Datenschutzbestimmungen („Richtlinie“)

I. Einleitung

Die Farnell GmbH, Im Technologiepark 2 – 8, 85586 Poing, Germany (in dieser Erklärung auch als "Farnell", "wir", "uns" oder "unser" bezeichnet) ist ein Tochterunternehmen der Farnell Unternehmensgruppe, dessen Muttergesellschaft die AVNET Inc. mit Sitz in den USA ist. Diese Datenschutzbestimmungen dienen der Erfüllung der gesetzlichen Transparenz- und Informationspflichten. Diese Richtlinie basiert auf den Prinzipien und Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO“) sowie den lokalen Datenschutzvorschriften. Mit dieser Richtlinie möchten wir Sie als betroffene Person darüber informieren, wie und warum wir personenbezogene Daten erheben, verarbeiten und nutzen, sowie über Ihre Rechte als betroffene Person im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten.

II. Umfang und Ergänzung

Diese Richtlinie gilt auch für die Zweigniederlassung der Farnell GmbH. Diese Richtlinie deckt alle Formen der Verarbeitung personenbezogener Daten ab. Sie beschreibt die Verarbeitung personenbezogener Daten durch Farnell, die wir direkt oder indirekt vom Nutzer, Kunden, Lieferanten, Geschäftspartner oder anderweitig erhalten haben. Sie gilt für die Verarbeitung sämtlicher personenbezogener Daten, unabhängig vom Kommunikationskanal oder auf welche Art und Weise sie erhoben werden, einschließlich E-Mail, Webseiten, soziale Medien und Plattformen oder Mobile Apps. Neben diesen Datenschutzbestimmungen können im Einzelfall speziellere Datenschutzrichtlinien oder Datenschutzbestimmungen gelten oder diese Richtlinie ergänzen oder abändern. Anonymisierte Daten (d.h. nicht-personenbezogene Daten) z.B. für statistische Erhebungen oder Studien sind von dieser Richtlinie nicht umfasst. In Ländern, in denen die Daten juristischer Personen im gleichen Ausmaß wie die personenbezogenen Daten geschützt werden, findet diese Richtlinie gleichwohl auch auf Daten juristischer Personen Anwendung.

III. Anwendung von nationalen Gesetzen

Während die DSGVO in der gesamten EU unmittelbar Anwendung findet, gelten in manchen Ländern möglicherweise weitergehende Gesetze und Vorschriften, die die Datenschutzanforderungen näher spezifizieren und insbesondere weitere Anforderungen für das rechtmäßige Verarbeiten von personenbezogenen Daten vorsehen und der DSGVO ggf. vorgehen, was im Einzelfall zu prüfen ist.

IV. Begriffsbestimmungen

Begriffsbestimmungen sind in Anhang A dieser Richtlinie beigefügt.

V. Verarbeitung personenbezogener Daten, Zweck und Rechtsgrundlage

Dieser Abschnitt unserer Richtlinie beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und basierend auf welcher Rechtsgrundlage. Der Umfang der Datenverarbeitung richtet sich nach Zweck und Umständen unserer Zusammenarbeit bzw. unseres Kontaktes mit Ihnen.

VI. Personenbezogene Daten von Kindern

Die Tätigkeit von Farnell liegt schwerpunktmäßig im Geschäftskundenbereich. Grundsätzlich erheben wir wissentlich keine personenbezogenen Daten von Kindern und insbesondere fragen wir bei Kindern keine personenbezogenen Daten an. Während Nutzer aller Altersgruppen unsere Webseiten, Social Media Seiten oder Plattformen nutzen können, richten sich unsere Internetauftritte lediglich an Geschäftskunden und richten sich nicht explizit an Kinder. Wenn wir etwa von einem Elternteil oder Vormund oder anderweitig Kenntnis davon erlangen, dass ein Kind unter 16 Jahren auf einer unserer Webseiten, Social Media Seiten oder Plattformen angemeldet ist, werden wir das Konto und die Anmeldung löschen und die personenbezogenen Daten des Kindes aus unseren Speichermedien entfernen.

