Datenschutzerklärung Wir    freuen    uns    sehr    über    Ihr    Interesse    an    unserem    Unternehmen.    Datenschutz    hat    einen    besonders    hohen Stellenwert   für   die   Geschäftsleitung   der   „ whisky-deko “.   Eine   Nutzung   der   Internetseiten   der   whisky-deko   ist grundsätzlich   ohne   jede   Angabe   personenbezogener   Daten   möglich.   Sofern   eine   betroffene   Person   besondere Services    unseres    Unternehmens    über    unsere    Internetseite    in    Anspruch    nehmen    möchte,    könnte    jedoch    eine Verarbeitung    personenbezogener    Daten    erforderlich    werden.    Ist    die    Verarbeitung    personenbezogener    Daten erforderlich    und    besteht    für    eine    solche    Verarbeitung    keine    gesetzliche    Grundlage,    holen    wir    generell    eine Einwilligung der betroffenen Person ein. Die    Verarbeitung    personenbezogener    Daten,    beispielsweise    des    Namens,    der    Anschrift,    E-Mail-Adresse    oder Telefonnummer   einer   betroffenen   Person,   erfolgt   stets   im   Einklang   mit   der   Datenschutz-Grundverordnung   und   in Übereinstimmung   mit   den   für   die   whisky-deko    geltenden   landesspezifischen   Datenschutzbestimmungen.   Mittels dieser   Datenschutzerklärung   möchte   unser   Unternehmen   die   Öffentlichkeit   über   Art,   Umfang   und   Zweck   der   von   uns erhobenen,   genutzten   und   verarbeiteten   personenbezogenen   Daten   informieren.   Ferner   werden   betroffene   Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt. Die    whisky-deko     hat    als    für    die    Verarbeitung    Verantwortlicher    zahlreiche    technische    und    organisatorische Maßnahmen    umgesetzt,    um    einen    möglichst    lückenlosen    Schutz    der    über    diese    Internetseite    verarbeiteten personenbezogenen    Daten    sicherzustellen.    Dennoch    können    Internetbasierte    Datenübertragungen    grundsätzlich Sicherheitslücken   aufweisen,   sodass   ein   absoluter   Schutz   nicht   gewährleistet   werden   kann.   Aus   diesem   Grund   steht es   jeder   betroffenen   Person   frei,   personenbezogene   Daten   auch   auf   alternativen   Wegen,   beispielsweise   telefonisch, an uns zu übermitteln. 1. Begriffsbestimmungen Die   Datenschutzerklärung   der   whisky-deko   beruht   auf   den   Begrifflichkeiten,   die   durch   den   Europäischen   Richtlinien- und    Verordnungsgeber    beim    Erlass    der    Datenschutz-Grundverordnung    (DS-GVO)    verwendet    wurden.    Unsere Datenschutzerklärung   soll   sowohl   für   die   Öffentlichkeit   als   auch   für   unsere   Kunden   und   Geschäftspartner   einfach lesbar   und   verständlich   sein.   Um   dies   zu   gewährleisten,   möchten   wir   vorab   die   verwendeten   Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe: a)    personenbezogene Daten Personenbezogene   Daten   sind   alle   Informationen,   die   sich   auf   eine   identifizierte   oder   identifizierbare   natürliche Person   (im   Folgenden   „betroffene   Person“)   beziehen.   Als   identifizierbar   wird   eine   natürliche   Person   angesehen,   die direkt   oder   indirekt,   insbesondere   mittels   Zuordnung   zu   einer   Kennung   wie   einem   Namen,   zu   einer   Kennnummer,   zu Standortdaten,   zu   einer   Online-Kennung   oder   zu   einem   oder   mehreren   besonderen   Merkmalen,   die   Ausdruck   der physischen,   physiologischen,   genetischen,   psychischen,   wirtschaftlichen,   kulturellen   oder   sozialen   Identität   dieser natürlichen Person sind, identifiziert werden kann. b)    betroffene Person Betroffene   Person   ist   jede   identifizierte   oder   identifizierbare   natürliche   Person,   deren   personenbezogene   Daten   von dem für die Verarbeitung Verantwortlichen verarbeitet werden. c)    Verarbeitung Verarbeitung    ist    jeder    mit    oder    ohne    Hilfe    automatisierter    Verfahren    ausgeführte    Vorgang    oder    jede    solche Vorgangsreihe   im   Zusammenhang   mit   personenbezogenen   Daten   wie   das   Erheben,   das   Erfassen,   die   Organisation, das   Ordnen,   die   Speicherung,   die   Anpassung   oder   Veränderung,   das   Auslesen,   das   Abfragen,   die   Verwendung,   die Offenlegung   durch   Übermittlung,   Verbreitung   oder   eine   andere   Form   der   Bereitstellung,   den   Abgleich   oder   die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. d)    