Datenschutz

Datenschutzhinweise

Vorwort

Wir, die Vollpension Medien GmbH (nachfolgend „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten ernst. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir Ihre personenbezogenen Daten im Zusammenhang mit der Teilnahme am Gewinnspiel zu PediaSure® und PediaSure® Teen Balance (nachfolgend „PediaSure®-Gewinnspiel“), der Abwicklung des Gewinns und dem Besuch der Gewinnspiel-Website verarbeiten.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des
Art. 4 Nr. 7 DS-GVO sind wir:
Vollpension Medien GmbH
Geschäftsführer: Sven Wedig
Ebereschenallee 26
14050 Berlin
Mail: info@vollpension-medien.de

2. Wie wir Ihre Daten verarbeiten

In diesem Abschnitt informieren wir Sie darüber, welche personenbezogenen Daten wir in den einzelnen Verarbeitungssituationen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an welche Empfänger die Daten jeweils weitergegeben werden und wie lange die Daten gespeichert werden.

2.1. Teilnahme am PediaSure®-Gewinnspiel

Eine Teilnahme am PediaSure®-Gewinnspiel erfolgt durch den Kauf eines Aktionsprodukts bei einem teilnehmenden Händler und das anschließende Hochladen des Kaufbelegs (Kassenbon oder Rechnung). Wir verarbeiten die personenbezogenen Daten, die Sie uns im Rahmen der Teilnahme an dem PediaSure®-Gewinnspiel zur Verfügung stellen.

2.1.1. Verarbeitete personenbezogene Daten

Wir verarbeiten bei der Teilnahme am PediaSure®-Gewinnspiel folgende Daten:

Daten zum Kaufbeleg
    o Kaufdatum und -uhrzeit
    o gekauftes Aktionsprodukt
    o sonstige auf dem Kaufbeleg bzw. hochgeladenen Dokument/Foto sichtbare Informationen, soweit diese nicht vor dem Upload     geschwärzt wurden (z.B. zu weiteren Produkten, Bestellnummern oder ggf. auf dem Beleg enthaltenen Namens- oder Adressangaben)
    o Angaben zu Ihrer Person
    o E-Mail-Adresse
    o Angabe zur Volljährigkeit

Sie können weitere auf dem Kaufbeleg enthaltene Daten (etwa zu weiteren eingekauften Produkten), die für die Teilnahme am PediaSure®-Gewinnspiel nicht erforderlich sind, vor dem Upload schwärzen. Soweit solche Angaben nicht geschwärzt werden, werden sie zusammen mit dem Kaufbeleg hochgeladen und gespeichert, jedoch nicht weiter von uns ausgewertet.

2.1.2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten die Daten, um:

o Ihre Teilnahme am PediaSure®-Gewinnspiel zu ermöglichen,
o die Teilnahmevoraussetzungen und die Gültigkeit des hochgeladenen Kaufbelegs zu prüfen,
o die mehrfache Verwendung desselben Kaufbelegs zu verhindern sowie
o die Gewinner zu ermitteln und zu benachrichtigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).

Soweit auf dem Kaufbeleg nicht erforderliche Angaben sichtbar sind, werden diese nur als Bestandteil des eingereichten Kaufbelegs mitgespeichert. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, den von Ihnen eingereichten Kaufbeleg technisch entgegenzunehmen und zur Prüfung der Teilnahmevoraussetzungen auszuwerten. Bitte schwärzen Sie nicht erforderliche Angaben vor dem Upload.

2.1.3. Übermittlung personenbezogener Daten (Empfänger)

Für die technische Bereitstellung des Kaufbeleg-Uploads und die Verarbeitung der hochgeladenen Kaufbelege setzen wir einen technischen Dienstleister mit Sitz in der Europäischen Union (EU) ein. Dieser erhält Zugriff auf die hierfür verarbeiteten personenbezogenen Daten, verarbeitet diese aber nach unseren Weisungen als sogenannter Auftragsverarbeiter und auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO.
Ergänzend gelten die allgemeinen Hinweise zu Empfängern in Abschnitt 7.

2.1.4. Datenlöschung und Speicherdauer

Die für die Teilnahme am PediaSure®-Gewinnspiel verarbeiteten personenbezogenen Daten werden drei Monate nach vollständiger Beendigung des Gewinnspiels gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ergänzend gelten die allgemeinen Hinweise zur Datenspeicherung und Löschung in Abschnitt 4.

