Da­ten­schutz-Hin­wei­se für das Abon­ne­ment von Up­date Ar­beits­recht

1. Gel­tungs­be­reich, Be­griff der Da­ten­ver­ar­bei­tung

a) Die fol­gen­den In­for­ma­tio­nen zur Da­ten­ver­ar­bei­tung be­tref­fen die Ver­ar­bei­tung von per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten bzw. Kun­den (im Fol­gen­den: „Abon­nent“) so­wie des be­rech­tig­ten Nut­zers / der be­rech­tig­ten Nut­ze­rin (im Fol­gen­den: „Nut­zer / Nut­ze­rin“) durch die AFB Ar­beits­recht­li­cher Fach­buch­ver­lag GmbH als Da­ten­ver­wen­der (im Fol­gen­den: „Ver­lag“). Ver­trag­li­che Grund­la­ge ist das Abon­ne­ment des Ur­teils­diens­tes „Up­date Ar­beits­recht“ durch den Abon­nen­ten und die Nut­zung von Up­date Ar­beits­recht durch den Nut­zer / die Nut­ze­rin im Rah­men des Abon­ne­ment-Ver­trags.

b) Da­ten­ver­ar­bei­tung be­zeich­net je­den mit oder oh­ne Hil­fe au­to­ma­ti­sier­ter Ver­fah­ren aus­ge­führ­ten Vor­gang oder je­de sol­che Vor­gangs­rei­he im Zu­sam­men­hang mit den per­so­nen­be­zo­ge­nen Da­ten des Auf­trag­ge­bers wie das Er­he­ben, das Er­fas­sen, die Or­ga­ni­sa­ti­on, das Ord­nen, die Spei­che­rung, die An­pas­sung oder Ver­än­de­rung, das Aus­le­sen, das Ab­fra­gen, die Ver­wen­dung, die Of­fen­le­gung durch Über­mitt­lung oder ei­ne an­de­re Form der Be­reit­stel­lung, den Ab­gleich oder die Ver­knüp­fung, die Ein­schrän­kung, das Lö­schen oder die Ver­nich­tung.

2. An­ga­ben zum Da­ten­ver­wen­der, ver­ant­wort­li­che Stel­le

Da­ten­ver­wen­der und da­mit ver­ant­wort­li­che Stel­le im Sin­ne von Art.4 Nr.7 DS-GVO so­wie Stel­le vom Sin­ne von § 2 Abs.4 Satz 1 Bun­des­da­ten­schutz­ge­setz (BDSG) ist:

AFB Ar­beits­recht­li­cher Fach­buch­ver­lag GmbH
Län­de­r­al­lee 27, 14052 Ber­lin
Te­le­fon: 030 - 26 55 83 56
E-Mail: ser­vice@afb-ver­lag.de
HRB 131385 B, Amts­ge­richt Char­lot­ten­burg
Sitz der Ge­sell­schaft: Ber­lin
Ge­schäfts­füh­rer: Dr. Mar­tin Hen­sche

Die vor­ste­hen­de Be­schrei­bung der da­ten­schutz­recht­li­chen Ver­ant­wort­lich­keit gibt al­lein die be­ste­hen­de Rechts­la­ge ge­mäß der DS-GVO und dem BDSG wie­der, so wie sie sich der­zeit für den Ver­lag / Da­ten­ver­wen­der dar­stellt, und soll kei­ne dar­über­hin­aus­ge­hen­de Ver­ant­wort­lich­keit be­grün­den.