Einschränkung der Verarbeitung Einschränkung   der   Verarbeitung   ist   die   Markierung   gespeicherter   personenbezogener   Daten   mit   dem   Ziel,   ihre künftige Verarbeitung einzuschränken. e)    Profiling Profiling   ist   jede   Art   der   automatisierten   Verarbeitung   personenbezogener   Daten,   die   darin   besteht,   dass   diese personenbezogenen   Daten   verwendet   werden,   um   bestimmte   persönliche   Aspekte,   die   sich   auf   eine   natürliche Person    beziehen,    zu    bewerten,    insbesondere,    um    Aspekte    bezüglich    Arbeitsleistung,    wirtschaftlicher    Lage, Gesundheit,   persönlicher   Vorlieben,   Interessen,   Zuverlässigkeit,   Verhalten,   Aufenthaltsort   oder   Ortswechsel   dieser natürlichen Person zu analysieren oder vorherzusagen. f)     Pseudonymisierung Pseudonymisierung     ist     die     Verarbeitung     personenbezogener     Daten     in     einer     Weise,     auf     welche     die personenbezogenen   Daten   ohne   Hinzuziehung   zusätzlicher   Informationen   nicht   mehr   einer   spezifischen   betroffenen Person   zugeordnet   werden   können,   sofern   diese   zusätzlichen   Informationen   gesondert   aufbewahrt   werden   und technischen   und   organisatorischen   Maßnahmen   unterliegen,   die   gewährleisten,   dass   die   personenbezogenen   Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. g)    Verantwortlicher oder für die Verarbeitung Verantwortlicher Verantwortlicher   oder   für   die   Verarbeitung   Verantwortlicher   ist   die   natürliche   oder   juristische   Person,   Behörde, Einrichtung   oder   andere   Stelle,   die   allein   oder   gemeinsam   mit   anderen   über   die   Zwecke   und   Mittel   der   Verarbeitung von   personenbezogenen   Daten   entscheidet.   Sind   die   Zwecke   und   Mittel   dieser   Verarbeitung   durch   das   Unionsrecht oder    das    Recht    der    Mitgliedstaaten    vorgegeben,    so    kann    der    Verantwortliche    beziehungsweise    können    die bestimmten   Kriterien   seiner   Benennung   nach   dem   Unionsrecht   oder   dem   Recht   der   Mitgliedstaaten   vorgesehen werden. h)    Auftragsverarbeiter Auftragsverarbeiter    ist    eine    natürliche    oder    juristische    Person,    Behörde,    Einrichtung    oder    andere    Stelle,    die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. i)      Empfänger Empfänger     ist     eine     natürliche     oder     juristische     Person,     Behörde,     Einrichtung     oder     andere     Stelle,     der personenbezogene   Daten   offengelegt   werden,   unabhängig   davon,   ob   es   sich   bei   ihr   um   einen   Dritten   handelt   oder nicht.   Behörden,   die   im   Rahmen   eines   bestimmten   Untersuchungsauftrags   nach   dem   Unionsrecht   oder   dem   Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. j)      Dritter Dritter   ist   eine   natürliche   oder   juristische   Person,   Behörde,   Einrichtung   oder   andere   Stelle   außer   der   betroffenen Person,    dem    Verantwortlichen,    dem    Auftragsverarbeiter    und    den    Personen,    die    unter    der    unmittelbaren Verantwortung   des   Verantwortlichen   oder   des   Auftragsverarbeiters   befugt   sind,   die   personenbezogenen   Daten   zu verarbeiten. k)    Einwilligung Einwilligung   ist   jede   von   der   betroffenen   Person   freiwillig   für   den   bestimmten   Fall   in   informierter   Weise   und unmissverständlich    abgegebene    Willensbekundung    in    Form    einer    Erklärung    oder    einer    sonstigen    eindeutigen bestätigenden   Handlung,   mit   der   die   betroffene   Person   zu   verstehen   gibt,   dass   sie   mit   der   Verarbeitung   der   sie betreffenden personenbezogenen Daten einverstanden ist. 2. Name und Anschrift des für die Verarbeitung Verantwortlichen Verantwortlicher   im   Sinne   der   Datenschutz-Grundverordnung,   sonstiger   in   den   Mitgliedstaaten   der   Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die: whisky-deko Wilhelmshöhe 1 34454 Bad Arolsen Deutschland Tel.: 01735301962 E-Mail: whisky-deko@hotmail.com Website: www.whisky-deko.de 3. Cookies Die     Internetseiten     der     whisky-deko     verwenden     Cookies.     Cookies     sind     Textdateien,     welche     über     einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Zahlreiche   Internetseiten   und   Server   verwenden   Cookies.   