Data-Protection-Info-Sheet

Transkript

1 Infrmatinen gemäss neuer Datenschutzanfrderungen nach der DSGVO (GDPR) Data-Prtectin-Inf-Sheet Dictin AG, 9471 Buchs (SG) Schweiz (Dictin) Infrmatinen nach der Datenschutz-Grundverrdnung gemäss Artikel 13, 14 und 21 der Datenschutz-Grundverrdnung (DSGVO) bzw. General Data Prtectin Regulatin (GDPR) Lieber Kunde, Lieber Interessent bzw. lieber Stellenbewerber, Liebe übrige Vertragspartner Gerne infrmieren wir Sie als Verantwrtliche mit dem vrliegenden Data Prtectin Inf-Sheet im Zusammenhang mit der Erhebung persnenbezgener Daten bei der betrffenen Persn (Art. 13 und 14 DSGVO) und über das Ihnen zustehende Widerspruchsrecht (Art. 21 DSGVO). Im Übrigen enthält dieses Inf-Sheet für natürliche Persnen weitere wichtige Infrmatinen betreffend die Verarbeitung vn persnenbezgenen Daten. Infrmatinen zur Transparenz und Nachvllziehbarkeit bei der Datenverarbeitung erhalten Sie in unserer Datenschutzerklärung (auch abrufbar unter Das vrliegende Infrmatinsblatt bildet Bestandteil unserer Datenschutzerklärung. Inhalt A. Wichtige Hinweise 1. Ansprechpartner für die Datenverarbeitung bei Dictin 2. Benutzte Quellen und Daten 3. Zweck der Datenverarbeitung bei Dictin und Rechtsgrundlage 4. Angaben zu den Datenempfängern 5. Zeitdauer (Fristen) der Datenspeicherung 6. Rutinemässige Löschung und Sperrung vn persnenbezgenen Daten 7. Angaben zur Übermittlung vn Daten in ein Drittland der an eine internatinale Organisatin 8. Datenschutzrechte der betrffenen Persn nach DSGVO 9. Pflicht zur Bereitstellung vn Daten durch die betrffene Persn? 10. Autmatisierte Entscheidungsfindung und Prfiling B. Infrmatinen über Ihr Widerspruchsrecht nach Art. 21 DSGVO Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch.

2 A. Wichtige Hinweise 1. Ansprechpartner für die Datenverarbeitung bei Dictin Sie erreichen unseren betrieblichen Datenschutzberater bzw. -beauftragten (Data Prtectin Officer/DPO) unter: Dictin AG, Bahnhfstrasse 32, 9471 Buchs (SG) - Schweiz Datenschutzberater/-beauftragter (nachstehend DPO [Data Prtectin Officer]): Patrick Fassbender Telefn: +41 (0) datenschutz@dictin.ch 2. Benutzte Quellen und Daten Wir verarbeiten persnenbezgene Daten, die wir im Rahmen unserer Geschäftsbeziehung vn Ihnen erhalten. Zudem verarbeiten wir sweit für die Erbringung unserer Dienstleistungen erfrderlich persnenbezgene Daten, die wir aus öffentlich zugänglichen Quellen (zum Beispiel Schuldnerverzeichnisse, Grundbücher, Handels- und Vereinsregister, Presse, Internet) zulässigerweise gewnnen haben und verarbeiten dürfen der die uns vn unseren Tchtergesellschaften der vn snstigen Dritten berechtigt übermittelt wurden. Relevante persnenbezgene Daten sind Persnalien (Name, Adresse und andere Kntaktdaten, Geburtstag und -rt swie Staatsangehörigkeit), Legitimatinsdaten (zum Beispiel Ausweisdaten) und Authentifikatinsdaten (zum Beispiel Unterschriftsprbe). Darüber hinaus können dies auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Infrmatinen über Ihre finanzielle Situatin (zum Beispiel Bnitätsdaten), Dkumentatinsdaten (zum Beispiel Besprechungsprtkll), Registerdaten, Daten über Ihre Nutzung vn unseren angebtenen Medien (zum Beispiel Zeitpunkt des Aufrufs unserer Webseiten, Apps der Newsletter, angeklickte Seiten vn uns bzw. Einträge) swie andere, mit den genannten Kategrien vergleichbare Daten sein. 3. Zweck der Datenverarbeitung bei Dictin und Rechtsgrundlage Wir verarbeiten persnenbezgene Daten aufgrund erteilter Einwilligungen swie im Einklang mit den jeweils anwendbaren gesetzlichen Vrschriften. Im Bereich des Datenschutzrechts sind dies insbesndere das Schweizer Datenschutzgesetz (DSG), die Eurpäische Datenschutz- Grundverrdnung (DSGVO) swie das Bundesdatenschutzgesetz (BDSG). 