{"id":19603,"date":"2018-06-18T12:09:03","date_gmt":"2018-06-18T10:09:03","guid":{"rendered":"https:\/\/press.ccc.at\/dsnew\/?p=19603"},"modified":"2021-08-09T17:34:44","modified_gmt":"2021-08-09T15:34:44","slug":"datenschutzerklaerung-zum-dsgvo-auskunftsverfahren","status":"publish","type":"post","link":"https:\/\/digisociety.ngo\/2018\/06\/18\/datenschutzerklaerung-zum-dsgvo-auskunftsverfahren\/","title":{"rendered":"Datenschutzerkl\u00e4rung zum DSGVO-Auskunftsverfahren"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
\n

\"\"<\/a>Auf Facebook hat sich Michael Hilpuesch<\/span><\/span><\/a> <\/abbr>Gedanken gemacht, wie eine Datenschutzerkl\u00e4rung (DSE) zu einem Auskunftsverlangen nach Art. 15 DSGVO aussehen m\u00fcsste. Hintergrund ist, dass ja die anfragende Person ihre Identit\u00e4t nachweisen muss, bevor man ihr personenbezogene Informationen \u00fcbermitteln darf, und diese personenbezogenen Daten auch gespeichert werden m\u00fcssen. Dieser Vorgang geht von E-Mail-Korrespondenz aus, l\u00e4sst sich aber mit ein wenig Anpassung auf Briefkorrespondenz umlegen.<\/p>\n

Allgemeine \u00dcberlegungen zum Auskunftsverfahren und dem dabei notwendigen Identit\u00e4tsnachweis finden sich in diesem Artikel<\/a>.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

\n

Die nachfolgende DSE sollte an die anfragende Person auf die Anfrage hin geschickt werden mit der Bitte um Eingangsbet\u00e4tigung der E-Mail. Bei Briefkorrespondenz muss man auch noch nach einem Identit\u00e4tsnachweis, z.B. einer Ausweiskopie fragen.<\/p>\n

Wird der Eingang der DSE (und die etwaige Frage nach dem Identit\u00e4tsnachweis) nicht binnen 3 Tagen best\u00e4tigt (bei Briefkorrespondenz nat\u00fcrlich l\u00e4nger), so sollte man nach 3 Tagen erinnern mit Frist von weiteren 3 Tagen und der Ank\u00fcndigung, dass bei Nichtbeantwortung begr\u00fcndete Zweifel an der Identit\u00e4t bestehen (Art. 12 Abs. 6 DSGVO) und die Anfrage nicht beantwortet wird, da offenbar eine mi\u00dfbr\u00e4uchliche Anfrage bzw. Nutzung der Absender-E-Mail-Adresse vorliegen k\u00f6nnte. Wenn die Best\u00e4tigung (samt Identit\u00e4tsnachweis) kommt, ist das der Nachweis, dass die DSE auch erhalten wurde. Dann wird die Anfrage fristgerecht beantwortet.<\/p>\n

Nat\u00fcrlich kann man diese DSE f\u00fcr Auskunftverfahren auch in die allgemeine DSE einarbeiten.<\/p>\n

\n

Datenschutzinformationen bei Anfrage nach Art. 15 DSGVO<\/p>\n

Verantwortliche Stelle: [eintragen]<\/p>\n

Wenn Sie von mir Auskunft nach Art. 15 DSGVO verlangen, verarbeite ich Ihre Anfrage und die damit \u00fcbermittelten Daten sowie in diesem Zusammenhang gef\u00fchrte Korrespondenz. Rechtsgrundlage f\u00fcr die vorgenannte Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. c) DSGVO. Die Bereitstellung der in dieser Datenschutzinformation genannten personenbezogenen Daten in Bezug auf die Verarbeitung Ihrer Anfragedaten ist gesetzlich, aber nicht vertraglich vorgeschrieben. Gesetzliche Regelungen zur Bereitstellung von Daten zur Bearbeitung Ihrer Anfrage finden Sie in Art. 12, 15, 23 DSGVO und \u00a7 34 BDSG. Sie sind aber nicht verpflichtet, mir personenbezogenen Daten zur Auskunftsbearbeitung bereitzustellen. Stellen Sie die erforderlichen personenbezogenen Daten aber nicht oder nur teilweise bereit, kann ich Ihre Anfrage allerdings nicht oder nicht vollst\u00e4ndig bearbeiten. Die zum Zweck der Auskunftserteilung an Sie und zu deren Vorbereitung gespeicherten Daten werden nur f\u00fcr diesen Zweck sowie f\u00fcr Zwecke der Datenschutzkontrolle verarbeitet; f\u00fcr andere Zwecke wird die Verarbeitung nach Ma\u00dfgabe des Art. 18 DSGVO eingeschr\u00e4nkt. Die Anfragedaten und die Korrespondenz hierzu l\u00f6sche ich nach Ablauf der gesetzlichen Aufbewahrungs- bzw. Verj\u00e4hrungsfristen.<\/p>\n

