Überwachung

1. MITVERWALTER

Die Mitverwalter der personenbezogenen Daten der GWW-Besucher sind die Unternehmen:

• GWW Grynhoff i Partnerzy Radcowie Prawni i Doradcy Podatkowi sp. p. mit Sitz in Warschau, Książęca-Straße 4 (00-498 Warschau), eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Amtsgericht für die Stadt Warschau in Warschau, XII. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0000541501, NIP 7792022623, REGON 631226810, und
• GWW Ladziński, Cmoch i Wspólnicy sp. k. mit Sitz in Warschau, Książęca-Straße 4 (00-498 Warschau), eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Bezirksgericht für die Hauptstadt Warschau in Warschau, XII. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0000956566, NIP 7010313649, REGON 145496595.
• 2. VERANTWORTLICHKEITEN DER MITVERWALTER

Im Rahmen der zwischen den gemeinsamen Verwaltern abgeschlossenen Vereinbarung über die gemeinsame Verwaltung haben sich die gemeinsamen Verwalter auf den Umfang ihrer Verantwortung in Bezug auf die Erfüllung ihrer Verpflichtungen im Rahmen der RODO geeinigt, darunter insbesondere auf Folgendes:

• Für die Erfüllung der Informationspflicht gegenüber den betroffenen Personen gemäß den Artikeln 12 bis 14 der BSB ist der gemeinsame Verwalter verantwortlich, der die personenbezogenen Daten erhebt oder die Erhebung der personenbezogenen Daten veranlasst;
• für die Ausübung der Rechte der betroffenen Personen gemäß Artikel 7 Absatz 3 und Artikel 15 bis 22 DSGVO, d. h. Widerruf der Einwilligung, Ausübung des Rechts auf Zugang zu personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit personenbezogener Daten, Widerspruch gegen die Verarbeitung personenbezogener Daten, ist der für die Verarbeitung Verantwortliche zuständig, bei dem der Antrag eingegangen ist;
• für die Erfüllung der Pflichten der gemeinsam für die Verarbeitung Verantwortlichen in Bezug auf die Behandlung von Verletzungen des Schutzes personenbezogener Daten, die Benachrichtigung der Aufsichtsbehörde (Art. 33 RODO) und der betroffenen Person (Art. 34 RODO) ist der gemeinsam für die Verarbeitung Verantwortliche zuständig, der zuerst von der Verletzung Kenntnis erlangt hat; bei gleichzeitiger Information über die Verletzung ist der gemeinsam für die Verarbeitung Verantwortliche zuständig, auf dessen Seite die Verletzung aufgetreten ist;
• kann auf der Grundlage der vorstehenden Regelungen nicht bestimmt werden, welcher Mitverwalter für die Erfüllung der Verpflichtungen aus der RODO zuständig ist, so ist GWW Legal zuständig.

Ungeachtet der vorstehenden Regelungen kann die betroffene Person ihre Rechte nach der RODO gegenüber jedem der gemeinsam für die Verarbeitung Verantwortlichen geltend machen.

3. KONTAKTINFORMATIONEN

Die gemeinsam für die Verarbeitung Verantwortlichen haben eine einzige Anlaufstelle für alle Anträge und Anfragen bezüglich der von ihnen verarbeiteten personenbezogenen Daten benannt:

• Bei Kontaktaufnahme auf dem Postweg durch Übersendung eines Schreibens an: Koordinator für personenbezogene Daten: Książęca-Straße 4, 00-498, