Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Praxis Dr. Jürgen Kohlmeyer
Gereonsdriesch 23
50670 Köln
E-Mail: praxis@drkohlmeyer.de

Ein Datenschutzbeauftragter ist nicht bestellt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, Kontaktdaten, IP-Adressen und – im Zusammenhang mit Anfragen oder einer Behandlung – möglicherweise auch Gesundheitsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
- Art. 9 Abs. 2 lit. a DSGVO bei einer ausdrücklichen Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten,
- Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den einschlägigen nationalen Vorschriften, insbesondere § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit Gesundheitsdaten für Zwecke der Gesundheitsversorgung, Diagnostik oder Behandlung verarbeitet werden.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Beim bloßen Aufruf der Website werden die für die technische Bereitstellung erforderlichen Verbindungsdaten automatisch verarbeitet. Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden.

Eine Kontaktaufnahme ist freiwillig. Wenn Sie uns kontaktieren, einen Termin vereinbaren oder ein Behandlungsverhältnis anbahnen oder durchführen möchten, müssen Sie jedoch die hierfür erforderlichen Angaben bereitstellen. Diese Angaben sind für vorvertragliche Maßnahmen oder die Durchführung des Behandlungsvertrags erforderlich; einzelne Angaben können zudem aufgrund gesetzlicher Dokumentations- oder Abrechnungspflichten erforderlich sein. Ohne die erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten, keinen Termin vereinbaren oder die Behandlung nicht anbahnen beziehungsweise durchführen. Darüber hinausgehende Angaben sind freiwillig.

Diese Website wird über ChatGPT Sites gehostet. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist unser Vertragspartner und Auftragsverarbeiter für das Websitehosting:

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

OpenAI hostet, wartet und unterstützt die veröffentlichte Website in unserem Auftrag. Nach den ChatGPT-Sites-Bedingungen sind wir Verantwortlicher für personenbezogene Daten, die durch die Site verarbeitet werden. Für das Hosting gilt der von OpenAI veröffentlichte Auftragsverarbeitungsnachtrag für ChatGPT Sites. Dieser wird nach seinem Wortlaut Bestandteil der Vereinbarung, wenn eine ChatGPT Site veröffentlicht beziehungsweise betrieben wird und dabei personenbezogene Daten verarbeitet werden.

Beim Aufruf der Website können insbesondere folgende Kategorien von Daten verarbeitet werden:

- IP-Adresse und andere Online- oder Gerätekennungen,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Adresse, Seite oder Ressource,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem und Geräteinformationen,
- Nutzungs-, Verbindungs-, Sicherheits- und Fehlerdaten,
- HTTP-Status- und Antwortinformationen,
- Cookie- oder vergleichbare technische Kennungen, soweit solche Technologien durch die Plattform oder eine ausdrücklich aktivierte Funktion eingesetzt werden.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website.

Die Website enthält nach dem vorgesehenen technischen Stand kein eigenes Kontaktformular, keine Nutzerkonten und keine Funktion zum Hochladen von Dateien. Gesundheitsdaten sollen daher nicht unmittelbar über ChatGPT Sites eingegeben oder gespeichert werden. Terminbuchungen erfolgen ausschließlich nach dem bewussten Wechsel zu Doctolib; E-Mail-Anfragen werden über das bei netcup betriebene E-Mail-Postfach verarbeitet.

OpenAI setzt für ChatGPT Sites Unterauftragsverarbeiter ein. Nach der jeweils aktuellen, von OpenAI veröffentlichten Liste können hierzu insbesondere Cloudflare als Content-Delivery- und Webhosting-Anbieter sowie Anbieter von Cloud-Infrastruktur wie Microsoft, CoreWeave, Oracle Cloud Infrastructure, Google Cloud Platform und Amazon Web Services gehören. Hinzukommen können die in der jeweils aktuellen Liste genannten Support-, Sicherheits- und Moderationsdienstleister, soweit ihre Leistungen für die Site tatsächlich eingesetzt werden.

Die Verarbeitung kann nach den veröffentlichten Vertragsunterlagen von OpenAI innerhalb und außerhalb des Europäischen Wirtschaftsraums stattfinden. Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss sieht der Auftragsverarbeitungsnachtrag insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Soweit ein Angemessenheitsbeschluss besteht, kann die Übermittlung darauf gestützt werden.

Der veröffentlichte Auftragsverarbeitungsnachtrag für ChatGPT Sites nennt keine feste, für sämtliche Server- und Zugriffsprotokolle geltende Speicherdauer in Tagen. OpenAI verarbeitet gehostete Daten grundsätzlich für die Dauer der Leistungserbringung und, soweit erforderlich, darüber hinaus. Nach Beendigung der Leistungen werden die Daten nach den vertraglichen Regelungen zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine konkrete Protokollfrist wird in dieser Erklärung ergänzt, sobald sie von OpenAI verbindlich bestätigt ist.