VII. Weitergabe von personenbezogenen Daten an Dienstleistern und Dritte

Im Rahmen seiner Geschäftstätigkeit wir uns Dienstleistern (sog. Datenverarbeitern), die Ihre personenbezogenen Daten in unserem Auftrag und entsprechend unserer Anweisungen verarbeiten. Ein Datenverarbeiter kann ein externes Unternehmen oder ein Unternehmen innerhalb der Unternehmensgruppe sein. Jede Auslagerung der Datenverarbeitung an Dienstleister unterfällt einem Sorgfaltspflichts- und Überwachungsprozess und wird in einem Datenverarbeitungsvertrag geregelt.

Sofern wir Dienstleister mit der Verarbeitung Ihrer personenbezogenen Daten in unserem Namen beauftragen, können Ihre personenbezogenen Daten insbesondere an folgende Empfänger weitergegeben werden:

IT-Dienstleister, Anwendungsdienstleister, Internetdienstleister, Plattform- und Webseite-Host-Dienstleister, Datenentsorgungsunternehmen, Marketingagenturen, Marktforschungseinrichtungen, Werbepartner, Bestell- und Kontoverwaltungsdienstleister, Zahlungsdienstleister, Logistikdienstleister, Kundenbetreuungsdienstleister.

Neben der Weitergabe personenbezogener Daten an Dienstleister kann es erforderlich sein, dass wir Ihre personenbezogenen Daten an Dritte weitergeben, entweder aufgrund einer rechtlichen Verpflichtung oder aufgrund eines berechtigten Interesses, um beispielsweise Gesetze und Vorschriften einzuhalten oder um die geschäftliche Kooperation und Zusammenarbeit mit Ihnen zu fördern. In diesen Fällen können Ihre personenbezogenen Daten insbesondere an folgende Empfänger weitergegeben werden:

Behörden und Verwaltungen, Strafverfolgungsbehörden und Betrugspräventionseinrichtungen, Gerichte, Rechtsanwälte, Steuerberater, Buchhaltungs- und Rechnungsprüfungsunternehmen, Kreditauskunftsunternehmen, Zahlungskarten- und Versicherungsanbieter, Hersteller und Vertriebspartner, Einzelhändler oder ein Unternehmen innerhalb der Unternehmensgruppe.

Wenn Sie unsere Webseiten, Social Media Seiten oder Plattformen nutzen und wenn Sie Ihre Konten in den sozialen Medien mit uns verlinken möchten oder in Ihrem sozialen Medien-Konto angemeldet sind, können Ihre personenbezogenen Daten mit den Betreibern dieser Social Media Seiten und Plattformen geteilt werden.

Wenn Sie aufgefordert wurden, sich für die element14 Community-Site anzumelden, werden Ihre Daten mit Ihrer Zustimmung an unsere britische Konzerngesellschaft Premier Farnell Ltd. als Betreiber dieser Webseite weitergegeben und die Premier Farnell Ltd. ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten auf der Community-Webseite unter Berücksichtigung ihrer eigenen Datenschutzrichtlinie. Wir können im Übrigen auch Informationen an verbundene Unternehmen und/oder an Dritte auf in aggregierter oder anonymisierter Form weitergeben. Während diese Informationen Sie persönlich nicht identifizieren können und keine personenbezogenen Daten beinhalten, kann der Dritte unter Umständen diese übermittelten Informationen derart mit anderen bereits vorrätigen Daten kombinieren, dass der Dritte Sie auch anhand der übermittelten Informationen persönlich identifizieren kann. Sofern der Dritte die übermittelten Informationen dazu benutzen kann, einen Personenbezug herzustellen, treffen diesen datenschutzrechtliche (Information-) pflichten.

Sollte unser Unternehmen im Ganzen oder teilweise verkauft und/oder verschmolzen werden, kann es bei Vorliegen der entsprechenden Voraussetzungen zu einer Übertragung Ihrer Daten kommen.

