Informationspflicht nach Art. 13 DSGVO

1. Verantwortlicher

2. Datenschutzbeauftragter

3. Kategorien von Daten, Verarbeitungszwecke und Rechtsgrundlagen

Die SHZ erhebt und speichert folgende Kategorien von personenbezogenen Daten, die Sie betreffen:

• Name und Vorname
• Geburtsdatum
• Adressdaten
• Kommunikationsdaten (z. B. Telefonnummer, E-Mail-Adresse)
• Bankdaten
• Datenschutzrechtliche Einwilligungserklärung

Ihre Daten werden zu folgenden Zwecken und auf Basis der folgenden Rechtsgrundlagen verarbeitet:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Begründung, Durchführung vertraglicher Maßnahmen und Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses (z. B. Abwicklung Ihres Abonnements).
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung gesetzlicher Vorgaben, denen unser Unternehmen unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, erfolgt die Verarbeitung auf dieser Basis, sofern Ihre Interessen oder Grundrechte nicht überwiegen. Unsere konkreten berechtigten Interessen umfassen die Direktwerbung für eigene, ähnliche Produkte, die Gewährleistung der IT-Sicherheit und des IT-Betriebs, die Verhinderung von Betrugsstraftaten sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Auch die Datenverarbeitung in gemeinsamen Systemen der Unternehmensgruppe stützt sich auf diese Rechtsgrundlage.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine freiwillige Einwilligung für bestimmte Verarbeitungsvorgänge erteilt haben.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): In dem seltenen Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen.

4. Empfänger oder Kategorien von Empfängern

Wir arbeiten regelmäßig mit externen Dienstleistern zusammen. Mit diesen haben wir entsprechende Auftragsverarbeitungsverträge i. S. d. Art. 28 DSGVO geschlossen. Sofern wir Ihre personenbezogenen Daten an Dritte weitergeben, werden Sie bei der Beschreibung der jeweiligen Datenverarbeitung explizit darauf hingewiesen. Soweit wir mit Partnershops zusammenarbeiten, werden die Daten zur Vertragserfüllung weitergegeben.

Soweit wir mit externen Dienstleistern außerhalb des Europäischen Wirtschaftsraums (EWR) zusammenarbeiten (z. B. in den USA), liegt für das jeweilige Drittland entweder ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor (z. B. der EU-US Data Privacy Framework) oder es wurden EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau zu garantieren. Die offiziellen Standardvertragsklauseln der EU können Sie im Amtsblatt der Europäischen Union abrufen unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj

5. Speicherdauer

Ihre Daten werden solange gespeichert, wie sie für die Erreichung des jeweiligen Zwecks zwingend erforderlich sind. Sobald der Speicherungszweck entfällt, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht, längstens jedoch solange, wie etwaige gesetzliche Vorschriften dies von uns verlangen. Solche rechtlichen Verpflichtungen ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die Aufbewahrungsfristen von bis zu 10 Jahren (z. B. für Rechnungsdaten und steuerrelevante Unterlagen) bzw. 6 Jahren (z. B. für Geschäftsbriefe) vorschreiben.

6. Ihre Rechte

In diesem Abschnitt möchten wir Sie umfassend über die Ihnen zustehenden Rechte informieren:

• Recht auf Auskunft: Sie haben das Recht, von uns jederzeit Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten (Art. 15 DSGVO). Eine Auskunft können Sie unter anderem über datenschutz@shz.de einfordern.
• Recht auf Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie haben das Recht, von uns die unverzügliche Löschung Ihrer Daten zu verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung verpflichtet oder berechtigt sind (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO).
• Recht auf Unterrichtung: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Daten offengelegt wurden, dies mitzuteilen (Art. 19 DSGVO).
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
• Recht auf Widerruf der Einwilligung: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Einwilligung für den Einsatz von Cookies können Sie zudem über das Schild-Icon (Privatsphäre-Einstellungen) unten links auf der besuchten Internetseite jederzeit anpassen.
• Automatisierte Entscheidung im Einzelfall einschließlich Profiling: Zur Begründung und Durchführung unserer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO.
• Beschwerderecht: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist unter anderem:
  Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
  Holstenstraße 98, 24103 Kiel
  Telefon: 0431 988-1200 | E-Mail: mail@datenschutzzentrum.de

7. Bereitstellungspflicht

Die Bereitstellung der personenbezogenen Daten ist für den Vertragsschluss zwingend erforderlich. Sofern Sie uns diese Daten nicht mitteilen, ist die Bearbeitung Ihres Auftrags oder der Abschluss eines Abonnements leider nicht möglich.