Weitere Informationen:

- ChatGPT Sites – Bedingungen: https://openai.com/de-DE/policies/chatgpt-sites-terms/
- Auftragsverarbeitungsnachtrag für ChatGPT Sites: https://openai.com/policies/chatgpt-sites-data-processing-addendum/
- Liste der Unterauftragsverarbeiter von OpenAI: https://openai.com/policies/sub-processor-list/

Die Domain drkohlmeyer.de, die zugehörigen DNS-Dienste und die E-Mail-Postfächer werden bei folgendem Dienstleister betrieben:

netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Deutschland

netcup hostet nicht die über drkohlmeyer.de abrufbare Website. Das bei netcup vorhandene Webhosting-Paket wird für die aktuelle Website nicht als Auslieferungsserver verwendet. netcup stellt in diesem Zusammenhang ausschließlich die Domainregistrierung und DNS-Verwaltung sowie die E-Mail-Infrastruktur bereit.

Mit netcup besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie erfasst die tatsächlich genutzten Domain-, DNS- und E-Mail-Dienste einschließlich der dafür erforderlichen technischen und administrativen Daten sowie Verbindungsprotokolle.

Im Auftragsverarbeitungsvertrag von netcup sind insbesondere folgende weitere Auftragsverarbeiter benannt:

- Anexia Holding GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Österreich,
- Anexia Cloud Solutions GmbH, Feldkirchner Straße 140, 9020 Klagenfurt, Österreich,
- Anexia Cloud Solutions GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland.

Die genannten Standorte liegen innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Eine darüber hinausgehende Drittlandübermittlung im Rahmen der konkret genutzten netcup-Dienste ist nach den derzeit vorliegenden Vertragsinformationen nicht vorgesehen.

Bei der Nutzung der E-Mail-Dienste verarbeitet netcup technisch erforderliche Verbindungsdaten. E-Mail-Protokolle enthalten nach Angaben von netcup keine Nachrichteninhalte. Die betreffenden Verbindungsprotokolle werden bei netcup grundsätzlich 14 Tage gespeichert. Rechtsgrundlage für die Bereitstellung und Absicherung der Kommunikationsinfrastruktur ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogener Kommunikation zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten und gegebenenfalls weitere Schritte einzuleiten. Dabei können insbesondere folgende Daten verarbeitet werden:

- Name und Kontaktdaten,
- Zeitpunkt und Inhalt der Anfrage,
- Kommunikations- und Verbindungsdaten,
- Angaben zum gewünschten Anliegen oder Termin,
- freiwillig mitgeteilte Gesundheitsdaten oder andere besonders schutzbedürftige Informationen.

Die Verarbeitung allgemeiner Anfragen erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung oder Durchführung eines Behandlungsverhältnisses dient, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an der sachgerechten Bearbeitung sonstiger Anfragen besteht.

Soweit eine Anfrage Gesundheitsdaten enthält und deren Verarbeitung für die Prüfung, Anbahnung oder Durchführung einer psychotherapeutischen Behandlung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und den einschlägigen berufsrechtlichen Vorschriften. Soweit eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Telefonate werden nicht aufgezeichnet.

Eigenständige Erstanfragen per E-Mail oder Telefon, aus denen kein Behandlungsverhältnis entsteht und die nicht über Doctolib weitergeführt werden, werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Eine längere Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Kommt ein Behandlungsverhältnis zustande, werden die hierfür erforderlichen Daten in die Behandlungsdokumentation übernommen und entsprechend den gesetzlichen und berufsrechtlichen Aufbewahrungspflichten gespeichert. Die regelmäßige Aufbewahrungsfrist für die Behandlungsdokumentation beträgt zehn Jahre nach Abschluss der Behandlung, sofern nicht besondere Umstände eine längere Aufbewahrung erfordern.

Bitte beachten Sie, dass gewöhnliche E-Mails außerhalb unseres Einflussbereichs nicht in jedem Fall Ende-zu-Ende verschlüsselt übertragen werden. Übersenden Sie daher möglichst keine ausführlichen Gesundheitsinformationen per unverschlüsselter E-Mail. Für Terminbuchungen kann der hierfür vorgesehene Doctolib-Dienst genutzt werden.

Auf dieser Website befindet sich ein externer Link zur Terminbuchung bei Doctolib. Doctolib wird nicht als eingebettetes Buchungsformular oder Skript geladen. Solange Sie den Link nicht anklicken, werden durch diese Website keine Daten an Doctolib übertragen. Erst mit dem Anklicken verlassen Sie unsere Website und rufen das Angebot von Doctolib auf.

Auch vereinbarte Videosprechstunden werden über den von Doctolib bereitgestellten Videodienst durchgeführt. Hierfür nutzen Patientinnen und Patienten die technische Umgebung von Doctolib außerhalb dieser Website. Der Doctolib-Videodienst ist gemäß Anlage 31b zum Bundesmantelvertrag-Ärzte als Videodienst zertifiziert. Die Kommunikation während der Videosprechstunde wird verschlüsselt übertragen.

Anbieter ist:

Doctolib GmbH
Friedrichstraße 111
10117 Berlin
Deutschland
E-Mail: datenschutz@doctolib.de

Für den Betrieb des Doctolib-Patientenportals, die Einrichtung eines Doctolib-Kontos und weitere eigene Zwecke von Doctolib gelten die Datenschutzhinweise von Doctolib. Soweit Doctolib im Rahmen der von uns abonnierten Dienste Termin-, Patienten-, Video- oder Gesundheitsdaten in unserem Auftrag verarbeitet, sind wir Verantwortlicher und Doctolib ist Auftragsverarbeiter. Mit Doctolib besteht hierfür ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der mit Abschluss des Doctolib-Hauptvertrags gilt.

Zwecke der Verarbeitung sind die Vereinbarung und Verwaltung von Terminen sowie die technische Durchführung von Videosprechstunden. Dabei können insbesondere Identitäts- und Kontaktdaten, Termindaten, Angaben zum Besuchsgrund, Versicherungsstatus, gegebenenfalls von der betroffenen Person mitgeteilte Gesundheitsdaten sowie Nutzungs-, Verbindungs- und Protokolldaten verarbeitet werden. Während einer Videosprechstunde werden außerdem Bild- und Tondaten in Echtzeit übertragen.

Die im Doctolib-Auftragsverarbeitungsvertrag zusätzlich beschriebenen Funktionen zum Austausch oder zur Speicherung medizinischer Dokumente, zum Anfertigen oder Speichern von Notizen und Screenshots sowie zur Zahlungsabwicklung werden von unserer Praxis nicht genutzt. Über Doctolib werden daher durch unsere Praxis keine Dokumente, Notizen, Screenshots oder Zahlungsdaten verarbeitet.

Die Verarbeitung zur Terminvereinbarung und zur Durchführung der Videosprechstunde erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen beziehungsweise des Behandlungsvertrags. Soweit dabei Gesundheitsdaten verarbeitet werden, ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG und den einschlägigen berufsrechtlichen Vorschriften die Rechtsgrundlage.

Nach dem Doctolib-Auftragsverarbeitungsvertrag werden personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums gespeichert. Für das Hosting von Gesundheitsdaten werden Amazon Web Services EMEA SARL mit Sitz in Luxemburg sowie Thales Cloud Sécurisé S.A.S (S3NS) mit Sitz in Frankreich auf Infrastruktur der Google Cloud Platform eingesetzt. Bestimmte Supportleistungen im Zusammenhang mit Google-Cloud-Infrastruktur können einen begrenzten Zugriff aus den USA umfassen. Doctolib nennt hierfür vertragliche und technische Schutzmaßnahmen sowie das EU-US Data Privacy Framework. Einzelheiten ergeben sich aus dem Doctolib-Auftragsverarbeitungsvertrag und den Datenschutzhinweisen von Doctolib.

Sofern von uns keine abweichende Weisung erteilt wurde, beträgt die im Doctolib-Vertrag vorgesehene Standardaufbewahrungsfrist für die Terminhistorie fünf Jahre. Eine Frist zwischen einem und zwanzig Jahren kann eingestellt werden. Sonstige von Doctolib in unserem Auftrag verarbeitete Daten werden gelöscht, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Die von unserer Praxis nicht genutzten Funktionen für Dokumente, Notizen, Screenshots und Zahlungen begründen keine zusätzliche Speicherung solcher Daten.

Eine von Doctolib angebotene Weiterverwendung von Patientendaten zur Anonymisierung, Produktverbesserung und Statistik ist in unserem Doctolib-Konto deaktiviert. Die Aktivierung der Terminbuchung über Google Business ist ebenfalls deaktiviert.

Weitere Informationen: Datenschutzhinweise von Doctolib: https://doctolib.legal/privacy-policy-B2C-DE

Zur Darstellung des Praxisstandorts verwenden wir Google Maps. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist für die Verarbeitung personenbezogener Daten grundsätzlich verantwortlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Maps ist auf dieser Website über eine Zwei-Klick-Lösung eingebunden. Beim bloßen Aufruf der Seite wird die Karte nicht geladen und es werden durch die Karteneinbindung keine Daten an Google übertragen. Erst wenn Sie die Karte ausdrücklich aktivieren, wird eine Verbindung zu Google hergestellt.

