Rechte und die Ausübung der Rechte

ARTIKEL I AUSÜBUNG DER RECHTE IM ALLGEMEINEN

1. KOMMUNIKATIONSKÄLE ZUR AUSÜBUNG DER RECHTE
Vorbehaltlich der nachstehenden Bedingungen können die Rechte wie folgt ausgeübt werden:
a. über die E-Mail-Adresse: gdpr@wellet.io;
b. durch schriftliche Mitteilung an die folgende Adresse: Am Wehrhahn 50
40211 Düsseldorf.

1. IDENTIFIKATION UND SICHERE KOMMUNIKATION
Die Ausübung der Rechte darf die Rechte und Freiheiten Dritter nicht beeinträchtigen
. Daher hat der Verantwortliche für die Datenverarbeitung das Recht und die Pflicht, in notwendigen Fällen die betroffene Person, die die Ausübung der Rechte beantragt, zu identifizieren. Aus diesem Grund muss der Verantwortliche für die Datenverarbeitung einen sicheren und zuverlässigen Kommunikationskanal wählen. Als zuverlässige Kommunikation gilt die Kommunikation per elektronischer Post mit beglaubigter elektronischer Unterschrift, die Kommunikation über eine Datenbox oder die Kommunikation über einen Postdienstleister, wenn dem zugestellten Dokument eine beglaubigte Unterschrift der verantwortlichen Person beigefügt ist oder wenn die Antwort dem Adressaten persönlich zugestellt wird, wobei die Identität des Empfängers nicht weiter überprüft werden muss.

2. MÜNDLICH AUSGEÜBTE RECHTE
In Ausnahmefällen kann auf Wunsch der betroffenen Person die Auskunft oder die Ausübung der Rechte auch mündlich erfolgen, sofern die mündliche Auskunftserteilung oder die Ausübung der Rechte durch die betroffene Person schriftlich festgehalten wird. Die Identität der betroffenen Person muss anhand eines Personalausweises, Reisepasses, Führerscheins oder eines anderen Dokuments nachgewiesen werden, das als Nachweis dafür dienen kann, dass die Rechte von der Person ausgeübt werden, die zur Ausübung dieser Rechte berechtigt ist, es sei denn, die betroffene Person ist der Person, die die Anfrage beantwortet, persönlich bekannt.

3. ELEKTRONISCHER ANTRAG
Stellt die betroffene Person den Antrag oder übt sie ihre Rechte auf elektronischem Wege aus, so wird die Antwort nach Möglichkeit auf elektronischem Wege erteilt, sofern die betroffene Person nichts anderes verlangt.

4. GEBÜHREN
Die Information an die betroffenen Personen, die Kopien der Daten, die den betroffenen Personen zur Verfügung gestellt werden, sowie jede Mitteilung und jede Handlung im Zusammenhang mit der Ausübung der Rechte durch die betroffenen Personen sind mit Ausnahme von Artikel II, Absatz 3 gebührenfrei.

5. VERWEIGERUNG UND GEBÜHREN
Ist der Antrag der betroffenen Person (Rechtsausübung) offensichtlich unbegründet oder unangemessen, insbesondere weil er identisch oder überwiegend identisch oder unverhältnismäßig ist, und kann ihm nicht innerhalb der gesetzlichen Frist stattgegeben werden;
a. die Erledigung der Anfrage von einer Kaution zur Deckung der mit der Erteilung der angefragten Auskunft oder Mitteilung oder mit den angefragten Handlungen verbundenen Verwaltungskosten abhängig gemacht wird; die Kaution kann bis zur Höhe der geschätzten Kosten beansprucht werden und die angefragten Auskünfte, Mitteilungen usw. werden erst nach vollständiger Erstattung der entstandenen Kosten an den Betroffenen herausgegeben, oder;
b. dem Antrag nicht stattgegeben wird oder die Ausübung des Rechts schriftlich mit einer Begründung zurückgewiesen wird.

