Unitainer Symbol

Datenschutz

Stand: November 2026

Die Unitainer Storage GmbH nimmt den Schutz Ihrer personenbezogenen Daten und deren vertrauliche Behandlung ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) und der weiteren anwendbaren Regelungen.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

  • Unitainer Storage GmbH
  • Schluisgrove 1
  • 21107 Hamburg
  • Deutschland

Telefon: +49 40 300898-96

E-Mail: tp@unitainerstorage.de

II. Allgemeines zur Datenverarbeitung

Wir vermieten Lagercontainer und bieten die Buchung und die Verwaltung der Miete online an. Dafür verarbeiten wir personenbezogene Daten. Wir halten uns dabei an die Grundsätze des Art. 5 DSGVO. Das heißt für Sie:

  • Wir verarbeiten Ihre Daten rechtmäßig und so, dass Sie nachvollziehen können, was mit ihnen geschieht. Diese Erklärung beschreibt es Schritt für Schritt.
  • Wir erheben Ihre Daten nur für festgelegte, eindeutige und legitime Zwecke, zum Beispiel um einen Container zu vermieten, die Miete abzurechnen oder Ihre Anfrage zu beantworten.
  • Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
  • Wir achten darauf, dass Ihre Daten sachlich richtig und, soweit nötig, aktuell sind. Falsche Daten berichtigen oder löschen wir.
  • Wir speichern Ihre Daten nur so lange, wie es für den Zweck erforderlich ist oder das Gesetz es verlangt. Die Fristen finden Sie unter II. 2 und in den einzelnen Abschnitten.
  • Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen (siehe VIII. 11).

II. 1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

II. 2. Datenlöschung und Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Speicherung entfällt, Sie Ihre Einwilligung widerrufen oder Sie der Verarbeitung berechtigt widersprechen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Besteht eine Aufbewahrungspflicht, schränken wir die Verarbeitung ein und nutzen die Daten nur noch für diesen Zweck (Art. 17, 18 DSGVO). Für die gesetzlichen Aufbewahrungspflichten gilt:

  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB, § 14b UStG).
  • Handels- und Geschäftsbriefe, dazu gehören Mietverträge und vertragsbezogene E-Mails und Briefe, sowie sonstige steuerlich relevante Unterlagen: 6 Jahre (§ 147 AO, § 257 HGB).
  • Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse: 10 Jahre (§ 147 AO, § 257 HGB).

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist, bei Verträgen mit dem Ende des Kalenderjahres, in dem der Vertrag endet. Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald wir sie nicht mehr für die Durchführung des Mietverhältnisses oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; maßgeblich ist dafür die regelmäßige Verjährungsfrist von drei Jahren (§§ 195, 199 BGB). Die Speicherdauer im Einzelfall nennen wir bei der jeweiligen Verarbeitung.

III. Bereitstellung der Website und Logfiles

Beim Aufruf unserer Website werden durch unseren Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierbei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • HTTP-Statuscode

Die Verarbeitung erfolgt zum Zweck der Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr technischer Störungen und unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Betrieb unserer Website.

Die Server-Logfiles werden für einen Zeitraum von 7 Tagen gespeichert und anschließend gelöscht, sofern keine weitere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich und rechtlich zulässig ist.

Für den Betrieb unserer Website setzen wir einen externen Hosting-Dienstleister ein, die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, der personenbezogene Daten in unserem Auftrag auf Servern in Deutschland verarbeitet. Mit diesem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

IV. Verwendung von Cookies und vergleichbaren Technologien

IV. 1. Allgemeines

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Nutzung unseres Internetangebots und insbesondere die Online-Buchung und Anmietung von Lagercontainern zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Eine vergleichbare Technologie ist der lokale Speicher Ihres Browsers (localStorage). Wir unterscheiden zwischen technisch unbedingt erforderlichen Einträgen und optionalen Einträgen, die wir nur mit Ihrer Einwilligung einsetzen (derzeit: Reichweitenmessung mit Google Analytics 4).

