Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Babies First Photo GmbH. Eine Nutzung der Internetseiten von Babies First Photo GmbH ist grundsätzlich ohnejede Angabe personenbezogener Daten möglich. Sofern einebetroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedocheine Verarbeitung personenbezogener Daten erforderlich werden.Ist die Verarbeitung personenbezogener Daten erforderlich undbesteht für eine solche Verarbeitung keine gesetzliche Grundlage,holen wir generell eine Einwilligung der betroffenen Person ein.Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Babies First Photo GmbH geltenden landesspezifischenDatenschutzbestimmungen. Mittels dieser Datenschutzerklärungmöchte unser Unternehmen die Öffentlichkeit über Art, Umfang undZweck der von uns erhobenen, genutzten und verarbeitetenpersonenbezogenen Daten informieren. Ferner werden betroffenePersonen mittels dieser Datenschutzerklärung über die ihnenzustehenden Rechte aufgeklärt.Die Babies First Photo GmbH hat als für die VerarbeitungVerantwortlicher zahlreiche technische und organisatorischeMaßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenenDaten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen,sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei,personenbezogene Daten auch auf alternativen Wegen,beispielsweise telefonisch, an uns zu übermitteln.

1. BegriffsbestimmungenDie Datenschutzerklärung der Babies First Photo GmbH beruht aufden Begrifflichkeiten, die durch den Europäischen Richtlinien- undVerordnungsgeber beim Erlass der Datenschutz-Grundverordnung(DS-GVO) verwendet wurden. Unsere Datenschutzerklärung sollsowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zugewährleisten, möchten wir vorab die verwendeten Begrifflichkeitenerläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem diefolgenden Begriffe:

• a) personenbezogene Daten 
 Personenbezogene Daten sind alle Informationen, die sich aufeine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennungwie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehrerenbesonderen Merkmalen, die Ausdruck der physischen,physiologischen, genetischen, psychischen, wirtschaftlichen,kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

• b) betroffene Person
 Betroffene Person ist jede identifizierte oder identifizierbarenatürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

• c) Verarbeitung 
 Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solcheVorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung,das Auslesen, das Abfragen, die Verwendung, die Offenlegungdurch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, dieEinschränkung, das Löschen oder die Vernichtung.

• d) Einschränkung der Verarbeitung 
 Einschränkung der Verarbeitung ist die Markierunggespeicherter personenbezogener Daten mit dem Ziel, ihrekünftige Verarbeitung einzuschränken.

• e) Profiling 
 Profiling ist jede Art der automatisierten Verarbeitungpersonenbezogener Daten, die darin besteht, dass diesepersonenbezogenen Daten verwendet werden, um bestimmtepersönliche Aspekte, die sich auf eine natürliche Personbeziehen, zu bewerten, insbesondere, um Aspekte bezüglichArbeitsleistung, wirtschaftlicher Lage, Gesundheit,persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

• f) Pseudonymisierung 
 Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenenDaten ohne Hinzuziehung zusätzlicher Informationen nichtmehr einer spezifischen betroffenen Person zugeordnetwerden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen undorganisatorischen Maßnahmen unterliegen, die gewährleisten,dass die personenbezogenen Daten nicht einer identifiziertenoder identifizierbaren natürlichen Person zugewiesen werden.

• g) Verantwortlicher oder für die VerarbeitungVerantwortlicher 
 Verantwortlicher oder für die Verarbeitung Verantwortlicher istdie natürliche oder juristische Person, Behörde, Einrichtungoder andere Stelle, die allein oder gemeinsam mit anderenüber die Zwecke und Mittel der Verarbeitung vonpersonenbezogenen Daten entscheidet. Sind die Zwecke undMittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmtenKriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

• h) Auftragsverarbeiter 
 Auftragsverarbeiter ist eine natürliche oder juristische Person,Behörde, Einrichtung oder andere Stelle, diepersonenbezogene Daten im Auftrag des Verantwortlichenverarbeitet.

• i) Empfänger 
 Empfänger ist eine natürliche oder juristische Person,Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängigdavon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogeneDaten erhalten, gelten jedoch nicht als Empfänger.

• j) Dritter 
 Dritter ist eine natürliche oder juristische Person, Behörde,Einrichtung oder andere Stelle außer der betroffenen Person,dem Verantwortlichen, dem Auftragsverarbeiter und denPersonen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, diepersonenbezogenen Daten zu verarbeiten.