Viele   Cookies   enthalten   eine   sogenannte   Cookie-ID.   Eine Cookie-ID   ist   eine   eindeutige   Kennung   des   Cookies.   Sie   besteht   aus   einer   Zeichenfolge,   durch   welche   Internetseiten und   Server   dem   konkreten   Internetbrowser   zugeordnet   werden   können,   in   dem   das   Cookie   gespeichert   wurde.   Dies ermöglicht   es   den   besuchten   Internetseiten   und   Servern,   den   individuellen   Browser   der   betroffenen   Person   von anderen   Internetbrowsern,   die   andere   Cookies   enthalten,   zu   unterscheiden.   Ein   bestimmter   Internetbrowser   kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Durch   den   Einsatz   von   Cookies   kann   die   whisky-deko   den   Nutzern   dieser   Internetseite   nutzerfreundlichere   Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Mittels   eines   Cookies   können   die   Informationen   und   Angebote   auf   unserer   Internetseite   im   Sinne   des   Benutzers optimiert     werden.     Cookies     ermöglichen     uns,     wie     bereits     erwähnt,     die     Benutzer     unserer     Internetseite wiederzuerkennen.   Zweck   dieser   Wiedererkennung   ist   es,   den   Nutzern   die   Verwendung   unserer   Internetseite   zu erleichtern.   Der   Benutzer   einer   Internetseite,   die   Cookies   verwendet,   muss   beispielsweise   nicht   bei   jedem   Besuch der    Internetseite    erneut    seine    Zugangsdaten    eingeben,    weil    dies    von    der    Internetseite    und    dem    auf    dem Computersystem   des   Benutzers   abgelegten   Cookie   übernommen   wird.   Ein   weiteres   Beispiel   ist   das   Cookie   eines Warenkorbes   im   Online-Shop.   Der   Online-Shop   merkt   sich   die   Artikel,   die   ein   Kunde   in   den   virtuellen   Warenkorb gelegt hat, über ein Cookie. Die    betroffene    Person    kann    die    Setzung    von    Cookies    durch    unsere    Internetseite    jederzeit    mittels    einer entsprechenden    Einstellung    des    genutzten    Internetbrowsers    verhindern    und    damit    der    Setzung    von    Cookies dauerhaft   widersprechen.   Ferner   können   bereits   gesetzte   Cookies   jederzeit   über   einen   Internetbrowser   oder   andere Softwareprogramme   gelöscht   werden.   Dies   ist   in   allen   gängigen   Internetbrowsern   möglich.   Deaktiviert   die   betroffene Person   die   Setzung   von   Cookies   in   dem   genutzten   Internetbrowser,   sind   unter   Umständen   nicht   alle   Funktionen unserer Internetseite vollumfänglich nutzbar. 4. Erfassung von allgemeinen Daten und Informationen Die   Internetseite   der   whisky-deko   erfasst   mit   jedem   Aufruf   der   Internetseite   durch   eine   betroffene   Person   oder   ein automatisiertes    System    eine    Reihe    von    allgemeinen    Daten    und    Informationen.    Diese    allgemeinen    Daten    und Informationen    werden    in    den    Logfiles    des    Servers    gespeichert.    Erfasst    werden    können    die    (1)    verwendeten Browsertypen   und   Versionen,   (2)   das   vom   zugreifenden   System   verwendete   Betriebssystem,   (3)   die   Internetseite, von    welcher    ein    zugreifendes    System    auf    unsere    Internetseite    gelangt    (sogenannte    Referrer),    (4)    die Unterwebseiten,   welche   über   ein   zugreifendes   System   auf   unserer   Internetseite   angesteuert   werden,   (5)   das   Datum und    die    Uhrzeit    eines    Zugriffs    auf    die    Internetseite,    (6)    eine    Internet-Protokoll-Adresse    (IP-Adresse),    (7)    der Internet-Service-Provider   des   zugreifenden   Systems   und   (8)   sonstige   ähnliche   Daten   und   Informationen,   die   der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Bei   der   Nutzung   dieser   allgemeinen   Daten   und   Informationen   zieht   die   whisky-deko   keine   Rückschlüsse   auf   die betroffene   Person.   Diese   Informationen   werden   vielmehr   benötigt,   um   (1)   die   Inhalte   unserer   Internetseite   korrekt auszuliefern,   (2)   die   Inhalte   unserer   Internetseite   sowie   die   Werbung   für   diese   zu   optimieren,   (3)   die   dauerhafte Funktionsfähigkeit    unserer    informationstechnologischen    Systeme    und    der    Technik    unserer    Internetseite    zu gewährleisten    sowie    (4)    um    Strafverfolgungsbehörden    im    Falle    eines    Cyberangriffes    die    zur    Strafverfolgung notwendigen   Informationen   bereitzustellen.   