7. ANTWORTFRISTEN
Auf die Anfragen der betroffenen Personen und die Ausübung der Rechte der betroffenen Personen wird ohne unangemessene Verzögerung reagiert. Eine Antwort, die die angefragten Informationen oder eine Beschreibung der auf die Anfrage der betroffenen Person hin getroffenen Maßnahmen usw. enthält, muss der betroffenen Person spätestens innerhalb von 30 Tagen ab dem Datum des Eingangs der Anfrage zugestellt werden. Kann die Angelegenheit aus schwerwiegenden Gründen nicht innerhalb der vorgenannten Frist geklärt werden, wird die betroffene Person spätestens bis zum Ablauf der vorgenannten Frist schriftlich oder per E-Mail darüber informiert, dass die Frist nicht eingehalten wird, zusammen mit den Gründen für die Verzögerung und einer neuen Frist, innerhalb derer die Angelegenheit geklärt werden wird; die Frist darf nicht um mehr als 60 Tage verlängert werden.

ARTIKEL II AUSKUNFTSRECHT UND RECHT AUF EINE KOPIE DER PERSÖNLICHEN DATEN

1. Der Betroffene hat das Recht, auf Antrag eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden oder nicht.

2. Werden die die betroffene Person betreffenden personenbezogenen Daten verarbeitet, erhält die betroffene Person die folgenden Informationen:
a. die Zwecke der Verarbeitung und die Rechtsgrundlage/den Rechtsanspruch für die Verarbeitung personenbezogener Daten, einschließlich des Verweises auf die Bestimmungen der geltenden Rechtsvorschrift, sowie den Umfang und die Folgen der Verarbeitung;
b. die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden;
c. gegebenenfalls die Übermittlung personenbezogener Daten an Drittländer, einschließlich Informationen über die angemessenen Garantien zur Gewährleistung der Sicherheit der an ein Drittland übermittelten Daten;
d. den Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls das nicht möglich ist, die Kriterien, die zur Festlegung dieses Zeitraums verwendet werden;
e. das Vorliegen des Rechts, Auskunft über die die betroffene Person betreffenden personenbezogenen Daten und deren Berichtigung oder Löschung anzufragen, oder des Rechts, die Einschränkung der Verarbeitung zu verlangen oder der Verarbeitung personenbezogener Daten zu widersprechen, sowie die Bedingungen, unter denen diese Rechte entstehen, und die Art und Weise, in der diese Rechte ausgeübt werden können; die Informationen umfassen nur die Rechte, deren Ausübung für die Art der Verarbeitung personenbezogener Daten relevant ist;
f. das Vorliegen des Rechts auf Datenübertragbarkeit, die Bedingungen, unter denen das Recht entsteht, und die Bedingungen, unter denen es ausgeübt werden kann, soweit die Ausübung dieses Rechts für die Art der Verarbeitung personenbezogener Daten von Bedeutung ist;
g. das Vorliegen einer automatisierten Entscheidungsfindung und die mit der automatisierten Entscheidungsfindung verbundenen Rechte der betroffenen Person;
h. die Quelle der personenbezogenen Daten und ggf. die Tatsache, dass die personenbezogenen Daten aus öffentlich zugänglichen Quellen gewonnen wurden;
i. das Recht, eine Beschwerde bei der Aufsichtsbehörde (Amt für den Schutz personenbezogener Daten) einzureichen;
j. das Vorliegen einer automatisierten Entscheidungsfindung in Form eines Profilings sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

3. Die betroffene Person hat das Recht, eine Kopie der personenbezogenen Daten, die verarbeitet werden, zu verlangen. Die erste Kopie ist gebührenfrei. Artikel I, Absatz 6 wird entsprechend angewendet.

4. Wenn das Recht auf Erhalt einer Kopie die Rechte und Freiheiten Dritter beeinträchtigen könnte (z. B. Kopien, die personenbezogene Daten Dritter enthalten, auf die die anfragende betroffene Person keinen Rechtsanspruch hat), ist die Kopie in geeigneter Weise zu anonymisieren. Ist eine Anonymisierung nicht möglich oder verlieren die angeforderten Informationen durch die Anonymisierung an Beweiskraft, wird keine Kopie erstellt.

ARTIKEL III RECHT AUF BERICHTIGUNG

1. Die betroffene Person hat das Recht, die Berichtigung der verarbeiteten personenbezogenen Daten zu verlangen, wenn die Daten in Bezug auf den Zweck, für den sie verarbeitet werden, unrichtig oder unvollständig sind. Die betroffene Person hat das Recht zu verlangen, dass die personenbezogenen Daten berichtigt (und vervollständigt) oder ergänzt werden.