• k) Einwilligung 
 Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung VerantwortlichenVerantwortlicher im Sinne der Datenschutz-Grundverordnung,sonstiger in den Mitgliedstaaten der Europäischen Union geltendenDatenschutzgesetze und anderer Bestimmungen mitdatenschutzrechtlichem Charakter ist die: Babies First Photo GmbH Rosenbuschstrasse 6 80538 München Deutschland Tel.: 089 99930003 E-Mail: info@babiesfirstphoto.de Website: www. babiesfirstphoto.de

Erfassung von allgemeinen Daten und InformationenDie Internetseite der Babies First Photo GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten undInformationen. Diese allgemeinen Daten und Informationen werdenin den Logfiles des Servers gespeichert. Erfasst werden können die

(1) verwendeten Browsertypen und Versionen,
(2) das vom zugreifenden System verwendete Betriebssystem,
(3) dieInternetseite, von welcher ein zugreifendes System auf unsereInternetseite gelangt (sogenannte Referrer),
(4) die Unterwebseiten,welche über ein zugreifendes System auf unserer Internetseiteangesteuert werden,
(5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
(6) eine Internet-Protokoll-Adresse (IP-Adresse),
(7) der Internet-Service-Provider des zugreifendenSystems und
(8) sonstige ähnliche Daten und Informationen, dieder Gefahrenabwehr im Falle von Angriffen auf unsereinformationstechnologischen Systeme dienen.Bei der Nutzung dieser allgemeinen Daten und Informationen ziehtdie Babies First Photo GmbH keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
(1) dieInhalte unserer Internetseite korrekt auszuliefern,
(2) die Inhalteunserer Internetseite sowie die Werbung für diese zu optimieren,
(3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
(4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Dieseanonym erhobenen Daten und Informationen werden durch dieBabies First Photo GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenenDaten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Personangegebenen personenbezogenen Daten gespeichert.

4. Routinemäßige Löschung und Sperrung vonpersonenbezogenen DatenDer für die Verarbeitung Verantwortliche verarbeitet und speichertpersonenbezogene Daten der betroffenen Person nur für denZeitraum, der zur Erreichung des Speicherungszwecks erforderlichist oder sofern dies durch den Europäischen Richtlinien- undVerordnungsgeber oder einen anderen Gesetzgeber in Gesetzenoder Vorschriften, welchen der für die Verarbeitung Verantwortlicheunterliegt, vorgesehen wurde.Entfällt der Speicherungszweck oder läuft eine vom EuropäischenRichtlinien- und Verordnungsgeber oder einem anderenzuständigen Gesetzgeber vorgeschriebene Speicherfrist ab,werden die personenbezogenen Daten routinemäßig undentsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

5. Rechte der betroffenen Person

• a) Recht auf Bestätigung
 Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für dieVerarbeitung Verantwortlichen eine Bestätigung darüber zuverlangen, ob sie betreffende personenbezogene Datenverarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzujederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.

• b) Recht auf Auskunft
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, jederzeit von dem für dieVerarbeitung Verantwortlichen unentgeltliche Auskunft über diezu seiner Person gespeicherten personenbezogenen Datenund eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber derbetroffenen Person Auskunft über folgende Informationenzugestanden:Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Soferndies der Fall ist, so steht der betroffenen Person im Übrigendas Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. 
 Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

  • die Verarbeitungszwecke

  • die Kategorien personenbezogener Daten, die verarbeitetwerden

  • die Empfänger oder Kategorien von Empfängern,gegenüber denen die personenbezogenen Datenoffengelegt worden sind oder noch offengelegt werden,insbesondere bei Empfängern in Drittländern oder beiinternationalen Organisationen

  • falls möglich die geplante Dauer, für die diepersonenbezogenen Daten gespeichert werden, oder,falls dies nicht möglich ist, die Kriterien für die Festlegungdieser Dauer

  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenenDaten oder auf Einschränkung der Verarbeitung durchden Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbarenInformationen über die Herkunft der Daten

  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäßArtikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über dieinvolvierte Logik sowie die Tragweite und dieangestrebten Auswirkungen einer derartigen Verarbeitungfür die betroffene Person

• c) Recht auf Berichtigung 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzüglicheBerichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzendenErklärung — zu verlangen. 
 Möchte eine betroffene Person dieses Berichtigungsrecht inAnspruch nehmen, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.

