Datenschutzbestimmungen

Der Administrator, der die Website verwaltet, erkennt an, dass die Privatsphäre jeder Person wichtig ist. Im Folgenden werden die vom Administrator angewandten Datenschutzbestimmungen (im Folgenden – Richtlinie) besprochen, und diese Richtlinie gilt für die vom Administrator verwaltete Website, die unter der Internetadresse https://www.ketbilietai.lt, sowie für die Android- und iOS-App KETBILIETAI und die auf der Website angebotenen Produkte und Dienstleistungen zugänglich ist.

Im Sinne dieser Richtlinie umfassen Dienstleistungen alle und jegliche Handlungen, die eine Person, die die Website besucht, auf der Website ausführen kann, einschließlich, aber nicht beschränkt auf die Nutzung der Möglichkeiten, einen Fahrtheorie-Test durchzuführen, sich für Fahrkurse anzumelden, veröffentlichte Informationen zu lesen, Kommentare zu schreiben, Informationen und/oder Daten jeglicher Art bereitzustellen und zu empfangen.

GRUNDBEGRIFFE DER RICHTLINIE

ADTAĮ – Gesetz der Republik Litauen über den rechtlichen Schutz personenbezogener Daten.
Verantwortlicher Mitarbeiter – ein Mitarbeiter des Unternehmens, der aufgrund seiner Position und der Art seiner Tätigkeit berechtigt ist, bestimmte Funktionen im Zusammenhang mit der Datenverarbeitung auszuüben.
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, mit der die Richtlinie 95/46/EG (Datenschutz-Grundverordnung) aufgehoben wird.
Unternehmen – Datenverarbeiter UAB „DrivingEd“, juristische Person Code 302653177.
Mitarbeiter bezeichnet eine Person, die einen Arbeitsvertrag, einen befristeten Arbeitsvertrag oder einen Freiwilligenvertrag mit dem Unternehmen abgeschlossen hat.
Daten/personenbezogene Daten – alle Informationen über eine identifizierte oder identifizierbare natürliche Person (Dienstleistungsempfänger); als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Datenempfänger – eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.
Dienstleistungsempfänger – die betroffene Person, deren personenbezogene Daten vom Unternehmen verarbeitet werden.
Datenverarbeitung bezeichnet jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten, ob automatisiert oder nicht, durchgeführt werden, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Datenverarbeiter – eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die personenbezogene Daten im Auftrag des Unternehmens verarbeitet.
Dritter – eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die kein Dienstleistungsnutzer, Unternehmen, Datenverarbeiter oder eine Person ist, die unter der direkten Autorität des Unternehmens oder des Datenverarbeiters zur Verarbeitung personenbezogener Daten befugt ist.
Andere in der Richtlinie verwendete Begriffe entsprechen den in der DSGVO und im Gesetz über den rechtlichen Schutz personenbezogener Daten verwendeten Begriffen.

ALLGEMEINE BESTIMMUNGEN

Zweck dieser Richtlinie ist es, die Dienstleistungsempfänger über die Verfahren zur Verarbeitung ihrer Daten und deren Speicherfristen zu informieren und ihre Rechte in Bezug auf diese Daten und das Unternehmen darzulegen.
Das Unternehmen stellt sicher, dass es die folgenden wesentlichen Grundsätze der Verarbeitung personenbezogener Daten einhält:
Personenbezogene Daten müssen auf rechtmäßige, faire und transparente Weise verarbeitet werden (Grundsatz der Rechtmäßigkeit, Fairness und Transparenz);
Personenbezogene Daten müssen für festgelegte, eindeutig definierte und rechtmäßige Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;
Personenbezogene Daten müssen angemessen, sachdienlich und auf das für die Zwecke, für die sie verarbeitet werden, notwendige Maß beschränkt sein (Grundsatz der Datenminimierung);
Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es müssen alle angemessenen Maßnahmen getroffen werden, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden (Grundsatz der Richtigkeit);
Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung des Dienstleistungsempfängers nicht länger ermöglicht, als es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist;
Personenbezogene Daten müssen durch geeignete technische oder organisatorische Maßnahmen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung (Grundsatz der Integrität und Vertraulichkeit);
Das Unternehmen ist für die Einhaltung der oben genannten Grundsätze verantwortlich und muss in der Lage sein, deren Einhaltung nachzuweisen (Grundsatz der Rechenschaftspflicht).
Das Unternehmen kann Datenverarbeiter, d. h. Anbieter von Informations- und elektronischen Kommunikationsdiensten, Berater, Wirtschaftsprüfer, Konsultanten, Sicherheitsdienste und andere Personen, die die vom Unternehmen verwalteten Daten für festgelegte Zwecke und gemäß den Anweisungen des Unternehmens verarbeiten, zur Verarbeitung der von ihm verwalteten Daten ermächtigen. Die Zugriffsrechte des Datenverarbeiters auf die Daten werden mit Beendigung oder Ablauf des mit dem Unternehmen geschlossenen Vertrags über die Verarbeitung personenbezogener Daten gelöscht.

