{"id":2556,"date":"2026-02-19T06:39:24","date_gmt":"2026-02-19T06:39:24","guid":{"rendered":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/?page_id=2556"},"modified":"2026-02-19T08:51:52","modified_gmt":"2026-02-19T08:51:52","slug":"richtlinie-zum-schutz-und-zur-verarbeitung-personenbezogener-daten","status":"publish","type":"page","link":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/unternehmen\/dsgvo\/richtlinie-zum-schutz-und-zur-verarbeitung-personenbezogener-daten\/","title":{"rendered":"Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten"},"content":{"rendered":"\n\t<section class=\"section\" id=\"section_2119350996\">\n\t\t<div class=\"section-bg fill\" >\n\t\t\t\t\t\t\t\t\t\n\t\t\t\n\n\t\t<\/div>\n\n\t\t\n\n\t\t<div class=\"section-content relative\">\n\t\t\t\n  <div id=\"page-header-107543769\" class=\"page-header-wrapper\">\n  <div class=\"page-title dark simple-title\">\n\n    \n    <div class=\"page-title-inner container align-center text-center flex-row-col medium-flex-wrap\" >\n              <div class=\"title-wrapper is-larger flex-col\">\n          <h1 class=\"entry-title mb-0\">\n            Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten          <\/h1>\n        <\/div>\n                    <div class=\"title-content flex-col\">\n        <div class=\"title-breadcrumbs pb-half pt-half\"><\/div>      <\/div>\n    <\/div>\n\n       <\/div>\n    <\/div>\n  \n\t\t<\/div>\n\n\t\t\n<style>\n#section_2119350996 {\n  padding-top: 10px;\n  padding-bottom: 10px;\n  background-color: #48525a;\n}\n<\/style>\n\t<\/section>\n\t\n\n\t<section class=\"section\" id=\"section_1367936136\">\n\t\t<div class=\"section-bg fill\" >\n\t\t\t\t\t\t\t\t\t\n\t\t\t\n\n\t\t<\/div>\n\n\t\t\n\n\t\t<div class=\"section-content relative\">\n\t\t\t\n<div class=\"row\"  id=\"row-1094223526\">\n\n\t<div id=\"col-466570918\" class=\"col small-12 large-12\"  >\n\t\t\t\t<div class=\"col-inner\"  >\n\t\t\t\n\t\t\t\n<p><b>EFC SA\u011eLIK H\u0130ZMETLER\u0130 T\u0130C. A. \u015e.<\/b><\/p>\n<p><b>RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Der Schutz personenbezogener Daten geh\u00f6rt zu den wichtigsten Priorit\u00e4ten der <\/span><span style=\"font-weight: 400;\">EFC SA\u011eLIK H\u0130ZMETLER\u0130 T\u0130C. A. \u015e. <\/span><span style=\"font-weight: 400;\">(\u201eGesellschaft\u201c). Den wesentlichsten Bestandteil dieses Themas bildet der Schutz und die Verarbeitung der personenbezogenen Daten unserer Bewerber, Gesellschafter der Gesellschaft, Unternehmensvertreter, Besucher, der Mitarbeiter, Gesellschafter und Vertreter der Institutionen, mit denen wir zusammenarbeiten, sowie Dritter, die durch diese Richtlinie geregelt werden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df der Verfassung der Republik T\u00fcrkei hat jede Person das Recht, den Schutz der sie betreffenden personenbezogenen Daten zu verlangen. Im Hinblick auf den Schutz personenbezogener Daten, der als ein durch die Verfassung gew\u00e4hrleistetes Recht gilt, zeigt die Gesellschaft die erforderliche Sorgfalt hinsichtlich des Schutzes personenbezogener Daten von Bewerbern, Gesellschaftern der Gesellschaft, Unternehmensvertretern, Besuchern, Mitarbeitern, Gesellschaftern und Vertretern der Institutionen, mit denen sie zusammenarbeitet, sowie Dritter, die durch diese Richtlinie geregelt werden, und macht dies zu einer Unternehmenspolitik.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">In diesem Rahmen werden von der Gesellschaft die erforderlichen administrativen und technischen Ma\u00dfnahmen zum Schutz der im gesetzlichen Rahmen verarbeiteten personenbezogenen Daten getroffen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die von der Gesellschaft bei der Verarbeitung personenbezogener Daten zugrunde gelegten Grunds\u00e4tze sind folgende:<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten im Einklang mit Recht und Treu und Glauben,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sicherstellung der Richtigkeit und erforderlichenfalls Aktualit\u00e4t personenbezogener Daten,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zu bestimmten, eindeutigen und legitimen Zwecken,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zweckgebunden, beschr\u00e4nkt und verh\u00e4ltnism\u00e4\u00dfig,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Speicherung personenbezogener Daten f\u00fcr die in den einschl\u00e4gigen Rechtsvorschriften vorgesehene oder f\u00fcr den Zweck der Verarbeitung erforderliche Dauer,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aufkl\u00e4rung und Information der betroffenen Personen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Einrichtung des erforderlichen Systems zur Aus\u00fcbung der Rechte der betroffenen Personen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ergreifung der erforderlichen Ma\u00dfnahmen zur Aufbewahrung personenbezogener Daten,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Einhaltung der einschl\u00e4gigen Rechtsvorschriften und der Regelungen des Datenschutzrates bei der \u00dcbermittlung personenbezogener Daten an Dritte entsprechend den Erfordernissen des Verarbeitungszwecks,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Besondere Sensibilit\u00e4t bei der Verarbeitung und dem Schutz besonderer Kategorien personenbezogener Daten.<\/span><\/li>\n<\/ul>\n<p><b>ARTIKEL 1: ZWECK DER RICHTLINIE<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Der Hauptzweck dieser Richtlinie besteht darin, Transparenz und Vertrauen zu gew\u00e4hrleisten, indem \u00fcber die von der Gesellschaft rechtm\u00e4\u00dfig durchgef\u00fchrten T\u00e4tigkeiten zur Verarbeitung personenbezogener Daten sowie in diesem Zusammenhang insbesondere unsere Kunden, Mitarbeiter, Bewerber, Gesellschafter der Gesellschaft, Unternehmensvertreter, Besucher, Mitarbeiter, Gesellschafter und Vertreter der Institutionen, mit denen wir zusammenarbeiten, sowie Dritte, deren personenbezogene Daten von unserer Gesellschaft verarbeitet werden, informiert werden.<\/span><\/p>\n<p><b>ARTIKEL 2: INHALT UND BEGRIFFSBESTIMMUNGEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Diese Richtlinie bezieht sich auf s\u00e4mtliche personenbezogenen Daten unserer Mitarbeiter, Bewerber, Gesellschafter der Gesellschaft, Unternehmensvertreter, Besucher, Mitarbeiter, Gesellschafter und Vertreter der Institutionen, mit denen wir zusammenarbeiten, sowie Dritter, die vollst\u00e4ndig oder teilweise automatisiert oder nicht automatisiert verarbeitet werden, sofern sie Teil eines Datenregistrierungssystems sind.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Der Anwendungsbereich dieser Richtlinie kann f\u00fcr die oben genannten Gruppen betroffener Personen die gesamte Richtlinie oder nur einen Teil davon umfassen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die in diesem Richtlinientext verwendeten Begriffe werden wie folgt definiert:<\/span><\/p>\n<p><b>Empf\u00e4ngergruppe<\/b> <span style=\"font-weight: 400;\">: Kategorie nat\u00fcrlicher oder juristischer Personen, an die personenbezogene Daten vom Verantwortlichen \u00fcbermittelt werden.<\/span><\/p>\n<p><b>Ausdr\u00fcckliche Einwilligung<\/b> <span style=\"font-weight: 400;\">: Eine Einwilligung, die sich auf einen bestimmten Sachverhalt bezieht, auf Information beruht und freiwillig erkl\u00e4rt wird.<\/span><\/p>\n<p><b>Anonymisierung<\/b> <span style=\"font-weight: 400;\">: Die Unm\u00f6glichmachung der Zuordnung personenbezogener Daten zu einer bestimmten oder bestimmbaren nat\u00fcrlichen Person, auch durch Verkn\u00fcpfung mit anderen Daten.<\/span><\/p>\n<p><b>Mitarbeiter<\/b> <span style=\"font-weight: 400;\">: Personal der Gesellschaft.<\/span><\/p>\n<p><b>Elektronische Umgebung<\/b> <span style=\"font-weight: 400;\">: Umgebungen, in denen personenbezogene Daten mittels elektronischer Ger\u00e4te erstellt, gelesen, ge\u00e4ndert und gespeichert werden k\u00f6nnen.<\/span><\/p>\n<p><b>Nicht-elektronische Umgebung<\/b> <span style=\"font-weight: 400;\">: Alle schriftlichen, gedruckten, visuellen und sonstigen Umgebungen au\u00dferhalb elektronischer Umgebungen.<\/span><\/p>\n<p><b>Dienstleister<\/b> <span style=\"font-weight: 400;\">: Nat\u00fcrliche oder juristische Person, die im Rahmen eines bestimmten Vertrags Dienstleistungen f\u00fcr die Institution erbringt.<\/span><\/p>\n<p><b>Betroffene Person<\/b> <span style=\"font-weight: 400;\">: Nat\u00fcrliche Person, deren personenbezogene Daten verarbeitet werden.<\/span><\/p>\n<p><b>Relevanter Benutzer<\/b> <span style=\"font-weight: 400;\">: Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder auf Grundlage der vom Verantwortlichen erteilten Befugnis und Weisung verarbeiten, ausgenommen Personen oder Einheiten, die technisch f\u00fcr die Speicherung, den Schutz und die Sicherung der Daten verantwortlich sind.<\/span><\/p>\n<p><b>Vernichtung<\/b> <span style=\"font-weight: 400;\">: L\u00f6schung, Zerst\u00f6rung oder Anonymisierung personenbezogener Daten.<\/span><\/p>\n<p><b>Gesetz<\/b> <span style=\"font-weight: 400;\">: Gesetz Nr. 6698 \u00fcber den Schutz personenbezogener Daten.<\/span><\/p>\n<p><b>Speichermedium<\/b> <span style=\"font-weight: 400;\">: Jede Umgebung, in der personenbezogene Daten vorhanden sind, die vollst\u00e4ndig oder teilweise automatisiert oder nicht automatisiert verarbeitet werden, sofern sie Teil eines Datenregistrierungssystems sind.<\/span><\/p>\n<p><b>Personenbezogene Daten<\/b> <span style=\"font-weight: 400;\">: Alle Informationen, die sich auf eine bestimmte oder bestimmbare nat\u00fcrliche Person beziehen.