• d) Recht auf Löschung (Recht auf Vergessen werden) 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, von dem Verantwortlichenzu verlangen, dass die sie betreffenden personenbezogenenDaten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nichterforderlich ist:Sofern einer der oben genannten Gründe zutrifft und einebetroffene Person die Löschung von personenbezogenenDaten, die bei der Babies First Photo GmbH gespeichert sind,veranlassen möchte, kann sie sich hierzu jederzeit an einenMitarbeiter des für die Verarbeitung Verantwortlichen wenden.Der Mitarbeiter der Babies First Photo GmbH wird veranlassen, dass dem Löschverlangen unverzüglichnachgekommen wird.
 Wurden die personenbezogenen Daten von der Babies FirstPhoto GmbH öffentlich gemacht und ist unser Unternehmenals Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifftdie Babies First Photo GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskostenangemessene Maßnahmen, auch technischer Art, um anderefür die Datenverarbeitung Verantwortliche, welche dieveröffentlichten personenbezogenen Daten verarbeiten,darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen dieLöschung sämtlicher Links zu diesen personenbezogenenDaten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit dieVerarbeitung nicht erforderlich ist. Der Mitarbeiter der Babies First Photo GmbH wird im Einzelfall das Notwendigeveranlassen.

  • Die personenbezogenen Daten wurden für solcheZwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.

  • Die betroffene Person widerruft ihre Einwilligung, auf diesich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe aDS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVOWiderspruch gegen die Verarbeitung ein, und es liegenkeine vorrangigen berechtigten Gründe für dieVerarbeitung vor, oder die betroffene Person legt gemäßArt. 21 Abs. 2 DS-GVO Widerspruch gegen dieVerarbeitung ein.

  • Die personenbezogenen Daten wurden unrechtmäßigverarbeitet.

  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaatenerforderlich, dem der Verantwortliche unterliegt.

  • Die personenbezogenen Daten wurden in Bezug aufangebotene Dienste der Informationsgesellschaft gemäßArt. 8 Abs. 1 DS-GVO erhoben.

• e) Recht auf Einschränkung der Verarbeitung 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, von dem Verantwortlichendie Einschränkung der Verarbeitung zu verlangen, wenn eineder folgenden Voraussetzungen gegeben ist:Sofern eine der oben genannten Voraussetzungen gegeben istund eine betroffene Person die Einschränkung vonpersonenbezogenen Daten, die bei der Babies First PhotoGmbH gespeichert sind, verlangen möchte, kann sie sichhierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden. Der Mitarbeiter der Babies First Photo GmbH wird die Einschränkung der Verarbeitungveranlassen.

  • Die Richtigkeit der personenbezogenen Daten wird vonder betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, dieRichtigkeit der personenbezogenen Daten zu überprüfen.

  • Die Verarbeitung ist unrechtmäßig, die betroffene Personlehnt die Löschung der personenbezogenen Daten abund verlangt stattdessen die Einschränkung der Nutzungder personenbezogenen Daten.

  • Der Verantwortliche benötigt die personenbezogenenDaten für die Zwecke der Verarbeitung nicht länger, diebetroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung vonRechtsansprüchen.

  • Die betroffene Person hat Widerspruch gegen dieVerarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt undes steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenenPerson überwiegen.Sofern eine der oben genannten Voraussetzungen gegeben istund eine betroffene Person die Einschränkung vonpersonenbezogenen Daten, die bei der Babies First PhotoGmbH gespeichert sind, verlangen möchte, kann sie sichhierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden. Der Mitarbeiter der Babies First Photo GmbH wird die Einschränkung der Verarbeitungveranlassen.

• f) Recht auf Datenübertragbarkeit 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, die sie betreffendenpersonenbezogenen Daten, welche durch die betroffenePerson einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zuerhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch denVerantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitungauf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVOoder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht unddie Verarbeitung mithilfe automatisierter Verfahren erfolgt,sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
 Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenenDaten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. 
 Zur Geltendmachung des Rechts auf Datenübertragbarkeitkann sich die betroffene Person jederzeit an einen Mitarbeiter der Babies First Photo GmbH wenden.