VERARBEITUNG VON DATEN, DIE BEI DER BEREITSTELLUNG VON DIENSTLEISTUNGEN AUF DER WEBSITE www.KETBILIETAI.lt ERHOBEN WERDEN

Das Unternehmen verarbeitet die folgenden personenbezogenen Daten von Personen, die sich auf der Website KETBILIETAI.lt registriert haben:
1. Vorname, Nachname;
2. Adresse;
3. E-Mail-Adresse;
4. Telefonnummer;
5. Geburtsdatum;
6. Personenkennziffer.

Grundlage der Datenverarbeitung – Zustimmung / Vertragserfüllung.
Die Daten werden gemäß verarbeitet Nutzungsbedingungen der Website.
Der Zweck der Datennutzung ist die Erbringung von Dienstleistungen gemäß Vertrag und die Verwaltung, Überwachung und Verbesserung der Dienstleistungserbringung.
Die Daten werden direkt von den Dienstleistungsempfängern, vom sozialen Netzwerk facebook.com, vom Zahlungssystem „Paysera LT“ UAB und von Google bezogen.
Die Daten werden an IT-Dienstleister und Fahrschulen weitergegeben.
An andere Dritte können Daten nur auf deren Anfrage und bei Vorliegen einer rechtmäßigen Übermittlungsgrundlage weitergegeben werden.

DATENVERARBEITUNG FÜR DIREKTMARKETINGZWECKE

Das Unternehmen verarbeitet folgende personenbezogene Daten von Personen, die ihre Einwilligung gegeben haben:
1. E-Mail-Adresse.
2. Vorname, Nachname.
2. Grundlage der Datenverarbeitung – Zustimmung.
3. Die Daten wurden direkt von den Dienstleistungsempfängern, Facebook und Google bezogen.
4. Auf der Website besteht die Möglichkeit, freiwillig zu wählen, ob man Benachrichtigungen erhalten möchte oder nicht.
Die Daten werden an IT-Dienstleister übermittelt.
Die Daten werden nicht an andere Dritte weitergegeben.

Basierend auf dem berechtigten Interesse, dem Nutzer zu helfen, sich erfolgreich auf die Fahrprüfungen vorzubereiten, können wir informative Nachrichten senden (z. B. Erinnerungen an obligatorische Dokumente „Regitra“, Änderungen der Prüfungsordnung). Diese Nachrichten gelten nicht als Direktmarketing, sondern sind Teil des Dienstes, der dem Nutzer hilft, sein Lernziel zu erreichen. Der Nutzer hat das Recht, solche Nachrichten jederzeit in seinen Profileinstellungen oder durch Klicken auf den Link am Ende der erhaltenen E-Mail abzubestellen. Direktmarketing-Angebote (Newsletter) werden nur nach vorheriger Zustimmung des Nutzers versandt.  