<\/span><\/p>\n<p><b>Verzeichnis der Verarbeitung personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Verzeichnis, in dem Verantwortliche die von ihnen im Zusammenhang mit ihren Gesch\u00e4ftsprozessen durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten personenbezogener Daten detailliert darstellen, indem sie diese mit dem Zweck und der Rechtsgrundlage der Verarbeitung, der Datenkategorie, der Empf\u00e4ngergruppe und der betroffenen Personengruppe verkn\u00fcpfen und die maximale Aufbewahrungsdauer, die f\u00fcr den Verarbeitungszweck erforderlich ist, die vorgesehenen \u00dcbermittlungen ins Ausland sowie die getroffenen Ma\u00dfnahmen zur Datensicherheit erl\u00e4utern.<\/span><\/p>\n<p><b>Verarbeitung personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Jede Art von Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Erfassung, Speicherung, Aufbewahrung, \u00c4nderung, Neuordnung, Offenlegung, \u00dcbermittlung, \u00dcbernahme, Bereitstellung, Klassifizierung oder Verhinderung der Nutzung, die vollst\u00e4ndig oder teilweise automatisiert oder nicht automatisiert erfolgt, sofern sie Teil eines Datenregistrierungssystems ist.<\/span><\/p>\n<p><b>Rat<\/b> <span style=\"font-weight: 400;\">: Datenschutzrat f\u00fcr personenbezogene Daten.<\/span><\/p>\n<p><b>Besondere Kategorien personenbezogener Daten<\/b> <span style=\"font-weight: 400;\">: Daten \u00fcber Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder sonstige \u00dcberzeugungen, Kleidung und \u00e4u\u00dferes Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/span><\/p>\n<p><b>Periodische Vernichtung<\/b> <span style=\"font-weight: 400;\">: Von Amts wegen in wiederkehrenden Abst\u00e4nden gem\u00e4\u00df der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten durchzuf\u00fchrende L\u00f6schung, Zerst\u00f6rung oder Anonymisierung personenbezogener Daten, wenn s\u00e4mtliche im Gesetz vorgesehenen Voraussetzungen f\u00fcr die Verarbeitung entfallen sind.<\/span><\/p>\n<p><b>Richtlinie<\/b> <span style=\"font-weight: 400;\">: Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.<\/span><\/p>\n<p><b>Gesellschaft<\/b> <b>:<\/b> <span style=\"font-weight: 400;\">EFC SA\u011eLIK H\u0130ZMETLER\u0130 T\u0130C. A. \u015e.<\/span><\/p>\n<p><b>Auftragsverarbeiter<\/b> <span style=\"font-weight: 400;\">: Nat\u00fcrliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage der ihm erteilten Befugnis verarbeitet.<\/span><\/p>\n<p><b>Datenregistrierungssystem<\/b> <span style=\"font-weight: 400;\">: Registrierungssystem, in dem personenbezogene Daten strukturiert nach bestimmten Kriterien verarbeitet werden.<\/span><\/p>\n<p><b>Verantwortlicher<\/b> <span style=\"font-weight: 400;\">: Nat\u00fcrliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und f\u00fcr die Einrichtung und Verwaltung des Datenregistrierungssystems verantwortlich ist.<\/span><\/p>\n<p><b>Informationssystem des Registers der Verantwortlichen<\/b> <span style=\"font-weight: 400;\">: Vom Pr\u00e4sidium eingerichtetes und verwaltetes Informationssystem, das \u00fcber das Internet zug\u00e4nglich ist und von Verantwortlichen bei der Anmeldung zum Register sowie bei sonstigen registerbezogenen Vorg\u00e4ngen genutzt wird.<\/span><\/p>\n<p><b>VERB\u0130S<\/b> <span style=\"font-weight: 400;\">: Informationssystem des Registers der Verantwortlichen.<\/span><\/p>\n<p><b>Verordnung<\/b> <span style=\"font-weight: 400;\">: Verordnung \u00fcber die L\u00f6schung, Zerst\u00f6rung oder Anonymisierung personenbezogener Daten, ver\u00f6ffentlicht im Amtsblatt vom 28. Oktober 2017.<\/span><\/p>\n<p><b>ARTIKEL 3: ANWENDUNG DER RICHTLINIE UND DER EINSCHL\u00c4GIGEN RECHTSVORSCHRIFTEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Im Hinblick auf die Verarbeitung und den Schutz personenbezogener Daten finden die jeweils geltenden gesetzlichen Bestimmungen vorrangig Anwendung. Im Falle eines Widerspruchs zwischen der geltenden Gesetzgebung und dieser Richtlinie erkennt unsere Gesellschaft an, dass die geltende Gesetzgebung Anwendung findet.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Diese Richtlinie wurde erstellt, indem die durch die einschl\u00e4gige Gesetzgebung festgelegten Regeln im Rahmen der Praxis der Gesellschaft konkretisiert wurden.<\/span><\/p>\n<p><b>ARTIKEL 4: INKRAFTTRETEN DER RICHTLINIE<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Diese von unserer Gesellschaft erlassene Richtlinie tritt am Tag ihrer Ver\u00f6ffentlichung auf unserer Internetseite in Kraft. Bei \u00c4nderungen oder Aktualisierungen der Richtlinie wird das Inkrafttretensdatum entsprechend angepasst.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Richtlinie wird auf der Internetseite unserer Gesellschaft ver\u00f6ffentlicht und auf Anfrage den betroffenen Personen zug\u00e4nglich gemacht.<\/span><\/p>\n<p><b>ARTIKEL 5: BESTIMMUNGEN ZUM SCHUTZ PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft ergreift gem\u00e4\u00df Artikel 12 des Gesetzes \u00fcber den Schutz personenbezogener Daten alle erforderlichen administrativen, technischen und rechtlichen Ma\u00dfnahmen, um ein angemessenes Sicherheitsniveau zu gew\u00e4hrleisten, die unrechtm\u00e4\u00dfige Verarbeitung der verarbeiteten personenbezogenen Daten zu verhindern, den unrechtm\u00e4\u00dfigen Zugriff auf die Daten zu verhindern und deren Aufbewahrung sicherzustellen, und f\u00fchrt in diesem Rahmen die erforderlichen Kontrollen durch.<\/span><\/p>\n<p><b>ARTIKEL 6: GEW\u00c4HRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><b>6.1 Technische und Administrative Ma\u00dfnahmen zur Sicherstellung der Rechtm\u00e4\u00dfigen Verarbeitung Personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft ergreift unter Ber\u00fccksichtigung der technologischen M\u00f6glichkeiten und der Implementierungskosten technische und administrative Ma\u00dfnahmen, um die rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten sicherzustellen.<\/span><\/p>\n<ul>\n<li aria-level=\"3\"><b>Technische Ma\u00dfnahmen zur Sicherstellung der Rechtm\u00e4\u00dfigen Verarbeitung Personenbezogener Daten<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten technischen Ma\u00dfnahmen, die unsere Gesellschaft zur Sicherstellung der rechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die innerhalb unserer Gesellschaft durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten personenbezogener Daten werden durch eingerichtete technische Systeme \u00fcberwacht.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die ergriffenen technischen Ma\u00dfnahmen werden im Rahmen des internen Kontrollmechanismus regelm\u00e4\u00dfig den zust\u00e4ndigen Personen berichtet.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Es wird fachkundiges technisches Personal besch\u00e4ftigt.<\/span><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"3\"><b>Administrative Ma\u00dfnahmen zur Sicherstellung der Rechtm\u00e4\u00dfigen Verarbeitung Personenbezogener Daten<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten administrativen Ma\u00dfnahmen, die unsere Gesellschaft zur Sicherstellung der rechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mitarbeiter werden im Bereich Datenschutzrecht und rechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten informiert und geschult.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Alle von unserer Gesellschaft durchgef\u00fchrten T\u00e4tigkeiten werden im Rahmen der jeweiligen Gesch\u00e4ftseinheiten detailliert analysiert, und infolge dieser Analyse werden die im Rahmen der Gesch\u00e4ftst\u00e4tigkeiten der jeweiligen Einheit durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten personenbezogener Daten bestimmt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zur Sicherstellung der Einhaltung der in Gesetz Nr. 6698 vorgesehenen Verarbeitungsvoraussetzungen werden die f\u00fcr jede Gesch\u00e4ftseinheit und jede detaillierte T\u00e4tigkeit geltenden Anforderungen festgelegt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zur Gew\u00e4hrleistung der Einhaltung der festgelegten rechtlichen Anforderungen werden in den betreffenden Gesch\u00e4ftseinheiten Sensibilisierungsma\u00dfnahmen durchgef\u00fchrt und Anwendungsregeln festgelegt; durch interne Richtlinien und Schulungen werden die erforderlichen administrativen Ma\u00dfnahmen umgesetzt, um die Kontrolle und Kontinuit\u00e4t dieser Prozesse sicherzustellen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">In die Vertr\u00e4ge und Dokumente, die das Rechtsverh\u00e4ltnis zwischen unserer Gesellschaft und den Mitarbeitern regeln, werden Bestimmungen aufgenommen, wonach personenbezogene Daten nicht entgegen den Anweisungen der Gesellschaft und den gesetzlichen Ausnahmen verarbeitet, offengelegt oder verwendet werden d\u00fcrfen; die Mitarbeiter werden diesbez\u00fcglich sensibilisiert und entsprechende Kontrollen durchgef\u00fchrt.<\/span><\/li>\n<\/ol>\n<p><b>6.2 Technische und Administrative Ma\u00dfnahmen zur Verhinderung des Unrechtm\u00e4\u00dfigen Zugriffs auf Personenbezogene Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft ergreift unter Ber\u00fccksichtigung der Art der zu sch\u00fctzenden Daten, der technologischen M\u00f6glichkeiten und der Implementierungskosten technische und administrative Ma\u00dfnahmen, um die Offenlegung, den Zugriff, die \u00dcbermittlung oder sonstige unrechtm\u00e4\u00dfige Zugriffe auf personenbezogene Daten infolge von Fahrl\u00e4ssigkeit oder unbefugtem Handeln zu verhindern.