VIII. Aufbewahrungsfristen personenbezogener Daten

In der Regel bewahren wir personenbezogene Daten nicht länger auf, als dies für die Verfolgung und Erfüllung der Erhebungszwecke notwendig ist. In vielen Fällen werden personenbezogene Daten zu unterschiedlichen Zwecken verarbeitet, z.B. wenn die Datenverarbeitung im Rahmen eines Kaufs erfolgt, verarbeiten wir Ihre personenbezogene Daten für den Zweck der Abwicklung und Ausführung Ihrer Bestellung, der Lieferung von Waren oder Dienstleistungen, der Rechnungsstellung und Bezahlung und der Kundenbetreuung. Als Unternehmen müssen wir gesetzlichen Aufzeichnungspflichten (etwa Steuer- und Handelsgesetzen) nachkommen, die eine längere Aufbewahrung bestimmter Dokumenten und Dateien, die personenbezogene Daten enthalten können, erfordern.

Wenn wir personenbezogene Daten für den Zweck der Abwicklung von Bestellungen und der Erfüllung vertraglicher Verpflichtungen verarbeiten, bewahren wir Ihre personenbezogenen Daten regelmäßig für den Zeitraum unserer Geschäftsbeziehungauf. In der Regel werden geschäftsvorfallbezogene Daten nach 4 Jahren gelöscht, es sei denn eine längere Speicherung ist gesetzlich vorgeschrieben (z.B. besteht grundsätzlich eine Aufbewahrungspflicht von 10 Jahren gemäß steuergesetzlicher Vorschriften, nach handelsrechtlichen Vorschriften, besteht eine Aufbewahrungspflicht von 6 Jahren). Im Übrigen können weitere gesetzliche Bestimmungen, anhängige Rechtsstreitigkeiten oder Steuerverfahren einen längeren Aufbewahrungszeitraum erfordern.

Wenn wir personenbezogene Daten zum Zweck des Verständnisses Ihres Online-Surfverhaltens verarbeiten, speichern wir Ihre personenbezogenen Daten nur für den erforderlichen Zeitraum, um Statistik- und Analyseberichte zu erstellen, die wiederum nur aggregierte Daten beinhalten. Nähere Informationen zur Verarbeitung und zur Aufbewahrungsdauer derartiger Daten finden Sie in unserer Cookie-Richtlinie. Wenn wir personenbezogene Daten zu Kommunikations-, Marketing-, Werbe-, Veranstaltungs- und Feedback-Zwecken verarbeiten, speichern wir diese Daten für die Dauer der erforderlichen Kommunikation und solange ein berechtigtes Interesse besteht, um Ihnen etwa Geschäfts-, Produkt- und Dienstleistungsinformationen oder Marketing-, Veranstaltungs- und Werbematerialien zur Verfügung zu stellen, es sei denn Sie haben der Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken widersprochen. Sofern wir Ihre personenbezogenen Daten zu den vorgenannten Zwecken auf der Grundlage einer Einwilligung verarbeiten, richtet sich die Aufbewahrungsdauer nach den gesetzlichen Bestimmungen.

Wenn wir personenbezogene Daten zum Zweck der Einhaltung von Gesetzen und Vorschriften verarbeiten, speichern wir Ihre personenbezogene Daten für die Dauer der gesetzlich vorgesehen Fristen.

Wenn wir personenbezogene Daten zum Zwecke von Anstellungen und Durchführung von Bewerbungsverfahren verarbeiten, speichern wir personenbezogene Daten für den erforderlichen Zeitraum, um Bewerbungen zu überprüfen und zu beurteilen, Bewerber auszuwählen, einen Anstellungsvertrag zu verhandeln und abzuschließen, oder um Rechte ausüben oder uns gegen Ansprüche verteidigen zu können. Wenn z.B. eine Bewerbung erfolgreich ist, werden Ihre personenbezogenen Daten für die Dauer Ihrer Beschäftigung bei uns gespeichert. Nach dem Ende Ihrer Beschäftigung werden die Daten solange weiter verarbeitet, um etwa den gesetzlichen Aufbewahrungsvorschriften zu genügen oder um etwaige künftige oder bereits anhängige Rechtsstreitigkeiten führen zu können. Wenn Ihre Bewerbung nicht erfolgreich ist, speichern wir Ihre personenbezogenen Daten für Dauer von bis zu sechs Monaten auf, um uns gegen etwaige Ansprüche aus dem Bewerbungsverfahren verteidigen zu können.