VERARBEITUNG VON DATEN, DIE MIT COOKIES UND ANDEREN TOOLS (WEB BEACONS) ERHOBEN WERDEN

Zur Verbesserung der Navigation auf der Website www.KETBILIETAI.lt und der Qualität der dort angebotenen Dienste verwendet der Verantwortliche Cookies und andere Tools (Web Beacons). Mit diesen Tools werden folgende Informationen erfasst:
- Daten über die Aktivitäten der Besucher und deren Surfgewohnheiten auf der Website.
Grundlage der Datenverarbeitung – Zustimmung.
Die Daten wurden direkt von den betroffenen Personen erhoben.
Der Zweck der Datennutzung ist die Gewährleistung eines effektiveren und qualitativ hochwertigeren Betriebs der Website, die Überwachung des Besucherstroms und der Schutz der Dienstleistungsempfänger vor der unbefugten Nutzung ihrer Anmeldedaten.
Das Unternehmen verwendet keine Cookies oder andere Tools zur Erfassung persönlicher Informationen über Benutzer, jedoch können bestimmte verarbeitete Informationen als personenbezogene Daten betrachtet werden.
Auf der Webseite besteht die Möglichkeit, der Verwendung von Cookies zuzustimmen.
Die Daten werden an IT-Dienstleister übermittelt.
Die Daten werden nicht an andere Dritte weitergegeben.

ANGEMESSENE INFORMATION DER DIENSTLEISTUNGSEMPFÄNGER

Die vom Unternehmen verwalteten Daten werden Dritten nur mit Zustimmung des Dienstleistungsempfängers oder auf einer anderen rechtmäßigen Grundlage für die Datenübermittlung zur Verfügung gestellt.
Bevor mit der Verarbeitung ihrer personenbezogenen Daten begonnen wird, müssen den Dienstleistungsempfängern folgende Informationen zur Verfügung gestellt werden:

• Name, Unternehmensdaten und Kontaktdaten des Unternehmens;
• Zwecke der Datenverarbeitung;
• Rechtsgrundlage der Datenverarbeitung;
• Kontaktdaten des Datenschutzbeauftragten, falls zutreffend;
• Speicherdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• Das Recht, von der Gesellschaft Zugang zu den personenbezogenen Daten der Dienstleistungsempfänger und deren Berichtigung oder Löschung oder die Einschränkung der Verarbeitung zu verlangen, oder das Recht, der Datenverarbeitung zu widersprechen, sowie das Recht auf Datenübertragbarkeit;
• Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• Gegebenenfalls die Empfänger oder Kategorien von Empfängern personenbezogener Daten;
• Gegebenenfalls die Absicht der Gesellschaft, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln;
• Gegebenenfalls das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Datenverarbeitung für den Dienstleistungsempfänger.

Die Informationen müssen prägnant, transparent, verständlich und leicht zugänglich in einfacher Sprache bereitgestellt werden.
Die Informationen werden schriftlich, per E-Mail oder auf andere Weise bereitgestellt. Auf Wunsch des Dienstleistungsempfängers können die Informationen mündlich erteilt werden, jedoch werden in allen Fällen die über eine bestimmte Person gesammelten Informationen nur dann bereitgestellt, wenn der Dienstleistungsempfänger seine Identität nachgewiesen und einen unterschriebenen Antrag oder eine Kopie davon vorgelegt hat.

Die Pflicht zur Bereitstellung von Informationen entfällt, soweit:
1. Die Bereitstellung solcher Informationen ist unmöglich oder würde einen unverhältnismäßigen Aufwand erfordern. In solchen Fällen ergreift die Gesellschaft geeignete Maßnahmen zum Schutz der Freiheiten und berechtigten Interessen des Dienstleistungsempfängers, einschließlich der öffentlichen Bekanntmachung der Informationen;
2. Der Umstand der Datenerhebung oder -offenlegung ist in den Rechtsvorschriften der EU oder der Republik Litauen klar festgelegt, die geeignete Maßnahmen zum Schutz der berechtigten Interessen des Dienstleistungsempfängers vorsehen;
Wenn personenbezogene Daten vertraulich bleiben müssen, einschließlich einer festgelegten Geheimhaltungspflicht.

DATENSPEICHERFRISTEN

Das Unternehmen wendet je nach Kategorie der verarbeiteten personenbezogenen Daten unterschiedliche Speicherfristen an:

Ausnahmen von den oben genannten Speicherfristen können festgelegt werden, sofern solche Abweichungen die Rechte der Dienstleistungsempfänger nicht verletzen, den gesetzlichen Anforderungen entsprechen und ordnungsgemäß dokumentiert sind.
Werden Daten als Beweismittel in Zivil-, Verwaltungs- oder Strafverfahren oder in anderen gesetzlich vorgesehenen Fällen verwendet, können die Daten so lange gespeichert werden, wie es für diese Datenverarbeitungszwecke erforderlich ist, und werden unverzüglich vernichtet, sobald sie nicht mehr benötigt werden.

DATENLÖSCHUNG

Zerstörung ist definiert als eine physische oder technische Handlung, durch die die in einem Dokument enthaltenen Daten mit üblichen, kommerziell verfügbaren Mitteln nicht wiederherstellbar gemacht werden.
In elektronischer Form gespeicherte personenbezogene Daten werden durch unwiederbringliches Löschen vernichtet.
Für die Vernichtung von in elektronischer Form gespeicherten personenbezogenen Daten ist der Mitarbeiter verantwortlich, der an dem jeweiligen Computer arbeitet, auf dem die personenbezogenen Daten gespeichert sind.
Für die Vernichtung von Daten in den Datenbanken und IT-Systemen des Unternehmens sind die Mitarbeiter verantwortlich, die diese Systeme verwalten.

RECHTE DER DIENSTLEISTUNGSEMPFÄNGER

Der Dienstleistungsempfänger kann die folgenden Rechte ausüben:
1. Das Recht auf Information;
2. Das Zugangsrecht;
3. Das Recht auf Löschung;
4. Recht auf Berichtigung;
5. Das Recht auf Einschränkung der Datenverarbeitung;
6. Das Recht auf Datenübertragbarkeit;
7. Das Recht auf Widerspruch gegen die Datenverarbeitung;
8. Rechte im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling.

Die Rechte werden gemäß den nachstehenden Verfahren zur Bearbeitung von Anfragen der Dienstleistungsempfänger ausgeübt, die bessere Bedingungen für die Durchführung der erforderlichen Maßnahmen innerhalb der festgelegten Fristen schaffen.
Anträge von Dienstleistungsempfängern (im Folgenden in dieser Richtlinie als betroffene Personen bezeichnet) auf Zugang zu Daten werden standardisiert entgegengenommen, nachdem diese einen Antrag auf Zugang zu personenbezogenen Daten ausgefüllt haben.
Das Unternehmen muss die betroffenen Personen in klarer, prägnanter, transparenter, verständlicher und leicht zugänglicher Form und in einfacher Sprache über ihre Rechte informieren.

ALLGEMEINE VERFAHRENSANFORDERUNGEN
1. Nach Erhalt einer Anfrage, eines Anspruchs oder einer anderen Form der Kontaktaufnahme durch eine betroffene Person müssen die Mitarbeiter des Datenverantwortlichen zunächst die Identität der anfragenden Person feststellen. Zur Bestätigung der Identität genügt es, dem Antrag eine Kopie eines Ausweisdokuments beizufügen (solche Dokumente sind ein Führerschein, ein Reisepass, ein Personalausweis oder ein anderes offizielles Dokument mit Foto und Unterschrift).
2. Wird der Antrag von einem Vertreter der betroffenen Person gestellt, muss der Mitarbeiter Maßnahmen ergreifen, um sich zu vergewissern, dass diese Person berechtigt ist, die betreffende Person zu vertreten.
3. Nachdem sich der Mitarbeiter des Unternehmens vergewissert hat, dass der Antrag von einer identifizierten, dazu berechtigten Person gestellt wurde, muss er den Inhalt der Anfrage prüfen und, falls die betroffene Person dies wünscht, die personenbezogenen Daten einsehen oder löschen.

VERFAHREN – ZUGANG ZU PERSONENBEZOGENEN DATEN
Die betroffene Person hat das Recht, direkt oder über einen Vertreter vom Datenverantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und falls solche personenbezogenen Daten verarbeitet werden.
Nach Erhalt eines Antrags der betroffenen Person auf Zugang zu ihren personenbezogenen Daten überprüft der zuständige Mitarbeiter die Datenbanken des Datenverantwortlichen, zu denen er Zugang hat, um Informationen über die betroffene Person zu finden, und sendet eine Anfrage an andere Mitarbeiter, die vorhandenen Daten zu übermitteln.
Nach Erhalt der Informationen über die vorhandenen Daten von den Mitarbeitern stellt der zuständige Mitarbeiter eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung oder gewährt Zugang zu diesen Daten.
Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen; daher muss der zuständige Mitarbeiter Informationen, die sich auf andere natürliche Personen beziehen, unkenntlich machen oder entfernen. Darüber hinaus muss der zuständige Mitarbeiter sicherstellen, dass dieses Recht die Rechte und Freiheiten anderer Personen, einschließlich Geschäftsgeheimnisse oder Rechte an geistigem Eigentum, nicht negativ beeinflusst.
Zusammen mit der Datenkopie (oder separat, falls keine Kopie bereitgestellt wird) stellt der zuständige Mitarbeiter der betroffenen Person die folgenden Informationen zur Verfügung:

• Zwecke der Datenverarbeitung;
• Kategorien der betreffenden personenbezogenen Daten;
• Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
• Die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• Das Recht, vom Datenverantwortlichen die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung der den betroffenen Personen betreffenden personenbezogenen Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;
• Das Recht, eine Beschwerde bei der staatlichen Datenschutzinspektion als Aufsichtsbehörde einzureichen;
• Wenn personenbezogene Daten nicht von der betroffenen Person erhoben werden, alle verfügbaren Informationen über deren Quellen;
• Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so ist die betroffene Person über die geeigneten Garantien im Zusammenhang mit der Datenübermittlung oder eine andere Grundlage, auf der eine solche Übermittlung erfolgt, zu informieren.
Stellt die betroffene Person den Antrag auf elektronischem Wege und verlangt sie nicht, dass die Informationen auf andere Weise bereitgestellt werden, so werden die Informationen in einer gängigen elektronischen Form bereitgestellt.

DATENAUSTAUSCH MIT DRITTEN

Um eine reibungslose und qualitativ hochwertige Bereitstellung der Dienste zu gewährleisten, die Nutzung der Website und der App zu analysieren, Werbekampagnen zu optimieren und Zahlungen sicher zu verarbeiten, können wir Ihre personenbezogenen Daten in bestimmten Fällen an vertrauenswürdige Drittanbieter weitergeben. Wir stellen sicher, dass Ihre Daten an diese Dienstleister nur in dem Umfang übermittelt werden, der zur Erreichung der genannten Zwecke erforderlich ist und alle geltenden gesetzlichen Bestimmungen eingehalten werden.

Ihre Daten können folgenden Kategorien von Datenempfängern zu folgenden Zwecken übermittelt werden:

"Google Analytics" (Google Ireland Limited): Diese Daten werden zur Analyse des Website- und App-Traffics, zur Erfassung von Benutzerverhaltensstatistiken und zur Verbesserung der Dienste verwendet. "Google Analytics" hilft uns zu verstehen, wie Benutzer mit unseren Diensten interagieren, und die Benutzererfahrung zu optimieren. Pseudonymisierte Daten wie IP-Adresse (anonymisiert), Geräteinformationen und Browserverlauf werden erfasst.

"Google Ads" (Google Ireland Limited): Daten (z. B. pseudonymisierte Browserdaten, die Ihr Interesse an unseren Diensten betreffen) können zur Verwaltung und Optimierung von Werbekampagnen verwendet werden, um Ihnen relevante Anzeigen auf unseren und anderen "Google"-Plattformen anzuzeigen.