3.1 Zur Erfüllung vn vertraglichen Pflichten (Art. 6 Abs. 1 Buchstabe b DSGVO) Die Verarbeitung persnenbezgener Daten (Art. 4 Nr. 1 und Nr. 2 DSGVO) erflgt zum Betrieb vn Textredaktinen, Krrektraten, Lektraten und Übersetzungen (Geschäftszweck), insbesndere zur Erfüllung unserer Verträge der geplante Abschlüsse vn Verträgen (vrvertragliche Massnahmen) mit Ihnen und zur Ausführung Ihrer Aufträge swie allen mit dem geschäftlichen Betrieb und der Verwaltung vn Dictin erfrderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der vn der betrffenen Persn gegenüber Dictin verlangten knkreten Dienstleistung (zum Beispiel Übersetzungsarbeit) und können unter anderem Bedarfsanalysen der Beratung einschliesslich der Übermittlung vn Daten an Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 2

3 Tchtergesellschaften swie in Drittstaaten (wie zum Beispiel Schweiz [Sitz der Dictin AG] und Vereinigte Staaten vn Amerika) umfassen. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung zur Erfüllung vertraglicher Verpflichtungen können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen. 3.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchstabe f DSGVO) Wir verarbeiten Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen vn uns der vn Dritten, sfern nicht Ihr Interesse am Schutz Ihrer persnenbezgenen Daten überwiegt. Beispiele: Werbung, sweit Sie der Nutzung Ihrer Daten nicht widersprchen haben; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit und des IT-Betriebes des verantwrtlichen Unternehmens; Verhinderung und Aufklärung vn Straftaten; Videüberwachungen, die der Sammlung vn Beweismitteln bei Straftaten und damit dem Schutz vn Kundschaft und Mitarbeitern swie der Wahrnehmung des Hausrechts dienen; Massnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskntrllen); Massnahmen zur Sicherstellung des Hausrechts; Massnahmen zur Geschäftssteuerung und Weiterentwicklung vn Dienstleistungen (gegebenenfalls einschliesslich Prüfung und Optimierung vn Verfahren zur Bedarfsanalyse und direkten Kundenansprache); Übermittlung innerhalb der mit Dictin verbundenen Gesellschaften für interne Verwaltungszwecke. 3.3 Aufgrund gesetzlicher Vrgaben (Art. 6 Abs. 1 Buchstabe c DSGVO) Unterliegt Dictin einer rechtlichen Verpflichtung durch welche eine Verarbeitung vn persnenbezgenen Daten erfrderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, s basiert die Verarbeitung auf Art. 6 Abs. 1 Buchstabe c DSGVO. 3.4 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO) Art. 6 Abs. 1 Buchstabe a DSGVO dient Dictin als Rechtsgrundlage für Verarbeitungsvrgänge, bei denen wir vn der betrffenen Persn (z.b. Kunde) eine Einwilligung für einen bestimmten Verarbeitungszweck einhlen. Sweit Sie uns eine Einwilligung zur Verarbeitung vn persnenbezgenen Daten für bestimmte Zwecke (zum Beispiel Weitergabe vn Daten innerhalb der zu Dictin gehörenden Gesellschaften [auch in Drittstaaten], Auswertung vn Kundendaten der Daten vn Interessenten für Marketingzwecke) erteilt haben der erteilen, ist die Rechtmässigkeit der Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann vn Ihnen jederzeit widerrufen werden. Dies gilt auch für den Widerruf vn Einwilligungserklärungen, die vr der Geltung der DSGVO, als vr dem 25. Mai 2018, uns gegenüber erteilt wrden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vr dem Widerruf erflgt sind, sind davn nicht betrffen. Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 3

4 4. Angaben zu den Datenempfängern Innerhalb vn Dictin (einschliesslich unserer Knzern- bzw. Tchtergesellschaften) erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen bzw. die ein berechtigtes Interesse haben, sfern nicht Ihre Interessen überwiegen und sfern für die Datenübermittlung eine eigene Rechtsgrundlage aufseiten des Absenders besteht. Auch vn uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen insbesndere in den Kategrien IT-Dienstleistungen, Lgistik, Druckdienstleistungen, Telekmmunikatin, Beratung und Cnsulting swie Vertrieb und Marketing. Zur Abwicklung nutzen wir hingegen elektrnische Prtale vn Fremdanbietern, das heisst fremdentwickelte Sftware. Im