Wenn Ihre Bewerbung nicht erfolgreich ist, Sie aber zugestimmt haben, dass wir Ihre personenbezogenen Daten für zukünftige Beschäftigungsmöglichkeiten speichern, bewahren wir Ihre personenbezogenen Daten für bis zu zwei Jahren auf, es sei denn, es wird auf unseren Karriere-Webseiten, Beschäftigungsplattformen oder Job-Portalen oder in einer Stellenausschreibung etwas anderes angegeben oder entsprechende gesetzliche Bestimmungen schreiben eine kürzere Aufbewahrungspflicht vor.

IX. Übermittlung personenbezogener Daten in Drittländer

Unter Umständen besteht ein Interesse oder die Notwendigkeit, personenbezogene Daten an Empfänger in Drittländern zu übermitteln. Das kann etwa der Fall sein, wenn bestimmte Informationen, die personenbezogene Daten beinhalten können, an unsere verbundenen Unternehmen in die USA übermittelt werden oder beispielsweise im Rahmen einer internationalen Kooperation und Zusammenarbeit mit unseren Geschäftspartnern oder wenn Bestellungen international bearbeitet und versendet werden. Wenn wir beispielsweise Dienste von Datenverarbeitern in Anspruch nehmen, können wir Ihre personenbezogenen Daten auch an Datenverarbeiter in Drittländern übermitteln.

Wenn eine Datenübermittlung an Empfänger in Ländern außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums (sog „Drittländer“) erfolgt, werden wir sicherstellen, dass die für Sie anwendbaren Datenschutzbestimmungen eingehalten werden. Die Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder außerhalb des Europäischen Wirtschaftsraums ist nur einschränkt möglich. Geeignete Maßnahmen müssen vorliegen und/oder von uns ergriffen werden, um einen entsprechenden Datenschutz zu gewährleisten.

Maßnahmen könnten insbesondere sein: Einstufung von Drittländer als sicher durch die Europäischen Union, Vereinbarung von EU-Standardvertragsklauseln (auch als EU-Musterklauseln bekannt) mit dem Empfänger, Umsetzung von verbindlichen internen Datenschutzvorschriften (sog. Binding Corporate Rules / „BCRs“) innerhalb unserer Unternehmensgruppe oder eine andere gesetzlich zulässige oder durch eine Datenschutzaufsichtsbehörde genehmigte Maßnahme.

Wenn Sie bestimmte Fragen zum Schutz Ihrer personenbezogenen Daten bei Übermittlung in Drittländer haben, können Sie Ihre Anfrage per Email an folgenden Kontakt richten:

X. Sicherheitsmaßnahmen zum Schutz personenbezogener Daten und von Zahlungskarteninformationen

Wir haben technische und organisatorische Sicherheitsmaßnahmen umgesetzt, um personenbezogene Daten vor versehentlicher oder unerlaubter Manipulation, Zerstörung, Verlust, Veränderung und vor der nicht autorisierten Weitergabe an sowie illegalem Zugriff durch Drittparteien zu schützen. Solche Sicherheitsmaßnahmen umfassen etwa Authentifizierungstools, Firewalls, Überwachung von IT-Systemen und Netzwerken, Pseudonymisierung und Verschlüsselung von personenbezogenen Daten.

Die technischen und organisatorischen Sicherheitsmaßnahmen werden regelmäßig überprüft und angepasst, wobei die angemessene Technologie angewendet wird, um den Zweck der Verarbeitung einzuhalten unter Berücksichtigung der sich daraus ergebenden Risiken. Angesichts der dynamischen Entwicklung von Sicherheitsmaßnahmen kann auch bei Anwendung entsprechender Technologie keine absolute Sicherheit vor Schwachstellen, Bedrohungen oder weiteren Risiken gewährleistet werden.

