VIII. Verfahren zur Verarbeitung und zum Schutz personenbezogener Daten Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen, gegebenenfalls durch Auftragsverarbeiter, mit denen ein Vertrag zur Verarbeitung personenbezogener Daten abgeschlossen wurde. Die Verarbeitung findet am Sitz des Verantwortlichen, gegebenenfalls am Sitz des Auftragsverarbeiters statt. Die Verarbeitung erfolgt mittels Informationstechnologie, gegebenenfalls auch manuell für personenbezogene Daten in Papierform, unter Einhaltung aller Sicherheitsprinzipien für die Verwaltung und Verarbeitung personenbezogener Daten. Zu diesem Zweck hat der Verantwortliche technische und organisatorische Maßnahmen ergriffen, um den Schutz personenbezogener Daten zu gewährleisten, insbesondere Maßnahmen, um unberechtigten oder zufälligen Zugang zu personenbezogenen Daten, ihre Änderung, Zerstörung oder Verlust, unberechtigte Übermittlungen, unberechtigte Verarbeitung sowie anderen Missbrauch personenbezogener Daten zu verhindern. Alle Subjekte, denen personenbezogene Daten zugänglich gemacht werden können, respektieren das Recht der betroffenen Personen auf Datenschutz und sind verpflichtet, gemäß den geltenden Datenschutzvorschriften zu handeln.

IX. Dauer der Verarbeitung personenbezogener Daten In Übereinstimmung mit den in den relevanten Verträgen oder den relevanten Rechtsvorschriften angegebenen Fristen handelt es sich um den für die Sicherstellung der Rechte und Pflichten des Verantwortlichen erforderlichen Zeitraum.

X. Belehrung Der Verantwortliche verarbeitet Daten mit Zustimmung der betroffenen Person, außer in gesetzlich festgelegten Fällen, in denen die Verarbeitung personenbezogener Daten keine Zustimmung der betroffenen Person erfordert. Gemäß Art. 6 Abs. 1 DSGVO kann der Verantwortliche diese Daten ohne Zustimmung der betroffenen Person verarbeiten: - die betroffene Person hat ihre Zustimmung zu einem oder mehreren spezifischen Zwecken gegeben, - die Verarbeitung ist zur Erfüllung eines Vertrages erforderlich, dessen Vertragspartei die betroffene Person ist, oder um Maßnahmen zu ergreifen, die auf Antrag dieser betroffenen Person vor Abschluss des Vertrages getroffen wurden, - die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die den Verantwortlichen betrifft, - die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich, - die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt erforderlich, mit der der Verantwortliche beauftragt ist, - die Verarbeitung ist für die Zwecke der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, es sei denn, diese Interessen werden von den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person überwogen, die den Schutz personenbezogener Daten erfordern.

XI. Rechte der betroffenen Personen Gemäß Art. 12 GDPR informiert der Verantwortliche auf Anfrage der betroffenen Person die betroffene Person über das Recht auf Zugang zu personenbezogenen Daten und die folgenden Informationen:

• Zweck der Verarbeitung,
• Kategorien der betroffenen personenbezogenen Daten,
• Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten zugänglich gemacht wurden oder werden,
• die geplante Dauer, für die die personenbezogenen Daten gespeichert werden,
• alle verfügbaren Informationen über die Herkunft der personenbezogenen Daten,
• falls sie nicht von der betroffenen Person erhoben werden, die Tatsache, dass eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

Jede betroffene Person, die feststellt oder annimmt, dass der Verantwortliche oder der Auftragsverarbeiter die Verarbeitung ihrer personenbezogenen Daten durchführt, die im Widerspruch zum Schutz des Privat- und des persönlichen Lebens der betroffenen Person oder im Widerspruch zum Gesetz steht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung ungenau sind, kann:

• den Verantwortlichen um Erläuterung bitten,
• verlangen, dass der Verantwortliche den dadurch entstandenen Zustand beseitigt, insbesondere kann es sich um Sperrung, Berichtigung, Ergänzung oder Löschung von personenbezogenen Daten handeln,
• wenn der Antrag der betroffenen Person gemäß Absatz 1 des Artikels X für berechtigt erachtet wird, beseitigt der Verantwortliche unverzüglich den beanstandeten Zustand,
• wenn der Verantwortliche dem Antrag der betroffenen Person gemäß Absatz 1 des Artikels X nicht nachkommt, hat die betroffene Person das Recht, sich direkt an die Aufsichtsbehörde, also die Datenschutzbehörde, zu wenden,
• das Verfahren gemäß Absatz 1 des Artikels X schließt nicht aus, dass sich die betroffene Person mit ihrem Anliegen direkt an die Aufsichtsbehörde wendet,
• der Verantwortliche hat das Recht, für die Bereitstellung von Informationen eine angemessene Gebühr zu verlangen, die die notwendigen Kosten für die Bereitstellung der Informationen nicht übersteigt.

Diese Informationen über die Verarbeitung personenbezogener Daten sind öffentlich zugänglich auf der Website des Verantwortlichen.