IV. 2. Technisch notwendige Einträge

Wir verwenden technisch notwendige Einträge, soweit diese erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen unserer Website bereitzustellen. Hierzu gehören:

  • Speicherung Ihrer Cookie-Einstellungen: Ihre Auswahl je Kategorie und der Zeitpunkt Ihrer Entscheidung, im lokalen Speicher Ihres Browsers (Eintrag „unitainer.consent.v1“), ohne eine Kennung Ihrer Person. Der Eintrag bleibt gespeichert, bis Sie Ihre Auswahl ändern oder ihn in Ihrem Browser löschen.
  • Anmeldung im Kundenportal: die Cookies „uss_access“ (Gültigkeit 15 Minuten) und „uss_refresh“ (Gültigkeit bis zum Ende der Anmeldesitzung, höchstens 24 Stunden). Sie halten Ihre Anmeldung aufrecht und schützen den Zugang zu Ihrem Konto. Bei der Abmeldung werden sie gelöscht.

Soweit diese Einträge für die Bereitstellung der ausdrücklich gewünschten Funktionen unbedingt erforderlich sind, erfolgt ihre Verwendung gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines sicheren und funktionsfähigen Internetangebots.

IV. 3. Einsatz von Google Analytics 4

a. Art und Zweck der Datenverarbeitung

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website. Hierdurch können wir insbesondere feststellen, wie häufig unsere Website besucht wird, welche Seiten aufgerufen werden und wie Besucher mit unserem Internetangebot interagieren. Die Auswertung dient insbesondere dazu, die Benutzerfreundlichkeit unserer Website zu verbessern und den Online-Buchungsprozess für unsere Lagercontainer zu optimieren.

b. Verarbeitete Daten

Bei der Nutzung von Google Analytics können insbesondere folgende Informationen verarbeitet werden:

  • Aufgerufene Seiten und Inhalte
  • Zeitpunkt und Dauer von Seitenaufrufen
  • Informationen über verwendete Browser und Endgeräte
  • Ungefährer geografischer Standort
  • Herkunft der Websitebesucher
  • Interaktionen mit der Website und dem Buchungsprozess
  • Durch Cookies erzeugte pseudonyme Nutzerkennungen

Google Analytics verarbeitet bei der Kommunikation mit den Google-Servern auch IP-Adressen. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 jedoch nicht protokolliert oder gespeichert.

c. Cookies und Rechtsgrundlage

Google Analytics verwendet Cookies und vergleichbare Technologien, um Informationen über die Nutzung unserer Website zu erfassen und wiederkehrende Besuche zuzuordnen. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf diese Informationen erfolgen ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst aktiviert, nachdem Sie Ihre Einwilligung über unsere Cookie-Einstellungen erteilt haben.

d. Empfänger der Daten

Empfänger der im Rahmen von Google Analytics verarbeiteten Daten ist insbesondere die Google Ireland Limited. Im Rahmen der Leistungserbringung können auch verbundene Google-Unternehmen, insbesondere die Google LLC, USA, beteiligt sein. Mit Google bestehen die für die Auftragsverarbeitung erforderlichen vertraglichen Vereinbarungen gemäß Art. 28 DSGVO.

e. Übermittlung in Drittländer

Im Rahmen der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika erfolgen. Soweit eine Übermittlung an die entsprechend zertifizierte Google LLC erfolgt, kann diese auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO gestützt werden. Für den Fall, dass dieser Beschluss entfällt, sehen die Vertragsbedingungen von Google Standardvertragsklauseln nach Art. 46 DSGVO vor.

f. Speicherdauer

Die von Google Analytics verwendeten Cookies und die damit verbundenen Daten werden entsprechend den für unsere Website konfigurierten Speicher- und Aufbewahrungsfristen gespeichert. Die Speicherdauer der einzelnen Cookies beträgt:

  • _ga: 2 Jahre
  • _ga_YEBF58FLDM: 2 Jahre

Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten in Google Analytics beträgt 2 Monate.

g. Widerruf der Einwilligung

Sie können Ihre Einwilligung in die Verwendung von Google Analytics jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie die Cookie-Einstellungen unserer Website über den Link „Cookies“ im Seitenfuß aufrufen und Ihre Auswahl ändern. Nach einem Widerruf wird die weitere einwilligungsbedürftige Datenerfassung durch Google Analytics unterbunden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de

IV. 4. Einwilligung und Widerruf bei anderen Cookies

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, werden diese erst nach Erteilung Ihrer Einwilligung eingesetzt. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Seitenfuß widerrufen oder ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Technisch unbedingt erforderliche Einträge, die auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden, bleiben hiervon unberührt.