Sofern wegen Ihrer Anfrage eine Beh\u00f6rde ein Verfahren gegen mich er\u00f6ffnet oder Sie Anspr\u00fcche gegen mich erheben, verarbeite ich die Anfragedaten zum Zwecke der Geltendmachung, Aus\u00fcbung, Verteidigung oder Abwehr von Rechtsanspr\u00fcchen. Rechtsgrundlage hierf\u00fcr ist Art. 6 Abs. 1 lit f) DSGVO.
\nEine \u00dcbermittlung Ihrer Anfrage an Dritte findet nicht statt, es sei denn, dass f\u00fcr die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht oder Sie gesondert hierin einwilligen. Im Falle eines beh\u00f6rdlichen Verfahrens oder der Erhebung von Anspr\u00fcchen gegen mich, kann je nach Anlass eine Weitergabe an Dritte erfolgen, z.B. Rechtsanwalt, Aufsichtsbeh\u00f6rde, Gericht, Strafverfolgungsbeh\u00f6rden. Rechtswidrige Zusendungen (z.B. Spam) k\u00f6nnen von mir an Rechtsverfolgungsorgane weitergeleitet werden.<\/p>\n

Sie haben das Recht:
\n1. gem\u00e4\u00df Art. 15 DSGVO Auskunft \u00fcber Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere k\u00f6nnen Sie Auskunft \u00fcber die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empf\u00e4ngern, gegen\u00fcber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, L\u00f6schung, Einschr\u00e4nkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie \u00fcber das Bestehen einer automatisierten Entscheidungsfindung einschlie\u00dflich Profiling und ggf. aussagekr\u00e4ftigen Informationen zu deren Einzelheiten verlangen;
\n2. gem\u00e4\u00df Art. 16 DSGVO unverz\u00fcglich die Berichtigung unrichtiger oder Vervollst\u00e4ndigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;
\n3. gem\u00e4\u00df Art. 17 DSGVO die L\u00f6schung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Aus\u00fcbung des Rechts auf freie Meinungs\u00e4u\u00dferung und Information, zur Erf\u00fcllung einer rechtlichen Verpflichtung, aus Gr\u00fcnden des \u00f6ffentlichen Interesses oder zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen erforderlich ist;
\n4. gem\u00e4\u00df Art. 18 DSGVO die Einschr\u00e4nkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrecht-m\u00e4\u00dfig ist, Sie aber deren L\u00f6schung ablehnen und ich die Daten nicht mehr ben\u00f6tige, Sie jedoch diese zur Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen ben\u00f6tigen oder Sie gem\u00e4\u00df Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
\n5. gem\u00e4\u00df Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, g\u00e4ngigen und maschinenlesebaren Format zu erhalten oder die \u00dcbermittlung an einen anderen Verantwortlichen zu verlangen;
\n6. gem\u00e4\u00df Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegen\u00fcber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, f\u00fcr die Zukunft nicht mehr fortf\u00fchren darf und
\n7. gem\u00e4\u00df Art. 77 DSGVO sich bei einer Aufsichtsbeh\u00f6rde zu beschweren.
\n8. von Ihrem Widerspruchsrecht nach Art. 21 DSGVO Gebrauch zu machen.
\nSofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem\u00e4\u00df Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gem\u00e4\u00df Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit daf\u00fcr Gr\u00fcnde vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Ich verarbeitete die personenbezogenen Daten nicht mehr, es sei denn, ich kann zwingende schutzw\u00fcrdige Gr\u00fcnde f\u00fcr die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person \u00fcberwiegen, oder die Verarbeitung dient der Geltendmachung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen.<\/p>\n<\/div>\n

\n

Weitere Artikel rund um die DSGVO finden sich hier<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Auf Facebook hat sich Michael Hilpuesch Gedanken gemacht, wie eine Datenschutzerkl\u00e4rung (DSE) zu einem Auskunftsverlangen nach Art. 15 DSGVO aussehen m\u00fcsste. Hintergrund ist, dass ja die anfragende Person ihre Identit\u00e4t nachweisen muss, bevor man ihr personenbezogene Informationen \u00fcbermitteln darf, und diese personenbezogenen Daten auch gespeichert werden m\u00fcssen. Dieser Vorgang geht von E-Mail-Korrespondenz aus, l\u00e4sst sich […]<\/p>\n","protected":false},"author":3589,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","rank_math_lock_modified_date":false,"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_selected_social_profile":[]},"categories":[214,593,211],"tags":[],"class_list":["post-19603","post","type-post","status-publish","format-standard","hentry","category-datenschutz","category-dsgvo","category-unternehmen"],"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/posts\/19603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/users\/3589"}],"replies":[{"embeddable":true,"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/comments?post=19603"}],"version-history":[{"count":0,"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/posts\/19603\/revisions"}],"wp:attachment":[{"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/media?parent=19603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/categories?post=19603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/digisociety.ngo\/wp-json\/wp\/v2\/tags?post=19603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}