DATENSCHUTZINFORMATIONEN ZUR NUTZUNG UND BEREITSTELLUNG DER MAAG HOLZ-APPLIKATION EINLEITUNG Mit der folgenden Datenschutzerklärung klärt HolzLand Sie gem. Art. 13 DSGVO darüber auf, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung der Maag Holz-Applikation verarbeitet werden. HolzLand hat angemessene technische und administrative Sicherheitsvorkehrungen getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und nicht-autorisierten Zugriff zu schützen. I. VERANTWORTLICHER Verantwortlicher für den Betrieb und die Bereitstellung der App ist im Sinne von Art. 4 Nr. 7 DSGVO: HolzLand GmbH Deutsche Straße 5 44339 Dortmund Web: www.holzland.com (HolzLand-Zentrale) www.holzland.de (HolzLand-Marktplatz) Telefon: +49 231 534640-00 Mail: info@holzland.com II. DATENSCHUTZBEAUFTRAGTER Der Datenschutzbeauftragte der HolzLand GmbH ist erreichbar unter: 2 HolzLand GmbH Herrn Marcus Kretschmer Deutsche Straße 5 44339 Dortmund datenschutz@holzland.de III. ÜBERSICHT DER VERARBEITUNGEN 1. Allgemeines Beim Herunterladen einer App werden erforderliche Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail Adresse, Kundennummer beim App Store und die individuelle Gerätekennung. Auf diese Datenverarbeitung haben wir keinen Einfluss. Verantwortlich hierfür ist der Betreiber des jeweiligen App Stores (Apple Inc./ Google Ireland Ltd.). Wir verarbeiten nur die Daten, die zum Herunterladen der App auf Ihr Gerät erforderlich sind. Bei Verwendung einer App verarbeiten wir folgende Daten, um die Nutzbarkeit der bereitgestellten Funktionen zu ermöglichen und die Sicherheit und Stabilität der App zu gewährleisten: ▪ IP-Adresse des Nutzers ▪ Datum und Uhrzeit der Anfrage ▪ Inhalt der Anforderung ▪ Zugriffsstatus/HTTP-Statuscode ▪ übertragene Datenmenge ▪ Nutzers-Betriebssystem Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der Realisierung und Bereitstellung einer betriebssicheren Applikation. 2. Verarbeitung Ihrer personenbezogenen Daten zur Registrierung 3 HolzLand verarbeitet zur Erstellung eines Benutzerkontos bei der Maag Holz-App sowie zur Identifizierung im Supportfall folgende personenbezogenen Daten: ▪ Vorname ▪ Nachname ▪ Passwort ▪ E-Mail Adresse ▪ Telefonnummer ▪ Anschrift Ihre Daten können Sie jederzeit durch Aufruf Ihres Benutzerprofils über den Button „Einstellungen“ in der Navigationsleiste der Maag Holz-App bearbeiten. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Abs. 1 lit. b) DSGVO. 3. Verarbeitung Ihrer personenbezogenen Daten zur Nutzung und Bereitstellung der Maag Holz-App HolzLand benötigt zur Bereitstellung der Maag Holz-App sowie zur Identifizierung im Supportfall folgende Daten: ▪ Benutzername ▪ Passwort Ihre Daten können Sie jederzeit durch Aufruf Ihres Benutzerprofils über den Button „Einstellungen“ in der Navigationsleiste der Maag Holz-App bearbeiten. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Abs. 1 lit. b) DSGVO. 4. Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Chatfunktion Die Maag Holz-App bietet die Funktion, mit Ihrem HolzLand-Händler eine Chat-Konversation zu beginnen. Welche personenbezogenen Daten hierbei übertragen werden, hängt davon ab, wie Sie den Chat nutzen. Wir empfehlen, nur solche personenbezogenen Daten zu übermitteln, die der HolzLand-Händler zur Bearbeitung Ihres Anliegens benötigt. Die Nutzung der weiterten Funktionalitäten und des Chats erfolgt freiwillig. Grundsätzlich bietet die Maag Holz-App folgende Funktionalitäten. ▪ Verfassen einer Textnachricht (mit/ ohne Emojis) ▪ Übermittlung von Kameraaufnahmen über die Kamera-App Ihres Smartphones 4 ▪ Übermittlung von Fotoaufnahmen über die Galerie-App Ihres Smartphones ▪ Übermittlung von Videos über die Galerie-App Ihres Smartphones ▪ Übermittlung von Dateien aus dem Dateisystem Ihres Smartphones/ Cloud Um die Funktionen nutzen zu können, müssen Sie der Maag Holz-App (abhängig vom Betriebssystem) unter Umständen die notwendige Zugriffsberechtigung auf die Systemsoftware (z.B. Kamera-App) geben. Für die Verarbeitung der an den Händler übermittelten Daten ist Ihr HolzLand-Händler verantwortlich, an die Daten im Rahmen der App-Nutzung weitergegeben werden. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. 5. Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bestellabwicklung Im Rahmen der Bestellabwicklung verarbeiten wir folgende Daten, die an Ihren HolzLand-Händler weitergegeben werden: ▪ Vorname ▪ Nachname ▪ Firma ▪ Lieferadresse ▪ Kommentar/ Bemerkung zur Lieferung (z.B. Anlieferung beim Nachbarn, etc.) Pflichtfelder sind im App-Formular mit * gekennzeichnet. Weitere Angaben Ihrerseits erfolgen freiwillig. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Abs. 1 lit. b) DSGVO. Ihr HolzLand-Händler benötigt die o.g. angegebenen Daten zur erfolgreichen Anlieferung der von Ihnen bestellten Warenartikel. 6. Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme Bei der Kontaktaufnahme mit HolzLand (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Hierzu werden die folgenden personenbezogenen Daten verarbeitet: • Bestandsdaten (z.B. Namen, Adressen) • Kontaktdaten (z.B. E-Mail, Telefonnummern) 5 • Inhaltsdaten (z.B. Texteingaben) Die Daten werden zwecks Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne ihre Einwilligung weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Bearbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO, wenn es um die Durchführung vorvertraglicher Maßnahmen geht oder die Kontaktaufnahme im Rahmen der Erfüllung eines Vertrags erfolgt. Im Übrigen ist Rechtsgrundlage unser überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an der Beantwortung Ihrer Kontaktanfrage. IV. DATENSPEICHERUNG/ DATENWEITERGABE 1. Datenspeicherung Die von HolzLand verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald eine etwaig erteilte Einwilligung widerrufen wurde oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Datenverarbeitung weggefallen ist oder die Datenverarbeitung für den Verarbeitungszweck nicht mehr erforderlich ist). Ihre Daten werden nur so lange aufbewahrt, wie dies zur Erfüllung des jeweiligen Zweckes und zur Erfüllung gesetzlicher Vorgaben (z.B. Buchführungspflichten, Steuerunterlagen) notwendig ist. Nach Ablauf dieser gesetzlichen Aufbewahrungsfristen werden Ihre personenbezogenen Daten unverzüglich von HolzLand gelöscht. 2. Datenweitergabe Die Abwicklung und Durchführung Ihrer Warenbestellungen sowie die Kommunikation erfolgt mit dem von Ihnen gewählten HolzLand-Händler. Zu diesem Zweck wird HolzLand als datenschutzrechtlich Verantwortlicher für die App die jeweiligen Daten an den gewählten HolzLand-Händler weitergeben. Über die weitere Verarbeitung der dabei übermittelten personenbezogenen Daten informiert Ihr HolzLand-Händler. 3. Übermittlung in Drittländer Eine Datenübermittlung Ihrer personenbezogenen Daten in Drittländer außerhalb des EWR erfolgt in der Regel nicht. HolzLand ist jedoch berechtigt, in Einzelfällen Daten in Drittländer 6 zu übermitteln, wenn hierfür eine Rechtsgrundlage gemäß den Artt. 44-49 DSGVO vorliegt. Bei der Kooperation mit Drittdiensten, die gemäß Teilnahmevertrag, zur Auswertung der App-Performance und Stabilisierung/ IT-Sicherheit verwendet werden, wird HolzLand insbesondere die EU-Standardvertragsklauseln (soweit anwendbar) vereinbaren, um ein dem europäischen Niveau vergleichbares Datensicherheitslevel zu gewährleisten. V. DRITTDIENSTE 1. Firebase Crashlytics Die Maag Holz-Applikation verwendet Firebase Crashlytics der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Firebase Crashlytics dient zur Fehleranalyse bei möglichen Abstürzen. Durch Nutzung dieser Dienste kann HolzLand mögliche Fehlfunktionen in der Applikation erkennen, analysieren und diese Fehler im Anschluss beheben. Im Falle eines App-Absturzes werden anonyme Informationen an die Server von Google in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO) übertragen und dort gespeichert (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten. Absturzberichte werden nur mit Ihrer ausdrücklichen Zustimmung versendet. Bei der Verwendung von iOS-Apps können Sie die Zustimmung in den App-Einstellungen oder nach einem Absturz erteilen. Bei Android-Apps besteht bei der Einrichtung des mobilen Endgeräts die Möglichkeit, generell der Übermittlung von Absturzbenachrichtigungen an Google und App-Entwickler zuzustimmen Bei der Nutzung von Google Firebase Crashlytics werden Crash-Stack-Traces, extrahierte Minidump-Daten und zugehörige Kennungen (einschließlich Crashlytics-Installations-UUIDs) 90 Tage lang gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie in den Einstellungen der iOS-Apps die Funktion „Absturzberichte“ deaktivieren. Unter Android erfolgt die Deaktivierung in den Android-Einstellungen. Öffnen Sie hierzu die Einstellungen-App, wählen den Punkt „Google“ und dort im Dreipunkt-Menü oben rechts den Menüpunkt „Nutzung & Diagnose“. Hier können Sie das Senden der entsprechenden Daten deaktivieren. Weitere Informationen finden Sie in der Hilfe zu Ihrem Google-Konto. 