2.2. Abwicklung des Gewinns und Organisation der Reise

Sofern Sie als Gewinner ausgewählt werden, verarbeiten wir weitere personenbezogene Daten, die für die Abwicklung des Gewinns sowie die Organisation und Durchführung der gewonnenen Reise erforderlich sind. Hierzu zählen insbesondere die Daten, die Sie uns nach der Gewinnbenachrichtigung zur Verfügung stellen sowie – soweit für die Reisebuchung erforderlich – Angaben zu etwaigen Mitreisenden. In diesem Abschnitt erläutern wir, welche Daten des Gewinners und etwaiger Mitreisender verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.

2.2.1. Verarbeitete personenbezogene Daten

Sofern Sie gewinnen, erheben wir folgende weitere Daten:

o Vor- und Nachnamen
o Geburtsdatum
o Anschrift, sofern für die Buchung erforderlich
o Reise- und Buchungsdaten, sowie
o die von der jeweiligen Fluggesellschaft oder dem jeweiligen Buchungsdienstleister benötigten Pass- oder Ausweisdaten, soweit benötigt (gegebenenfalls etwa Reisepass-/Ausweisnummer, Staatsangehörigkeit, Ausstellungs- und Ablaufdatum)
o Daten von Mitreisenden
    o Vor-und Nachname
    o Geburtsdatum
    o Anschrift,sofern für die Buchungerforderlich
    o die von der jeweiligen Fluggesellschaft oder dem jeweiligen
    o Buchungsdienstleister benötigten Pass- oder Ausweisdaten, soweit benötigt (gegebenenfalls etwa Reisepass-/Ausweisnummer,     Staatsangehörigkeit, Ausstellungs- und Ablaufdatum).

2.2.2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten diese Daten, um den Gewinn abzuwickeln und die gewonnene Reise einschließlich Flug, Unterkunft und Spieltickets zu organisieren und zu buchen.
Die Verarbeitung der Daten des Gewinners erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS- GVO.
Die Daten der Mitreisenden verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, die vom Gewinner in Anspruch genommene Reise auch für die benannten Mitreisenden ordnungsgemäß organisieren und durchführen zu können.

2.2.3. Übermittlung personenbezogener Daten (Empfänger)

Zur Abwicklung des Gewinns und der Durchführung der Reise übermitteln wir Ihre Daten an die folgenden Empfänger:

Abbott
Sofern Sie als Gewinner ausgewählt werden, übermitteln wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse an ABBOTT AG, Neuhofstraße 2, 6340 Baar, Switzerland. Die Übermittlung erfolgt zur Koordination der Gewinnabwicklung im Zusammenhang mit der Partnerschaft mit Real Madrid.

Real Madrid
Zur Bereitstellung der Spieltickets werden Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse an Real Madrid Club de Fútbol, Avenida de Concha Espina Nr. 1, 28036 Madrid, Spanien übermittelt.
Weitere Reise- oder Buchungsdaten werden nicht an Abbott oder Real Madrid übermittelt.

Reise- und Buchungsdienstleister
Soweit dies für die Organisation und Buchung der Reise erforderlich ist, übermitteln wir die hierfür benötigten personenbezogenen Daten des Gewinners und der Mitreisenden an die jeweils eingesetzten Buchungsdienstleister, Fluggesellschaften und Hotels.
Ergänzend gelten die allgemeinen Hinweise zu Empfängern in Abschnitt 7.

2.2.4. Datenlöschung und Speicherdauer

Die für die Reisebuchung erhobenen personenbezogenen Daten des Gewinners und der Mitreisenden werden von uns für drei Jahre, beginnend mit dem Ende des Kalenderjahrs der Durchführung der Reise gespeichert. Dies entspricht der gesetzlichen Verjährungsfrist für Ansprüche der Beteiligten. Soweit bestimmte Daten Bestandteil gesetzlich aufbewahrungspflichtiger Buchungs- oder Geschäftsunterlagen sind, werden diese Daten für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfrist gespeichert.
Pass- und Ausweisdaten werden nach Durchführung der Buchungen gelöscht.
Ergänzend gelten die allgemeinen Hinweise zur Datenspeicherung und Löschung in Abschnitt 4.

2.3. Protokolldaten bei Besuch der Gewinnspiel-Website

Wenn Sie die Gewinnspiel-Website besuchen, verarbeiten wir technisch erforderliche Protokolldaten, um die Website bereitzustellen und deren Sicherheit zu gewährleisten. In diesem Abschnitt erläutern wir, welche Protokolldaten verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.

2.3.1. Verarbeitete personenbezogene Daten

Bei der Nutzung der Webseite werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
„Protokolldaten“: Wenn Sie unsere Webseite besuchen, wird auf unserem Webserver temporär ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:

o der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL),
o den Namen und URL der angeforderten Seite,
o dem Datum und der Uhrzeit des Aufrufs,
o der Beschreibung Typ, Sprache und Version des verwendeten Webbrowsers,
o der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist,
o der übertragenen Datenmenge,
o dem Betriebssystem,
o der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode),
o der GMT-Zeitzonendifferenz.

2.3.2. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der Protokolldaten erfolgt, um die Webseite technisch bereitzustellen, ihre Funktionsfähigkeit und Stabilität sicherzustellen, Fehler zu analysieren sowie die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und Missbrauch bzw. Angriffe erkennen und aufklären zu können. Rechtsgrundlage ist Art.6Abs.1S.1lit.fDS-GVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Webseite sowie in der Verhinderung und Aufklärung von Missbrauch und Sicherheitsvorfällen.

2.3.3. Übermittlung personenbezogener Daten (Empfänger)

Empfänger der Protokolldaten können insbesondere Hosting- und IT-Dienstleister mit Sitz in der Europäischen Union (EU) sein, die uns bei der technischen Bereitstellung, dem Betrieb, der Wartung und der Sicherheit der Gewinnspiel-Website unterstützen. Soweit diese personenbezogene Daten verarbeiten, erfolgt dies nur nach unseren Weisungen als sogenannte Auftragsverarbeiter und auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO.

2.3.4. Datenlöschung und Speicherdauer

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung des oben genannten Verarbeitungszweckes erforderlich ist.
Die Protokolldaten werden grundsätzlich für einen Zeitraum von 30 Tagen gespeichert und anschließend gelöscht oder anonymisiert, es sei denn, eine längere Speicherung ist im Einzelfall zur Aufklärung oder Abwehr von Missbrauch, Angriffen oder sonstigen Sicherheitsvorfällen erforderlich.
Ergänzend gelten die allgemeinen Hinweise zur Datenspeicherung und Löschung in Abschnitt 4.

2.4. Verarbeitungen im Zusammenhang mit Cookies

Wir setzen auf der Gewinnspiel-Website Cookies und ähnliche Technologien ein. Nachfolgend finden Sie Informationen zu den damit einhergehenden Verarbeitungsvorgängen. In diesem Abschnitt erläutern wir, welche personenbezogenen Daten dabei verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.

2.4.1. Verarbeitete personenbezogene Daten

Beim Einsatz von Cookies und ähnlichen Technologien können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Cookie- und Geräteinformationen,
• Browserinformationen,
• IP-Adresse,
• Nutzungs- und Interaktionsdaten sowie
• Informationen über Ihre Cookie- bzw. Einwilligungseinstellungen.

2.4.2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir setzen technisch erforderliche Cookies und ähnliche Technologien ein, um die Gewinnspiel-Website sicher und funktionsfähig bereitzustellen und einzelne Funktionen, insbesondere den Kaufbeleg-Upload, zu ermöglichen. Der Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen in Ihrem Endgerät erfolgt insoweit auf Grundlage von §25Abs.2TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art.6Abs.1lit.fDS-GVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Gewinnspiel- Website und des Kaufbeleg-Uploads.

Wir verarbeiten Ihre Cookie- bzw. Einwilligungseinstellungen in unserem Cookie-Banner, um Ihre Cookie-Auswahl zu speichern, zu berücksichtigen und nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt darin, Ihre Auswahl zu berücksichtigen und die Erteilung bzw. Ablehnung von Einwilligungen dokumentieren zu können.

Soweit wir nicht technisch erforderliche Cookies oder ähnliche Technologien einsetzen, insbesondere Analyse-, Tracking- oder Marketingtechnologien, erfolgt der Zugric auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen in Ihrem Endgerät nur auf Grundlage Ihrer Einwilligung gemäß §25Abs.1TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

2.4.3. Übermittlung personenbezogener Daten (Empfänger)

Empfänger der hierbei verarbeiteten Daten können insbesondere Hosting-, IT- und technische Dienstleister sowie Anbieter eines Cookie-Banners oder Consent-Management- Tools sein, die uns bei der technischen Bereitstellung der Gewinnspiel-Website, der Verwaltung von Einwilligungen und dem Betrieb einzelner Funktionen unterstützen. Diese haben ihren Sitz in der Europäischen Union (EU). Soweit diese personenbezogene Daten verarbeiten, erfolgt dies nur nach unseren Weisungen als sogenannte Auftragsverarbeiter und auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO.

Ergänzend gelten die allgemeinen Hinweise zu Empfängern in Abschnitt 7.

2.4.4. Datenlöschung und Speicherdauer

Technisch erforderliche Cookies und ähnliche Technologien werden nur so lange gespeichert bzw. eingesetzt, wie dies für den jeweiligen Zweck erforderlich ist. Cookie- bzw. Einwilligungseinstellungen werden gespeichert, um Ihre Auswahl zu berücksichtigen und nachweisen zu können. Die konkrete Speicherdauer richtet sich nach dem jeweils eingesetzten Cookie bzw. der jeweiligen Technologie und ist in den Cookie-Einstellungen angegeben.
Ergänzend gelten die allgemeinen Hinweise zur Datenspeicherung und Löschung in Abschnitt 4.

2.5. Social Pixel

Wir setzen auf der Gewinnspiel-Website sogenannte Social Pixel ein. Damit können wir nachvollziehen, ob Nutzer über Social-Media-Kanäle auf die Gewinnspiel-Website gelangen und wie erfolgreich unsere Social-Media-Kampagnen sind. In diesem Abschnitt erläutern wir, welche personenbezogenen Daten dabei verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.

2.5.1. Verarbeitete personenbezogene Daten

Beim Einsatz des Meta Pixels verarbeiten wir insbesondere folgende personenbezogene Daten:
• IP-Adresse,
• Geräteinformationen,
• Browserinformationen,
• Informationen über den Besuch und die Nutzung der Gewinnspiel-Website,
• Informationen darüber, ob Nutzer über Social-Media-Kanäle auf die Gewinnspiel- Website gelangt sind und welche Links zu teilnehmenden Händlern angeklickt wurden.
• Facebook-ID sowie Informationen darüber, ob der Nutzer parallel in seinem Facebook- oder Instagram-Konto eingeloggt ist

2.5.2. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir setzen den Meta Pixel ein, um die Wirksamkeit unserer Social-Media-Kampagnen zu messen und nachvollziehen zu können, ob Nutzer über unsere Social-Media-Kanäle auf die Gewinnspiel-Website gelangen.
Der Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen in Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß §25Abs.1TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

2.5.3. Übermittlung personenbezogener Daten (Empfänger)

Beim Einsatz des Meta Pixels werden die oben genannten Daten an Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland übermittelt. Meta Platforms Ireland Ltd. kann diese Daten an Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA weiterleiten. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, da Meta Platforms, Inc. unter diesem Rahmenwerk zertifiziert ist. Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/

2.5.4. Datenlöschung und Speicherdauer

Die Speicherdauer der durch den Meta Pixel verarbeiteten Daten richtet sich nach den Datenschutzbestimmungen von Meta. Nach unserer Kenntnis werden Ereignisdaten bis zu 180 Tage gespeichert. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy/"

3. Datenspeicherung und Löschung

Es gelten die in den einzelnen Abschnitten genannten Speicherfristen. Darüber hinaus können personenbezogenen Daten im Einzelfall über die angegebene Zeit hinaus erfolgen, soweit dies im Zusammenhang mit einer (drohenden) Rechtsstreitigkeit oder einem sonstigen rechtlichen Verfahren erforderlich ist oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB §257HGB, §147AO), vorgesehen ist. Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht, sofern keine weitere Speicherung erforderlich ist und hierfür eine Rechtsgrundlage besteht.

4. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Für Sie besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Allerdings sind bestimmte personenbezogene Daten erforderlich, um Ihre Teilnahme am Gewinnspiel zu ermöglichen und das Gewinnspiel durchzuführen. Wenn Sie die hierfür erforderlichen Daten nicht bereitstellen, kann eine Teilnahme am Gewinnspiel oder die Benachrichtigung bzw. Abwicklung des Gewinns gegebenenfalls nicht erfolgen.

5. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DS- GVO findet nicht statt.

6. Übermittlung personenbezogener Daten (Empfänger)

Im Zusammenhang mit dem Gewinnspiel, der Reiseabwicklung und dem Betrieb der Gewinnspiel-Website setzen wir Dienstleister ein. Zusätzlich können wir auch weitere Dienstleister einsetzen, insbesondere IT-Dienstleister. Unsere Dienstleister haben ihren Sitz in der Europäischen Union (EU) oder im Vereinigten Königreich.
Soweit solche Dienstleister personenbezogene Daten für uns verarbeiten, handeln sie nach unseren Weisungen als sogenannte Auftragsverarbeiter und auf Grundlage eines Vertrags gemäß Art. 28 DS-GVO.
Darüber hinaus können wir personenbezogene Daten an Behörden, Gerichte oder andere öffentliche Stellen, Rechts- und Steuerberater, Wirtschaftsprüfer weitergeben, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften weitergegeben oder ocengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Werden personenbezogene Daten an Orte außerhalb des EWR übermittelt, stellen wir, soweit gesetzlich erforderlich, sicher, dass Ihre Datenschutzrechte angemessen geschützt sind.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (so etwa dem Vereinigten Königreich; eine Liste weiterer Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://commission.europa.eu/law/law- topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Bei der Übermittlung personenbezogener Daten an Empfänger in den USA stützen wir uns auf den EU-US Data Privacy Framework, der für zertifizierte Empfänger ein angemessenes Schutzniveau gewährleistet. Eine aktuelle Liste zertifizierter Organisationen ist abrufbar unter: https://www.dataprivacyframework.gov/list.

Erfolgen Übermittlungen in Länder, die nicht als angemessen anerkannt wurden, stützen wir uns auf geeignete Garantien, wie etwa die Standardvertragsklauseln der Europäischen Kommission („EU SCC“). Bevor wir uns auf die EU SCC stützen, führen wir ein sog. Transfer Impact Assessment durch, um zu bewerten, ob die Gesetze und Praktiken des Empfängerlandes einen wirksamen Schutz Ihrer personenbezogenen Daten gewährleisten. Soweit erforderlich, ergreifen wir ergänzende technische oder organisatorische Maßnahmen, um festgestellte Risiken zu adressieren.

Wenn wir die EU SCC verwenden, ist – soweit die Übermittlung in diesem Zusammenhang an einen Dienstleister erfolgt, der als Auftragsverarbeiter für uns tätig ist – Modul Zwei (Übermittlung von Verantwortlichen an Auftragsverarbeiter) der Standardvertragsklauseln einschlägig. Soweit die Übermittlung an Dritte erfolgt, ist Modul Eins (Übermittlung von Verantwortlichen an Verantwortliche) einschlägig.

Kopien geeigneter Garantien (soweit wir uns auf solche stützen) können unter info@vollpension-medien.de angefordert werden. Bitte beachten Sie, dass eine solche Kopie geschwärzt werden kann, soweit dies zum Schutz von Geschäftsgeheimnissen oder sonstigen vertraulichen Informationen erforderlich ist.

8. Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs angegebenen Kontaktdaten jederzeit geltend machen (mit Ausnahme des Rechts auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde). Sie haben als Betroffener das Recht, soweit die entsprechenden Voraussetzungen vorliegen:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Zudem können Sie von uns eine Kopie Ihrer personenbezogenen Daten verlangen, die Gegenstand der Verarbeitung sind;

• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten unter bestimmten Umständen zu verlangen, z. B. wenn wir diese nicht mehr benötigen oder wenn Sie Ihre Einwilligung ggf. widerrufen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentliche Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

• gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);

• gemäß Art. 21 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art.6Abs.1lit.fDS-GVO erfolgt. Im Falle eines Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen;

• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgte Verarbeitung bleibt rechtmäßig;

• gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde. Eine Liste der Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.