Diese   anonym   erhobenen   Daten   und   Informationen   werden   durch   die whisky-deko    daher    einerseits    statistisch    und    ferner    mit    dem    Ziel    ausgewertet,    den    Datenschutz    und    die Datensicherheit   in   unserem   Unternehmen   zu   erhöhen,   um   letztlich   ein   optimales   Schutzniveau   für   die   von   uns verarbeiteten   personenbezogenen   Daten   sicherzustellen.   Die   anonymen   Daten   der   Server-Logfiles   werden   getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. 5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten Der   für   die   Verarbeitung   Verantwortliche   verarbeitet   und   speichert   personenbezogene   Daten   der   betroffenen   Person nur   für   den   Zeitraum,   der   zur   Erreichung   des   Speicherungszwecks   erforderlich   ist   oder   sofern   dies   durch   den Europäischen   Richtlinien-   und   Verordnungsgeber   oder   einen   anderen   Gesetzgeber   in   Gesetzen   oder   Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt   der   Speicherungszweck   oder   läuft   eine   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   oder   einem anderen    zuständigen    Gesetzgeber    vorgeschriebene    Speicherfrist    ab,    werden    die    personenbezogenen    Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. 6. Rechte der betroffenen Person a)    Recht auf Bestätigung Jede   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und   Verordnungsgeber   eingeräumte   Recht,   von   dem für   die   Verarbeitung   Verantwortlichen   eine   Bestätigung   darüber   zu   verlangen,   ob   sie   betreffende   personenbezogene Daten   verarbeitet   werden.   Möchte   eine   betroffene   Person   dieses   Bestätigungsrecht   in   Anspruch   nehmen,   kann   sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. b)    Recht auf Auskunft Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   jederzeit   von   dem   für   die   Verarbeitung   Verantwortlichen   unentgeltliche   Auskunft über   die   zu   seiner   Person   gespeicherten   personenbezogenen   Daten   und   eine   Kopie   dieser   Auskunft   zu   erhalten. Ferner   hat   der   Europäische   Richtlinien-   und   Verordnungsgeber   der   betroffenen   Person   Auskunft   über   folgende Informationen zugestanden: • die Verarbeitungszwecke • die Kategorien personenbezogener Daten, die verarbeitet werden • die    Empfänger    oder    Kategorien    von    Empfängern,    gegenüber    denen    die    personenbezogenen    Daten offengelegt   worden   sind   oder   noch   offengelegt   werden,   insbesondere   bei   Empfängern   in   Drittländern   oder   bei internationalen Organisationen • falls   möglich   die   geplante   Dauer,   für   die   die   personenbezogenen   Daten   gespeichert   werden,   oder,   falls   dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer • das   Bestehen   eines   Rechts   auf   Berichtigung   oder   Löschung   der   sie   betreffenden   personenbezogenen   Daten oder   auf   Einschränkung   der   Verarbeitung   durch   den   Verantwortlichen   oder   eines   Widerspruchsrechts   gegen diese Verarbeitung • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde • wenn   die   personenbezogenen   Daten   nicht   bei   der   betroffenen   Person   erhoben   werden:   Alle   verfügbaren Informationen über die Herkunft der Daten • das   Bestehen   einer   automatisierten   Entscheidungsfindung   einschließlich   Profiling   gemäß   Artikel   22   Abs.1   und 4   DS-GVO   und   —   zumindest   in   diesen   Fällen   —   aussagekräftige   Informationen   über   die   involvierte   Logik sowie   die   Tragweite   und   die   angestrebten   Auswirkungen   einer   derartigen   Verarbeitung   für   die   betroffene Person.   Ferner   steht   der   betroffenen   Person   ein   Auskunftsrecht   darüber   zu,   ob   personenbezogene   Daten   an ein   Drittland   oder   an   eine   internationale   Organisation   übermittelt   wurden.   Sofern   dies   der   Fall   ist,   so   steht   der betroffenen   Person   im   Übrigen   das   Recht   zu,   Auskunft   über   die   geeigneten   Garantien   im   Zusammenhang   mit der Übermittlung zu erhalten. Möchte   eine   betroffene   Person   dieses   Auskunftsrecht   in   Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit   an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. c)    Recht auf Berichtigung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   die   unverzügliche   Berichtigung   sie   betreffender   unrichtiger   personenbezogener Daten   zu   verlangen.   