"Paysera LT", UAB: Diese Daten (z. B. Name, Nachname, Zahlungsbetrag, Bestellinformationen) werden zur Zahlungsabwicklung und Durchführung von Finanztransaktionen übermittelt, wenn Sie die Zahlung über das "Paysera"-System wählen. "Paysera" fungiert als separater Datenverantwortlicher bei der Zahlungsabwicklung.

"Montonio Finance" AS: Diese Daten (z. B. Name, Nachname, Zahlungsbetrag, Bestellinformationen) werden zur Zahlungsabwicklung und Durchführung von Finanztransaktionen übermittelt, wenn Sie die Zahlung über das "Montonio"-System wählen. "Montonio Finance" AS fungiert als separater Datenverantwortlicher bei der Zahlungsabwicklung.

Bevor wir Daten an Dritte weitergeben, stellen wir sicher, dass diese angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten anwenden und die Anforderungen der DSGVO sowie anderer relevanter Rechtsvorschriften einhalten.

VERFAHREN – DATENKORREKTUR UND -LÖSCHUNG
Die betroffene Person, die KETBILIETAI.lt, die Android- oder iOS-App nutzt, hat das Recht, vom Datenverantwortlichen die Berichtigung oder Löschung ihrer personenbezogenen Daten zu verlangen. Der Antrag auf Berichtigung oder Löschung personenbezogener Daten muss von der betroffenen Person per E-Mail an info@KETBILIETAI.lt gesendet werden.

Die Verfahren zur Datenlöschung sind detaillierter hier beschrieben.

Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch Abgabe einer ergänzenden Erklärung.
Nach Erhalt eines Antrags der betroffenen Person auf Zugang zu ihren personenbezogenen Daten sendet der zuständige Mitarbeiter eine Anfrage an andere Mitarbeiter des Datenverantwortlichen, um die über die anfragende betroffene Person verfügbaren Daten zu übermitteln.
Nach Erhalt der Antworten der Mitarbeiter beurteilt der zuständige Mitarbeiter, ob eine Grundlage für die Löschung eines Teils oder aller von der betroffenen Person zur Löschung angeforderten Daten besteht. Stellt der zuständige Mitarbeiter fest, dass eine solche Grundlage besteht, löscht der zuständige Mitarbeiter die personenbezogenen Daten der betroffenen Person aus den ihm zugänglichen Datenbanken und weist andere Mitarbeiter an, die personenbezogenen Daten der betroffenen Person zu löschen.
Die betroffene Person hat das Recht, vom Datenverantwortlichen die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützt, und es gibt keine andere Rechtsgrundlage für die Verarbeitung der Daten;
• Die betroffene Person legt Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
• Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, die im Recht der Europäischen Union oder im nationalen Recht festgelegt ist.

Hat der Datenverantwortliche personenbezogene Daten öffentlich gemacht und ist er zur Löschung der personenbezogenen Daten verpflichtet, so ergreift der zuständige Mitarbeiter unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Schritte, einschließlich technischer Maßnahmen, um die Datenverarbeiter, die die Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung dieser personenbezogenen Daten oder Kopien oder Duplikate davon verlangt hat.

ALLGEMEINE VERFAHRENSANFORDERUNGEN

(4 und 5 Punkte) finden keine Anwendung, wenn die Datenverarbeitung notwendig ist für:

• Die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
• Die Einhaltung einer rechtlichen Verpflichtung, die die Verarbeitung von Daten erfordert und im Recht der Europäischen Union oder im nationalen Recht festgelegt ist, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt;
• Gründe des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• Archivierungszwecke im öffentlichen Interesse, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke, wenn das genannte Recht die Erreichung der Zwecke dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen könnte; oder
• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der zuständige Mitarbeiter informiert die betroffene Person über die Entscheidung zur Berichtigung oder Löschung der Daten, und im Falle einer Ablehnung oder teilweisen Erfüllung des Antrags über die Gründe für diese Entscheidung.