Wir speichern Ihre Zahlungsinformationen zum Zwecke der Bezahlung Ihrer Bestellungen. Wir speichern diese Informationen darüber hinaus ggf. auch um die Bezahlung künftiger Käufe zu beschleunigen. Wir schützen alle aufbewahrten Kontodaten etwa dadurch, dass wir lediglich die letzten vier Zahlen Ihres Zahlungsmittels offenlegen, wenn wir Ihre Bestellung bestätigen. Wir verfügen über physische, elektronische und verfahrensbezogene Kontrollen in Verbindung mit der Erhebung, Speicherung und Weitergabe personenbezogener Informationen. Wir nehmen unsere Sicherheitsverpflichtungen sehr ernst und wir möchten Sie bitten, dass auch Sie angemessene Maßnahmen ergreifen, um den Schutz Ihrer Kontoinformationen einschließlich ID und Passwort sicherzustellen, insbesondere damit diese nicht unerlaubt verwendet werden. Wir empfehlen Ihnen, sich vollständig von Ihrem Kundenkonto abzumelden und entsprechende Schritte zu unternehmen, um den Browserverlauf und die möglicherweise gespeicherten Cookies zu löschen, damit diese Informationen nicht unerlaubt und missbräuchlich verwendet werden.

Wenn Sie bestimmte Fragen in Bezug auf die Sicherheit Ihrer personenbezogenen Daten haben, können Sie eine Anfrage per Email an folgenden Kontakt richten:

XI. Marketing-Präferenzen

Wie in Abschnitt IV. 3. dieser Richtlinie dargelegt, können wir entweder auf Grund Ihrer Zustimmung oder auf Grund eines berechtigten Interesses Ihre personenbezogenen Daten (etwa Name, Anrede, Titel, Unternehmen oder Organisation, für das/die Sie arbeiten, E-Mail, Telefonnummer oder andere Kontaktangaben) zu Marketingzwecken verarbeiten, um beispielsweise Ihre Teilnahme an einer Werbeaktion oder Veranstaltung zu bearbeiten, um Ihnen Informationen über unsere Waren und Dienstleistungen oder jene unserer Geschäftspartner zukommen zu lassen, um Sie über neue technologische Entwicklungen, über Sonderangebote und über neue Geschäftsmöglichkeiten zu informieren. Zu diesen Zwecken können wir Ihre personenbezogenen Daten in Übereinstimmung mit Ihren getroffenen Auswahl / Interessen verwenden, um Ihnen beispielsweise Informationen zu Produkten und Dienstleistungen zu übermitteln. Hierbei nutzen wir folgende Kommunikationskanäle: E-Mail, Post, Telefon und soziale Medien, es sei denn, Sie haben der Nutzung insoweit widersprochen.

Sofern Ihre Einwilligung als Rechtsgrundlage erforderlich ist und wir Ihre Einwilligung unter Einhaltung des angemessenen Opt-In Verfahrens eingeholt haben, weisen wir Sie auf die Möglichkeit hin, sich jederzeit vom Erhalt von Produkt- und Dienstleistungsinformationen und/oder Marketing-Nachrichten abzumelden, indem Sie beispielsweise den in der elektronischen Nachricht vorgesehene Hyperlink anklicken, uns per E-Mail oder über andere Kommunikationskanäle kontaktieren oder indem Sie Ihre Präferenzen in Ihren Kontoeinstellungen ändern.

Sie können uns natürlich auch jederzeit mitteilen, dass Sie keine weiteren Produkt- und Dienstleistungsinformationen sowie Marketing-Nachrichten wünschen. Wenn wir Ihre Einwilligung zur Übermittlung von Marketing-Informationen haben, können Sie diese jederzeit widerrufen ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Wenn Sie für Marketing-Zwecke von uns nicht mehr kontaktiert werden möchten, klicken Sie bitte hier oder kontaktieren Sie uns per E-Mail an unsubscribe-de@farnell.com (Bitte teilen Sie uns mit, welche Art von Marketingaktivitäten Sie nicht länger erhalten möchten) oder telefonisch unter + 49 (0) 89 61 39 39 39 (Gebühren können entstehen – jedoch nicht höher als die Übermittlungskosten nach den Basistarifen).