<\/span><\/p>\n<ul>\n<li aria-level=\"3\"><b>Technische Ma\u00dfnahmen zur Verhinderung des Unrechtm\u00e4\u00dfigen Zugriffs auf Personenbezogene Daten<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten technischen Ma\u00dfnahmen, die unsere Gesellschaft zur Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs auf personenbezogene Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Es werden den technologischen Entwicklungen entsprechende technische Ma\u00dfnahmen ergriffen und diese regelm\u00e4\u00dfig aktualisiert und erneuert.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Technische Zugriffs- und Berechtigungsl\u00f6sungen werden entsprechend den f\u00fcr die jeweiligen Gesch\u00e4ftseinheiten festgelegten rechtlichen Anforderungen umgesetzt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die ergriffenen technischen Ma\u00dfnahmen werden im Rahmen des internen Kontrollmechanismus regelm\u00e4\u00dfig den zust\u00e4ndigen Personen berichtet; identifizierte Risiken werden neu bewertet und erforderliche technologische L\u00f6sungen implementiert.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Software- und Hardwaresysteme einschlie\u00dflich Virenschutzsystemen und Firewalls werden installiert.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Es wird fachkundiges technisches Personal besch\u00e4ftigt.<\/span><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"3\"><b>Administrative Ma\u00dfnahmen zur Verhinderung des Unrechtm\u00e4\u00dfigen Zugriffs auf Personenbezogene Daten<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten administrativen Ma\u00dfnahmen, die unsere Gesellschaft zur Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs auf personenbezogene Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mitarbeiter werden hinsichtlich der technischen Ma\u00dfnahmen zur Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs auf personenbezogene Daten geschult.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zugriffs- und Berechtigungsprozesse in Bezug auf personenbezogene Daten werden innerhalb der Gesellschaft entsprechend den rechtlichen Anforderungen auf Basis der jeweiligen Gesch\u00e4ftseinheiten gestaltet und umgesetzt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mitarbeiter werden dar\u00fcber informiert, dass sie personenbezogene Daten, die sie unter Versto\u00df gegen das Gesetz erlangt haben, nicht an Dritte weitergeben oder f\u00fcr andere als die Verarbeitungszwecke verwenden d\u00fcrfen, und dass diese Verpflichtung auch nach Beendigung ihres Arbeitsverh\u00e4ltnisses fortbesteht; entsprechende Verpflichtungserkl\u00e4rungen werden eingeholt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">In Vertr\u00e4ge mit Personen, an die personenbezogene Daten rechtm\u00e4\u00dfig \u00fcbermittelt werden, werden Bestimmungen aufgenommen, wonach diese die erforderlichen Sicherheitsma\u00dfnahmen zum Schutz personenbezogener Daten ergreifen und deren Einhaltung innerhalb ihrer eigenen Organisation gew\u00e4hrleisten.<\/span><\/li>\n<\/ol>\n<p><b>6.3 Aufbewahrung Personenbezogener Daten in Sicheren Umgebungen<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft ergreift unter Ber\u00fccksichtigung der technologischen M\u00f6glichkeiten und der Implementierungskosten die erforderlichen technischen und administrativen Ma\u00dfnahmen, um personenbezogene Daten in sicheren Umgebungen aufzubewahren und deren unrechtm\u00e4\u00dfige Zerst\u00f6rung, Verlust oder Ver\u00e4nderung zu verhindern.<\/span><\/p>\n<ul>\n<li aria-level=\"3\"><b>Technische Ma\u00dfnahmen zur Aufbewahrung Personenbezogener Daten in Sicheren Umgebungen<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten technischen Ma\u00dfnahmen, die unsere Gesellschaft zur sicheren Aufbewahrung personenbezogener Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zur Aufbewahrung personenbezogener Daten in sicheren Umgebungen werden Systeme eingesetzt, die den technologischen Entwicklungen entsprechen.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Es wird spezialisiertes technisches Personal besch\u00e4ftigt.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">F\u00fcr Speicherbereiche werden technische Sicherheitssysteme eingerichtet; die ergriffenen Ma\u00dfnahmen werden im Rahmen des internen Kontrollmechanismus regelm\u00e4\u00dfig berichtet, identifizierte Risiken neu bewertet und erforderliche technologische L\u00f6sungen implementiert.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zur sicheren Aufbewahrung personenbezogener Daten werden gesetzeskonforme Backup-Programme eingesetzt.<\/span><\/li>\n<\/ol>\n<ul>\n<li aria-level=\"3\"><b>Administrative Ma\u00dfnahmen zur Aufbewahrung Personenbezogener Daten in Sicheren Umgebungen<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Die wichtigsten administrativen Ma\u00dfnahmen, die unsere Gesellschaft zur sicheren Aufbewahrung personenbezogener Daten ergreift, sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Mitarbeiter werden hinsichtlich der sicheren Aufbewahrung personenbezogener Daten geschult.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn unsere Gesellschaft aufgrund technischer Anforderungen externe Dienstleistungen f\u00fcr die Aufbewahrung personenbezogener Daten in Anspruch nimmt, werden in die mit den betreffenden Unternehmen geschlossenen Vertr\u00e4ge Bestimmungen aufgenommen, wonach diese die erforderlichen Sicherheitsma\u00dfnahmen zum Schutz personenbezogener Daten ergreifen und deren Einhaltung innerhalb ihrer Organisation gew\u00e4hrleisten.<\/span><\/li>\n<\/ol>\n<p><b>6.4 Kontrolle der Zum Schutz Personenbezogener Daten Ergriffenen Ma\u00dfnahmen<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 12 des Gesetzes f\u00fchrt unsere Gesellschaft innerhalb ihrer eigenen Organisation die erforderlichen Kontrollen durch oder l\u00e4sst diese durchf\u00fchren. Die Ergebnisse dieser Kontrollen werden im Rahmen der internen Funktionsweise der Gesellschaft der zust\u00e4ndigen Einheit berichtet und es werden die notwendigen Ma\u00dfnahmen zur Verbesserung der ergriffenen Ma\u00dfnahmen eingeleitet.<\/span><\/p>\n<p><b>6.5 Ma\u00dfnahmen im Falle der Unrechtm\u00e4\u00dfigen Offenlegung Personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Sollten personenbezogene Daten, die gem\u00e4\u00df Artikel 12 des Gesetzes verarbeitet werden, durch Dritte auf unrechtm\u00e4\u00dfige Weise erlangt werden, stellt unsere Gesellschaft sicher, dass dieser Umstand unverz\u00fcglich der betroffenen Person und dem Datenschutzrat gemeldet wird.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Falls der Datenschutzrat dies f\u00fcr erforderlich h\u00e4lt, kann dieser Umstand auf der Internetseite des Rates oder auf andere geeignete Weise bekannt gemacht werden.<\/span><\/p>\n<p><b>ARTIKEL 7: SCHUTZ DER RECHTE DER BETROFFENEN PERSON; SCHAFFUNG VON KOMMUNIKATIONSKAN\u00c4LEN UND BEWERTUNG DER ANTR\u00c4GE<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft richtet gem\u00e4\u00df Artikel 13 des Gesetzes die erforderlichen Kan\u00e4le, internen Abl\u00e4ufe sowie administrativen und technischen Vorkehrungen ein, um die Rechte der betroffenen Personen zu bewerten und ihnen die erforderlichen Informationen bereitzustellen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wenn betroffene Personen ihre Antr\u00e4ge bez\u00fcglich der nachstehend aufgef\u00fchrten Rechte schriftlich an unsere Gesellschaft richten, werden diese je nach Art des Antrags schnellstm\u00f6glich und sp\u00e4testens innerhalb von drei\u00dfig Tagen kostenlos bearbeitet. Sofern der Vorgang jedoch zus\u00e4tzliche Kosten verursacht, wird die gem\u00e4\u00df dem vom Datenschutzrat festgelegten Tarif vorgesehene Geb\u00fchr erhoben. Betroffene Personen haben das Recht:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Auskunft \u00fcber verarbeitete personenbezogene Daten zu verlangen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob diese zweckentsprechend verwendet werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die Dritten zu erfahren, an die personenbezogene Daten im Inland oder Ausland \u00fcbermittelt werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die Berichtigung unvollst\u00e4ndig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen und zu verlangen, dass diese Berichtigung den Dritten mitgeteilt wird, an die die Daten \u00fcbermittelt wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die L\u00f6schung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gr\u00fcnde f\u00fcr ihre Verarbeitung entfallen sind, obwohl sie gem\u00e4\u00df Gesetz und anderen einschl\u00e4gigen Bestimmungen verarbeitet wurden, und zu verlangen, dass diese Ma\u00dfnahme den Dritten mitgeteilt wird, an die die Daten \u00fcbermittelt wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Widerspruch gegen ein f\u00fcr sie nachteiliges Ergebnis einzulegen, das durch die Analyse der ausschlie\u00dflich automatisiert verarbeiteten Daten entsteht,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Im Falle eines Schadens aufgrund unrechtm\u00e4\u00dfiger Verarbeitung personenbezogener Daten Schadensersatz zu verlangen.