche      Verarbeitungsvorgänge      die      zur Durchführung   vorvertraglicher   Maßnahmen   erforderlich   sind,   etwa   in   Fällen von    Anfragen    zur    unseren    Produkten    oder    Leistungen.    Unterliegt    unser Unternehmen   einer   rechtlichen   Verpflichtung   durch   welche   eine   Verarbeitung von    personenbezogenen    Daten    erforderlich    wird,    wie    beispielsweise    zur Erfüllung   steuerlicher   Pflichten,   so   basiert   die   Verarbeitung   auf   Art.   6   I   lit.   c DS-GVO.   In   seltenen   Fällen   könnte   die   Verarbeitung   von   personenbezogenen Daten    erforderlich    werden,    um    lebenswichtige    Interessen    der    betroffenen Person    oder    einer    anderen    natürlichen    Person    zu    schützen.    Dies    wäre beispielsweise    der    Fall,    wenn    ein    Besucher    in    unserem    Betrieb    verletzt werden   würde   und   daraufhin   sein   Name,   sein   Alter,   seine   Krankenkassendaten oder   sonstige   lebenswichtige   Informationen   an   einen   Arzt,   ein   Krankenhaus oder    sonstige    Dritte    weitergegeben    werden    müssten.    Dann    würde    die Verarbeitung     auf     Art.     6     I     lit.     d     DS-GVO     beruhen.     Letztlich     könnten Verarbeitungsvorgänge    auf    Art.    6    I    lit.    f    DS-GVO    beruhen.    Auf    dieser Rechtsgrundlage     basieren     Verarbeitungsvorgänge,     die     von     keiner     der vorgenannten   Rechtsgrundlagen   erfasst   werden,   wenn   die   Verarbeitung   zur Wahrung    eines    berechtigten    Interesses    unseres    Unternehmens    oder    eines Dritten      erforderlich      ist,      sofern      die      Interessen,      Grundrechte      und Grundfreiheiten          des          Betroffenen          nicht          überwiegen.          Solche Verarbeitungsvorgänge    sind    uns    insbesondere    deshalb    gestattet,    weil    sie durch   den   Europäischen   Gesetzgeber   besonders   erwähnt   wurden.   Er   vertrat insoweit    die    Auffassung,    dass    ein    berechtigtes    Interesse    anzunehmen    sein könnte,    wenn    die    betroffene    Person    ein    Kunde    des    Verantwortlichen    ist (Erwägungsgrund 47 Satz 2 DS-GVO). 7.   Berechtigte   Interessen   an   der   Verarbeitung,   die   von   dem   Verantwortlichen oder einem Dritten verfolgt werden Basiert   die   Verarbeitung   personenbezogener   Daten   auf   Artikel   6   I   lit.   f   DS-GVO ist   unser   berechtigtes   Interesse   die   Durchführung   unserer   Geschäftstätigkeit zugunsten      des      Wohlergehens      all      unserer      Mitarbeiter      und      unserer Anteilseigner. 8. Dauer, für die die personenbezogenen Daten gespeichert werden Das   Kriterium   für   die   Dauer   der   Speicherung   von   personenbezogenen   Daten ist   die   jeweilige   gesetzliche   Aufbewahrungsfrist.   Nach   Ablauf   der   Frist   werden die   entsprechenden   Daten   routinemäßig   gelöscht,   sofern   sie   nicht   mehr   zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. 9.      Gesetzliche      oder      vertragliche      Vorschriften      zur      Bereitstellung      der personenbezogenen     Daten;     Erforderlichkeit     für     den     Vertragsabschluss; Verpflichtung     der     betroffenen     Person,     die     personenbezogenen     Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung Wir   klären   Sie   darüber   auf,   dass   die   Bereitstellung   personenbezogener   Daten zum   Teil   gesetzlich   vorgeschrieben   ist   (z.B.   Steuervorschriften)   oder   sich   auch aus   vertraglichen   Regelungen   (z.B.   Angaben   zum   Vertragspartner)   ergeben kann.   Mitunter   kann   es   zu   einem   Vertragsschluss   erforderlich   sein,   dass   eine betroffene   Person   uns   personenbezogene   Daten   zur   Verfügung   stellt,   die   in der   Folge   durch   uns   verarbeitet   werden   müssen.   Die   betroffene   Person   ist beispielsweise     verpflichtet     uns     personenbezogene     Daten     bereitzustellen, wenn      unser      Unternehmen      mit      ihr      einen      Vertrag      abschließt.      Eine Nichtbereitstellung   der   personenbezogenen   Daten   hätte   zur   Folge,   dass   der Vertrag    mit    dem    Betroffenen    nicht    geschlossen    werden    könnte.    Vor    einer Bereitstellung   personenbezogener   Daten   durch   den   Betroffenen   muss   sich   der Betroffene   an   einen   unserer   Mitarbeiter   wenden.   Unser   Mitarbeiter   klärt   den Betroffenen     einzelfallbezogen     darüber     auf,     ob     die     Bereitstellung     der personenbezogenen    Daten    gesetzlich    oder    vertraglich    vorgeschrieben    oder für   den   Vertragsabschluss   erforderlich   ist,   ob   eine   Verpflichtung   besteht,   die personenbezogenen      Daten      bereitzustellen,      und      welche      Folgen      die Nichtbereitstellung der personenbezogenen Daten hätte. 10. Bestehen einer automatisierten Entscheidungsfindung Als      verantwortungsbewusstes      Unternehmen      verzichten      wir      auf      eine automatische Entscheidungsfindung oder ein Profiling.