2. Hat die betroffene Person das Recht auf Berichtigung der verarbeiteten personenbezogenen Daten in Anspruch genommen, so wird der Verantwortliche für die Verarbeitung die Verarbeitung der personenbezogenen Daten, die Gegenstand des ausgeübten Rechts auf Berichtigung sind, unverzüglich überprüfen.

3. Stellt sich heraus, dass der Widerspruch zumindest teilweise berechtigt ist, sorgt der Verantwortliche für die Verarbeitung unverzüglich dafür, dass die Situation berichtigt wird, d.h. dass die verarbeiteten personenbezogenen Daten berichtigt oder vervollständigt werden.

4. Die betroffene Person wird schriftlich oder per E-Mail über das Ergebnis der Überprüfung und die getroffenen Maßnahmen unterrichtet.

ARTIKEL IV
RECHT AUF LÖSCHUNG

1. Die betroffene Person hat nur dann das Recht, von dem Verantwortlichen für die Datenverarbeitung die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
a. die personenbezogenen Daten in Bezug auf die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht erforderlich sind;
b. die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützt, widerruft und kein anderer Rechtsgrund für die Verarbeitung vorliegt;
c. die betroffene Person einen begründeten Widerspruch gegen die Verarbeitung eingelegt hat;
d. die personenbezogenen Daten unrechtmäßig, insbesondere ohne rechtliche Grundlage, verarbeitet worden sind;
e. die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, die sich aus einer besonderen Rechtsvorschrift oder einer auf einer Rechtsvorschrift beruhenden Entscheidung ergibt, gelöscht werden müssen;
f. die personenbezogenen Daten in Bezug auf das Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben wurden.

2. Eine Löschung personenbezogener Daten ist die physische Vernichtung des personenbezogenen Datenträgers (z.B. Vernichtung von Dokumenten) oder die Löschung der Daten (von Multimediaträgern) oder ein sonstiger dauerhafter Ausschluss der personenbezogenen Daten von der weiteren Verarbeitung.

3. Hat die betroffene Person das Recht auf Löschung der verarbeiteten personenbezogenen Daten in Anspruch genommen, so wird der für die Verarbeitung Verantwortliche den Antrag der betroffenen Person prüfen. Stellt sich heraus, dass der Antrag zumindest teilweise berechtigt ist, werden die personenbezogenen Daten im erforderlichen Umfang gelöscht. Artikel I, Absatz 7 dieser Verordnung findet entsprechende Anwendung.

4. Die Daten, die Gegenstand des Rechts auf Löschung sind, werden vermerkt, bis dem Antrag der betroffenen Person stattgegeben wird.

5. Die personenbezogenen Daten dürfen nicht gelöscht werden, soweit ihre Verarbeitung erforderlich ist:
a. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b. zur Erfüllung einer rechtlichen Verpflichtung, die sich aus gesetzlichen Vorschriften ergibt;
c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Punkte (h) und (i) von Art. 9(2) und Art. 9(3) der DSGVO);
d. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, sofern die Löschung die Erreichung der mit der Verarbeitung verfolgten Ziele unmöglich machen oder erheblich beeinträchtigen würde; oder
e. zur Durchsetzung, Ausübung oder Verteidigung der Rechte des Verantwortlichen.
für die Verarbeitung.

ARTIKEL V
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG

1. Hat die betroffene Person das Recht auf Einschränkung der Verarbeitung in Bezug auf eine bestimmte Verarbeitung personenbezogener Daten geltend gemacht, prüft der Verantwortliche für die Verarbeitung unverzüglich die Sachdienlichkeit des Antrags der betroffenen Person, insbesondere das Vorliegen der Gründe für die Ausübung des Rechts auf Einschränkung der Verarbeitung; bei der Prüfung werden der Inhalt des Antrags sowie sonstige Tatsachen und Umstände in Bezug auf die betreffende Verarbeitung berücksichtigt.