Ferner   steht   der   betroffenen   Person   das   Recht   zu,   unter   Berücksichtigung   der   Zwecke   der Verarbeitung,   die   Vervollständigung   unvollständiger   personenbezogener   Daten   —   auch   mittels   einer   ergänzenden Erklärung — zu verlangen. Möchte   eine   betroffene   Person   dieses   Berichtigungsrecht   in   Anspruch   nehmen,   kann   sie   sich   hierzu   jederzeit   an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. d)    Recht auf Löschung (Recht auf Vergessen werden) Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber    gewährte    Recht,    von    dem    Verantwortlichen    zu    verlangen,    dass    die    sie    betreffenden personenbezogenen   Daten   unverzüglich   gelöscht   werden,   sofern   einer   der   folgenden   Gründe   zutrifft   und   soweit   die Verarbeitung nicht erforderlich ist: • Die   personenbezogenen   Daten   wurden   für   solche   Zwecke   erhoben   oder   auf   sonstige   Weise   verarbeitet,   für welche sie nicht mehr notwendig sind. • Die   betroffene   Person   widerruft   ihre   Einwilligung,   auf   die   sich   die   Verarbeitung   gemäß   Art.   6   Abs.   1   Buchstabe a    DS-GVO    oder    Art.    9    Abs.    2    Buchstabe    a    DS-GVO    stützte,    und    es    fehlt    an    einer    anderweitigen Rechtsgrundlage für die Verarbeitung. • Die   betroffene   Person   legt   gemäß   Art.   21   Abs.   1   DS-GVO   Widerspruch   gegen   die   Verarbeitung   ein,   und   es liegen   keine   vorrangigen   berechtigten   Gründe   für   die   Verarbeitung   vor,   oder   die   betroffene   Person   legt   gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein. • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. • Die   Löschung   der   personenbezogenen   Daten   ist   zur   Erfüllung   einer   rechtlichen   Verpflichtung   nach   dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. • Die   personenbezogenen   Daten   wurden   in   Bezug   auf   angebotene   Dienste   der   Informationsgesellschaft   gemäß Art. 8 Abs. 1 DS-GVO erhoben. Sofern    einer    der    oben    genannten    Gründe    zutrifft    und    eine    betroffene    Person    die    Löschung    von personenbezogenen   Daten,   die   bei   der   whisky-deko   gespeichert   sind,   veranlassen   möchte,   kann   sie   sich hierzu   jederzeit   an   einen   Mitarbeiter   des   für   die   Verarbeitung   Verantwortlichen   wenden.   Der   Mitarbeiter   der whisky-deko wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird. Wurden   die   personenbezogenen   Daten   von   der   whisky-deko   öffentlich   gemacht   und   ist   unser   Unternehmen   als Verantwortlicher   gemäß   Art.   17   Abs.   1   DS-GVO   zur   Löschung   der   personenbezogenen   Daten   verpflichtet,   so   trifft   die whisky-deko   unter   Berücksichtigung   der   verfügbaren   Technologie   und   der   Implementierungskosten   angemessene Maßnahmen,   auch   technischer   Art,   um   andere   für   die   Datenverarbeitung   Verantwortliche,   welche   die   veröffentlichten personenbezogenen   Daten   verarbeiten,   darüber   in   Kenntnis   zu   setzen,   dass   die   betroffene   Person   von   diesen anderen   für   die   Datenverarbeitung   Verantwortlichen   die   Löschung   sämtlicher   Links   zu   diesen   personenbezogenen Daten   oder   von   Kopien   oder   Replikationen   dieser   personenbezogenen   Daten   verlangt   hat,   soweit   die   Verarbeitung nicht erforderlich ist. Der Mitarbeiter der whisky-deko wird im Einzelfall das Notwendige veranlassen. e)    Recht auf Einschränkung der Verarbeitung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   von   dem   Verantwortlichen   die   Einschränkung   der   Verarbeitung   zu   verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: • Die   Richtigkeit   der   personenbezogenen   Daten   wird   von   der   betroffenen   Person   bestritten,   und   zwar   für   eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. • Die   Verarbeitung   ist   unrechtmäßig,   die   betroffene   Person   lehnt   die   Löschung   der   personenbezogenen   Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten. • Der   Verantwortliche   benötigt   die   personenbezogenen   Daten   für   die   Zwecke   der   Verarbeitung   nicht   länger,   die betroffene     Person     benötigt     sie     jedoch     zur     Geltendmachung,     Ausübung     oder     Verteidigung     von Rechtsansprüchen. • Die   betroffene   Person   hat   Widerspruch   gegen   die   Verarbeitung   gem.   