• g) Recht auf Widerspruch 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen dieVerarbeitung sie betreffender personenbezogener Daten, dieaufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVOerfolgt, Widerspruch einzulegen. Dies gilt auch für ein aufdiese Bestimmungen gestütztes Profiling.
 Die Babies First Photo GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nichtmehr, es sei denn, wir können zwingende schutzwürdigeGründe für die Verarbeitung nachweisen, die den Interessen,Rechten und Freiheiten der betroffenen Person überwiegen,oder die Verarbeitung dient der Geltendmachung, Ausübungoder Verteidigung von Rechtsansprüchen.
 Verarbeitet die Babies First Photo GmbH personenbezogeneDaten, um Direktwerbung zu betreiben, so hat die betroffenePerson das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zweckederartiger Werbung einzulegen. Dies gilt auch für das Profiling,soweit es mit solcher Direktwerbung in Verbindung steht.Widerspricht die betroffene Person gegenüber der Babies FirstPhoto GmbH der Verarbeitung für Zwecke der Direktwerbung,so wird die Babies First Photo GmbH die personenbezogenenDaten nicht mehr für diese Zwecke verarbeiten.
 Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die siebetreffende Verarbeitung personenbezogener Daten, die beider Babies First Photo GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischenZwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen,Widerspruch einzulegen, es sei denn, eine solcheVerarbeitung ist zur Erfüllung einer im öffentlichen Interesseliegenden Aufgabe erforderlich.
 Zur Ausübung des Rechts auf Widerspruch kann sich diebetroffene Person direkt jeden Mitarbeiter der Babies FirstPhoto GmbH oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mitder Nutzung von Diensten der Informationsgesellschaft,ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrechtmittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

• h) Automatisierte Entscheidungen im Einzelfall einschließlichProfiling 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, nicht einer ausschließlichauf einer automatisierten Verarbeitung — einschließlichProfiling — beruhenden Entscheidung unterworfen zu werden,die ihr gegenüber rechtliche Wirkung entfaltet oder sie inähnlicher Weise erheblich beeinträchtigt, sofern dieEntscheidung (1) nicht für den Abschluss oder die Erfüllungeines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund vonRechtsvorschriften der Union oder der Mitgliedstaaten, denender Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrungder Rechte und Freiheiten sowie der berechtigten Interessender betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
 Ist die Entscheidung (1) für den Abschluss oder die Erfüllungeines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mitausdrücklicher Einwilligung der betroffenen Person, trifft dieBabies First Photo GmbH angemessene Maßnahmen, um dieRechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts undauf Anfechtung der Entscheidung gehört.
 Möchte die betroffene Person Rechte mit Bezug aufautomatisierte Entscheidungen geltend machen, kann sie sichhierzu jederzeit an einen Mitarbeiter des für die VerarbeitungVerantwortlichen wenden.

• i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung 
 Jede von der Verarbeitung personenbezogener Datenbetroffene Person hat das vom Europäischen Richtlinien- undVerordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zuwiderrufen.
 Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit aneinen Mitarbeiter des für die Verarbeitung Verantwortlichenwenden.

6. Rechtsgrundlage der VerarbeitungArt. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Istdie Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängender Fall ist, die für eine Lieferung von Waren oder die Erbringungeiner sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführungvorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen vonAnfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eineVerarbeitung von personenbezogenen Daten erforderlich wird, wiebeispielsweise zur Erfüllung steuerlicher Pflichten, so basiert dieVerarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könntedie Verarbeitung von personenbezogenen Daten erforderlichwerden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betriebverletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationenan einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegebenwerden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Ilit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basierenVerarbeitungsvorgänge, die von keiner der vorgenanntenRechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.Solche Verarbeitungsvorgänge sind uns insbesondere deshalbgestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass einberechtigtes Interesse anzunehmen sein könnte, wenn diebetroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

7. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werdenBasiert die Verarbeitung personenbezogener Daten auf Artikel 6 Ilit. f DS-GVO ist unser berechtigtes Interesse die Durchführungunserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

8. Dauer, für die die personenbezogenen Daten gespeichert werdenDas Kriterium für die Dauer der Speicherung vonpersonenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden dieentsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

9. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für denVertragsabschluss; Verpflichtung der betroffenen Person, diepersonenbezogenen Daten bereitzustellen; mögliche Folgen der NichtbereitstellungWir klären Sie darüber auf, dass die Bereitstellungpersonenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichenRegelungen (z.B. Angaben zum Vertragspartner) ergeben kann.Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werdenmüssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. EineNichtbereitstellung der personenbezogenen Daten hätte zur Folge,dass der Vertrag mit dem Betroffenen nicht geschlossen werdenkönnte. Vor einer Bereitstellung personenbezogener Daten durchden Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglichvorgeschrieben oder für den Vertragsabschluss erforderlich ist, obeine Verpflichtung besteht, die personenbezogenen Datenbereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

10. Bestehen einer automatisierten Entscheidungsfindung Als verantwortungsbewusstes Unternehmen verzichten wir auf eineautomatische Entscheidungsfindung oder ein Profiling.