V. Online-Buchung und Vertragsabwicklung

V. 1. Welche Daten wir verarbeiten

Die Verarbeitung Ihrer Daten ist nicht nur für die Buchung eines Containers erforderlich, sondern während des gesamten Mietverhältnisses. Wir verarbeiten:

  • Name, Anschrift, Telefonnummer und E-Mail-Adresse, bei Firmenkunden die Firma
  • Standort und Nummer des gemieteten Containers
  • Mietbeginn, Mietdauer, Vertragsänderungen und Kündigung
  • Rechnungen, Zahlungen und das SEPA-Lastschriftmandat
  • Mahnungen, Zahlungsrückstände und gegebenenfalls Inkassovorgänge
  • Zugangsdaten zum Kundenportal, soweit Sie ein Kundenkonto nutzen
  • Zutrittsberechtigungen und Zutrittsprotokolle der Containeranlage
  • Fotos, die bei Übergabe oder Rückgabe des Containers aufgenommen werden

V. 2. Zwecke und Rechtsgrundlagen

  • a) Vertragsabschluss und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir benötigen Ihre Daten, um Ihre Buchung zu bearbeiten, den Mietvertrag zu schließen und durchzuführen, Ihnen den Zutritt zur Anlage zu ermöglichen, die Miete abzurechnen und mit Ihnen über das Mietverhältnis zu kommunizieren. Das gilt auch für vorvertragliche Maßnahmen auf Ihre Anfrage.
  • b) Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen Rechnungen und Buchungsbelege erstellen und aufbewahren (§ 147 AO, § 257 HGB, § 14b UStG) und Ihren Widerruf nach § 356a BGB entgegennehmen und bestätigen.
  • c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten Daten außerdem, um offene Forderungen geltend zu machen, Zahlungsausfälle zu bearbeiten, die Anlage und das Eigentum der Mieter zu sichern und Rechtsansprüche zu verteidigen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe VIII. 7).

V. 3. Pflicht zur Bereitstellung

Die Angaben zu Person, Vertrag und Zahlung sind für den Abschluss des Mietvertrags erforderlich. Ohne sie können wir den Mietvertrag nicht abschließen und nicht durchführen.

V. 4. Speicherdauer

Wir speichern die Daten für die Dauer des Mietverhältnisses. Danach gelten die Fristen aus II. 2. Zutrittsprotokolle löschen wir nach 90 Tagen, soweit keine Sicherheitsvorfälle eine längere Speicherung erforderlich machen.

V. 5. Zahlung per SEPA-Lastschrift

Die Miete ziehen wir per SEPA-Lastschrift ein. Die Zahlung wickelt der Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Ihre Kontoverbindung geben Sie direkt auf der Zahlungsseite von Mollie ein; wir speichern davon nur die letzten Ziffern zur Anzeige. Mollie verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung, etwa zur Durchführung der Zahlung, zur Betrugs- und Geldwäscheprävention und zur Erfüllung eigener gesetzlicher Pflichten (https://www.mollie.com/de/privacy). Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

V. 6. Inkasso

Zahlen Sie fällige Beträge trotz Mahnung nicht, können wir die Forderung zur Einziehung an die Creditreform übergeben. Dabei übermitteln wir die für die Forderung erforderlichen Daten: Name, Anschrift, Kontaktdaten, Höhe und Grund der Forderung und den bisherigen Zahlungsverlauf. Die Creditreform verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung unserer Forderung.

V. 7. Kundenkonto

Im Kundenportal sehen Sie Ihre Mietverhältnisse, Rechnungen und Zahlungen und Ihre Zugangscodes, und Sie können dort Ihren Vertrag widerrufen oder kündigen. Dafür verarbeiten wir Ihre Stamm-, Vertrags- und Zahlungsdaten sowie Ihre Zugangsdaten; Ihr Passwort speichern wir nur als Hashwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

V. 8. Archivierung von Rechnungen

Rechnungen archivieren wir revisionssicher für die Dauer der gesetzlichen Aufbewahrungsfrist (8 Jahre, § 14b UStG, § 147 AO) in einem elektronischen Archivsystem (siehe VII).

V. 9. Widerruf des Mietvertrags

Widerrufen Sie Ihren Mietvertrag über unser Widerrufsformular, verarbeiten wir die Angaben aus dem Formular (Standort, Containernummer und E-Mail-Adresse aus Ihrer Buchung) sowie Datum und Uhrzeit des Eingangs. Wir verwenden sie, um Ihren Widerruf dem Vertrag zuzuordnen, ihn zu bearbeiten und Ihnen die Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir speichern die Angaben mit den Vertragsunterlagen nach II. 2.

VI. Kontaktaufnahme

Diese Website bietet kein allgemeines Kontaktformular an. Sie erreichen uns per E-Mail und per Telefon über die oben genannten Kontaktdaten (dazu Abschnitt VI. 2). Das Widerrufsformular unter /widerruf ist kein Kontaktformular; die dort erhobenen Angaben werden in Abschnitt V. 9 behandelt. Ein weiteres Formular finden Sie auf den Standortseiten, die Warteliste; dazu Abschnitt VI. 1.

VI. 1 Warteliste („Bescheid geben")

Ist ein Standort ausgebucht oder in Ihrer Nähe noch keiner vorhanden, können Sie sich in eine Warteliste eintragen. Wir verarbeiten dabei Ihre E-Mail-Adresse, den von Ihnen angegebenen Ort beziehungsweise den gewählten Standort sowie den Zeitpunkt Ihrer Eintragung. Zusätzlich speichern wir die IP-Adresse, von der die Eintragung ausging, ausschließlich um Missbrauch dieses offenen Formulars zu erkennen; sie wird für die Benachrichtigung selbst nicht verwendet.

Zweck ist ausschließlich, Sie einmal persönlich zu benachrichtigen, sobald an dem betreffenden Standort wieder ein Container frei wird oder der Standort öffnet. Diese Nachricht schreibt eine Mitarbeiterin oder ein Mitarbeiter von Hand. Es gibt keinen Newsletter, keinen Verteiler und auch keine automatische Bestätigungsmail: Nach dem Absenden erhalten Sie keine weitere E-Mail von uns.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Wortlaut der Einwilligung, der Ihnen beim Absenden angezeigt wurde, speichern wir zusammen mit dem Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit formlos widerrufen, etwa per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf löschen wir Ihren Eintrag.

Wir löschen Ihren Eintrag, sobald Sie Ihre Einwilligung widerrufen, sobald wir Sie benachrichtigt haben, spätestens aber 12 Monate nach Ihrer Eintragung. Mit dem Eintrag löschen wir auch den Nachweis Ihrer Einwilligung. Die IP-Adresse löschen wir bereits nach 7 Tagen.

Eine Weitergabe dieser Daten an Dritte findet nicht statt.

VI. 2. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht oder des Gesprächs, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder gewünschten Mietvertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist. Gehört die Nachricht zu einem Mietvertrag, bewahren wir sie als Geschäftsbrief 6 Jahre auf (II. 2).

VII. Eingesetzte Dienstleister und Empfänger

Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist.

Dienstleister, die in unserem Auftrag tätig sind (Art. 28 DSGVO):

  • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Hosting der Website, der Buchungsplattform und des Kundenportals
  • Brevo: Versand der E-Mails zu Buchung, Vertrag und Rechnung
  • ELO-Archiv: revisionssichere Archivierung von Rechnungen
  • My2N: Verwaltung der Zutrittsberechtigungen
  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Webanalyse, nur mit Ihrer Einwilligung (IV. 3)

Empfänger in eigener datenschutzrechtlicher Verantwortung:

  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande: Abwicklung der SEPA-Lastschrift (V. 5)
  • Creditreform: Einziehung offener Forderungen (V. 6)
  • Steuerberater: Buchhaltung und steuerliche Pflichten
  • Behörden und Gerichte, soweit eine rechtliche Pflicht besteht

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

VIII. 1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

  • (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • (2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • (3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • (4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und, zumindest in diesen Fällen, aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

VIII. 2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

VIII. 3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

  • (1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • (3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • (4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

VIII. 4. Recht auf Löschung

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • (1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
  • (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • (5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • (6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

VIII. 5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

VIII. 6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
  • (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

VIII. 7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

VIII. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

VIII. 9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  • (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
  • (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  • (3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

VIII. 10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Zuständige Aufsichtsbehörde für uns ist:

  • Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
  • Ludwig-Erhard-Str. 22
  • 20459 Hamburg
  • Telefon: 040 / 428 54 - 4040
  • E-Mail: mailbox@datenschutz.hamburg.de
  • Website: https://datenschutz-hamburg.de

VIII. 11. Sicherheit

Die Übertragung Ihrer Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt (TLS/HTTPS). Wir treffen außerdem angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten nach Art. 32 DSGVO.