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 8: SCHUTZ BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Mit dem Gesetz wurde bestimmten personenbezogenen Daten aufgrund des Risikos von Benachteiligung oder Diskriminierung bei unrechtm\u00e4\u00dfiger Verarbeitung besondere Bedeutung beigemessen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Diese Daten betreffen Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder sonstige \u00dcberzeugungen, Kleidung und \u00e4u\u00dferes Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft handelt bei der Verarbeitung und dem Schutz besonderer Kategorien personenbezogener Daten mit besonderer Sensibilit\u00e4t und wendet die im Rahmen des Datenschutzes ergriffenen technischen und administrativen Ma\u00dfnahmen mit erh\u00f6hter Sorgfalt an.<\/span><\/p>\n<p><b>ARTIKEL 9: SENSIBILISIERUNG UND KONTROLLE DER GESCH\u00c4FTSEINHEITEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft organisiert die erforderlichen Schulungen f\u00fcr Gesch\u00e4ftseinheiten, um das Bewusstsein f\u00fcr die Verhinderung der unrechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten, die Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs sowie die sichere Aufbewahrung der Daten zu st\u00e4rken.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Es werden die erforderlichen Systeme eingerichtet, damit sowohl bestehende als auch neue Mitarbeiter ein Bewusstsein f\u00fcr den Schutz personenbezogener Daten entwickeln; bei Bedarf werden Fachleute hinzugezogen.<\/span><\/p>\n<p><b>ARTIKEL 10: SENSIBILISIERUNG VON GESCH\u00c4FTSPARTNERN UND LIEFERANTEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft organisiert Schulungen und Seminare f\u00fcr Gesch\u00e4ftspartner, um das Bewusstsein f\u00fcr die Verhinderung der unrechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten, die Verhinderung des unrechtm\u00e4\u00dfigen Zugriffs sowie die sichere Aufbewahrung der Daten zu st\u00e4rken.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Schulungen werden regelm\u00e4\u00dfig wiederholt; es werden Systeme eingerichtet, damit sowohl bestehende als auch neue Mitarbeiter der Gesch\u00e4ftspartner ein Bewusstsein f\u00fcr den Schutz personenbezogener Daten entwickeln.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die Ergebnisse dieser Schulungen werden dem Holding gemeldet; Teilnahme und Wirksamkeit werden bewertet und erforderliche Kontrollen durchgef\u00fchrt. Schulungen werden entsprechend gesetzlicher Aktualisierungen angepasst.<\/span><br \/>\n<b>ARTIKEL 11: BESTIMMUNGEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 20 der Verfassung und Artikel 4 des Gesetzes verarbeitet unsere Gesellschaft personenbezogene Daten im Einklang mit Recht und Treu und Glauben; richtig und erforderlichenfalls aktuell; zu bestimmten, eindeutigen und legitimen Zwecken; zweckgebunden, beschr\u00e4nkt und verh\u00e4ltnism\u00e4\u00dfig. Unsere Gesellschaft bewahrt personenbezogene Daten f\u00fcr die im Gesetz vorgesehene oder f\u00fcr den Zweck der Verarbeitung erforderliche Dauer auf.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 20 der Verfassung und Artikel 5 des Gesetzes verarbeitet unsere Gesellschaft personenbezogene Daten auf Grundlage einer oder mehrerer der in Artikel 5 des Gesetzes vorgesehenen Verarbeitungsvoraussetzungen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 20 der Verfassung und Artikel 10 des Gesetzes informiert unsere Gesellschaft die betroffenen Personen und erteilt auf Anfrage die erforderlichen Ausk\u00fcnfte.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft handelt im Einklang mit Artikel 6 des Gesetzes hinsichtlich der Verarbeitung besonderer Kategorien personenbezogener Daten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 8 und 9 des Gesetzes handelt unsere Gesellschaft bei der \u00dcbermittlung personenbezogener Daten im Einklang mit den gesetzlichen Bestimmungen und den Entscheidungen des Datenschutzrates.<\/span><\/p>\n<p><b>ARTIKEL 12: VERARBEITUNG PERSONENBEZOGENER DATEN IM EINKLANG MIT DEN GRUNDS\u00c4TZEN DER GESETZGEBUNG<\/b><\/p>\n<p><b>12.1 Verarbeitung im Einklang mit Recht und Treu und Glauben<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft handelt bei der Verarbeitung personenbezogener Daten im Einklang mit den durch die gesetzlichen Vorschriften eingef\u00fchrten Grunds\u00e4tzen sowie der allgemeinen Regel von Vertrauen und Treu und Glauben. Dabei wird insbesondere der Grundsatz der Verh\u00e4ltnism\u00e4\u00dfigkeit ber\u00fccksichtigt und personenbezogene Daten werden nicht \u00fcber das zur Erreichung des Zwecks erforderliche Ma\u00df hinaus verarbeitet.<\/span><\/p>\n<p><b>12.2 Gew\u00e4hrleistung der Richtigkeit und Aktualit\u00e4t Personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft stellt unter Ber\u00fccksichtigung der Grundrechte der betroffenen Personen und ihrer berechtigten Interessen sicher, dass die verarbeiteten personenbezogenen Daten richtig und aktuell sind. Zu diesem Zweck werden die erforderlichen Ma\u00dfnahmen ergriffen.<\/span><\/p>\n<p><b>12.3 Verarbeitung zu Bestimmten, Eindeutigen und Legitimen Zwecken<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft bestimmt die legitimen und rechtm\u00e4\u00dfigen Zwecke der Verarbeitung personenbezogener Daten klar und eindeutig. Personenbezogene Daten werden nur in dem Umfang verarbeitet, der im Zusammenhang mit den von unserer Gesellschaft erbrachten Dienstleistungen erforderlich ist.<\/span><\/p>\n<p><b>12.4 Zweckgebundene, Beschr\u00e4nkte und Verh\u00e4ltnism\u00e4\u00dfige Verarbeitung<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft verarbeitet personenbezogene Daten in einer Weise, die zur Erreichung der festgelegten Zwecke geeignet ist, und vermeidet die Verarbeitung personenbezogener Daten, die f\u00fcr die Erreichung dieser Zwecke nicht relevant oder nicht erforderlich sind. Beispielsweise werden keine Verarbeitungst\u00e4tigkeiten durchgef\u00fchrt, um m\u00f6glicherweise in Zukunft entstehende Bed\u00fcrfnisse zu erf\u00fcllen.<\/span><\/p>\n<p><b>12.5 Aufbewahrung Personenbezogener Daten f\u00fcr die in der Gesetzgebung Vorgesehene oder f\u00fcr den Zweck Erforderliche Dauer<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft bewahrt personenbezogene Daten nur f\u00fcr die in der einschl\u00e4gigen Gesetzgebung vorgesehene oder f\u00fcr den Zweck der Verarbeitung erforderliche Dauer auf. In diesem Zusammenhang wird zun\u00e4chst gepr\u00fcft, ob in der einschl\u00e4gigen Gesetzgebung eine bestimmte Aufbewahrungsfrist vorgesehen ist; ist eine solche Frist vorgesehen, wird entsprechend gehandelt; ist keine Frist vorgesehen, werden personenbezogene Daten f\u00fcr die zur Erreichung des Verarbeitungszwecks erforderliche Dauer gespeichert. Nach Ablauf dieser Dauer oder wenn die Gr\u00fcnde f\u00fcr die Verarbeitung entfallen, werden die personenbezogenen Daten von unserer Gesellschaft gel\u00f6scht, vernichtet oder anonymisiert. Personenbezogene Daten werden nicht f\u00fcr eine m\u00f6gliche zuk\u00fcnftige Verwendung aufbewahrt. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><b>ARTIKEL 13: VERARBEITUNG PERSONENBEZOGENER DATEN AUF GRUNDLAGE EINER ODER MEHRERER DER IN ARTIKEL 5 DES GESETZES VORGESEHENEN VORAUSSETZUNGEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Der Schutz personenbezogener Daten ist ein verfassungsm\u00e4\u00dfiges Recht. Grundrechte und -freiheiten d\u00fcrfen nur durch Gesetz und nur aus den in den einschl\u00e4gigen Artikeln der Verfassung vorgesehenen Gr\u00fcnden eingeschr\u00e4nkt werden, ohne ihren Wesensgehalt anzutasten. Gem\u00e4\u00df Artikel 20 Absatz 3 der Verfassung d\u00fcrfen personenbezogene Daten nur in den gesetzlich vorgesehenen F\u00e4llen oder mit ausdr\u00fccklicher Einwilligung der betroffenen Person verarbeitet werden. In diesem Rahmen verarbeitet unsere Gesellschaft personenbezogene Daten nur in den gesetzlich vorgesehenen F\u00e4llen oder mit ausdr\u00fccklicher Einwilligung der betroffenen Person. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><b>ARTIKEL 14: INFORMATION UND AUFKL\u00c4RUNG DER BETROFFENEN PERSON<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 10 des Gesetzes informiert unsere Gesellschaft die betroffenen Personen bei der Erhebung personenbezogener Daten. In diesem Zusammenhang werden Informationen \u00fcber die Identit\u00e4t des Holding und gegebenenfalls seines Vertreters, den Zweck der Verarbeitung personenbezogener Daten, die Empf\u00e4nger, an die die verarbeiteten personenbezogenen Daten \u00fcbermittelt werden k\u00f6nnen, sowie den Zweck der \u00dcbermittlung, die Methode und Rechtsgrundlage der Datenerhebung und die Rechte der betroffenen Person bereitgestellt. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Artikel 20 der Verfassung sieht vor, dass jede Person das Recht hat, \u00fcber die sie betreffenden personenbezogenen Daten informiert zu werden. In diesem Zusammenhang ist das \u201eRecht auf Auskunft\u201c auch unter den in Artikel 11 des Gesetzes geregelten Rechten der betroffenen Person enthalten. Unsere Gesellschaft erteilt gem\u00e4\u00df Artikel 20 der Verfassung und Artikel 11 des Gesetzes auf Antrag der betroffenen Person die erforderlichen Informationen. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><b>ARTIKEL 15: VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Bei der Verarbeitung der im Gesetz als \u201ebesondere Kategorien personenbezogener Daten\u201c definierten Daten handelt unsere Gesellschaft mit gr\u00f6\u00dfter Sorgfalt im Einklang mit den gesetzlichen Bestimmungen.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Artikel 6 des Gesetzes definiert bestimmte personenbezogene Daten aufgrund des Risikos von Benachteiligung oder Diskriminierung bei unrechtm\u00e4\u00dfiger Verarbeitung als besondere Kategorien personenbezogener Daten. Dazu geh\u00f6ren Daten \u00fcber Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder sonstige \u00dcberzeugungen, Kleidung und \u00e4u\u00dferes Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df dem Gesetz werden besondere Kategorien personenbezogener Daten von unserer Gesellschaft unter der Voraussetzung verarbeitet, dass die vom Datenschutzrat festgelegten angemessenen Ma\u00dfnahmen ergriffen werden, in folgenden F\u00e4llen:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat, oder<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die betroffene Person keine ausdr\u00fcckliche Einwilligung erteilt hat;<\/span><\/li>\n<\/ol>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexualdaten der betroffenen Person k\u00f6nnen in den gesetzlich vorgesehenen F\u00e4llen verarbeitet werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesundheits- und Sexualdaten der betroffenen Person d\u00fcrfen nur von Personen, die einer Geheimhaltungspflicht unterliegen, oder von zust\u00e4ndigen Institutionen und Organisationen zum Zwecke des Schutzes der \u00f6ffentlichen Gesundheit, der Pr\u00e4ventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung verarbeitet werden.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 16: \u00dcBERMITTLUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann im Einklang mit den rechtm\u00e4\u00dfigen und gesetzeskonformen Zwecken der Verarbeitung personenbezogener Daten unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen die personenbezogenen Daten sowie besondere Kategorien personenbezogener Daten der betroffenen Person an Dritte (Drittunternehmen, Gesch\u00e4ftspartner, nat\u00fcrliche Drittpersonen) \u00fcbermitteln. In diesem Zusammenhang handelt unsere Gesellschaft im Einklang mit Artikel 8 des Gesetzes. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><b>16.1 \u00dcbermittlung personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann personenbezogene Daten im Einklang mit den rechtm\u00e4\u00dfigen und gesetzeskonformen Zwecken der Verarbeitung auf Grundlage einer oder mehrerer der in Artikel 5 des Gesetzes genannten Voraussetzungen und beschr\u00e4nkt auf diese an Dritte \u00fcbermitteln:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn im Gesetz eine ausdr\u00fcckliche Bestimmung \u00fcber die \u00dcbermittlung personenbezogener Daten vorgesehen ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung zum Schutz des Lebens oder der k\u00f6rperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist und die betroffene Person aufgrund tats\u00e4chlicher Unm\u00f6glichkeit ihre Einwilligung nicht erkl\u00e4ren kann oder ihrer Einwilligung keine rechtliche G\u00fcltigkeit beigemessen wird;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten der Vertragsparteien f\u00fcr den Abschluss oder die Erf\u00fcllung eines Vertrags unmittelbar erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten zur Erf\u00fcllung einer rechtlichen Verpflichtung unserer Gesellschaft erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die personenbezogenen Daten von der betroffenen Person selbst \u00f6ffentlich gemacht wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten zur Begr\u00fcndung, Aus\u00fcbung oder Verteidigung eines Rechts erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten f\u00fcr die berechtigten Interessen unserer Gesellschaft erforderlich ist, sofern die Grundrechte und -freiheiten der betroffenen Person nicht beeintr\u00e4chtigt werden.<\/span><\/li>\n<\/ol>\n<p><b>16.2 \u00dcbermittlung besonderer Kategorien personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen und unter Beachtung der vom Datenschutzrat festgelegten angemessenen Ma\u00dfnahmen besondere Kategorien personenbezogener Daten der betroffenen Person im Einklang mit den rechtm\u00e4\u00dfigen und gesetzeskonformen Verarbeitungszwecken in folgenden F\u00e4llen an Dritte \u00fcbermitteln:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat, oder<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn keine ausdr\u00fcckliche Einwilligung der betroffenen Person vorliegt;<\/span><\/li>\n<\/ol>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexualdaten der betroffenen Person (Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder sonstige \u00dcberzeugungen, Kleidung und \u00e4u\u00dferes Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten) k\u00f6nnen in den gesetzlich vorgesehenen F\u00e4llen \u00fcbermittelt werden,<\/span><\/li>\n<\/ul>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesundheits- und Sexualdaten der betroffenen Person d\u00fcrfen nur von Personen, die einer Geheimhaltungspflicht unterliegen, oder von zust\u00e4ndigen Institutionen und Organisationen zum Zwecke des Schutzes der \u00f6ffentlichen Gesundheit, der Pr\u00e4ventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung \u00fcbermittelt werden.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 17: \u00dcBERMITTLUNG PERSONENBEZOGENER DATEN INS AUSLAND<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann im Einklang mit den rechtm\u00e4\u00dfigen und gesetzeskonformen Zwecken der Verarbeitung unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen personenbezogene Daten sowie besondere Kategorien personenbezogener Daten der betroffenen Person ins Ausland \u00fcbermitteln. Personenbezogene Daten werden in L\u00e4nder \u00fcbermittelt, die vom Datenschutzrat als L\u00e4nder mit angemessenem Schutz erkl\u00e4rt wurden (\u201eLand mit angemessenem Schutz\u201c), oder \u2013 falls kein angemessener Schutz besteht \u2013 in L\u00e4nder, in denen sich ein Datenverantwortlicher befindet, der einen angemessenen Schutz schriftlich zugesichert hat und f\u00fcr die die Genehmigung des Datenschutzrates vorliegt (\u201eLand mit einem Datenverantwortlichen, der angemessenen Schutz zusichert\u201c). Unsere Gesellschaft handelt hierbei im Einklang mit Artikel 9 des Gesetzes. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><b>17.1 \u00dcbermittlung personenbezogener Daten ins Ausland<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann personenbezogene Daten in L\u00e4nder mit angemessenem Schutz oder in L\u00e4nder mit einem Datenverantwortlichen, der angemessenen Schutz zusichert, \u00fcbermitteln, wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat oder \u2013 falls keine ausdr\u00fcckliche Einwilligung vorliegt \u2013 einer der folgenden F\u00e4lle gegeben ist:<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Wenn im Gesetz eine ausdr\u00fcckliche Bestimmung \u00fcber die \u00dcbermittlung personenbezogener Daten vorgesehen ist,<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung zum Schutz des Lebens oder der k\u00f6rperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist und die betroffene Person aufgrund tats\u00e4chlicher Unm\u00f6glichkeit ihre Einwilligung nicht erkl\u00e4ren kann oder ihrer Einwilligung keine rechtliche G\u00fcltigkeit beigemessen wird;<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten der Vertragsparteien f\u00fcr den Abschluss oder die Erf\u00fcllung eines Vertrags unmittelbar erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten zur Erf\u00fcllung einer rechtlichen Verpflichtung unserer Gesellschaft erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die personenbezogenen Daten von der betroffenen Person selbst \u00f6ffentlich gemacht wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten zur Begr\u00fcndung, Aus\u00fcbung oder Verteidigung eines Rechts erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die \u00dcbermittlung personenbezogener Daten f\u00fcr die berechtigten Interessen unserer Gesellschaft erforderlich ist, sofern die Grundrechte und -freiheiten der betroffenen Person nicht beeintr\u00e4chtigt werden.<\/span><\/li>\n<\/ol>\n<p><b>17.2 \u00dcbermittlung besonderer Kategorien personenbezogener Daten ins Ausland<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann unter Ergreifung der erforderlichen Sicherheitsma\u00dfnahmen und unter Beachtung der vom Datenschutzrat festgelegten angemessenen Ma\u00dfnahmen besondere Kategorien personenbezogener Daten der betroffenen Person in L\u00e4nder mit angemessenem Schutz oder in L\u00e4nder mit einem Datenverantwortlichen, der angemessenen Schutz zusichert, \u00fcbermitteln:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die betroffene Person ihre ausdr\u00fcckliche Einwilligung erteilt hat, oder<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn keine ausdr\u00fcckliche Einwilligung der betroffenen Person vorliegt;<\/span><\/li>\n<\/ol>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexualdaten der betroffenen Person (Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Konfession oder sonstige \u00dcberzeugungen, Kleidung und \u00e4u\u00dferes Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten) k\u00f6nnen in den gesetzlich vorgesehenen F\u00e4llen \u00fcbermittelt werden,<\/span><\/li>\n<\/ul>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesundheits- und Sexualdaten der betroffenen Person d\u00fcrfen nur von Personen, die einer Geheimhaltungspflicht unterliegen, oder von zust\u00e4ndigen Institutionen und Organisationen zum Zwecke des Schutzes der \u00f6ffentlichen Gesundheit, der Pr\u00e4ventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung verarbeitet werden.