VERFAHREN – EINSCHRÄNKUNG DER DATENVERARBEITUNG
Der zuständige Mitarbeiter muss Maßnahmen ergreifen, um die Verarbeitung der Daten einer bestimmten betroffenen Person unter einer der folgenden Umstände einzuschränken:
Die betroffene Person bestreitet die Richtigkeit der Daten für einen Zeitraum, der dem Verantwortlichen die Überprüfung der Richtigkeit der personenbezogenen Daten ermöglicht;
Die Verarbeitung der personenbezogenen Daten ist unrechtmäßig und die betroffene Person lehnt die Löschung der Daten ab und fordert stattdessen die Einschränkung ihrer Nutzung;
Der Verantwortliche benötigt die personenbezogenen Daten für die Verarbeitungszwecke nicht mehr, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
Die betroffene Person hat der Datenverarbeitung widersprochen, bis überprüft wurde, ob die berechtigten Interessen des Verantwortlichen die Interessen der betroffenen Person überwiegen.
Wenn die Datenverarbeitung eingeschränkt ist, dürfen solche personenbezogenen Daten, abgesehen von der Speicherung, nur mit Zustimmung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Europäischen Union oder der Republik Litauen verarbeitet werden.
Wird beschlossen, die Einschränkung der Datenverarbeitung aufzuheben, muss der für die Umsetzung dieser Entscheidung zuständige Mitarbeiter die betroffene Person informieren, bevor die Einschränkung der Datenverarbeitung aufgehoben wird.

VERFAHREN – ANTRAG AUF DATENÜBERTRAGBARKEIT
Der zuständige Mitarbeiter muss sich nach Erhalt des Antrags des Datensubjekts an andere Mitarbeiter wenden und die personenbezogenen Daten, die das Datensubjekt dem Datenverantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt hat, sammeln und bereitstellen. Der zuständige Mitarbeiter bearbeitet einen solchen Antrag nur unter den folgenden Umständen:
Die Datenverarbeitung basiert auf einer Einwilligung oder einem Vertrag; und
Die Daten werden mit automatisierten Mitteln verarbeitet.
Wünscht die betroffene Person, die das Recht auf Datenübertragbarkeit hat, dass der Verantwortliche die personenbezogenen Daten direkt an einen anderen Verantwortlichen übermittelt, prüft der Verantwortliche, ob dies technisch möglich ist, und informiert die betroffene Person darüber.
Das Recht auf Datenübertragbarkeit gilt nicht, wenn die Verarbeitung zur Erfüllung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.
Der zuständige Mitarbeiter muss sicherstellen, dass die Ausübung des Rechts auf Datenübertragbarkeit die Rechte und Freiheiten anderer nicht beeinträchtigt und dementsprechend ausschließlich personenbezogene Daten übermittelt werden, die sich auf das jeweilige Datensubjekt beziehen.

VERFAHREN – WIDERSPRUCH GEGEN DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Das Datensubjekt hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit der Verarbeitung seiner personenbezogenen Daten zu widersprechen, wenn diese Verarbeitung auf dem berechtigten Interesse des Datenverantwortlichen oder eines Dritten als Rechtsgrundlage für die Datenverarbeitung beruht.
Bei der Prüfung des Widerspruchs bewertet der zuständige Mitarbeiter, ob die Daten aus wichtigen berechtigten Gründen verarbeitet werden, die die Interessen, Rechte und Freiheiten des Datensubjekts überwiegen, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Fall wird der Widerspruch abgelehnt, und der zuständige Mitarbeiter übermittelt dem Datensubjekt eine Antwort, in der die Gründe für die Ablehnung der Einstellung der Datenverarbeitung erläutert werden.
Wenn das Datensubjekt der Datenverarbeitung für Direktmarketingzwecke widerspricht, muss der zuständige Mitarbeiter bei der Prüfung dieses Widerspruchs unverzüglich Maßnahmen ergreifen, um sicherzustellen, dass die personenbezogenen Daten nicht mehr für solche Zwecke verarbeitet werden.
Wenn personenbezogene Daten zu statistischen Zwecken verarbeitet werden, hat das Datensubjekt aus Gründen, die sich aus seiner besonderen Situation ergeben, das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, es sei denn, die Datenverarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die aus Gründen des öffentlichen Interesses durchgeführt wird.

2025 Juni 20