Hinblick auf die snstige Datenweitergabe an Empfänger ausserhalb vn Dictin ist zunächst zu beachten, dass wir nach den zwischen Ihnen und uns vereinbarten Allgemeinen Geschäftsbedingungen (AGB vn Dictin) zur Verschwiegenheit über alle kundenbezgenen Tatsachen und Wertungen verpflichtet sind, vn denen wir Kenntnis erlangen (Geschäftsgeheimnis). Infrmatinen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies erfrdern bzw. dazu eine hinreichende Grundlage besteht, Sie eingewilligt haben der wir auf andere Weise zur Erteilung einer Auskunft befugt sind. Unter diesen Vraussetzungen können Empfänger persnenbezgener Daten zum Beispiel sein: öffentliche Stellen und Institutinen (zum Beispiel Auskunfteien). Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben. 5. Zeitdauer (Fristen) der Datenspeicherung Wir verarbeiten und speichern Ihre persnenbezgenen Daten im Rahmen des Erfrderlichen für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dkumentatinspflichten. Grundsätzlich gelten für Dictin mit Sitz in 9471 Buchs (Schweiz) die dazu anwendbaren gesetzlichen Aufbewahrungsfristen, insbesndere nach dem Schweizerischen Obligatinenrecht (OR) gemäss Art. 958f OR in Verbindung mit Art. 127 ff. OR (Grundsatz: Aufbewahrungsdauer vn zehn Jahren) bzw. den durch Dictin intern festgelegten kürzeren Aufbewahrungsfristen, die nicht direkt unter die gesetzlichen Fristen fallen. 6. Rutinemässige Löschung und Sperrung vn persnenbezgenen Daten Der für die Verarbeitung Verantwrtliche verarbeitet und speichert persnenbezgene Daten der betrffenen Persn nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erfrderlich ist der sfern dies durch den Eurpäischen Richtlinien- und Verrdnungsgeber der einen anderen Gesetzgeber in Gesetzen der Vrschriften, welchen der für die Verarbeitung Verantwrtliche unterliegt, vrgesehen wurde. Entfällt der Speicherungszweck der läuft eine vm Eurpäischen Richtlinien- und Verrdnungsgeber der einem anderen zuständigen Gesetzgeber vrgeschriebene Aufbewahrungs- bzw. Speicherfrist (elektrnische Daten) ab, werden die persnenbezgenen Daten rutinemässig und entsprechend den gesetzlichen Vrschriften gesperrt der gelöscht. Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 4

5 7. Angaben zur Übermittlung vn Daten in ein Drittland Für Kunden mit Whnsitz in einem Mitgliedstaat der EU bzw. im EWR: Eine Datenübermittlung in Drittstaaten (Staaten ausserhalb des Eurpäischen Wirtschaftsraums EWR; z.b. in die Schweiz der nach Kanada) findet nur statt, sweit dies im Einklang mit Art. 44 ff. DSGVO zur Ausführung Ihrer Aufträge mit der Dictin AG (Sitz in CH-9471 Buchs) erfrderlich der gesetzlich vrgesehen ist der Sie uns Ihre Einwilligung erteilt haben. 8. Datenschutzrechte der betrffenen Persn nach DSGVO 8.1 Übersicht Jede betrffene Persn hat das Recht auf Bestätigung und/der auf Auskunft nach Art. 15 DSGVO; das Recht auf Berichtigung nach Art. 16 DSGVO; das Recht auf Löschung («Recht auf Vergessenwerden») nach Art. 17 DSGVO; das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO (technische Übermittlung der Daten der betrffenen Persn direkt vn einem Verantwrtlichen an einen anderen Verantwrtlichen). Beim Auskunftsrecht und beim Löschungsrecht gelten insbesndere flgende Einschränkungen: 34 BDSG: Auskunft an den Betrffenen («Die Auskunft über die Herkunft und die Empfänger kann verweigert werden, sweit das Interesse an der Wahrung des Geschäftsgeheimnisses gegenüber dem Infrmatinsinteresse des Betrffenen überwiegt»). 35 BDSG: Berichtigung, Löschung und Sperrung vn Daten («An die Stelle einer Löschung tritt eine Sperrung, sweit 1. im Fall des Absatzes 2 Satz 2 Nr. 3 einer Löschung gesetzliche, satzungsmässige der vertragliche Aufbewahrungsfristen entgegenstehen, 2. Grund zu der Annahme besteht, dass durch eine Löschung schutzwürdige Interessen des Betrffenen beeinträchtigt würden»). Zusätzlich besteht für die betrffene Persn ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO in Verbindung mit 19 BDSG). 