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 18: KATEGORISIERUNG DER VON UNSERER GESELLSCHAFT VERARBEITETEN PERSONENBEZOGENEN DATEN, VERARBEITUNGSZWECKE UND AUFBEWAHRUNGSFRISTEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft informiert im Rahmen der Informationspflicht gem\u00e4\u00df Artikel 10 des Gesetzes die betroffene Person dar\u00fcber, welche Kategorien personenbezogener Daten verarbeitet werden, zu welchen Zwecken diese verarbeitet werden und wie lange sie gespeichert werden.<\/span><\/p>\n<p><b>ARTIKEL 19: KATEGORISIERUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unter Information der betroffenen Personen gem\u00e4\u00df Artikel 10 des Gesetzes verarbeitet unsere Gesellschaft im Einklang mit ihren rechtm\u00e4\u00dfigen und gesetzeskonformen Verarbeitungszwecken und auf Grundlage einer oder mehrerer der in Artikel 5 genannten Voraussetzungen sowie unter Beachtung der in Artikel 4 festgelegten Grunds\u00e4tze und aller gesetzlichen Verpflichtungen personenbezogene Daten der nachstehenden Kategorien, beschr\u00e4nkt auf die in dieser Richtlinie geregelten Personengruppen.<\/span><\/p>\n<p><b>ARTIKEL 20: ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die \u00fcbergeordneten Zwecke der Verarbeitung personenbezogener Daten gem\u00e4\u00df der von unserer Gesellschaft vorgenommenen Kategorisierung sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Durchf\u00fchrung der von unserer Gesellschaft ausge\u00fcbten kommerziellen T\u00e4tigkeiten durch die zust\u00e4ndigen Gesch\u00e4ftsbereiche und Abwicklung der damit verbundenen Gesch\u00e4ftsprozesse,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Planung und Umsetzung der kommerziellen und\/oder gesch\u00e4ftlichen Strategien unserer Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Durchf\u00fchrung der erforderlichen Arbeiten durch unsere Gesch\u00e4ftsbereiche, um den betroffenen Personen die von unserer Gesellschaft angebotenen Produkte und Dienstleistungen bereitzustellen, und Abwicklung der entsprechenden Prozesse,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Planung und Umsetzung der Personalpolitik und -prozesse unserer Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gew\u00e4hrleistung der rechtlichen, technischen und kommerziellen Sicherheit der betroffenen Personen, die in einer Gesch\u00e4ftsbeziehung mit unserer Gesellschaft stehen.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 21: AUFBEWAHRUNGSFRISTEN PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft speichert personenbezogene Daten f\u00fcr die in den einschl\u00e4gigen Gesetzen und sonstigen Rechtsvorschriften vorgesehenen Zeitr\u00e4ume.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Sofern in der Gesetzgebung keine bestimmte Dauer f\u00fcr die Speicherung personenbezogener Daten vorgesehen ist, werden personenbezogene Daten f\u00fcr die Dauer verarbeitet, die gem\u00e4\u00df den Praktiken unserer Gesellschaft und den Gepflogenheiten des Gesch\u00e4ftslebens f\u00fcr den Zweck der Verarbeitung erforderlich ist, und anschlie\u00dfend gel\u00f6scht, vernichtet oder anonymisiert. Ausf\u00fchrliche Informationen hierzu sind in dieser Richtlinie enthalten.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Ist der Zweck der Verarbeitung personenbezogener Daten entfallen und sind auch die in den einschl\u00e4gigen Rechtsvorschriften sowie die von unserer Gesellschaft festgelegten Aufbewahrungsfristen abgelaufen, k\u00f6nnen personenbezogene Daten ausschlie\u00dflich zur Beweisf\u00fchrung in m\u00f6glichen Rechtsstreitigkeiten oder zur Geltendmachung bzw. Verteidigung eines mit den personenbezogenen Daten verbundenen Rechts gespeichert werden. Bei der Festlegung der hier ma\u00dfgeblichen Fristen werden die Verj\u00e4hrungsfristen f\u00fcr die Geltendmachung der genannten Rechte sowie Beispiele fr\u00fcherer Antr\u00e4ge an unsere Gesellschaft zu denselben Themen ber\u00fccksichtigt, auch wenn die Verj\u00e4hrungsfristen bereits abgelaufen sind. In diesem Fall wird auf die gespeicherten personenbezogenen Daten zu keinem anderen Zweck zugegriffen und ein Zugriff erfolgt nur, wenn dies im Rahmen des jeweiligen Rechtsstreits erforderlich ist. Nach Ablauf der genannten Frist werden die personenbezogenen Daten gel\u00f6scht, vernichtet oder anonymisiert.<\/span><\/p>\n<p><b>ARTIKEL 22: KATEGORISIERUNG DER BETROFFENEN PERSONEN, DEREN PERSONENBEZOGENE DATEN VON UNSERER GESELLSCHAFT VERARBEITET WERDEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft verarbeitet personenbezogene Daten der nachstehend aufgef\u00fchrten Kategorien betroffener Personen; der Anwendungsbereich dieser Richtlinie ist jedoch auf unsere Kunden, potenziellen Kunden, Bewerber, Aktion\u00e4re, Unternehmensvertreter, Besucher, Mitarbeiter, Aktion\u00e4re und Vertreter der Institutionen, mit denen wir zusammenarbeiten, sowie auf Dritte beschr\u00e4nkt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die T\u00e4tigkeiten im Zusammenhang mit dem Schutz und der Verarbeitung personenbezogener Daten unserer Mitarbeiter werden im Rahmen der Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten bewertet.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Obwohl die Kategorien der Personen, deren personenbezogene Daten von unserer Gesellschaft verarbeitet werden, im oben genannten Rahmen liegen, k\u00f6nnen auch Personen au\u00dferhalb dieser Kategorien im Rahmen des Gesetzes Antr\u00e4ge an unsere Gesellschaft richten; diese Antr\u00e4ge werden ebenfalls im Rahmen dieser Richtlinie gepr\u00fcft.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Nachfolgend werden die Begriffe Kunde, potenzieller Kunde, Besucher, Bewerber, Aktion\u00e4r und Vorstandsmitglied sowie nat\u00fcrliche Personen in Institutionen, mit denen wir zusammenarbeiten, und mit diesen Personen verbundene Dritte erl\u00e4utert.<\/span><\/p>\n<p><b>ARTIKEL 23: KATEGORIEN UND DEREN ERL\u00c4UTERUNGEN<\/b><\/p>\n<p><b>Besucher;<\/b><span style=\"font-weight: 400;\"> nat\u00fcrliche Personen, die unsere physischen Standorte zu verschiedenen Zwecken betreten oder unsere Internetseiten besuchen.<\/span><\/p>\n<p><b>Dritte;<\/b><span style=\"font-weight: 400;\"> nat\u00fcrliche Drittpersonen, die mit den genannten Personen in Verbindung stehen, um die Sicherheit der kommerziellen Transaktionen zwischen unserer Gesellschaft und den Parteien zu gew\u00e4hrleisten oder die Rechte und Interessen der genannten Personen zu sch\u00fctzen, sowie nat\u00fcrliche Personen, die nicht in den Anwendungsbereich dieser Richtlinie oder der Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten der Mitarbeiter fallen.<\/span><\/p>\n<p><b>Bewerber;<\/b><span style=\"font-weight: 400;\"> nat\u00fcrliche Personen, die sich auf irgendeinem Wege bei unserer Gesellschaft beworben oder ihre Lebenslauf- und sonstigen Bewerbungsinformationen unserer Gesellschaft zur Verf\u00fcgung gestellt haben.<\/span><\/p>\n<p><b>Aktion\u00e4r der Gesellschaft;<\/b><span style=\"font-weight: 400;\"> nat\u00fcrliche Personen, die Aktion\u00e4re unserer Gesellschaft sind.<\/span><\/p>\n<p><b>Unternehmensvertreter;<\/b><span style=\"font-weight: 400;\"> Mitglieder des Vorstands sowie andere bevollm\u00e4chtigte nat\u00fcrliche Personen der Gesellschaft.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mitarbeiter, Aktion\u00e4re und Vertreter der Institutionen, mit denen wir zusammenarbeiten; nat\u00fcrliche Personen in Institutionen, mit denen unsere Gesellschaft in einer Gesch\u00e4ftsbeziehung steht (wie Gesch\u00e4ftspartner, B\u00fcros, Lieferanten, jedoch nicht hierauf beschr\u00e4nkt, einschlie\u00dflich der Aktion\u00e4re und Vertreter dieser Institutionen).<\/span><\/p>\n<p><b>ARTIKEL 24: DRITTE, AN DIE PERSONENBEZOGENE DATEN VON UNSERER GESELLSCHAFT \u00dcBERMITTELT WERDEN, UND DIE ZWECKE DER \u00dcBERMITTLUNG<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft informiert die betroffene Person gem\u00e4\u00df Artikel 10 des Gesetzes \u00fcber die Gruppen von Personen, an die personenbezogene Daten \u00fcbermittelt werden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann personenbezogene Daten von Leistungsempf\u00e4ngern im Einklang mit Artikel 8 und 9 des Gesetzes an die nachstehenden Personenkategorien \u00fcbermitteln:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesch\u00e4ftspartner der Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Lieferanten der Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Tochtergesellschaften der Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aktion\u00e4re der Gesellschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesetzlich befugte \u00f6ffentliche Institutionen und Organisationen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Gesetzlich befugte juristische Personen des Privatrechts.<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Der Umfang der oben genannten Personen, an die Daten \u00fcbermittelt werden, sowie die Zwecke der Daten\u00fcbermittlung sind wie folgt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf die Sicherstellung der Erf\u00fcllung der Zwecke der Begr\u00fcndung der Gesch\u00e4ftspartnerschaft,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf die Sicherstellung der Erbringung von Dienstleistungen, die unsere Gesellschaft von Lieferanten als externe Dienstleistung bezieht und die f\u00fcr die Durchf\u00fchrung unserer kommerziellen T\u00e4tigkeiten erforderlich sind,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf die Sicherstellung der Durchf\u00fchrung kommerzieller T\u00e4tigkeiten unserer Gesellschaft, die die Beteiligung von Tochtergesellschaften erfordern,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf die Gestaltung der Strategien unserer Gesellschaft im Hinblick auf ihre kommerziellen T\u00e4tigkeiten sowie auf Pr\u00fcfungszwecke gem\u00e4\u00df den gesetzlichen Bestimmungen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf den Zweck, der von gesetzlich befugten \u00f6ffentlichen Institutionen und Organisationen im Rahmen der einschl\u00e4gigen Rechtsvorschriften angefordert wird, sofern diese von unserer Gesellschaft Informationen und Unterlagen verlangen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Beschr\u00e4nkt auf den Zweck, der von gesetzlich befugten juristischen Personen des Privatrechts im Rahmen der einschl\u00e4gigen Rechtsvorschriften angefordert wird, sofern diese von unserer Gesellschaft Informationen und Unterlagen verlangen.