7 Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase Crashlytics unter firebase.google.com/support/privacy. 2. Firebase Cloud Messaging Firebase Cloud Messaging ist ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland. Firebase Cloud Messaging ermöglicht es HolzLand, Ihnen Push-Benachrichtigungen oder Push-Daten zu senden. Wir bitten Sie bei der ersten Installation (Android) oder beim ersten Starten (iOS) der App nach Ihrer Erlaubnis. Sämtliche Benachrichtigungen oder Zugriffsmöglichkeiten können im Einstellungsmenü nachträglich mit Wirkung für die Zukunft aktiviert oder deaktiviert werden. Wir verwenden für die Push-Benachrichtigungen die Dienste Firebase Cloud Messaging der Firma Google (Android) und Apple Push Notifications (iOS). Dabei generieren Firebase und Apple einen berechneten Schlüssel, der sich aus der Kennung der App und ihrer Geräte-Kennung zusammensetzt. Dieser Schlüssel wird auf unserer Push-Plattform von mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte Ihren Wünschen entsprechend zur Verfügung zu stellen. Die Firebase- bzw. Apple-Server können keine Rückschlüsse auf die Anfragen von Nutzenden ziehen oder sonstige personenbezogene Daten ermitteln, die mit Ihrer Person im Zusammenhang stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ihre Daten werden nach Ablauf von 180 Tagen gelöscht. Ihre Daten werden demnach solange gespeichert, wie Sie Push-Nachrichten aktiviert haben. VI. RECHTE DER BETROFFENEN PERSON Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 1. Auskunftsrecht Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: 8 • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden; • die Kategorien von personenbezogenen Daten, welche verarbeitet werden; • die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden; • die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden; 2. Recht auf Berichtigung Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. 3. Recht auf Einschränkung der Verarbeitung Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: • wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; • die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder 9 • wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird. 4. Recht auf Löschung Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: • Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. • Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. • Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. • Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. DRITTINFORMATION Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht 10 und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. AUSNAHMEN Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist • zur Ausübung des Rechts auf freie Meinungsäußerung und Information; • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO; • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 5. Recht auf Unterrichtung Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden. 6. Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern 11 • die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und • die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. 7. Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. 8. Recht auf Widerruf der Einwilligungserklärung Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung 12 • für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder • mit Ihrer ausdrücklichen Einwilligung erfolgt. Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. 10. Recht auf Beschwerde bei einer Aufsichtsbehörde Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die für den Verantwortlichen örtlich zuständige Aufsichtsbehörde ist die: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Tel.: 0211/38424-0 Fax: 0211/38424-999 E-Mail: poststelle@ldi.nrw.de VII. ÄNDERUNG UND AKTUALISIERUNG DER DATENSCHUTZINFORMATIONEN HolzLand bittet darum, dass Sie sich regelmäßig über den Inhalt der Datenschutzerklärung informieren. HolzLand passt die Datenschutzerklärung an, sobald die Änderungen der von 13 HolzLand durchgeführten Datenverarbeitungen dies erforderlich machen oder gesetzliche bzw. regulatorische Anforderungen eine Aktualisierung erfordern. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Stand: 24.11.2021