Paul Hartinger

Haftungsausschluss:
Haftung für Inhalte Die Inhalte unserer Seiten wurden mit größter Sorg-
falt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der
Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter
sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach
den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir
als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder ges-
peicherte fremde Informationen zu überwachen oder nach Umständen zu
forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informa-
tionen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine
diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis
einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von ent-
sprechenden Rechtsverletzungen werden wir diese Inhalte umgehend ent-
fernen.

Haftung für Links:
Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren
Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden
Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten
Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten ver-
antwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung
auf mögliche Rechtsverstöße überprüft.
Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erken-
nbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist
jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zu-
mutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige
Links umgehend entfernen.

Urheberrecht:
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen
Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung,
Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der
Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des
jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite
sind nur für den privaten, nicht kommerziellen Gebrauch gestattet. So-
weit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden,
werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte
Dritter als solche gekennzeichnet. Sollten Sie trotzdem auf eine Urhe-
berrechtsverletzung aufmerksam werden, bitten wir um einen entsprech-
enden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir der-
artige Inhalte umgehend entfernen.

Datenschutzerklärung

Ich freue mich sehr über Ihr Interesse an meiner Webseite. Datenschutz
hat einen besonders hohen Stellenwert für Paul Hartinger. Eine Nutzu-
ng der Internetseiten der Paul Hartinger ist grundsätzlich ohne jede
Angabe personenbezogener Daten möglich. Sofern eine betroffene Per-
son besondere Services dieses Unternehmens über diese Internetseite in
Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezoge-
ner Daten erforderlich werden. Ist die Verarbeitung personenbezogener
Daten erforderlich und besteht für eine solche Verarbeitung keine ge-

setzliche Grundlage, holen wir generell eine Einwilligung der betroff-
enen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der
Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person,
erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in
Übereinstimmung mit den für Paul Hartinger geltenden landesspezifischen
Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte ich
die Öffentlichkeit über Art, Umfang und Zweck der erhobenen, genutz-

ten und verarbeiteten personenbezogenen Daten informieren. Ferner werden
betroffene Personen mittels dieser Datenschutzerklärung über die ihnen
zustehenden Rechte aufgeklärt.

Paul Hartinger hat als für die Verarbeitung Verantwortlicher zahlreiche
technische und organisatorische Maßnahmen umgesetzt, um einen möglichst
lückenlosen Schutz der über diese Internetseite verarbeiteten per-
sonenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte
Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein
absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht
es jeder betroffenen Person frei, personenbezogene Daten auch auf alter-
nativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen
Die Datenschutzerklärung von Paul Hartinger beruht auf den Begriffli-
chkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber
beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden.
Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch
für unsere Kunden und Geschäftspartner einfach lesbar und verständlich
sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Be-
grifflichkeiten erläutern.

Ich verwende in dieser Datenschutzerklärung unter anderem die folgenden
Begriffe:
personenbezogene Daten:
Personenbezogene Daten sind alle Informationen, die sich auf eine iden-
tifizierte oder identifizierbare natürliche Person (im Folgenden „betro-
ffene Person“) beziehen. Als identifizierbar wird eine natürliche Person
angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu
einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu
einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen,
die Ausdruck der physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen
Person sind, identifiziert werden kann.

betroffene Person:
Betroffene Person ist jede identifizierte oder identifizierbare natür-
liche Person, deren personenbezogene Daten von dem für die Verarbeitung
Verantwortlichen verarbeitet werden.

Verarbeitung:
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren
ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit
personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation,

das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Aus-
lesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung,
Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder
die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung:
Einschränkung der Verarbeitung ist die Markierung gespeicherter per-
sonenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzus-
chränken.