8.2 Die Rechte im Einzelnen a) Recht auf Bestätigung Jede betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber eingeräumte Recht, vn dem für die Verarbeitung Verantwrtlichen eine Bestätigung darüber zu verlangen, b sie für betreffende persnenbezgene Daten verarbeitet werden. Möchte eine betrffene Persn dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. b) Recht auf Auskunft Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, jederzeit vn dem für die Verarbeitung Verantwrtlichen unentgeltliche Auskunft über die zu seiner Persn gespeicherten persnenbezgenen Daten und eine Kpie dieser Auskunft zu erhalten. Ferner hat der Eurpäische Richtlinien- und Verrdnungsgeber der betrffenen Persn Auskunft über flgende Infrmatinen zugestanden: Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 5

6 die Verarbeitungszwecke die Kategrien persnenbezgener Daten, die verarbeitet werden die Empfänger der Kategrien vn Empfängern, gegenüber denen die persnenbezgenen Daten ffengelegt wrden sind der nch ffengelegt werden, insbesndere bei Empfängern in Drittländern der bei internatinalen Organisatinen falls möglich die geplante Dauer, für die die persnenbezgenen Daten gespeichert werden, der, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung der Löschung der sie betreffenden persnenbezgenen Daten der auf Einschränkung der Verarbeitung durch den Verantwrtlichen der eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die persnenbezgenen Daten nicht bei der betrffenen Persn erhben werden: alle verfügbaren Infrmatinen über die Herkunft der Daten das Bestehen einer autmatisierten Entscheidungsfindung einschliesslich Prfiling gemäss Artikel 22 Abs. 1 und 4 DSGVO und zumindest in diesen Fällen aussagekräftige Infrmatinen über die invlvierte Lgik swie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betrffene Persn Ferner steht der betrffenen Persn ein Auskunftsrecht darüber zu, b persnenbezgene Daten an ein Drittland der an eine internatinale Organisatin übermittelt wurden. Sfern dies der Fall ist, s steht der betrffenen Persn im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betrffene Persn dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. c) Recht auf Berichtigung Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger persnenbezgener Daten zu verlangen. Ferner steht der betrffenen Persn das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervllständigung unvllständiger persnenbezgener Daten auch mittels einer ergänzenden Erklärung zu verlangen. Möchte eine betrffene Persn dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. d) Recht auf Löschung (Recht auf Vergessen werden) Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, vn dem Verantwrtlichen zu verlangen, dass die sie betreffenden persnenbezgenen Daten unverzüglich gelöscht werden, sfern einer der flgenden Gründe zutrifft und sweit die Verarbeitung nicht erfrderlich ist: Die persnenbezgenen Daten wurden für slche Zwecke erhben der auf snstige Weise verarbeitet, für welche sie nicht mehr ntwendig sind. Die betrffene Persn widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäss Art. 6 Abs. 1 Buchstabe a DSGVO der Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Die betrffene Persn legt gemäss Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vrrangigen berechtigten Gründe für die Verarbeitung vr, der die betrffene Persn legt gemäss Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die persnenbezgenen Daten wurden unrechtmässig verarbeitet. Die Löschung der persnenbezgenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Uninsrecht der dem Recht der Mitgliedstaaten erfrderlich, dem der Verantwrtliche unterliegt. Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 6