<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Bei den von unserer Gesellschaft vorgenommenen \u00dcbermittlungen wird im Einklang mit den in dieser Richtlinie geregelten Bestimmungen gehandelt.<\/span><br \/>\n<b>ARTIKEL 25: TECHNIKEN ZUR L\u00d6SCHUNG, VERNICHTUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN<\/b><\/p>\n<p><b>25.1 Techniken zur L\u00f6schung und Vernichtung personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann personenbezogene Daten, obwohl sie im Einklang mit den einschl\u00e4gigen gesetzlichen Bestimmungen verarbeitet wurden, im Falle des Wegfalls der Verarbeitungsgr\u00fcnde aufgrund eigener Entscheidung oder auf Antrag der betroffenen Person l\u00f6schen oder vernichten. Die von unserer Gesellschaft am h\u00e4ufigsten angewandten L\u00f6sch- oder Vernichtungstechniken sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ul>\n<li aria-level=\"3\"><b>Physische Vernichtung<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Personenbezogene Daten k\u00f6nnen, sofern sie Teil eines Datenverarbeitungssystems sind, auch auf nicht automatisierte Weise verarbeitet werden. Bei der L\u00f6schung\/Vernichtung solcher Daten wird das System angewendet, bei dem die personenbezogenen Daten physisch in einer Weise vernichtet werden, dass sie nicht mehr verwendet werden k\u00f6nnen.<\/span><\/p>\n<p><b>25.1.2 Sichere L\u00f6schung durch Software<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Bei der L\u00f6schung\/Vernichtung von Daten, die vollst\u00e4ndig oder teilweise automatisiert verarbeitet und in digitalen Umgebungen gespeichert werden, werden Methoden angewendet, mit denen die Daten aus der entsprechenden Software unwiederbringlich gel\u00f6scht werden.<\/span><\/p>\n<ul>\n<li aria-level=\"3\"><b>Sichere L\u00f6schung durch einen Experten<\/b><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">In bestimmten F\u00e4llen kann unsere Gesellschaft einen Experten beauftragen, personenbezogene Daten in ihrem Namen zu l\u00f6schen. In diesem Fall werden die personenbezogenen Daten von der fachkundigen Person unwiederbringlich und sicher gel\u00f6scht\/vernichtet.<\/span><\/p>\n<p><b>25.2 Techniken zur Anonymisierung personenbezogener Daten<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Die Anonymisierung personenbezogener Daten bedeutet, dass personenbezogene Daten auch durch Verkn\u00fcpfung mit anderen Daten in keiner Weise einer bestimmten oder bestimmbaren nat\u00fcrlichen Person zugeordnet werden k\u00f6nnen. Unsere Gesellschaft kann personenbezogene Daten anonymisieren, wenn die Gr\u00fcnde f\u00fcr deren rechtm\u00e4\u00dfige Verarbeitung entfallen sind.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 28 des Gesetzes k\u00f6nnen anonymisierte personenbezogene Daten zu Forschungs-, Planungs- und statistischen Zwecken verarbeitet werden. Solche Verarbeitungen fallen nicht in den Anwendungsbereich des Gesetzes, und die ausdr\u00fcckliche Einwilligung der betroffenen Person ist nicht erforderlich. Da anonymisierte personenbezogene Daten nicht in den Anwendungsbereich des Gesetzes fallen, gelten die in dieser Richtlinie geregelten Rechte f\u00fcr diese Daten nicht.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Die von unserer Gesellschaft am h\u00e4ufigsten verwendeten Anonymisierungstechniken sind wie folgt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Maskierung<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Bei der Datenmaskierung wird die grundlegende identifizierende Information der personenbezogenen Daten aus dem Datensatz entfernt, sodass die personenbezogenen Daten anonymisiert werden.<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Aggregation<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Durch die Aggregationsmethode werden mehrere Daten zusammengefasst, sodass die personenbezogenen Daten nicht mehr mit einer bestimmten Person in Verbindung gebracht werden k\u00f6nnen.<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Datenderivierung<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Bei der Datenderivierung wird aus dem Inhalt der personenbezogenen Daten ein allgemeinerer Inhalt erstellt, wodurch sichergestellt wird, dass die personenbezogenen Daten nicht mehr einer bestimmten Person zugeordnet werden k\u00f6nnen.<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Datenvermischung<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Bei der Datenvermischung werden die Werte innerhalb des Datensatzes gemischt, sodass die Verbindung zwischen den Werten und den Personen getrennt wird.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft informiert die betroffene Person gem\u00e4\u00df Artikel 10 des Gesetzes \u00fcber ihre Rechte, weist sie darauf hin, wie diese Rechte auszu\u00fcben sind, und richtet im Einklang mit Artikel 13 des Gesetzes die erforderlichen Kan\u00e4le, internen Abl\u00e4ufe sowie administrativen und technischen Regelungen ein, um die Antr\u00e4ge der betroffenen Personen zu bewerten und die erforderlichen Informationen bereitzustellen.<\/span><\/p>\n<p><b>ARTIKEL 26: RECHTE DER BETROFFENEN PERSON UND DEREN AUS\u00dcBUNG<\/b><\/p>\n<p><b>26.1 Rechte der betroffenen Person<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Betroffene Personen haben die folgenden Rechte:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zu erfahren, ob personenbezogene Daten verarbeitet werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Auskunft \u00fcber verarbeitete personenbezogene Daten zu verlangen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob diese zweckentsprechend verwendet werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Zu erfahren, an welche Dritten personenbezogene Daten im In- oder Ausland \u00fcbermittelt werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Im Falle einer unvollst\u00e4ndigen oder unrichtigen Verarbeitung die Berichtigung zu verlangen und zu verlangen, dass die in diesem Rahmen vorgenommenen Ma\u00dfnahmen den Dritten, an die die personenbezogenen Daten \u00fcbermittelt wurden, mitgeteilt werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Die L\u00f6schung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gr\u00fcnde f\u00fcr die Verarbeitung entfallen sind, obwohl sie im Einklang mit dem Gesetz verarbeitet wurden, und zu verlangen, dass die in diesem Rahmen vorgenommenen Ma\u00dfnahmen den Dritten, an die die personenbezogenen Daten \u00fcbermittelt wurden, mitgeteilt werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Widerspruch gegen ein Ergebnis einzulegen, das sich ausschlie\u00dflich aus der Analyse der verarbeiteten Daten durch automatisierte Systeme ergibt und zum Nachteil der Person f\u00fchrt,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Im Falle eines Schadens aufgrund einer gesetzeswidrigen Verarbeitung personenbezogener Daten Ersatz des Schadens zu verlangen.<\/span><\/li>\n<\/ol>\n<p><b>26.2 F\u00e4lle, in denen die betroffene Person ihre Rechte nicht geltend machen kann<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 28 des Gesetzes sind die folgenden F\u00e4lle vom Anwendungsbereich des Gesetzes ausgenommen; daher k\u00f6nnen betroffene Personen in diesen F\u00e4llen die nachstehend aufgef\u00fchrten Rechte nicht geltend machen:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zu Forschungs-, Planungs- und statistischen Zwecken durch Anonymisierung im Rahmen offizieller Statistiken,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zu k\u00fcnstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern nicht die nationale Verteidigung, die nationale Sicherheit, die \u00f6ffentliche Sicherheit, die \u00f6ffentliche Ordnung, die wirtschaftliche Sicherheit, die Privatsph\u00e4re oder Pers\u00f6nlichkeitsrechte verletzt oder Straftaten begangen werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten im Rahmen vorbeugender, sch\u00fctzender und nachrichtendienstlicher T\u00e4tigkeiten durch gesetzlich befugte \u00f6ffentliche Institutionen und Organisationen zur Gew\u00e4hrleistung der nationalen Verteidigung, der nationalen Sicherheit, der \u00f6ffentlichen Sicherheit, der \u00f6ffentlichen Ordnung oder der wirtschaftlichen Sicherheit,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten durch Justizbeh\u00f6rden oder Vollstreckungsorgane im Zusammenhang mit Ermittlungen, Strafverfolgung, Gerichtsverfahren oder Vollstreckungsverfahren.<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Gem\u00e4\u00df Artikel 28 Absatz 2 des Gesetzes k\u00f6nnen betroffene Personen in den nachstehenden F\u00e4llen \u2013 mit Ausnahme des Rechts auf Schadensersatz \u2013 die \u00fcbrigen Rechte nicht geltend machen:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten zur Verhinderung einer Straftat oder zur Durchf\u00fchrung einer Strafuntersuchung erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn personenbezogene Daten von der betroffenen Person selbst \u00f6ffentlich gemacht wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten auf Grundlage einer gesetzlichen Befugnis durch befugte \u00f6ffentliche Institutionen und Organisationen oder berufsst\u00e4ndische K\u00f6rperschaften zur Durchf\u00fchrung von Aufsichts- oder Regulierungsaufgaben sowie von Disziplinaruntersuchungen oder -verfahren erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten im Zusammenhang mit Ermittlungen, Strafverfolgung, Gerichtsverfahren oder Vollstreckungsverfahren durch Justizbeh\u00f6rden oder Vollstreckungsorgane erfolgt.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 27: BEANTWORTUNG VON ANTR\u00c4GEN DURCH DIE GESELLSCHAFT<\/b><\/p>\n<p><b>27.1 Verfahren und Frist f\u00fcr die Beantwortung von Antr\u00e4gen<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Wenn die betroffene Person ihren Antrag gem\u00e4\u00df dem oben genannten Verfahren an unsere Gesellschaft richtet, wird der Antrag je nach Art des Antrags so schnell wie m\u00f6glich und sp\u00e4testens innerhalb von drei\u00dfig Tagen kostenlos bearbeitet.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Erfordert die Bearbeitung jedoch zus\u00e4tzliche Kosten, wird der vom Datenschutzrat festgelegte Tarif vom Antragsteller erhoben.<\/span><\/p>\n<p><b>27.2 Informationen, die unsere Gesellschaft von der antragstellenden betroffenen Person verlangen kann<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann von der antragstellenden Person Informationen anfordern, um festzustellen, ob es sich bei ihr um die betroffene Person handelt.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann der betroffenen Person Fragen zu ihrem Antrag stellen, um die im Antrag genannten Punkte zu kl\u00e4ren.<\/span><\/p>\n<p><b>27.3 Recht unserer Gesellschaft, den Antrag der betroffenen Person abzulehnen<\/b><\/p>\n<p><span style=\"font-weight: 400;\">Unsere Gesellschaft kann den Antrag der antragstellenden Person unter Angabe von Gr\u00fcnden in den folgenden F\u00e4llen ablehnen:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zu Forschungs-, Planungs- und statistischen Zwecken durch Anonymisierung im Rahmen offizieller Statistiken,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zur Gew\u00e4hrleistung der nationalen Verteidigung, der nationalen Sicherheit, der \u00f6ffentlichen Sicherheit oder der \u00f6ffentlichen Ordnung,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten zu k\u00fcnstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern nicht die wirtschaftliche Sicherheit, die Privatsph\u00e4re oder Pers\u00f6nlichkeitsrechte verletzt oder Straftaten begangen werden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten im Rahmen vorbeugender, sch\u00fctzender und nachrichtendienstlicher T\u00e4tigkeiten durch gesetzlich befugte \u00f6ffentliche Institutionen und Organisationen,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verarbeitung personenbezogener Daten durch Justizbeh\u00f6rden oder Vollstreckungsorgane im Zusammenhang mit Ermittlungen, Strafverfolgung, Gerichtsverfahren oder Vollstreckungsverfahren,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten zur Verhinderung einer Straftat oder zur Durchf\u00fchrung einer Strafuntersuchung erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn personenbezogene Daten von der betroffenen Person selbst \u00f6ffentlich gemacht wurden,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten auf Grundlage einer gesetzlichen Befugnis durch befugte \u00f6ffentliche Institutionen und Organisationen oder berufsst\u00e4ndische K\u00f6rperschaften zur Durchf\u00fchrung von Aufsichts- oder Regulierungsaufgaben sowie von Disziplinaruntersuchungen oder -verfahren erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die Verarbeitung personenbezogener Daten zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Bezug auf Haushalts-, Steuer- und Finanzangelegenheiten erforderlich ist,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn der Antrag der betroffenen Person die Rechte und Freiheiten anderer Personen beeintr\u00e4chtigen k\u00f6nnte,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn der Antrag einen unverh\u00e4ltnism\u00e4\u00dfigen Aufwand erfordert,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Wenn die angeforderten Informationen \u00f6ffentlich zug\u00e4nglich sind.<\/span><\/li>\n<\/ol>\n<p><b>ARTIKEL 28: BEZIEHUNG DER RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN ZU ANDEREN RICHTLINIEN<\/b><\/p>\n<p><span style=\"font-weight: 400;\">In dieser Richtlinie werden die Grunds\u00e4tze dargelegt, die im Zusammenhang mit dem Schutz und der Verarbeitung personenbezogener Daten stehen und in grundlegenden Richtlinien zu diesem Thema festgelegt sind. Durch die Verkn\u00fcpfung dieser Richtlinien mit anderen grundlegenden Richtlinien der Gesellschaft wird eine Harmonisierung zwischen den Prozessen sichergestellt, die zu \u00e4hnlichen Zwecken auf Grundlage unterschiedlicher Richtlinien betrieben werden.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Zur Verwaltung dieser Richtlinie sowie der damit verbundenen und verkn\u00fcpften Richtlinien wurde durch Beschluss der Unternehmensleitung ein \u201eAusschuss f\u00fcr den Schutz personenbezogener Daten\u201c eingerichtet. Die Aufgaben dieses Ausschusses sind nachstehend aufgef\u00fchrt:<\/span><\/p>\n<ol>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Ausarbeitung grundlegender Richtlinien zum Schutz und zur Verarbeitung personenbezogener Daten und Vorlage zur Genehmigung durch die Unternehmensleitung,<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Festlegung der Art und Weise der Umsetzung und \u00dcberwachung der Richtlinien zum Schutz und zur Verarbeitung personenbezogener Daten, Vorlage zur Genehmigung durch die Unternehmensleitung sowie interne Beauftragung und Koordination,<\/span><\/li>\n<li style=\"font-weight: 400;\">Feststellung der Ma\u00dfnahmen, die zur Einhaltung des Gesetzes und der einschl\u00e4gigen Rechtsvorschriften erforderlich sind, Vorlage dieser Ma\u00dfnahmen zur Genehmigung durch die Unternehmensleitung sowie \u00dcberwachung ihrer Umsetzung und Koordination,<\/span><\/li>\n<li style=\"font-weight: 400;\">Erh\u00f6hung des Bewusstseins innerhalb der Gesellschaft und bei den Institutionen, mit denen die Gesellschaft zusammenarbeitet, in Bezug auf den Schutz und die Verarbeitung personenbezogener Daten,<\/span><\/li>\n<li style=\"font-weight: 400;\">Feststellung m\u00f6glicher Risiken im Zusammenhang mit den Datenverarbeitungst\u00e4tigkeiten der Gesellschaft, Sicherstellung der Ergreifung erforderlicher Ma\u00dfnahmen und Vorlage von Verbesserungsvorschl\u00e4gen zur Genehmigung durch die Unternehmensleitung,<\/span><\/li>\n<li style=\"font-weight: 400;\">Entwurf und Durchf\u00fchrung von Schulungen zum Schutz personenbezogener Daten und zur Umsetzung der Richtlinien,<\/span><\/li>\n<li style=\"font-weight: 400;\">Entscheidung \u00fcber Antr\u00e4ge betroffener Personen auf h\u00f6chster Ebene,<\/span><\/li>\n<li style=\"font-weight: 400;\">Koordination von Informations- und Schulungsma\u00dfnahmen, um sicherzustellen, dass betroffene Personen \u00fcber Datenverarbeitungst\u00e4tigkeiten und ihre gesetzlichen Rechte informiert werden,<\/span><\/li>\n<li style=\"font-weight: 400;\">Ausarbeitung von \u00c4nderungen grundlegender Richtlinien zum Schutz und zur Verarbeitung personenbezogener Daten und Vorlage zur Genehmigung durch die Unternehmensleitung,<\/span><\/li>\n<li style=\"font-weight: 400;\">Verfolgung von Entwicklungen und Regelungen im Bereich des Schutzes personenbezogener Daten und Abgabe von Empfehlungen an die Unternehmensleitung hinsichtlich der innerhalb der Gesellschaft zu ergreifenden Ma\u00dfnahmen,<\/span><\/li>\n<li style=\"font-weight: 400;\">Koordination der Beziehungen zum Datenschutzrat und zur Datenschutzbeh\u00f6rde,<\/span><\/li>\n<li style=\"font-weight: 400;\">Erf\u00fcllung weiterer Aufgaben, die von der Unternehmensleitung im Zusammenhang mit dem Schutz personenbezogener Daten \u00fcbertragen werden.<\/span><\/li>\n<\/ol>\n<p><span style=\"font-weight: 400;\">Ein Teil der genannten Richtlinien ist f\u00fcr den internen Gebrauch bestimmt. Die Grunds\u00e4tze interner Richtlinien werden, soweit relevant, in \u00f6ffentliche Richtlinien aufgenommen, um Transparenz und Rechenschaftspflicht in Bezug auf die von unserer Gesellschaft durchgef\u00fchrten Datenverarbeitungst\u00e4tigkeiten sicherzustellen.<\/span><\/p>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\n\t\n<\/div>\n\t\t<\/div>\n\n\t\t\n<style>\n#section_1367936136 {\n  padding-top: 30px;\n  padding-bottom: 30px;\n}\n<\/style>\n\t<\/section>\n\t\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":2502,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"page-blank.php","meta":{"footnotes":""},"class_list":["post-2556","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2556","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/comments?post=2556"}],"version-history":[{"count":0,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2556\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/pages\/2502"}],"wp:attachment":[{"href":"https:\/\/epic-bartik.212-227-6-40.plesk.page\/de\/wp-json\/wp\/v2\/media?parent=2556"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}