Nach der Aktivierung können insbesondere folgende Daten an Google übermittelt oder von Google verarbeitet werden:

- IP-Adresse,
- Browser-, Geräte- und Betriebssysteminformationen,
- Datum und Uhrzeit des Aufrufs,
- Referrer-URL,
- Interaktionen mit der Karte,
- gegebenenfalls Standortinformationen,
- Cookies, lokale Speicherinformationen oder vergleichbare Kennungen, soweit Google diese einsetzt.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Ohne Aktivierung kann die übrige Website uneingeschränkt genutzt werden.

Die Einwilligung gilt nur für die aktuelle Seitennutzung. Durch Verlassen oder Neuladen der Seite wird die eingebettete Karte wieder deaktiviert. Sie können Ihre Einwilligung damit jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bereits bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet Daten auf Servern in verschiedenen Ländern. Dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden. Google verweist für solche Übermittlungen insbesondere auf seine Zertifizierung nach dem EU-US Data Privacy Framework und – soweit erforderlich – auf Standardvertragsklauseln der Europäischen Kommission. Trotz dieser Garantien können bei einer Verarbeitung in den USA Risiken bestehen, insbesondere durch mögliche Zugriffe staatlicher Stellen.

Weitere Informationen:

- Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
- Rechtliche Rahmenbedingungen für Datenübermittlungen bei Google: https://policies.google.com/privacy/frameworks?hl=de

Nach dem vorgesehenen technischen Stand setzt diese Website keine eigenen Analyse- oder Marketingdienste ein. Es findet keine nutzerbezogene Reichweitenmessung, kein Tracking zu Werbezwecken und keine automatisierte Profilbildung durch die Praxis statt.

Technisch erforderliche Cookies oder vergleichbare Technologien des Hostingdienstes können eingesetzt werden, soweit sie für die sichere Bereitstellung der Website erforderlich sind. Nicht technisch erforderliche Dienste Dritter werden nicht ohne Ihre vorherige Einwilligung geladen. Dies gilt insbesondere für die Einbindung von Google Maps.

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen und zur Vertraulichkeit beziehungsweise zum Berufsgeheimnis verpflichtet sind.

Außerhalb der Praxis können Daten – soweit erforderlich und rechtlich zulässig – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

- Websitehosting-, Infrastruktur-, Sicherheits- und Supportdienstleister, insbesondere OpenAI Ireland Limited und die in der jeweils aktuellen Unterauftragsverarbeiterliste von OpenAI für ChatGPT Sites benannten Dienstleister,
- Domain-, DNS- und E-Mail-Dienstleister, insbesondere netcup GmbH und die im netcup-Auftragsverarbeitungsvertrag benannten Unterauftragsverarbeiter,
- Termin-, Videosprechstunden- und Praxisorganisationsdienstleister, insbesondere Doctolib GmbH und deren vertraglich benannte Unterauftragsverarbeiter,
- Anbieter eines erst nach Einwilligung aktivierten Kartendienstes, insbesondere Google Ireland Limited und Google LLC,
- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht,
- sonstige Empfänger, wenn Sie in die Übermittlung eingewilligt haben oder eine andere gesetzliche Grundlage vorliegt.

Beim Hosting über ChatGPT Sites können OpenAI und dessen veröffentlichte Unterauftragsverarbeiter Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. OpenAI sieht hierfür je nach Empfänger und Staat insbesondere Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission vor.

Die konkret benannten Unterauftragsverarbeiter für die genutzten netcup-Domain-, DNS- und E-Mail-Dienste befinden sich nach den vorliegenden Vertragsinformationen in Deutschland oder Österreich.

Weitere Drittlandübermittlungen können bei einem ausdrücklich aktivierten oder extern aufgerufenen Dienst stattfinden, insbesondere bei Google Maps oder im Rahmen begrenzter Supportzugriffe bei Doctolib. In diesen Fällen werden die in den jeweiligen Abschnitten genannten Garantien zugrunde gelegt. Hierzu können ein Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission gehören.

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berufsrechtlichen Aufbewahrungspflichten, berechtigten Interessen zur Rechtsverteidigung oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Für durch ChatGPT Sites erzeugte Hosting-, Sicherheits- und Zugriffsprotokolle ist in den veröffentlichten Sites-Vertragsunterlagen keine einheitliche feste Frist in Tagen genannt. Maßgeblich sind daher die Erforderlichkeit für Bereitstellung, Sicherheit und Fehleranalyse, die Vertragsdauer, unsere Weisungen und etwaige gesetzliche Pflichten. Sobald eine verbindliche konkrete Frist von OpenAI bestätigt ist, wird diese Angabe aktualisiert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
- Löschung Ihrer Daten gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, gemäß Art. 21 DSGVO,
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Das Recht, sich bei jeder anderen nach Art. 77 DSGVO zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.