Daten­schutz

Begriffs­be­stim­mungen

Die Daten­schutz­er­klä­rung der coms­el­ect GmbH beruht auf den Begriff­lich­keiten, die durch den Euro­päi­schen Richt­li­nien- und Verord­nungs­geber beim Erlass der Daten­schutz-Grund­ver­ord­nung (DS-GVO) ver­wen­det wur­den. Unsere Daten­schutz­er­klä­rung soll sowohl für die Öffent­lich­keit als auch für unsere Kunden und Geschäfts­partner ein­fach les­bar und verständ­lich sein. Um dies zu gewähr­leisten, möch­ten wir vorab die verwen­deten Begriff­lich­keiten erläutern.

Wir ver­wen­den in die­ser Daten­schutz­er­klä­rung unter ande­rem die fol­gen­den Begriffe:

Perso­nen­be­zo­gene Daten

Perso­nen­be­zo­gene Daten sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person (im Folgenden „betrof­fene Person“) bezie­hen. Als iden­ti­fi­zierbar wird eine natür­liche Person ange­sehen, die direkt oder indi­rekt, insbe­son­dere mit­tels Zuord­nung zu einer Kennung wie einem Namen, zu einer Kenn­nummer, zu Stand­ort­daten, zu einer Online-Kennung oder zu einem oder meh­re­ren beson­deren Merk­malen, die Ausdruck der physi­schen, physio­lo­gi­schen, gene­ti­schen, psychi­schen, wirt­schaft­li­chen, kultu­rellen oder sozia­len Iden­tität die­ser natür­li­chen Person sind, iden­ti­fi­ziert wer­den kann.

Betrof­fene Person

Betrof­fene Person ist jede iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person, deren perso­nen­be­zo­gene Daten, von dem für die Verar­bei­tung Verant­wort­li­chen verar­beitet werden.

Verar­bei­tung

Verar­bei­tung ist jeder mit oder ohne Hilfe auto­ma­ti­sierter Verfahren ausge­führte Vorgang oder jede sol­che Vorgangs­reihe im Zusam­men­hang mit perso­nen­be­zo­genen Daten wie das Erheben, das Erfassen, die Orga­ni­sa­tion, das Ordnen, die Spei­che­rung, die Anpas­sung oder Verän­de­rung, das Auslesen, das Abfragen, die Verwen­dung, die Offen­le­gung durch Über­mitt­lung, Verbrei­tung oder eine andere Form der Bereit­stel­lung, den Abgleich oder die Verknüp­fung, die Einschrän­kung, das Löschen oder die Vernichtung.

Einschrän­kung der Verarbeitung

Einschrän­kung der Verar­bei­tung ist die Markie­rung gespei­cherter perso­nen­be­zo­gener Daten mit dem Ziel, ihre künf­tige Verar­bei­tung einzuschränken.

Profiling

Profiling ist jede Art der auto­ma­ti­sierten Verar­bei­tung perso­nen­be­zo­gener Daten, die darin besteht, dass diese perso­nen­be­zo­genen Daten ver­wen­det wer­den, um bestimmte persön­liche Aspekte, die sich auf eine natür­liche Person bezie­hen, zu bewer­ten, insbe­son­dere, um Aspekte bezüg­lich Arbeits­leis­tung, wirt­schaft­li­cher Lage, Gesund­heit, persön­li­cher Vorlieben, Inter­essen, Zuver­läs­sig­keit, Verhalten, Aufent­haltsort oder Orts­wechsel die­ser natür­li­chen Person zu analy­sieren oder vorherzusagen.

Pseud­ony­mi­sie­rung

Pseud­ony­mi­sie­rung ist die Verar­bei­tung perso­nen­be­zo­gener Daten in einer Weise, auf wel­che die perso­nen­be­zo­genen Daten ohne Hinzu­zie­hung zusätz­li­cher Infor­ma­tionen nicht mehr einer spezi­fi­schen betrof­fenen Person zuge­ordnet wer­den kön­nen, sofern diese zusätz­li­chen Infor­ma­tionen geson­dert aufbe­wahrt wer­den und tech­ni­schen und orga­ni­sa­to­ri­schen Maßnahmen unter­liegen, die gewähr­leisten, dass die perso­nen­be­zo­genen Daten nicht einer iden­ti­fi­zierten oder iden­ti­fi­zier­baren natür­li­chen Person zuge­wiesen werden.

Verant­wort­li­cher oder für die Verar­bei­tung Verantwortlicher

Verant­wort­li­cher oder für die Verar­bei­tung Verant­wort­li­cher ist die natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, die allein oder gemein­sam mit ande­ren über die Zwecke und Mittel der Verar­bei­tung von perso­nen­be­zo­genen Daten ent­schei­det. Sind die Zwecke und Mittel die­ser Verar­bei­tung durch das Unions­recht oder das Recht der Mitglied­staaten vorge­geben, so kann der Verant­wort­liche bezie­hungs­weise kön­nen die bestimm­ten Krite­rien sei­ner Benen­nung nach dem Unions­recht oder dem Recht der Mitglied­staaten vorge­sehen werden.

Auftrags­ver­ar­beiter

Auftrags­ver­ar­beiter ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, die perso­nen­be­zo­gene Daten im Auftrag des Verant­wort­li­chen verarbeitet.

Empfänger

Empfänger ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle, der perso­nen­be­zo­gene Daten offen­ge­legt wer­den, unab­hängig davon, ob es sich bei ihr um einen Dritten han­delt oder nicht. Behörden, die im Rahmen eines bestimm­ten Unter­su­chungs­auf­trags nach dem Unions­recht oder dem Recht der Mitglied­staaten mögli­cher­weise perso­nen­be­zo­gene Daten erhal­ten, gel­ten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natür­liche oder juris­ti­sche Person, Behörde, Einrich­tung oder andere Stelle außer der betrof­fenen Person, dem Verant­wort­li­chen, dem Auftrags­ver­ar­beiter und den Personen, die unter der unmit­tel­baren Verant­wor­tung des Verant­wort­li­chen oder des Auftrags­ver­ar­bei­ters befugt sind, die perso­nen­be­zo­genen Daten zu verarbeiten.

Einwil­li­gung

Einwil­li­gung ist jede von der betrof­fenen Person frei­willig für den bestimm­ten Fall in infor­mierter Weise und unmiss­ver­ständ­lich abge­ge­bene Willens­be­kun­dung in Form einer Erklä­rung oder einer sons­tigen eindeu­tigen bestä­ti­genden Hand­lung, mit der die betrof­fene Person zu ver­ste­hen gibt, dass sie mit der Verar­bei­tung der sie betref­fenden perso­nen­be­zo­genen Daten einver­standen ist.