Profiling:
Profiling ist jede Art der automatisierten Verarbeitung personenbe-
zogener Daten, die darin besteht, dass diese personenbezogenen Daten
verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine
natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bez-
üglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher
Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder
Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung:
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in ein-
er Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung
zusätzlicher Informationen nicht mehr einer spezifischen betroffenen
Person zugeordnet werden können, sofern diese zusätzlichen Informa-
tionen gesondert aufbewahrt werden und technischen und organisatorischen
Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen
Daten nicht einer identifizierten oder identifizierbaren natürlichen
Person zugewiesen werden.

Verantwortlicher oder für die Verarbeitung Verantwortlicher:
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die
natürliche oder juristische Person, Behörde, Einrichtung oder andere
Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mit-
tel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die
Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das
Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche bez-
iehungsweise können die bestimmten Kriterien seiner Benennung nach dem
Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter:
Auftragsverarbeiter ist eine natürliche oder juristische Person, Be-
hörde, Einrichtung oder andere Stelle, die personenbezogene Daten im
Auftrag des Verantwortlichen verarbeitet.

Empfänger:
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrich-
tung oder andere Stelle, der personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder
nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags
nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter:

Dritter ist eine natürliche oder juristische Person, Behörde, Einrich-
tung oder andere Stelle außer der betroffenen Person, dem Verantwortli-
chen, dem Auftragsverarbeiter und den Personen, die unter der unmittel-
baren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung:
Einwilligung ist jede von der betroffenen Person freiwillig für den bes-
timmten Fall in informierter Weise und unmissverständlich abgegebene
Willensbekundung in Form einer Erklärung oder einer sonstigen eindeuti-
gen bestätigenden Handlung, mit der die betroffene Person zu verstehen
gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezoge-
nen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in
den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze
und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Paul Hartinger
Fliederstr. 4
30167
Germany

Website: paul-hartinger.de

3. Erfassung von allgemeinen Daten und Informationen
Die Internetseite von Paul Hartinger erfasst mit jedem Aufruf der In-
ternetseite durch eine betroffene Person oder ein automatisiertes System
eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen
Daten und Informationen werden in den Logfiles des Servers gespeichert.
Erfasst werden können die (1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem, (3) die In-
ternetseite, von welcher ein zugreifendes System auf unsere Internet-
seite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über
ein zugreifendes System auf unserer Internetseite angesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6)
eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Ser-
vice-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten
und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf un-
sere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die
Paul Hartinger keine Rückschlüsse auf die betroffene Person. Diese In-
formationen werden vielmehr benötigt, um (1) die Inhalte unserer In-
ternetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite
sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktions-
fähigkeit unserer informationstechnologischen Systeme und der Technik
unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungs-
behörden im Falle eines Cyberangriffes die zur Strafverfolgung notwen-
digen Informationen bereitzustellen. Diese anonym erhobenen Daten und
Informationen werden durch die Paul Hartinger daher einerseits statis-

tisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Dat-
ensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein opti-
males Schutzniveau für die von uns verarbeiteten personenbezogenen Daten
sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt
von allen durch eine betroffene Person angegebenen personenbezogenen
Daten gespeichert.

4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert per-
sonenbezogene Daten der betroffenen Person nur für den Zeitraum, der
zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies
durch den Europäischen Richtlinien- und Verordnungsgeber oder einen an-
deren Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Ve-
rarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richt-
linien- und Verordnungsgeber oder einem anderen zuständigen Gesetzge-
ber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Dat-
en routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt
oder gelöscht.

5. Rechte der betroffenen Person
a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verord-
nungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortli-
chen eine Bestätigung darüber zu verlangen, ob sie betreffende personen-
bezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses
Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche
Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten
und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische
Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über
folgende Informationen zugestanden:

die Verarbeitungszwecke
die Kategorien personenbezogener Daten, die verarbeitet werden

die Empfänger oder Kategorien von Empfängern, gegenüber denen die per-
sonenbezogenen Daten offengelegt worden sind oder noch offengelegt
werden, insbesondere bei Empfängern in Drittländern oder bei interna-
tionalen Organisationen