2. Die betroffene Person hat das Recht auf Einschränkung der Verarbeitung, wenn einer der folgenden Gründe vorliegt:
a. die Korrektheit der personenbezogenen Daten von der betroffenen Person angefochten wird;
b. die Verarbeitung unrechtmäßig ist und die betroffene Person gegen die Löschung der personenbezogenen Daten Widerspruch einlegt und stattdessen eine Einschränkung ihrer Nutzung verlangt;
c. der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
d. die betroffene Person hat der Verarbeitung widersprochen.

3. Die von der Einschränkung betroffenen personenbezogenen Daten sind zu vermerken.

4. Wurde die Verarbeitung eingeschränkt, dürfen die betreffenden personenbezogenen Daten - mit Ausnahme der Speicherung - nur mit Einwilligung der betroffenen Person oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

5. Wird die Einschränkung der Verarbeitung aufgehoben, ist die betroffene Person schriftlich oder per E-Mail zu informieren, bevor die Einschränkung der Verarbeitung personenbezogener Daten aufgehoben wird. Die Information enthält das Datum, an dem die Einschränkung aufgehoben wird, und die Gründe dafür.

ARTIKEL VI
RECHT AUF ÜBERTRAGBARKEIT

1. Wenn die Verarbeitung personenbezogener Daten personenbezogene Daten umfasst, die von der betroffenen Person erhalten wurden (entweder Daten, die direkt von der betroffenen Person zur Verfügung gestellt wurden oder Daten, die über ihre Aktivitäten usw. erlangt wurden) und die die betroffene Person betreffen, hat die betroffene Person das Recht auf die Übertragbarkeit (Erhalt und Übermittlung) dieser Daten, wenn die Verarbeitung auf der Einwilligung der betroffenen Person oder auf einem Vertrag mit der betroffenen Person beruht und die Verarbeitung mit automatisierten Mitteln erfolgt. Das Recht auf Übertragbarkeit bezieht sich nicht auf die Daten und Informationen, die der Verantwortliche auf Grundlage der von der betroffenen Person erhaltenen Daten erstellt hat (z.B. Profiling des geplanten Verhaltens der betroffenen Person auf der Grundlage der von der betroffenen Person erhaltenen Daten, usw.).

2. Bei der Ausübung des Rechts auf Datenübertragbarkeit kann die betroffene Person Folgendes verlangen:
a. die personenbezogenen Daten, die dem Recht auf Übertragbarkeit unterliegen, in einem strukturierten, gängigen und maschinenlesbaren Format an die betroffene Person übermitteln zu lassen; Formate, die eine spezielle kostenpflichtige Lizenz erfordern, oder Formate, die eine weitere Bearbeitung oder sonstige Manipulation mit den personenbezogenen Daten (z. B. *.pdf) ausschließen, sind zu vermeiden;
b. die personenbezogenen Daten, die dem Recht auf Übertragbarkeit unterliegen, in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format an einen anderen, im Antrag der betroffenen Person auf Datenübertragbarkeit benannten Verantwortlichen übermitteln zu lassen; ein Format, das eine spezielle kostenpflichtige Lizenz erfordert, oder ein Format, das eine weitere Bearbeitung oder sonstige Manipulation mit (Verarbeitung von) den personenbezogenen Daten ausschließt (z.B. *.pdf), ist zu vermeiden.

3. Einem Antrag der betroffenen Person wird nicht stattgegeben, wenn u. a. (Artikel I (6) die Befolgung des Antrags die Rechte und Freiheiten anderer Personen (betroffener Personen) beeinträchtigen würde.

4. Einem Antrag auf Datenübertragbarkeit nach Absatz 2 Buchstabe b wird ferner nicht stattgegeben, wenn die Datenübermittlung technisch nicht durchführbar ist; als technisch nicht durchführbar gilt auch eine Datenübermittlung, die angesichts der Art der übermittelten personenbezogenen Daten und der damit verbundenen Risiken mit den zur Verfügung stehenden technischen Mitteln nicht angemessen gesichert werden kann.

5. Zusätzlich zu den übermittelten personenbezogenen Daten werden Informationen über die Zwecke der Verarbeitung personenbezogener Daten übermittelt und, sofern von der betroffenen Person gewünscht, auch Informationen über die Verarbeitung personenbezogener Daten im Umfang des Artikels 13 der DSGVO.