7 Die persnenbezgenen Daten wurden in Bezug auf angebtene Dienste der Infrmatinsgesellschaft gemäss Art. 8 Abs. 1 DSGVO erhben. Sfern einer der ben genannten Gründe zutrifft und eine betrffene Persn die Löschung vn persnenbezgenen Daten, die bei Dictin gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. Der Mitarbeiter der Dictin wird veranlassen, dass dem Löschverlangen im Rahmen des gesetzlich zulässigen Vrgehens unverzüglich nachgekmmen wird. Wurden die persnenbezgenen Daten vn Dictin öffentlich gemacht und ist unser Unternehmen als Verantwrtlicher gemäss Art. 17 Abs. 1 DSGVO zur Löschung der persnenbezgenen Daten verpflichtet, s trifft Dictin unter Berücksichtigung der verfügbaren Technlgie und der Implementierungsksten angemessene Massnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwrtliche, welche die veröffentlichten persnenbezgenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betrffene Persn vn diesen anderen für die Datenverarbeitung Verantwrtlichen die Löschung sämtlicher Links zu diesen persnenbezgenen Daten der vn Kpien der Replikatinen dieser persnenbezgenen Daten verlangt hat, sweit die Verarbeitung nicht erfrderlich ist. Der Mitarbeiter der Dictin wird im Einzelfall das Ntwendige veranlassen. e) Recht auf Einschränkung der Verarbeitung Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, vn dem Verantwrtlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der flgenden Vraussetzungen gegeben ist: Die Richtigkeit der persnenbezgenen Daten wird vn der betrffenen Persn bestritten, und zwar für eine Dauer, die es dem Verantwrtlichen ermöglicht, die Richtigkeit der persnenbezgenen Daten zu überprüfen. Die Verarbeitung ist unrechtmässig, die betrffene Persn lehnt die Löschung der persnenbezgenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der persnenbezgenen Daten. Der Verantwrtliche benötigt die persnenbezgenen Daten für die Zwecke der Verarbeitung nicht länger, die betrffene Persn benötigt sie jedch zur Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen. Die betrffene Persn hat Widerspruch gegen die Verarbeitung gemäss Art. 21 Abs. 1 DSGVO eingelegt und es steht nch nicht fest, b die berechtigten Gründe des Verantwrtlichen gegenüber denen der betrffenen Persn überwiegen. Sfern eine der ben genannten Vraussetzungen gegeben ist und eine betrffene Persn die Einschränkung vn persnenbezgenen Daten, die bei der Dictin AG gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. Der Mitarbeiter der Dictin wird die Einschränkung der Verarbeitung veranlassen. f) Recht auf Datenübertragbarkeit Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, die sie betreffenden persnenbezgenen Daten, welche durch die betrffene Persn einem Verantwrtlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Frmat zu erhalten. Sie hat ausserdem das Recht, diese Daten einem anderen Verantwrtlichen hne Behinderung durch den Verantwrtlichen, dem die persnenbezgenen Daten bereitgestellt wurden, zu übermitteln, sfern die Verarbeitung auf der Einwilligung gemäss Art. 6 Abs. 1 Buchstabe a DSGVO der Art. 9 Abs. 2 Buchstabe a DSGVO der auf einem Vertrag gemäss Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe autmatisierter Verfahren erflgt, sfern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 7

8 erfrderlich ist, die im öffentlichen Interesse liegt der in Ausübung öffentlicher Gewalt erflgt, welche dem Verantwrtlichen übertragen wurde. Ferner hat die betrffene Persn bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäss Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die persnenbezgenen Daten direkt vn einem Verantwrtlichen an einen anderen Verantwrtlichen übermittelt werden, sweit dies technisch machbar ist und sfern hiervn nicht die Rechte und Freiheiten anderer Persnen beeinträchtigt werden. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betrffene Persn jederzeit an einen Mitarbeiter der Dictin AG wenden. g) Recht auf Widerspruch Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besnderen Situatin ergeben, jederzeit gegen die Verarbeitung sie betreffender persnenbezgener Daten, die aufgrund vn Art. 6 Abs. 1 Buchstaben e der f DSGVO erflgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Prfiling. Dictin verarbeitet die persnenbezgenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betrffenen Persn überwiegen, der die Verarbeitung dient der Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen. Verarbeitet Dictin persnenbezgene Daten, um Direktwerbung zu betreiben, s hat die betrffene Persn das Recht, jederzeit Widerspruch gegen die Verarbeitung der persnenbezgenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Prfiling, sweit es mit slcher Direktwerbung in Verbindung steht. Widerspricht die betrffene Persn gegenüber Dictin der Verarbeitung für Zwecke der Direktwerbung, s wird Dictin die persnenbezgenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hat die betrffene Persn das Recht, aus Gründen, die sich aus ihrer besnderen Situatin ergeben, gegen die sie betreffende Verarbeitung persnenbezgener Daten, die bei Dictin zu wissenschaftlichen der histrischen Frschungszwecken der zu statistischen Zwecken gemäss Art. 89 Abs. 1 DSGVO erflgen, Widerspruch einzulegen, es sei denn, eine slche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erfrderlich. Zur Ausübung des Rechts auf Widerspruch kann sich die betrffene Persn direkt an jeden Mitarbeiter der Dictin der einen anderen Mitarbeiter wenden. Der betrffenen Persn steht es ferner frei, im Zusammenhang mit der Nutzung vn Diensten der Infrmatinsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels autmatisierter Verfahren auszuüben, bei denen technische Spezifikatinen verwendet werden. h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung Jede vn der Verarbeitung persnenbezgener Daten betrffene Persn hat das vm Eurpäischen Richtlinien- und Verrdnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung persnenbezgener Daten jederzeit zu widerrufen. Möchte die betrffene Persn ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwrtlichen wenden. 9. Pflicht zur Bereitstellung vn Daten durch die betrffene Persn? Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen persnenbezgenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erfrderlich sind der zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages der die Ausführung des Auftrages ablehnen müssen Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 8

9 der einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen. 10. Autmatisierte Entscheidungsfindung und Prfiling Als verantwrtungsbewusstes Unternehmen verzichten wir auf eine autmatische Entscheidungsfindung der ein Prfiling (zu den Begriffen siehe unter «Datenschutzerklärung Dictin»; Link «Begriffsbestimmungen»). B. Infrmatinen über Ihr Widerspruchsrecht nach Art. 21 Datenschutzgrundverrdnung (DSGVO) 1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besnderen Situatin ergeben, jederzeit gegen die Verarbeitung Sie betreffender persnenbezgener Daten, die aufgrund vn Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) der Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erflgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre persnenbezgenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, der die Verarbeitung dient der Geltendmachung, Ausübung der Verteidigung vn Rechtsansprüchen. 2. In Einzelfällen verarbeiten wir Ihre persnenbezgenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender persnenbezgener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Prfiling, sweit es mit slcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, s werden wir Ihre persnenbezgenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann frmfrei erflgen und sllte möglichst gerichtet werden an: Dictin AG, Bahnhfstrasse 32, 9471 Buchs (SG) Schweiz Datenschutzberater/-beauftragter (nachstehend DPO [Data Prtectin Officer]): Patrick Fassbender Telefn: +41 (0) datenschutz@dictin.ch Dictin AG. Krrektrat. Lektrat. Übersetzung. Cpywriting. Buchs SG. St. Gallen Bahnhfstrasse 32. Pstfach Buchs SG. Schweiz. T F inf@dictin.ch. 9