falls möglich die geplante Dauer, für die die personenbezogenen Daten
gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien
für die Festlegung dieser Dauer

das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betref-
fenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung
durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Ve-
rarbeitung

das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

wenn die personenbezogenen Daten nicht bei der betroffenen Person erho-
ben werden: Alle verfügbaren Informationen über die Herkunft der Daten

das Bestehen einer automatisierten Entscheidungsfindung einschließlich
Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen
Fällen — aussagekräftige Informationen über die involvierte Logik sowie
die Tragweite und die angestrebten Auswirkungen einer derartigen Verar-
beitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob
personenbezogene Daten an ein Drittland oder an eine internationale Or-
ganisation übermittelt wurden. Sofern dies der Fall ist, so steht der
betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten
Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen,
kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbe-
itung Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
die unverzügliche Berichtigung sie betreffender unrichtiger personenbe-
zogener Daten zu verlangen. Ferner steht der betroffenen Person das Re-
cht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervol-
lständigung unvollständiger personenbezogener Daten — auch mittels einer
ergänzenden Erklärung — zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch ne-
hmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die
Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
von dem Verantwortlichen zu verlangen, dass die sie betreffenden per-
sonenbezogenen Daten unverzüglich gelöscht werden, sofern einer der fol-
genden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich
ist:

Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf
sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

Die betroffene Person widerruft ihre Einwilligung, auf die sich die Ve-
rarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2
Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechts-
grundlage für die Verarbeitung.

Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch ge-
gen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten
Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß
Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rech-
tlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitglied-
staaten erforderlich, dem der Verantwortliche unterliegt.

Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Per-
son die Löschung von personenbezogenen Daten, die bei der Paul Hartinger
gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an
einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der
Mitarbeiter der Paul Hartinger wird veranlassen, dass dem Löschverlangen
unverzüglich nachgekommen wird.

Wurden die personenbezogenen Daten von der Paul Hartinger öffentlich
gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17
Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so
trifft die Paul Hartinger unter Berücksichtigung der verfügbaren Tech-
nologie und der Implementierungskosten angemessene Maßnahmen, auch tech-
nischer Art, um andere für die Datenverarbeitung Verantwortliche, welche
die veröffentlichten personenbezogenen Daten verarbeiten, darüber in
Kenntnis zu setzen, dass die betroffene Person von diesen anderen für
die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu
diesen personenbezogenen Daten oder von Kopien oder Replikationen dies-
er personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht
erforderlich ist. Der Mitarbeiter der Paul Hartinger wird im Einzelfall
das Notwendige veranlassen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlan-
gen, wenn eine der folgenden Voraussetzungen gegeben ist:

Die Richtigkeit der personenbezogenen Daten wird von der betroffenen
Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen
ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.

Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die
Löschung der personenbezogenen Daten ab und verlangt stattdessen die

Einschränkung der Nutzung der personenbezogenen Daten.

Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke
der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art.
21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berech-
tigten Gründe des Verantwortlichen gegenüber denen der betroffenen Per-
son überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine be-
troffene Person die Einschränkung von personenbezogenen Daten, die bei
der Paul Hartinger gespeichert sind, verlangen möchte, kann sie sich
hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Ver-
antwortlichen wenden. Der Mitarbeiter der Paul Hartinger wird die Ein-
schränkung der Verarbeitung veranlassen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
die sie betreffenden personenbezogenen Daten, welche durch die betroff-
ene Person einem Verantwortlichen bereitgestellt wurden, in einem struk-
turierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat
außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Be-
hinderung durch den Verantwortlichen, dem die personenbezogenen Daten
bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der
Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2
Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe
b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren
erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe
erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen
wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf
Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken,
dass die personenbezogenen Daten direkt von einem Verantwortlichen an
einen anderen Verantwortlichen übermittelt werden, soweit dies technisch
machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer
Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die
betroffene Person jederzeit an einen Mitarbeiter von Paul Hartinger
wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
aus Gründen, die sich aus ihrer besonderen Situation ergeben, jeder-
zeit gegen die Verarbeitung sie betreffender personenbezogener Dat-

en, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt,
Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen
gestütztes Profiling.