Beachten Sie bitte, dass wir in diesem Fall Ihre Daten zum Zwecke der Vertragsdurchführung (wie beispielsweise Auftragsbestätigungen, Aktualisierung von Bestellungen, Versandmitteilungen oder Zahlungsaufforderungen) weiterhin verarbeiten.

XII. Andere Webseiten

Unsere Webseite kann Links zu anderen Webseiten enthalten. Unsere Datenschutzerklärung und Datenschutzhinweise gelten nur für unsere Webseite. Wenn Sie also auf andere Webseiten verlinkt bzw. weitergeleitet werden, sollten Sie bitte die Datenschutzbestimmungen auf diesen Webseiten beachten.

Sollten wir Ihnen die Möglichkeit einräumen, Transaktionen über PayPal durchzuführen, so unterliegen diese Transaktionen den Datenschutzbestimmungen von PayPal, die Sie unter www.paypal.com unter dem Link "Datenschutz" am Ende der Webseite einsehen können.

XIII. Ihre Rechte an personenbezogenen Daten

Sie haben verschiedene Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten. Ihre Rechte haben wir nachfolgend zusammengefasst. Um eines Ihrer Rechte geltend zu machen, können Sie sich entweder an den unten in Abschnitt XV. angegebenen Verantwortlichen oder an unseren Datenschutzbeauftragten wenden.

Wenn Sie eine Beschwerde eingereicht haben, informiert Sie die Datenschutzbehörde über den Fortschritt und das Ergebnis Ihrer Beschwerde.

XIV. So erreichen Sie uns zum Thema Datenschutz

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Schutz Ihrer personenbezogenen Daten haben, können Sie sich gerne per Email wenden an:

• unser Datenschutzteam: DPO@farnell.com
• unseren Datenschutzbeauftragten für Deutschland: Herr Stefan Schindler (Stefan.Schindler@csr-legal.de)

XV. Datenverantwortlicher und Zuständigkeit

Sofern nicht anders angegeben, ist für diese Webseite die Farnell GmbH Verantwortlicher Ihrer personenbezogenen Daten. Wir legen die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest und sind für die Einhaltung der geltenden Datenschutzgesetze und -vorschriften sowie die Anforderungen aus dieser Richtlinie verantwortlich.

XVI. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern. Diese Richtlinie kann nur nach einem festgelegten internen Verfahren zur Änderung von Richtlinien und zur Mitteilung von Änderungen geändert werden.

Anhang A: Begriffsbestimmungen

„Verantwortlicher“ (Datenverantwortlicher) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Unter „Datenschutzrichtlinie“ ist diese Datenschutzrichtlinie zu verstehen.

„Datenverarbeitungsvertrag“ ist eine Vereinbarung zwischen dem Datenverantwortlichen und dem Auftragsverarbeiter, um die Anforderungen der Datenschutzgesetze bei der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen zu gewährleisten.

Eine „betroffene Person“ ist eine identifizierte oder identifizierbare natürliche Person. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

„DSGVO“ bezeichnet die Datenschutz-Grundverordnung, d.h. die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

„Personenbezogene Daten“ sind alle Informationen, die sich auf (i) eine identifizierte oder identifizierbare natürliche Person und (ii) eine identifizierte oder identifizierbare juristische Person (wenn diese Informationen ähnlich wie personenbezogene Daten oder persönlich identifizierbare Informationen gemäß den geltenden Datenschutzgesetzen und -vorschriften geschützt sind) beziehen.

„Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

„Verarbeitung“ bedeutet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

„Empfänger“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

„Besondere Kategorien personenbezogener Daten“ sind personenbezogene Daten, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit offenbaren, genetische Daten, biometrische Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, Daten über die Gesundheit oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

FARNELL LEGAL I Version 1.2 - 03.2021