Datenschutzerklärung

Verarbeitung personenbezogener Daten gemäß DSGVO

Die Nutzung der Internetseite „Sampuru“ und ihrer Unterseiten ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Sofern besondere Services von Sampuru über unsere Internetseite oder über die Sampuru-Plattform in Anspruch genommen werden, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden.

Bei der Registrierung, der Nutzung des Kundenkontos, der Erstellung von Videoaufträgen, der Nutzung von Galerie-, Einzelvideo- und Display-Funktionen sowie beim Kauf kostenpflichtiger Leistungen werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung, Durchführung und Abwicklung der jeweiligen Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, Nutzungsdaten oder Zahlungs- und Bestellinformationen, erfolgt im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) sowie den geltenden nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informiert Sampuru die Nutzer und sonstigen betroffenen Personen über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten. Ferner werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.

Sampuru hat den Anspruch, personenbezogene Daten so gut wie möglich zu schützen. Die eingesetzten technischen und organisatorischen Sicherheitsmaßnahmen entsprechen dem Stand der Technik. Personenbezogene Daten werden vertraulich behandelt und vor unberechtigter oder unbeabsichtigter Weitergabe geschützt. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bereitstellung und Abwicklung der jeweiligen Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Rechtsgrundlage dies erlaubt.

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

SEKTOR Werbeagentur, Inhaber Martin Schumacher

2. Erstellung von Log Files

Bei jedem Aufruf dieser Internetseite erfasst Sampuru durch ein automatisiertes System Daten und Informationen des aufrufenden Rechners. Diese werden in den Logfiles des die Website ausliefernden Servers gespeichert.

Folgende Daten können hierbei erhoben werden:

• IP-Adresse des aufrufenden Rechners
• des Benutzers

Die IP-Adresse wird bei jeder Serveranfrage übertragen, damit der Server weiß, wohin die Antwort gesendet werden muss. Die IP-Adresse erhält jeder Internetnutzer von seinem Internet-Service-Provider (ISP), sobald er sich mit dem Internet verbindet. Der ISP kann nachvollziehen, welche IP-Adresse zu welchem Zeitpunkt welchem seiner Kunden zugeordnet wurde. Solange die IP-Adresse gespeichert wird, kann über den Umweg des ISPs theoretisch die Identität des Anschlussinhabers ermittelt werden. Sampuru speichert die IP-Adresse daher nur in gekürzter (anonymisierter) Form und verwendet sie nur zur Session Erkennung, für die Geolokalisierung (bis auf Stadt-Ebene) und für die Abwehr von Attacken. Die IP-Adresse wird dann umgehend wieder gelöscht, so dass die erfassten Daten dann anonym sind und selbst über den Umweg des ISPs keine Zuordnung zur Identität des Nutzers mehr möglich ist.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSG-VO.

Die Verarbeitung der Daten dient zur Auslieferung der Inhalte der Internetseite, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme und der Optimierung der Internetseite. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten gespeichert. Eine Auswertung personenbezogener Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch Sampurus berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSG-VO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Nutzers nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3. Cookies

Cookies sind kleine Datenmengen, die vom Betreiber einer Web-Seite auf Ihrem Rechner gespeichert werden. Für die Durchführung einiger Funktionen unserer Webpräsenz werden Daten in Cookies gespeichert.

Temporäre Cookies werden beim Schließen des Browsers automatisch gelöscht. Sie enthalten lediglich eine Identifikations-Nummer (Session ID), die es dem Server erlaubt, die aufeinander folgenden Anfragen des Browsers demselben Benutzer zuzuordnen. Temporäre Cookies werden von vielen Servern verwendet, sie stellen kein Sicherheitsrisiko dar.

Bei Cookies haben Sie die Wahl, ob Sie diese zulassen möchten. Änderungen hierzu können in Ihren Browsereinstellungen vorgenommen werden. Durch Ändern Ihrer Browser-Einstellungen (zumeist unter „Option“ oder „Einstellungen“ in den Menüs der Browser zu finden) haben Sie die Wahl alle Cookies zu akzeptieren, beim Setzen eines Cookies informiert zu werden oder alle Cookies abzulehnen.