Art.   21   Abs.   1   DS-GVO   eingelegt   und   es steht   noch   nicht   fest,   ob   die   berechtigten   Gründe   des   Verantwortlichen   gegenüber   denen   der   betroffenen Person überwiegen. Sofern   eine   der   oben   genannten   Voraussetzungen   gegeben   ist   und   eine   betroffene   Person   die   Einschränkung von   personenbezogenen   Daten,   die   bei   der   whisky-deko   gespeichert   sind,   verlangen   möchte,   kann   sie   sich hierzu   jederzeit   an   einen   Mitarbeiter   des   für   die   Verarbeitung   Verantwortlichen   wenden.   Der   Mitarbeiter   der whisky-deko wird die Einschränkung der Verarbeitung veranlassen. f)     Recht auf Datenübertragbarkeit Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   die   sie   betreffenden   personenbezogenen   Daten,   welche   durch   die   betroffene Person   einem   Verantwortlichen   bereitgestellt   wurden,   in   einem   strukturierten,   gängigen   und   maschinenlesbaren Format   zu   erhalten.   Sie   hat   außerdem   das   Recht,   diese   Daten   einem   anderen   Verantwortlichen   ohne   Behinderung durch   den   Verantwortlichen,   dem   die   personenbezogenen   Daten   bereitgestellt   wurden,   zu   übermitteln,   sofern   die Verarbeitung   auf   der   Einwilligung   gemäß   Art.   6   Abs.   1   Buchstabe   a   DS-GVO   oder   Art.   9   Abs.   2   Buchstabe   a   DS-GVO oder    auf    einem    Vertrag    gemäß    Art.    6    Abs.    1    Buchstabe    b    DS-GVO    beruht    und    die    Verarbeitung    mithilfe automatisierter   Verfahren   erfolgt,   sofern   die   Verarbeitung   nicht   für   die   Wahrnehmung   einer   Aufgabe   erforderlich   ist, die   im   öffentlichen   Interesse   liegt   oder   in   Ausübung   öffentlicher   Gewalt   erfolgt,   welche   dem   Verantwortlichen übertragen wurde. Ferner   hat   die   betroffene   Person   bei   der   Ausübung   ihres   Rechts   auf   Datenübertragbarkeit   gemäß   Art.   20   Abs.   1   DS- GVO   das   Recht,   zu   erwirken,   dass   die   personenbezogenen   Daten   direkt   von   einem   Verantwortlichen   an   einen anderen   Verantwortlichen   übermittelt   werden,   soweit   dies   technisch   machbar   ist   und   sofern   hiervon   nicht   die   Rechte und Freiheiten anderer Personen beeinträchtigt werden. Zur   Geltendmachung   des   Rechts   auf   Datenübertragbarkeit   kann   sich   die   betroffene   Person   jederzeit   an   einen Mitarbeiter der whisky-deko wenden. g)    Recht auf Widerspruch Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   aus   Gründen,   die   sich   aus   ihrer   besonderen   Situation   ergeben,   jederzeit   gegen die   Verarbeitung   sie   betreffender   personenbezogener   Daten,   die   aufgrund   von   Art.   6   Abs.   1   Buchstaben   e   oder   f   DS- GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die   whisky-deko   verarbeitet   die   personenbezogenen   Daten   im   Falle   des   Widerspruchs   nicht   mehr,   es   sei   denn,   wir können    zwingende    schutzwürdige    Gründe    für    die    Verarbeitung    nachweisen,    die    den    Interessen,    Rechten    und Freiheiten   der   betroffenen   Person   überwiegen,   oder   die   Verarbeitung   dient   der   Geltendmachung,   Ausübung   oder Verteidigung von Rechtsansprüchen. Verarbeitet   die   whisky-deko   personenbezogene   Daten,   um   Direktwerbung   zu   betreiben,   so   hat   die   betroffene   Person das   Recht,   jederzeit   Widerspruch   gegen   die   Verarbeitung   der   personenbezogenen   Daten   zum   Zwecke   derartiger Werbung   einzulegen.   Dies   gilt   auch   für   das   Profiling,   soweit   es   mit   solcher   Direktwerbung   in   Verbindung   steht. Widerspricht   die   betroffene   Person   gegenüber   der   whisky-deko   der   Verarbeitung   für   Zwecke   der   Direktwerbung,   so wird die whisky-deko die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem   hat   die   betroffene   Person   das   Recht,   aus   Gründen,   die   sich   aus   ihrer   besonderen   Situation   ergeben,   gegen die   sie   betreffende   Verarbeitung   personenbezogener   Daten,   die   bei   der   whisky-deko   zu   wissenschaftlichen   oder historischen   Forschungszwecken   oder   zu   statistischen   Zwecken   gemäß   Art.   89   Abs.   1   DS-GVO   erfolgen,   Widerspruch einzulegen,   es   sei   denn,   eine   solche   Verarbeitung   ist   zur   Erfüllung   einer   im   öffentlichen   Interesse   liegenden   Aufgabe erforderlich. Zur   Ausübung   des   Rechts   auf   Widerspruch   kann   sich   die   betroffene   Person   direkt   an   jeden   Mitarbeiter   der   whisky- deko   oder   einen   anderen   Mitarbeiter   wenden.   