3. Vom Ver­lag / Da­ten­ver­wen­der ver­ar­bei­te­te per­so­nen­be­zo­ge­ne Da­ten

Im Rah­men des oben un­ter Punkt 1.) ge­nann­ten Ver­trags­ver­hält­nis­ses wird der Ver­lag / Da­ten­ver­wen­der fol­gen­de Ka­te­go­ri­en von per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin ver­ar­bei­ten im Sin­ne von oben Punkt 1.b), und zwar mit Hil­fe elek­tro­ni­scher Da­ten­ver­ar­bei­tung so­wie in Pa­pier­form:

a) An­re­de

b) Vor­na­me

c) Nach­na­me

d) E-Mail-Adres­se

e) Ei­gen­schaft als Abon­nen­ten und Rech­nungs­emp­fän­ger und/oder als Nut­zer / Nut­ze­rin

f) Fir­men­be­zeich­nung (des Abon­nen­ten)

g) An­schrift (des Abon­nen­ten)

h) Ti­tel (falls mit­ge­teilt - frei­wil­li­ge An­ga­be)

i) Te­le­fon­num­mer (falls mit­ge­teilt - frei­wil­li­ge An­ga­be)

j) In­for­ma­tio­nen und Do­ku­men­te, so­weit die­se im Rah­men der Durch­füh­rung des un­ter oben Punkt 1.a) ge­nann­ten Abon­ne­ment-Ver­trags not­wen­dig sind. Da­zu kön­nen ins­be­son­de­re E-Mails, Fax­schrei­ben und Brie­fe ge­hö­ren.

4. Zweck der Da­ten­ver­ar­bei­tung

Die un­ter Punkt 3.) ge­nann­ten Da­ten wer­den vom Ver­lag / Da­ten­ver­wen­der ver­ar­bei­tet im Sin­ne von oben Punkt 1.b),

a) um den Nut­zer / die Nut­ze­rin iden­ti­fi­zie­ren zu kön­nen,

b) um das Abon­ne­ment ver­trags­ge­mäß durch­füh­ren zu kön­nen,

c) zur Kor­re­spon­denz mit dem Abon­nen­ten und Rech­nungs­emp­fän­ger,

d) zur Kor­re­spon­denz mit dem den Nut­zer / der Nut­ze­rin,

e) zur Rech­nungs­stel­lung ge­gen­über dem Abon­nen­ten und Rech­nungs­emp­fän­ger,

f) zur Ab­wick­lung des Abon­ne­ment-Ver­trags, auch nach des­sen Be­en­di­gung, ins­be­son­de­re wenn Zah­lun­gen we­gen et­wai­ger Stor­nie­run­gen zu er­stat­ten sind,

g) zur Be­ar­bei­tung von mög­li­cher­wei­se be­ste­hen­den An­sprü­chen ge­gen den Abon­nen­ten und Rech­nungs­emp­fän­ger und/oder ge­gen den Nut­zer / die Nut­ze­rin, ins­be­son­de­re auf Zah­lung,

h) zur Wah­rung be­rech­tig­ter In­ter­es­sen des Ver­lags und Da­ten­ver­wen­ders, ins­be­son­de­re im Zu­sam­men­hang mit mög­li­cher­wei­se ihm ge­gen­über gel­tend ge­mach­ten An­sprü­chen auf Ge­büh­ren­er­stat­tung, Scha­dens­er­satz und/oder Gel­dent­schä­di­gung,

i) zwecks Ein­hal­tung steu­er­li­cher Vor­schrif­ten zur Rech­nungstel­lung und Ver­ein­nah­mung von Ent­gel­ten so­wie im Zu­sam­men­hang mit dem Füh­ren und Auf­be­wah­ren von Buch­hal­tungs­un­ter­la­gen.

Ei­ne au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung und/oder ein Pro­filing ge­mäß Art.22 Abs.1 und 4 Da­ten­schutz-Grund­ver­ord­nung (DS-GVO) durch den Ver­lag / Da­ten­ver­wen­der fin­den nicht statt.

5. Rechts­grund­la­gen der Da­ten­ver­ar­bei­tung, Hin­weis auf Ver­trags­pflicht zur Da­ten­be­reit­stel­lung

a) Die oben un­ter Punkt 1.b) be­schrie­be­ne Ver­ar­bei­tung der oben un­ter Punkt 3.) ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten so­wie des Nut­zers / der Nut­ze­rin ist auf der Grund­la­ge von Art.6 Abs.1 Un­ter­ab­satz 1 DS-GVO durch die nach­fol­gend un­ter Buch­sta­be b) ge­nann­ten Grün­de ge­recht­fer­tigt. So­weit es sich um sen­si­ble Da­ten im Sin­ne von § 9 Abs.1 DS-GVO han­delt, ist Rechts­grund­la­ge § 9 Abs.2 Buch­sta­be f) DS-GVO.

b) Die fol­gen­den Recht­fer­ti­gungs­grün­de ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 DS-GVO bzw. ge­mäß § 9 Abs.2 Buch­sta­be f) DS-GVO be­ste­hen un­ab­hän­gig von­ein­an­der und er­lau­ben da­her je­weils für sich al­lein die oben un­ter Punkt 1.b) be­schrie­be­ne Ver­ar­bei­tung der oben un­ter Punkt 3.) ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten so­wie des Nut­zers / der Nut­ze­rin durch den Ver­lag und Da­ten­ver­wen­der:

aa) Rechts­grund­la­ge der Da­ten­ver­ar­bei­tung ist zu­nächst Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be b) DS-GVO.

(1) Da­nach ist die Ver­ar­bei­tung (sie­he oben un­ter Punkt 1.b)) der oben un­ter Punkt 3.) ge­nann­ten Da­ten er­for­der­lich für die Er­fül­lung des un­ter Punkt 1.a) ge­nann­ten Abon­ne­ment-Ver­trags, des­sen Ver­trags­par­tei der Abon­nent als zah­lungs­pflich­ti­ger Kun­de ist, so­wie zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men, die auf An­fra­ge des Abon­nen­ten hin er­fol­gen.

(2) Die Be­reit­stel­lung der oben un­ter Punkt 3.) ge­nann­ten Da­ten durch den Abon­nen­ten ist ver­trag­lich vor­ge­schrie­ben und für den Ab­schluss des un­ter Punkt 1.a) ge­nann­ten Abon­ne­ment-Ver­trags im Sin­ne von Art.13 Abs.2 Buch­sta­be e) DS-GVO er­for­der­lich, und der Abon­nent ist da­zu ver­pflich­tet, die oben un­ter Punkt 3.) ge­nann­ten Da­ten für den Ver­lag / Da­ten­ver­wen­der be­reit­zu­stel­len. Bei Nicht­be­reit­stel­lung die­ser Da­ten wä­re ei­ne Er­fül­lung des un­ter Punkt 1.a) ge­nann­ten Abon­ne­ment-Ver­trags durch den Ver­lag / Da­ten­ver­wen­der nicht mög­lich.

bb) Rechts­grund­la­ge der Da­ten­ver­ar­bei­tung sind wei­ter­hin die steu­er­li­chen Ge­set­zes- und Rechts­vor­schrif­ten über die Rech­nungstel­lung und die Ver­ein­nah­mung von Ent­gel­ten so­wie im Zu­sam­men­hang mit dem Füh­ren und Auf­be­wah­ren von Buch­hal­tungs­un­ter­la­gen.

cc) Rechts­grund­la­ge der Da­ten­ver­ar­bei­tung ist fer­ner Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be f) DS-GVO. Da­nach ist die Ver­ar­bei­tung (sie­he oben un­ter Punkt 1.b)) der oben un­ter Punkt 3.) ge­nann­ten Da­ten zur Wah­rung der be­rech­tig­ten In­ter­es­sen des Da­ten­ver­wen­ders er­for­der­lich, näm­lich zur Ver­tei­di­gung ge­gen­über mög­li­cher­wei­se be­haup­te­ten An­sprü­chen auf Rück­erstat­tung von Ge­büh­ren und/oder An­sprü­chen auf Scha­dens­er­satz we­gen an­geb­li­cher schuld­haf­ter Rechts­ver­stö­ße. Die­se Rechts­grund­la­ge für die Da­ten­ver­ar­bei­tung be­steht nicht, so­fern die In­ter­es­sen oder Grund­rech­te und Grund­frei­hei­ten des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin als be­trof­fe­ner Per­so­nen, die den Schutz per­so­nen­be­zo­ge­ner Da­ten er­for­dern, über­wie­gen.

6. Dau­er der Da­ten­ver­ar­bei­tung

a) So­weit die Ver­ar­bei­tung (s. oben un­ter Punkt 1.b)) der oben un­ter Punkt 3.) ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin auf den Recht­fer­ti­gungs­grün­den ge­mäß Punkt 5.b) aa) und/oder bb) be­ruht, wer­den die Da­ten bis zum Ab­lauf der je­weils gel­ten­den ge­setz­li­chen Auf­be­wah­rungs­pflich­ten vom Ver­lag / Da­ten­ver­wen­der ver­ar­bei­tet und so­dann un­ver­züg­lich ge­löscht. Do­ku­men­te wer­den zu die­sem Zeit­punkt un­ver­züg­lich ei­ner ord­nungs­ge­mä­ßen Ak­ten­ver­nich­tung zu­ge­führt.

b) Der Ver­lag / Da­ten­ver­wen­der hat die fol­gen­den, recht­lich vor­ge­schrie­be­nen Auf­be­wah­rungs­pflich­ten zu be­ach­ten:

Die Auf­be­wah­rungs­pflicht, die der Ver­lag / Da­ten­ver­wen­der auf­grund steu­er­recht­li­cher Vor­schrif­ten be­ach­ten muss, be­trägt der­zeit ge­mäß § 147 Abs.1 Nr.1 und Nr.4, Abs.3 Satz 1, Abs.4 Satz 1 Ab­ga­ben­ord­nung (AO) so­wie ge­mäß § 14b Abs.1 Um­satz­steu­er­ge­setz (UStG) zehn Jah­re. Die Frist be­ginnt mit dem Ab­lauf des Steu­er- bzw. Ka­len­der­jah­res, in dem die letz­te, den Abon­ne­ment-Ver­trag be­tref­fen­de Bu­chung vor­ge­nom­men oder ei­ne Rech­nung aus­ge­stellt wird. Die­se Auf­be­wah­rungs­pflicht be­zieht sich auf die oben un­ter Punkt 3.) ge­nann­ten Da­ten und Do­ku­men­te nur in­so­weit, als die­se für die den Abon­ne­ment-Ver­trag (s. oben un­ter Punkt 1.a)) be­tref­fen­den Bu­chun­gen und fi­nan­zi­el­len Vor­gän­ge von Be­deu­tung sind. Da­zu ge­hö­ren Rech­nun­gen, Gut­schrif­ten und Mahn­schrei­ben, Ti­tel so­wie Schrei­ben im Zu­sam­men­hang mit der Ti­tu­lie­rung von For­de­run­gen so­wie sons­ti­ge Schrei­ben mit Be­zug auf fi­nan­zi­el­le As­pek­te des Abon­ne­ment-Ver­trags.

c) So­weit die Ver­ar­bei­tung (s. oben un­ter Punkt 1.b)) der oben un­ter Punkt 3.) ge­nann­ten per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin auf dem Recht­fer­ti­gungs­grund ge­mäß Punkt 5.b) cc) be­ruht, d.h. auf der Wah­rung be­rech­tig­ter In­ter­es­sen des Ver­lags / Da­ten­ver­wen­ders, wer­den die Da­ten bis zum Ab­lauf der längs­ten mög­li­chen Ver­jäh­rungs­frist denk­ba­rer, ge­gen­über dem Ver­lag / Da­ten­ver­wen­der mög­li­cher­wei­se be­haup­te­ter An­sprü­che ver­ar­bei­tet und so­dann un­ver­züg­lich ge­löscht. Do­ku­men­te wer­den zu die­sem Zeit­punkt un­ver­züg­lich ei­ner ord­nungs­ge­mä­ßen Ak­ten­ver­nich­tung zu­ge­führt. Die­ses Recht des Ver­lags / Da­ten­ver­wen­ders zur Auf­be­wah­rung von Da­ten be­zieht sich auf die oben un­ter Punkt 3.) ge­nann­ten Da­ten und Do­ku­men­te des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin nur in­so­weit, als die­se für die Be­ur­tei­lung und/oder den Nach­weis von mög­li­cher­wei­se be­haup­te­ten An­sprü­chen auf Ge­büh­ren­er­stat­tung oder Scha­dens­er­satz­an­sprü­chen we­gen an­geb­li­cher schuld­haf­ter Rechts­ver­let­zung be­deut­sam sein kön­nen.

7. Wei­ter­ga­be von Da­ten und Do­ku­men­ten an Drit­te, Nut­zung von Web­s­emi­nar-Soft­ware

a) Ei­ne Über­mitt­lung der per­sön­li­chen Da­ten und Do­ku­men­te des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin an Drit­te zu an­de­ren als den im Fol­gen­den un­ter Punkt b) ge­nann­ten Zwe­cken fin­det nicht statt.

b) So­weit dies ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be b) DS-GVO für die Be­ar­bei­tung und Ab­wick­lung des oben un­ter Punkt 1.a) ge­nann­ten Abon­ne­ment-Ver­trags er­for­der­lich ist, kön­nen per­so­nen­be­zo­ge­ne Da­ten des Abon­nen­ten und/oder des Nut­zers / der Nut­ze­rin zum Zwe­cke der Nut­zung und Ver­bes­se­rung ei­ner Con­tent-Ma­nage­ment-Soft­ware an Drit­te wei­ter­ge­ge­ben wer­den. Die wei­ter­ge­ge­be­nen Da­ten dür­fen von den Drit­ten aus­schließ­lich zu den ge­nann­ten Zwe­cken ver­wen­det wer­den. Drit­te sind in die­sem Zu­sam­men­hang die IT-Tech­ni­ker und IT-Fir­men, wel­che die tech­nisch er­for­der­li­che Soft­ware und Hard­ware für die Auf­be­rei­tung, Spei­che­rung und den Ver­sand von Up­date Ar­beits­recht zur Ver­fü­gung stel­len und pfle­gen.

8. Rech­te des Abon­nen­ten und des Nut­zers / der Nut­ze­rin

Der Abon­nent und der Nut­zer / die Nut­ze­rin ha­ben ge­mäß der DS-GVO fol­gen­de Rech­te ge­gen­über dem Ver­lag / Da­ten­ver­wen­der bzw. der ver­ant­wort­li­chen Stel­le (s. oben Punkt 2.)). Ob bzw. in­wie­weit die nach­fol­gend ge­nann­ten Rech­te ge­ge­ben sind, und wel­che Da­ten mög­li­cher­wei­se er­fasst sind, rich­tet sich al­lein nach der be­ste­hen­den Rechts­la­ge ge­mäß der DSG­VO und dem BDSG. Wei­ter­ge­hen­de An­sprü­che sol­len mit dem Nach­ste­hen­den nicht be­grün­det wer­den.

a) Recht auf Aus­kunft

Ge­mäß Art.15 Abs.1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, Aus­kunft über ih­re von dem Da­ten­ver­wen­der ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten zu ver­lan­gen. Ge­mäß Art.15 Abs.3 DS-GVO ha­ben der Abon­nent so­wie der Nut­zer / die Nut­ze­rin das Recht, ei­ne Ko­pie der per­so­nen­be­zo­ge­nen Da­ten, die Ge­gen­stand der Ver­ar­bei­tung sind, zu ver­lan­gen. Sie kön­nen, so­weit die­se Aus­künf­te nicht be­reits mit die­sen „Da­ten­schutz-Hin­wei­se für die Durch­füh­rung von Web­s­emi­na­ren“ er­teilt wur­den, wei­te­re Aus­kunft ver­lan­gen

aa) über die Ver­ar­bei­tungs­zwe­cke (sie­he da­zu be­reits oben un­ter Punkt 4.)),

bb) über die Ka­te­go­ri­en der ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten (sie­he da­zu be­reits oben un­ter Punkt 3.)),

cc) über die Ka­te­go­ri­en von Emp­fän­gern, ge­gen­über de­nen sei­ne Da­ten of­fen­ge­legt wur­den oder noch of­fen­ge­legt wer­den (sie­he da­zu be­reits oben un­ter Punkt 7.)),

dd) über die ge­plan­te Spei­cher­dau­er oder, falls dies nicht mög­lich ist, die Kri­te­ri­en für die Fest­le­gung der ge­plan­ten Spei­cher­dau­er (sie­he da­zu be­reits oben un­ter Punkt 6.)),

ee) über das Be­ste­hen ei­nes Rechts auf Be­rich­ti­gung oder Lö­schung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten oder auf Ein­schrän­kung der Ver­ar­bei­tung durch den Da­ten­ver­wen­der oder ei­nes Wi­der­spruchs­rechts ge­gen die­se Ver­ar­bei­tung,

ff) über das Be­ste­hen ei­nes Be­schwer­de­rechts bei ei­ner Auf­sichts­be­hör­de,

gg) über das et­wai­ge Be­ste­hen ei­ner au­to­ma­ti­sier­ten Ent­schei­dungs­fin­dung ein­schließ­lich Pro­filing ge­mäß Art.22 Abs.1 und 4 DS-GVO und - zu­min­dest in die­sen Fäl­len - aus­sa­ge­kräf­ti­ge In­for­ma­tio­nen über die in­vol­vier­te Lo­gik so­wie die Trag­wei­te und die an­ge­streb­ten Aus­wir­kun­gen ei­ner der­ar­ti­gen Ver­ar­bei­tung für den Auf­trag­ge­ber (sie­he da­zu be­reits oben un­ter Punkt 4.)).

b) Recht auf Da­ten­be­rich­ti­gung und Da­ten­ver­voll­stän­di­gung

Ge­mäß Art.16 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, von dem Ver­lag / Da­ten­ver­wen­der ei­ne un­ver­züg­li­che Be­rich­ti­gung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten zu ver­lan­gen, so­weit die­se un­rich­tig sein soll­ten. Un­ter Be­rück­sich­ti­gung der Zwe­cke der Ver­ar­bei­tung ha­ben sie das Recht, die Ver­voll­stän­di­gung sie be­tref­fen­der per­so­nen­be­zo­ge­ner Da­ten zu ver­lan­gen, so­weit die­se un­voll­stän­dig sein soll­ten. Die­se Ver­voll­stän­di­gung kann auch mit Hil­fe ei­ner er­gän­zen­den Er­klä­rung ge­sche­hen.

c) Recht auf Da­ten­lö­schung

aa) Ge­mäß Art.17 Abs.1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, von Da­ten­ver­wen­der zu ver­lan­gen, dass sie be­tref­fen­de per­so­nen­be­zo­ge­ne Da­ten un­ver­züg­lich ge­löscht wer­den, wenn ei­ner der fol­gen­den Grün­de zu­trifft:

(1) Die per­so­nen­be­zo­ge­nen Da­ten sind für die Zwe­cke, für die sie er­ho­ben oder auf sons­ti­ge Wei­se ver­ar­bei­tet wur­den, nicht mehr not­wen­dig (sie­he da­zu oben un­ter Punkt 6.)).

(2) Der Abon­nent und der Nut­zer / die Nut­ze­rin le­gen ge­mäß Art.21 Abs.1 DS-GVO aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, Wi­der­spruch ge­gen die Ver­ar­bei­tung ih­rer Da­ten ein, zu der der Ver­lag / Da­ten­ver­wen­der zwecks Wah­rung ei­ge­ner be­rech­tig­ter In­ter­es­sen ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be f) DS-GVO be­fugt ist, und es lie­gen kei­ne vor­ran­gi­gen be­rech­tig­ten Grün­de für die Ver­ar­bei­tung vor.

(3) Die per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und des Nut­zers / der Nut­ze­rin wur­den un­recht­mä­ßig ver­ar­bei­tet.

(4) Die Lö­schung der per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und des Nut­zers / der Nut­ze­rin ist zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung nach dem Uni­ons­recht oder dem Recht der Mit­glied­staa­ten er­for­der­lich, dem der Da­ten­ver­wen­der un­ter­liegt.

bb) Das Recht des Abon­nen­ten und des Nut­zers / der Nut­ze­rin, von dem Da­ten­ver­wen­der ge­mäß Art.17 Abs.1 DS-GVO die un­ver­züg­li­che Lö­schung ih­rer per­so­nen­be­zo­ge­nen Da­ten un­ter den oben ge­nann­ten Vor­aus­set­zun­gen zu ver­lan­gen, be­steht ge­mäß Art.17 Abs.3 Buch­sta­be b) DS-GVO nicht, wenn die (wei­te­re) Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Da­ten not­wen­dig zur Er­fül­lung ei­ner recht­li­chen Ver­pflich­tung ist, der der Ver­lag / Da­ten­ver­wen­der nach­kom­men muss.

d) Recht auf Ein­schrän­kung der Da­ten­ver­ar­bei­tung

Ge­mäß Art.18 Abs.1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, von dem Ver­lag / Da­ten­ver­wen­der die Ein­schrän­kung der Ver­ar­bei­tung ih­rer per­so­nen­be­zo­ge­nen Da­ten zu ver­lan­gen, wenn ei­ner der fol­gen­den Grün­de zu­trifft:

aa) Der Abon­nent und der Nut­zer / die Nut­ze­rin be­strei­ten die Rich­tig­keit ih­rer von dem Ver­lag / Da­ten­ver­wen­der ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten für ei­ne Dau­er, die es dem Da­ten­ver­wen­der er­mög­licht, die Rich­tig­keit der per­so­nen­be­zo­ge­nen Da­ten zu über­prü­fen.

bb) Die Ver­ar­bei­tung ih­rer per­so­nen­be­zo­ge­nen Da­ten durch den Ver­lag / Da­ten­ver­wen­der ist un­recht­mä­ßig, der Abon­nent und der Nut­zer / die Nut­ze­rin leh­nen aber die Lö­schung der Da­ten ab und ver­lan­gen statt­des­sen die Ein­schrän­kung der Nut­zung ih­rer per­so­nen­be­zo­ge­nen Da­ten.

cc) Der Ver­lag / Da­ten­ver­wen­der be­nö­tigt die Da­ten für die Zwe­cke der Ver­ar­bei­tung nicht län­ger (sie­he da­zu oben un­ter Punkt 1.) und 6.)), der Abon­nent und/oder der Nut­zer / die Nut­ze­rin be­nö­ti­gen sie aber zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

dd) Der Abon­nent und der Nut­zer / die Nut­ze­rin ha­ben ge­mäß Art.21 Abs.1 DS-GVO aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, Wi­der­spruch ge­gen die Ver­ar­bei­tung ih­rer Da­ten ein­ge­legt, zu der der Ver­lag / Da­ten­ver­wen­der zwecks Wah­rung ei­ge­ner be­rech­tig­ter In­ter­es­sen ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be f) DS-GVO be­fugt ist, und es steht noch nicht fest, ob die be­rech­tig­ten Grün­de des Ver­lags / Da­ten­ver­wen­ders ge­gen­über ih­ren Be­lan­gen im Sin­ne von Art.21 Abs.1 Satz 2 DS-GVO über­wie­gen.

e) Recht auf Da­ten­über­trag­bar­keit

aa) Ge­mäß Art.20 Abs.1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, die sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten, die sie der ver­ant­wort­li­chen Stel­le be­reit­ge­stellt hat, in ei­nem struk­tu­rier­ten, gän­gi­gen und ma­schi­nen­les­ba­ren For­mat zu er­hal­ten, und sie ha­ben das Recht, die­se Da­ten ei­nem an­de­ren Ver­ant­wort­li­chen oh­ne Be­hin­de­rung durch die ver­ant­wort­li­che Stel­le, de­nen die per­so­nen­be­zo­ge­nen Da­ten be­reit­ge­stellt wur­den, zu über­mit­teln, so­fern

(1) die Ver­ar­bei­tung auf ei­ner Ein­wil­li­gung ge­mäß Art.6 Abs.1 Buch­sta­be a) DS-GVO oder Art.9 Abs.2 Buch­sta­be a) oder auf ei­nem Ver­trag ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be b) be­ruht, und

(2) die Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren er­folgt.

Ob die oben un­ter Punkt (2) ge­nann­te Vor­aus­set­zung zu­trifft (Ver­ar­bei­tung mit­hil­fe au­to­ma­ti­sier­ter Ver­fah­ren) und wel­che Da­ten mög­li­cher­wei­se er­fasst sind, rich­tet sich al­lein nach der be­ste­hen­den Rechts­la­ge ge­mäß der DSG­VO und dem BDSG. Ein dar­über­hin­aus­ge­hen­der An­spruch auf Da­ten­über­trag­bar­keit soll mit dem Vor­ste­hen­den nicht be­grün­det wer­den.

bb) Bei der Aus­übung des Rechts auf Da­ten­über­trag­bar­keit ge­mäß dem vor­ste­hen­den Punkt aa) ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht zu er­wir­ken, dass die per­so­nen­be­zo­ge­nen Da­ten di­rekt von dem Da­ten­ver­wen­der ei­nem an­de­ren Ver­ant­wort­li­chen über­mit­telt wer­den, so­weit dies tech­nisch mach­bar ist.

f) Wi­der­spruchs­recht

aa) Ge­mäß Art.21 Abs.1 Satz 1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin das Recht, aus Grün­den, die sich aus ih­rer be­son­de­ren Si­tua­ti­on er­ge­ben, Wi­der­spruch ge­gen die Ver­ar­bei­tung ih­rer Da­ten ein­zu­le­gen, so­weit der Ver­lag / Da­ten­ver­wen­der zu der Da­ten­ver­ar­bei­tung zum Zwe­cke der Wah­rung ei­ge­ner be­rech­tig­ter In­ter­es­sen ge­mäß Art.6 Abs.1 Un­ter­ab­satz 1 Buch­sta­be f) DS-GVO be­fugt ist.

bb) Ge­mäß Art.21 Abs.1 Satz 2 DS-GVO ver­ar­bei­tet der Ver­lag / Da­ten­ver­wen­der die per­so­nen­be­zo­ge­nen Da­ten des Abon­nen­ten und des Nut­zers / der Nut­ze­rin im Fal­le ei­nes Wi­der­spruchs nicht mehr, es sei denn, der Ver­lag / Da­ten­ver­wen­der kann zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die die In­ter­es­sen, Rech­te und Frei­hei­ten auf Sei­ten des Abon­nen­ten und des Nut­zers / der Nut­ze­rin über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen.

g) Recht auf Wi­der­ruf der Ein­wil­li­gung zur Da­ten­ver­ar­bei­tung

Ge­mäß Art.7 Abs.3 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin im All­ge­mei­nen das Recht, ei­ne von ih­nen er­teil­te Ein­wil­li­gung zur Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten zu wi­der­ru­fen. Die­ses Recht be­steht im Rah­men der Da­ten­ver­ar­bei­tung durch den Ver­lag / Da­ten­ver­wen­der nicht, da die­se Da­ten­ver­ar­bei­tung nicht auf ei­ner Ein­wil­li­gung be­ruht.

h) Be­schwer­de­recht

Ge­mäß Art.77 Abs.1 DS-GVO ha­ben der Abon­nent und der Nut­zer / die Nut­ze­rin (un­ab­hän­gig von an­de­ren ver­wal­tungs­recht­li­chen und/oder ge­richt­li­chen Rechts­be­hel­fen) das Recht auf Be­schwer­de bei ei­ner Auf­sichts­be­hör­de, ins­be­son­de­re in dem EU-Mit­glied­staat ih­res ge­wöhn­li­chen Auf­ent­halts­orts, ih­res Ar­beits­plat­zes oder des Orts des mut­maß­li­chen Ver­sto­ßes, wenn sie der An­sicht sind, dass die Ver­ar­bei­tung der sie be­tref­fen­den per­so­nen­be­zo­ge­nen Da­ten durch den Ver­lag / Da­ten­ver­wen­der ge­gen die DS-GVO ver­stößt.