II. Identifikation der erhobenen Daten, Zweck und Nutzung der verarbeiteten Daten
Die Firma NICOLS, als Verantwortlicher für die Datenverarbeitung, kann im Rahmen ihrer geschäftlichen und vertraglichen Aktivitäten personenbezogene Daten (im Folgenden "Daten") sammeln, abrufen, verwenden, ändern, speichern, übertragen und löschen.
Gemäß Artikel 4 der DSGVO bezeichnen die Begriffe "Daten" oder "Persönliche Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; Als "identifizierbare natürliche Person" wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Die meisten dieser Daten werden direkt von den betroffenen Personen gesammelt, wenn sie:
einen persönlichen Bereich auf der NICOLS-Website einrichten;
eine Informationsanfrage auf der NICOLS-Website stellen;
eine Bestellung auf der NICOLS-Website aufgeben;
auf der NICOLS-Website navigieren und/oder Produkte ansehen;
an einem Spiel oder Wettbewerb teilnehmen;
den Kundenservice kontaktieren;
eine auf der NICOLS-Website sichtbare Bewertung/Kommentar verfassen.
Im Rahmen der oben genannten Sammelaktivitäten sammelt NICOLS die folgenden Daten:
Identitätsdaten,
Kontaktdaten,
Rechnungsdaten und Zahlungsmodalitäten,
Die Geschichte der Vertragsbeziehung,
Eine Kopie der Korrespondenz der Personen mit der Buchungszentrale,
Gegebenenfalls Antworten auf Umfragen und Fragebögen und Kommentare/Meinungen,
Technische Informationen im Zusammenhang mit dem Surfen im Internet (z. B. IP-Adresse).
Um die von der Firma NICOLS durchgeführten Datenverarbeitungen besser zu verstehen, informieren wir die betroffenen Personen darüber, dass die Firma NICOLS ihre Daten im Rahmen der folgenden Zwecke verarbeiten kann:
Durchführung von Verarbeitungen im Zusammenhang mit der Verwaltung:
von Verträgen und Kundenkonten
von Rechnungsstellung und Inkasso
Durchführung von Verarbeitungen im Zusammenhang mit der Verwaltung der Kundenbeziehung:
Verwaltung der Meinungen von Personen zu Produkten, Dienstleistungen oder Inhalten,
Verfolgung der Kundenbeziehung wie die Durchführung von Umfragen zur Kundenzufriedenheit,
Verwaltung des Treueprogramms innerhalb einer Einheit oder mehrerer juristischer Einheiten,
Auswahl von Kunden und Nutzern zur Durchführung von Aktionen zur Kundenbindung, Produkttests.
Die Durchführung von Verarbeitungen im Zusammenhang mit der Kundenwerbung, insbesondere:
Die Auswahl von Personen zur Durchführung von Kundenwerbeaktionen;
Die Durchführung von Werbeaktionen;
Die Organisation von Gewinnspielen oder jeglicher Werbeaktion.
Die Durchführung von Verarbeitungen im Zusammenhang mit dem Beschwerdemanagement :
Die Verwaltung von Beschwerden und Kundendienst,
Die Bearbeitung von Anträgen auf Zugang, Berichtigung, Widerspruch, Löschung,
Die Verwaltung von Streitigkeiten.
Die Durchführung von Verarbeitungen im Zusammenhang mit der Steuerung der Geschäftstätigkeit:
Die Auswahl von Personen für die Durchführung von Studien und/oder Umfragen,
Die Erstellung von Geschäftsstatistiken.
VI. Ausübung von Rechten
Werden von Ihnen erhaltene personenbezogene Daten verarbeitet, sind Sie Betroffener im Sinne der DSGVO und haben gegenüber dem Verantwortlichen die folgenden Rechte.
1) Recht auf Auskunft
Werden Sie betreffende personenbezogene Daten von uns verarbeitet, können Sie von dem Verantwortlichen eine diesbezügliche Bestätigung verlangen. Wenn eine solche Verarbeitung stattfindet, können Sie von dem Verantwortlichen Zugang zu den folgenden Informationen verlangen:
Die Zwecke, für die die personenbezogenen Daten verarbeitet werden;
Die Kategorien der verarbeiteten personenbezogenen Daten;
Die Empfänger oder Kategorien von Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch werden;
Das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung ;
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
Alle verfügbaren Informationen über die Herkunft der Daten, falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden;
Das Bestehen eines automatisierten Entscheidungsfindungssystems einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und - zumindest soweit zutreffend - beweiskräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Sie haben das Recht, diesbezügliche Auskünfte zu verlangen, wenn die Sie betreffenden personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, dass Ihnen die geeigneten Garantien im Hinblick auf die Übermittlung nach Art. 46 DSGVO zur Kenntnis gebracht werden.
2) Recht auf Berichtigung
Sie haben gegenüber dem Verantwortlichen ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche ist verpflichtet, die Berichtigung unverzüglich vorzunehmen.
3) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten unter den folgenden Bedingungen zu verlangen:
Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
Wenn die Verarbeitung unrechtmäßig ist und Sie sich der Löschung der personenbezogenen Daten widersetzen und stattdessen die Einschränkung ihrer Nutzung verlangen;
Wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht benötigen, oder
Wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO Widerspruch eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung - mit Ausnahme der Speicherung - oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses innerhalb der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Verarbeitung gemäß den oben genannten Bedingungen eingeschränkt, wird der Verantwortliche Sie vor der Aufhebung dieser Einschränkung informieren.
4) Recht auf Löschung
a) Pflicht zur Löschung
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, die Löschung vorzunehmen, sofern einer der nachstehenden Gründe zutrifft:
Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. A oder Art. 9 Abs. 2 Buchst. A DSGVO und es gibt keine andere Rechtsgrundlage für diese Verarbeitung.
Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein und es gibt keine zwingenden und berechtigten Gründe für diese Verarbeitung, oder Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 2 DSGVO ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden gemäß Art. 8 Abs. 1 DSGVO in Bezug auf die Dienste der Informationsgesellschaft erhoben.
b) Information Dritter
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zur Löschung verpflichtet, so kann er diese Daten nach Art. 17 Abs. 1 DSGVO löschen. 1 DSGVO, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung gilt nicht, soweit die Verarbeitung erforderlich ist:
Zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
Zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung gemäß dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
Aus Gründen des öffentlichen Nutzens im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Bst. H und i und Art. 9 Abs. 3 DSGVO;
Zur Archivierung im öffentlichen Interesse, für Zwecke der wissenschaftlichen oder historischen Forschung oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, sofern das Recht gemäß Absatz a) die Verwirklichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft gefährdet, oder
Zur Feststellung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
5) Recht auf Information
Haben Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Sie haben das Recht, vom Verantwortlichen Auskunft über diese Empfänger zu erhalten.
6) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen zur Verfügung gestellt haben, von diesem in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten zur Verfügung gestellt wurden, Sie daran hindert, sofern:
Die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchst. A) oder Art. 9 Abs. 2 Buchst. A) der DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. B) der DSGVO
Die Verarbeitung erfolgt mithilfe eines automatisierten Verfahrens. Bei der Ausübung dieses Rechts können Sie zudem verlangen, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und die Freiheiten und Rechte anderer Personen nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die erforderlich ist, um eine Aufgabe zu erfüllen, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. E oder f DSGVO; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann die Verarbeitung mit zwingenden schutzwürdigen Gründen rechtfertigen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Werbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Rahmen der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, die auf technischen Spezifikationen beruhen.
8) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Der Widerruf der Einwilligung beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Widerruf erfolgt ist.
9) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, sich nicht einer Entscheidung zu unterwerfen, die ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruht, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie auf ähnliche Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:
für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
nach den Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, rechtmäßig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung getroffen wird. Diese Entscheidungen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 Buchst. A oder g anwendbar ist und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10) Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der der Rechtsbehelf eingelegt wurde, benachrichtigt den Beschwerdeführer über den Fortgang und die Ergebnisse des Rechtsbehelfs, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Gemäß der Allgemeinen Datenschutzverordnung 2016/679 vom 27. April 2016 hat jede Person das Recht auf Zugang, Berichtigung, Löschung und Übertragbarkeit ihrer personenbezogenen Daten sowie das Recht auf Einschränkung der Verarbeitung dieser Daten und das Recht auf Widerspruch gegen die Verarbeitung dieser Daten.
Diese Rechte können ausgeübt werden, indem Sie uns unter der folgenden Adresse kontaktieren:
PER POST: NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
PER EMAIL: nicols@nicols.com
Die Personen haben auch das Recht, eine Beschwerde bei der CNIL einzureichen.
Darüber hinaus haben Personen seit dem Gesetz Nr. 2016-1321 vom 7. Oktober 2016 die Möglichkeit, auf Wunsch den Verbleib ihrer Daten nach ihrem Tod zu organisieren. Weitere Informationen zu diesem Thema finden Sie unter: https://www.cnil.fr/.