Der   betroffenen   Person   steht   es   ferner   frei,   im   Zusammenhang   mit   der Nutzung   von   Diensten   der   Informationsgesellschaft,   ungeachtet   der   Richtlinie   2002/58/EG,   ihr   Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. h)    Automatisierte Entscheidungen im Einzelfall einschließlich Profiling Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber   gewährte   Recht,   nicht   einer   ausschließlich   auf   einer   automatisierten   Verarbeitung   —   einschließlich Profiling   —   beruhenden   Entscheidung   unterworfen   zu   werden,   die   ihr   gegenüber   rechtliche   Wirkung   entfaltet   oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines   Vertrags   zwischen   der   betroffenen   Person   und   dem   Verantwortlichen   erforderlich   ist,   oder   (2)   aufgrund   von Rechtsvorschriften   der   Union   oder   der   Mitgliedstaaten,   denen   der   Verantwortliche   unterliegt,   zulässig   ist   und   diese Rechtsvorschriften    angemessene    Maßnahmen    zur    Wahrung    der    Rechte    und    Freiheiten    sowie    der    berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt. Ist   die   Entscheidung   (1)   für   den   Abschluss   oder   die   Erfüllung   eines   Vertrags   zwischen   der   betroffenen   Person   und dem   Verantwortlichen   erforderlich   oder   (2)   erfolgt   sie   mit   ausdrücklicher   Einwilligung   der   betroffenen   Person,   trifft die   whisky-deko   angemessene   Maßnahmen,   um   die   Rechte   und   Freiheiten   sowie   die   berechtigten   Interessen   der betroffenen   Person   zu   wahren,   wozu   mindestens   das   Recht   auf   Erwirkung   des   Eingreifens   einer   Person   seitens   des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte   die   betroffene   Person   Rechte   mit   Bezug   auf   automatisierte   Entscheidungen   geltend   machen,   kann   sie   sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. i)      Recht auf Widerruf einer datenschutzrechtlichen Einwilligung Jede   von   der   Verarbeitung   personenbezogener   Daten   betroffene   Person   hat   das   vom   Europäischen   Richtlinien-   und Verordnungsgeber    gewährte    Recht,    eine    Einwilligung    zur    Verarbeitung    personenbezogener    Daten    jederzeit    zu widerrufen. Möchte   die   betroffene   Person   ihr   Recht   auf   Widerruf   einer   Einwilligung   geltend   machen,   kann   sie   sich   hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. 7. Rechtsgrundlage der Verarbeitung Art.   6   I   lit.   a   DS-GVO   dient   unserem   Unternehmen   als   Rechtsgrundlage   für   Verarbeitungsvorgänge,   bei   denen   wir eine   Einwilligung   für   einen   bestimmten   Verarbeitungszweck   einholen.   Ist   die   Verarbeitung   personenbezogener   Daten zur   Erfüllung   eines   Vertrags,   dessen   Vertragspartei   die   betroffene   Person   ist,   erforderlich,   wie   dies   beispielsweise   bei Verarbeitungsvorgängen   der   Fall   ist,   die   für   eine   Lieferung   von   Waren   oder   die   Erbringung   einer   sonstigen   Leistung oder   Gegenleistung   notwendig   sind,   so   beruht   die   Verarbeitung   auf   Art.   6   I   lit.   b   DS-GVO.   Gleiches   gilt   für   solche Verarbeitungsvorgänge   die   zur   Durchführung   vorvertraglicher   Maßnahmen   erforderlich   sind,   etwa   in   Fällen   von Anfragen   zur   unseren   Produkten   oder   Leistungen.   Unterliegt   unser   Unternehmen   einer   rechtlichen   Verpflichtung durch   welche   eine   Verarbeitung   von   personenbezogenen   Daten   erforderlich   wird,   wie   beispielsweise   zur   Erfüllung steuerlicher    Pflichten,    so    basiert    die    Verarbeitung    auf    Art.    6    I    lit.    c    DS-GVO.    In    seltenen    Fällen    könnte    die Verarbeitung   von   personenbezogenen   Daten   erforderlich   werden,   um   lebenswichtige   Interessen   der   betroffenen Person   oder   einer   anderen   natürlichen   Person   zu   schützen.   