Wenn Sie sich entscheiden, unsere Cookies nicht anzunehmen, kann es möglich sein, dass die Funktionalität auf unseren Seiten vermindert ist und manche Dienste nicht in Anspruch genommen werden können. Dafür bitten wir Sie um Verständnis.

4. Google Maps

Wir binden die Landkarten des Dienstes „Google Maps“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Sie haben die Möglichkeit, den Service von Google Maps auf einfache Art und Weise zu deaktivieren und somit den Datentransfer an Google zu verhindern: Deaktivieren Sie dazu JavaScript in Ihrem Browser. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können.

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Geolokalisationsdienste ist Art. 6 Abs. 1 lit. f DSGVO.

5. Möglichkeiten zur Kontaktaufnahme

Auf der Internetseite ist eine E-Mail Adresse angegeben, die für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt der Nutzer Kontakt mit Sampuru auf, werden die vom Nutzer übermittelten personenbezogenen Daten automatisch gespeichert. Hierzu gehört immer die E-Mail Adresse. Weitere Daten kann der Nutzer optional angeben.

Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zum Nutzer. Eine Weitergabe der Daten an Dritte findet nicht statt.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSG-VO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSG-VO.

Im Falle einer Kontaktaufnahme per E-Mail liegt das erforderliche berechtigte Interesse in der Verarbeitung der Daten.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

6. Registrierung, Kundenkonto und Nutzung der Sampuru-Plattform

Wenn Sie ein Kundenkonto bei Sampuru anlegen, verarbeiten wir die von Ihnen im Rahmen der Registrierung und Nutzung angegebenen Daten. Hierzu können insbesondere gehören:

Name, Firmenname, E-Mail-Adresse, Zugangsdaten, Rechnungsland, Angaben zum Restaurant oder Unternehmen, hochgeladene Bilder und Mediendateien, Angaben zu Videoaufträgen, ausgewählte Beispielvideos, Farbangaben, Statusinformationen zu Videoaufträgen, Credit-Stand, Abonnementstatus sowie technische Nutzungs- und Verwaltungsdaten innerhalb der Plattform.

Die Verarbeitung erfolgt, um Ihnen die Nutzung der Sampuru-Plattform zu ermöglichen, Videoaufträge entgegenzunehmen und zu bearbeiten, fertige Videos bereitzustellen, QR-Codes, Galerie-Seiten, Einzelvideo-Seiten, Playlists und Display-Funktionen bereitzustellen sowie Ihr Kundenkonto, Credits und Abonnements zu verwalten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist. Soweit einzelne Verarbeitungen zur technischen Sicherheit, Fehlerbehebung, Missbrauchsvermeidung oder Verbesserung der Plattform erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und zweckmäßigen Bereitstellung der Sampuru-Plattform.

Die im Kundenkonto gespeicherten Daten werden grundsätzlich so lange verarbeitet, wie das Kundenkonto besteht oder die Daten für die Vertragsdurchführung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Zahlungsabwicklung, Abonnements und Credits über CopeCart

Für den Kauf kostenpflichtiger Abonnements, Credit-Pakete und sonstiger kostenpflichtiger Leistungen nutzen wir den externen Anbieter CopeCart. Wenn Sie ein kostenpflichtiges Angebot auswählen, können Sie zum Checkout von CopeCart weitergeleitet werden. Die Bestellung, Zahlungsabwicklung, Rechnungsstellung und kaufbezogene Kommunikation erfolgen in diesem Fall über CopeCart.

Im Zusammenhang mit der Weiterleitung zum CopeCart-Checkout und der Zuordnung des Kaufs zu Ihrem Sampuru-Nutzerkonto können personenbezogene Daten verarbeitet und an CopeCart übermittelt werden. Hierzu können insbesondere gehören:

Name, E-Mail-Adresse, ausgewähltes Produkt oder Abonnement, Preis- und Währungsinformationen, Rechnungsland, technische Referenznummern, Checkout- oder Bestellreferenzen sowie interne Zuordnungskennzeichen, die erforderlich sind, um den Kauf Ihrem Sampuru-Nutzerkonto zuzuordnen.

CopeCart verarbeitet die im Checkout eingegebenen Zahlungs-, Bestell- und Rechnungsdaten in eigener Verantwortung beziehungsweise nach Maßgabe der dort geltenden Bedingungen und Datenschutzhinweise. Sampuru erhält von CopeCart Statusinformationen, soweit diese erforderlich sind, um Credits gutzuschreiben, ein Abonnement freizuschalten, eine Verlängerung zu übernehmen, eine Kündigung einzutragen oder Zahlungs- und Bestellvorgänge nachzuvollziehen.

Hierzu können insbesondere Informationen über erfolgreiche Zahlungen, erworbene Credit-Pakete, abgeschlossene Abonnements, Verlängerungen, Kündigungen, Stornierungen, Rückbuchungen oder sonstige Statusmeldungen gehören. Diese Informationen werden Ihrem Sampuru-Nutzerkonto zugeordnet und dort zur Verwaltung Ihres Zugangs, Ihres Credit-Stands und Ihres Abonnementstatus verarbeitet.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO, insbesondere zur Bereitstellung kostenpflichtiger Funktionen, zur Zuordnung von Zahlungen und zur Verwaltung von Credits und Abonnements. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur technischen Zuordnung, Fehlerbehebung, Missbrauchsvermeidung oder Nachvollziehbarkeit von Buchungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch CopeCart finden Sie in den Datenschutzhinweisen von CopeCart.

8. Videobereitstellung über Vimeo

Zur Bereitstellung und Wiedergabe von Videos kann Sampuru den Dienst Vimeo einsetzen. Die von Sampuru erstellten Videos können hierzu bei Vimeo gespeichert und über Vimeo-Player oder vergleichbare Einbindungen innerhalb der Sampuru-Plattform, auf Galerie-Seiten, Einzelvideo-Seiten oder im Display-Modus wiedergegeben werden.

Beim Aufruf einer Seite, auf der ein Vimeo-Video eingebunden ist oder wiedergegeben wird, können personenbezogene Daten an Vimeo übermittelt werden. Hierzu können insbesondere IP-Adresse, technische Geräte- und Browserinformationen, Zeitpunkt des Aufrufs, aufgerufene Seite sowie Nutzungsdaten im Zusammenhang mit der Videowiedergabe gehören.

Die Einbindung von Vimeo erfolgt, um die vertraglich vereinbarte Videowiedergabe technisch zuverlässig und in geeigneter Qualität bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videobereitstellung zur Erfüllung des Vertrages erforderlich ist. Soweit die Einbindung der sicheren, stabilen und effizienten Bereitstellung der Plattform dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vimeo finden Sie in den Datenschutzhinweisen von Vimeo.

9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Allgemein verarbeitet und speichert Sampuru personenbezogene Daten der Nutzer nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen Sampuru unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.

10. Rechte der betroffenen Person

Werden personenbezogene Daten des Nutzers verarbeitet, ist der Nutzer Betroffener i.S.d. DSG-VO und es stehen ihm folgende Rechte gegenüber Sampuru zu:

10.1  Auskunftsrecht

Der Nutzer kann von Sampuru eine Bestätigung darüber verlangen, ob personenbezogene Daten, die ihn betreffen, verarbeitet werden.

Liegt eine solche Verarbeitung vor, kann der Nutzer von Sampuru über folgende Informationen Auskunft verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die den Nutzer betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der den Nutzer betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der den Nutzer betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

Dem Nutzer steht das Recht zu, Auskunft darüber zu verlangen, ob die den Nutzer betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kann der Nutzer verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

10.2  Recht auf Berichtigung

Der Nutzer hat ein Recht auf Berichtigung und/oder Vervollständigung gegenüber Sampuru, sofern die verarbeiteten personenbezogenen Daten, die ihn betreffen, unrichtig oder unvollständig sind. Sampuru hat die Berichtigung unverzüglich vorzunehmen.

10.3 Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen kann der Nutzer die Einschränkung der Verarbeitung der ihn betreffenden personenbezogenen Daten verlangen:

1. wenn der Nutzer die Richtigkeit der ihn betreffenden personenbezogenen Daten bestritten hat, für eine Dauer, die es Sampuru ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
2. die Verarbeitung unrechtmäßig ist und der Nutzer die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
3. Sampuru die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Nutzer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
4. wenn der Nutzer Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe von Sampuru gegenüber den Gründen des Nutzers überwiegen.

Wurde die Verarbeitung von den Nutzer betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung des Nutzers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wird der Nutzer von Sampuru unterrichtet, bevor die Einschränkung aufgehoben wird.

10.4       Recht auf Löschung

10.4.1.   Löschungspflicht

Jeder Nutzer kann von Sampuru verlangen, dass die ihn betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und Sampuru ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die den Nutzer betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Der Nutzer widerruft seine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Der Nutzer legt gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Nutzer legt gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
4. Die den Nutzer betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der den Nutzer betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem Sampuru unterliegt.
6. Die den Nutzer betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste einer Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben, d.h. jede in der Regel gegen Entgelt elektronisch im Fernabsatz und auf individuellen Abruf eines Nutzers erbrachte Dienstleistung.

10.4.2.   Information an Dritte

Hat Sampuru die den Nutzer betreffenden personenbezogenen Daten öffentlich gemacht und ist Sampuru gem. Art. 17 Abs. 1 DSG-VO zu deren Löschung verpflichtet, so trifft Sampuru unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Nutzer als betroffene Person von Sampuru die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

10.4.3.   Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem Sampuru unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die Sampuru übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSG-VO;
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSG-VO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.5 Recht auf Unterrichtung

Hat der Nutzer das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Sampuru geltend gemacht, ist Sampuru verpflichtet, allen Empfängern, denen die den Nutzer betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dem Nutzer steht gegenüber Sampuru das Recht zu, über diese Empfänger unterrichtet zu werden.

10.6 Recht auf Datenübertragbarkeit

Der Nutzer hat das Recht, die den Nutzer betreffenden personenbezogenen Daten, die der Nutzer Sampuru bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat der Nutzer das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch Sampuru, der die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSG-VO oder Art. 9 Abs. 2 lit. a DSG-VO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSG-VO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hat der Nutzer ferner das Recht zu erwirken, dass die den Nutzer betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die Sampuru übertragen wurde.

10.7 Widerspruchsrecht

Der Nutzer hat das Recht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben, jederzeit gegen die Verarbeitung der den Nutzer betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSG-VO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Sampuru verarbeitet die den Nutzer betreffenden personenbezogenen Daten nicht mehr, es sei denn, Sampuru kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die den Nutzer betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat der Nutzer das Recht, jederzeit Widerspruch gegen die Verarbeitung der den Nutzer betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die den Nutzer betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Nutzer hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – das Widerspruchsrecht mittels automatisierter Verfahren auszuüben.

10.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Der Nutzer hat das Recht, seine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihn erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Nutzer und Sampuru erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen Sampuru unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des Nutzers enthalten oder
3. mit der ausdrücklichen Einwilligung des Nutzers erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSG-VO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen des Nutzers getroffen wurden.

Hinsichtlich der in a. und c. genannten Fälle trifft Sampuru angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Nutzers zu wahren, wozu mindestens das Recht gehört, dass der Nutzer bei einem Ansprechpartner bei Sampuru den eigenen Standpunkt darlegen und eine Entscheidung anfechten kann.

10.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Nutzer das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn der Nutzer der Ansicht ist, dass die Verarbeitung der den Nutzer betreffenden personenbezogenen Daten gegen die DSG-VO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSG-VO.

11. Rechtsgrundlage der Verarbeitung

Soweit Sampuru für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Nutzers einholt, dient Artikel 6 Absatz 1 lit. a DSG-VO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSG-VO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen Sampuru unterliegt, dient Artikel 6 Absatz 1 lit. c DSG-VO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSG-VO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses Sampurus oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Nutzers das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSG-VO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse Sampurus liegt in der Durchführung der Geschäftstätigkeit Sampurus.