ARTIKEL VII
AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNGSFINDUNG EINSCHLIESSLICH PROFILING

1. Eine die betroffene Person betreffende Entscheidung oder Rechtshandlung sowie sonstige Maßnahmen oder Verfahren, die für die betroffene Person nachteilige Rechtsfolgen nach sich ziehen oder sie in ähnlicher Weise erheblich beeinträchtigen (z. B. automatisierte Ablehnung eines Online-Kreditantrags, E-Recruiting-Verfahren ohne menschliche Beteiligung und Überprüfung der negativen Entscheidungen des elektronischen Systems), dürfen nicht auf einer automatisierten Einzelentscheidung einschließlich Profiling beruhen, es sei denn, die Entscheidung ist:
a. für den Abschluss oder die Erfüllung eines Vertrages zwischen der betroffenen Person und dem Verantwortlichen für die Datenverarbeitung erforderlich ist;
b. aufgrund von Rechtsvorschriften zulässig ist, die geeignete Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsehen, oder;
c. auf der Grundlage der ausdrücklichen Einwilligung der betroffenen Person.

2. In den in Absatz 1 Buchstaben a) und c) genannten Fällen trifft der Verantwortliche für die Verarbeitung angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren und sie vor den negativen Auswirkungen einer automatisierten Einzelentscheidung zu schützen. Zu diesen Maßnahmen gehört zumindest, dass die betroffene Person die Möglichkeit hat, ihren Standpunkt vor der Durchführung der Maßnahme mit negativen Folgen darzulegen, dass sie die Möglichkeit hat, die Entscheidung durch die von der verantwortlichen Stelle bestellte Person überprüfen zu lassen, und dass sie das Recht hat, einen menschlichen Eingriff zu erwirken, z. B. eine regelmäßige Überprüfung der Funktionsweise des automatisierten Entscheidungssystems und eine Einrichtung seiner Funktionsweise, um einen unangemessenen Eingriff in die Rechte und Freiheiten oder die berechtigten Interessen der betroffenen Person auszuschließen.

3. Betrifft die Verarbeitung sensible Daten oder sollen Einzelentscheidungen gemäß Absatz 1 auf der Grundlage sensibler Daten getroffen werden, so findet Absatz 2 nur Anwendung, wenn ausreichende Garantien gemäß Absatz 2 dieses Artikels gewährleistet sind, sofern die Verarbeitung personenbezogener Daten auf der ausdrücklichen Einwilligung der betroffenen Person gemäß Artikel 9 (2) Buchstabe a) der DSGVO beruht, oder die Verarbeitung aus Gründen eines wichtigen öffentlichen Interesses erforderlich ist, das gesetzlich festgelegt ist, und die Verarbeitung den angestrebten Zielen angemessen ist, im Einklang mit dem Gesetz zum Schutz personenbezogener Daten steht und ausreichende und besondere Garantien für den Schutz der Grundrechte und Interessen der betroffenen Person bietet.

ARTIKEL VIII
WIDERSPRUCHSRECHT

1. Beruht die Verarbeitung personenbezogener Daten auf Artikel 6 (1) Buchstabe e) der DSGVO (die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde) oder auf Artikel 6 (1) Buchstabe f) der DSGVO (die Verarbeitung ist zur Wahrung der Rechte und berechtigten Interessen des Verantwortlichen erforderlich), so hat die betroffene Person das Recht, Widerspruch gegen die Verarbeitung der betreffenden personenbezogenen Daten einzulegen.

2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3. Hat die betroffene Person von ihrem Widerspruchsrecht Gebrauch gemacht, so wird der Verantwortliche für die Verarbeitung dem Widerspruch ohne unangemessene Verzögerung nachkommen.

4. Bis zur Klärung des Widerspruchs der betroffenen Person werden die betroffenen personenbezogenen Daten oder die Verarbeitung der personenbezogenen Daten vorgemerkt.

5. Die personenbezogenen Daten, die Gegenstand eines berechtigten Widerspruchs sind, dürfen nicht mehr verarbeitet werden, es sei denn:
a. die Weiterverarbeitung aus schwerwiegenden berechtigten Gründen wichtig ist, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, oder
b. die Weiterverarbeitung zur Begründung, Ausübung oder Verteidigung der Rechte des Verantwortlichen für die Verarbeitung erforderlich ist.