Paul Hartinger verarbeitet die personenbezogenen Daten im Falle des Wid-
erspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige
Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und
Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung di-
ent der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet Paul Hartinger personenbezogene Daten, um Direktwerbung zu
betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch
gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger
Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit sol-
cher Direktwerbung in Verbindung steht. Widerspricht die betroffene Per-
son gegenüber der Paul Hartinger der Verarbeitung für Zwecke der Direk-
twerbung, so wird Paul Hartinger die personenbezogenen Daten nicht mehr
für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus
ihrer besonderen Situation ergeben, gegen die sie betreffende Verar-
beitung personenbezogener Daten, die bei der Paul Hartinger zu wissen-
schaftlichen oder historischen Forschungszwecken oder zu statistischen
Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es
sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentli-
chen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Per-
son direkt jeden Mitarbeiter der Paul Hartinger oder einen anderen Mi-
tarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusam-
menhang mit der Nutzung von Diensten der Informationsgesellschaft,
ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels au-
tomatisierter Verfahren auszuüben, bei denen technische Spezifikationen
verwendet werden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
nicht einer ausschließlich auf einer automatisierten Verarbeitung — ein-
schließlich Profiling — beruhenden Entscheidung unterworfen zu werden,
die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher
Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für
den Abschluss oder die Erfüllung eines Vertrags zwischen der betroff-
enen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgr-
und von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften
angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der
berechtigten Interessen der betroffenen Person enthalten oder (3) mit
ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Ver-
trags zwischen der betroffenen Person und dem Verantwortlichen erforder-

lich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betrof-
fenen Person, trifft die Paul Hartinger angemessene Maßnahmen, um die
Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen
Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreif-
ens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen
Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entsc-
heidungen geltend machen, kann sie sich hierzu jederzeit an einen Mi-
tarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat
das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht,
eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu
widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung
geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des
für die Verarbeitung Verantwortlichen wenden.

6. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für
Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestim-
mten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener
Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betrof-
fene Person ist, erforderlich, wie dies beispielsweise bei Verarbei-
tungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die
Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind,
so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt
für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglich-
er Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren
Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtli-
chen Verpflichtung durch welche eine Verarbeitung von personenbezogenen
Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher
Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In
seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten er-
forderlich werden, um lebenswichtige Interessen der betroffenen Person
oder einer anderen natürlichen Person zu schützen. Dies wäre beispiels-
weise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden
würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder
sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus
oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verar-
beitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbei-
tungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrun-
dlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten
Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines
berechtigten Interesses unseres Unternehmens oder eines Dritten er-
forderlich ist, sofern die Interessen, Grundrechte und Grundfreiheit-
en des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind
uns insbesondere deshalb gestattet, weil sie durch den Europäischen Ge-
setzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung,

dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betrof-
fene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2
DS-GVO).

7. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortli-
chen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit.
f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer
Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter
und unserer Anteilseigner.

8. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten
ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist
werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht
mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der
personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss;
Verpflichtung der betroffenen Person, die personenbezogenen Daten bere-
itzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener
Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften)
oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertrag-
spartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss er-
forderlich sein, dass eine betroffene Person uns personenbezogene Daten
zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müs-
sen. Die betroffene Person ist beispielsweise verpflichtet uns personen-
bezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen
Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten
hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen
werden könnte. Vor einer Bereitstellung personenbezogener Daten durch
den Betroffenen muss sich der Betroffene an einen unserer Mitarbeit-

er wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen
darüber auf, ob die Bereitstellung der personenbezogenen Daten geset-
zlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss
erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen
Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der
personenbezogenen Daten hätte.

10. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automa-
tische Entscheidungsfindung oder ein Profiling.