Dies   wäre   beispielsweise   der   Fall,   wenn   ein   Besucher   in unserem   Betrieb   verletzt   werden   würde   und   daraufhin   sein   Name,   sein   Alter,   seine   Krankenkassendaten   oder sonstige   lebenswichtige   Informationen   an   einen   Arzt,   ein   Krankenhaus   oder   sonstige   Dritte   weitergegeben   werden müssten.   Dann   würde   die   Verarbeitung   auf   Art.   6   I   lit.   d   DS-GVO   beruhen.   Letztlich   könnten   Verarbeitungsvorgänge auf   Art.   6   I   lit.   f   DS-GVO   beruhen.   Auf   dieser   Rechtsgrundlage   basieren   Verarbeitungsvorgänge,   die   von   keiner   der vorgenannten   Rechtsgrundlagen   erfasst   werden,   wenn   die   Verarbeitung   zur   Wahrung   eines   berechtigten   Interesses unseres   Unternehmens   oder   eines   Dritten   erforderlich   ist,   sofern   die   Interessen,   Grundrechte   und   Grundfreiheiten des   Betroffenen   nicht   überwiegen.   Solche   Verarbeitungsvorgänge   sind   uns   insbesondere   deshalb   gestattet,   weil   sie durch   den   Europäischen   Gesetzgeber   besonders   erwähnt   wurden.   Er   vertrat   insoweit   die   Auffassung,   dass   ein berechtigtes   Interesse   anzunehmen   sein   könnte,   wenn   die   betroffene   Person   ein   Kunde   des   Verantwortlichen   ist (Erwägungsgrund 47 Satz 2 DS-GVO). 8.   Berechtigte   Interessen   an   der   Verarbeitung,   die   von   dem   Verantwortlichen   oder   einem   Dritten verfolgt werden Basiert   die   Verarbeitung   personenbezogener   Daten   auf   Artikel   6   I   lit.   f   DS-GVO   ist   unser   berechtigtes   Interesse   die Durchführung    unserer    Geschäftstätigkeit    zugunsten    des    Wohlergehens    all    unserer    Mitarbeiter    und    unserer Anteilseigner. 9. Dauer, für die die personenbezogenen Daten gespeichert werden Das    Kriterium    für    die    Dauer    der    Speicherung    von    personenbezogenen    Daten    ist    die    jeweilige    gesetzliche Aufbewahrungsfrist.   Nach   Ablauf   der   Frist   werden   die   entsprechenden   Daten   routinemäßig   gelöscht,   sofern   sie   nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind. 10.    Gesetzliche    oder    vertragliche    Vorschriften    zur    Bereitstellung    der    personenbezogenen    Daten; Erforderlichkeit      für      den      Vertragsabschluss;      Verpflichtung      der      betroffenen      Person,      die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung Wir   klären   Sie   darüber   auf,   dass   die   Bereitstellung   personenbezogener   Daten   zum   Teil   gesetzlich   vorgeschrieben   ist (z.B.   Steuervorschriften)   oder   sich   auch   aus   vertraglichen   Regelungen   (z.B.   Angaben   zum   Vertragspartner)   ergeben kann.    Mitunter    kann    es    zu    einem    Vertragsschluss    erforderlich    sein,    dass    eine    betroffene    Person    uns personenbezogene   Daten   zur   Verfügung   stellt,   die   in   der   Folge   durch   uns   verarbeitet   werden   müssen.   Die   betroffene Person   ist   beispielsweise   verpflichtet   uns   personenbezogene   Daten   bereitzustellen,   wenn   unser   Unternehmen   mit   ihr einen   Vertrag   abschließt.   Eine   Nichtbereitstellung   der   personenbezogenen   Daten   hätte   zur   Folge,   dass   der   Vertrag mit   dem   Betroffenen   nicht   geschlossen   werden   könnte.   Vor   einer   Bereitstellung   personenbezogener   Daten   durch   den Betroffenen   muss   sich   der   Betroffene   an   einen   unserer   Mitarbeiter   wenden.   Unser   Mitarbeiter   klärt   den   Betroffenen einzelfallbezogen    darüber    auf,    ob    die    Bereitstellung    der    personenbezogenen    Daten    gesetzlich    oder    vertraglich vorgeschrieben     oder     für     den     Vertragsabschluss     erforderlich     ist,     ob     eine     Verpflichtung     besteht,     die personenbezogenen   Daten   bereitzustellen,   und   welche   Folgen   die   Nichtbereitstellung   der   personenbezogenen   Daten hätte. 11. Bestehen einer automatisierten Entscheidungsfindung Als   verantwortungsbewusstes   Unternehmen   verzichten   wir   auf   eine   automatische   Entscheidungsfindung   oder   ein Profiling. Diese   Datenschutzerklärung   wurde   durch   den   Datenschutzerklärungs-Generator   der   DGD   Deutsche   Gesellschaft   für Datenschutz   GmbH,   die   als   Externer   Datenschutzbeauftragter   Frankfurt   am   Main    tätig   ist,   in   Kooperation   mit   dem Kölner Datenschutz Anwalt Christian Solmecke  erstellt.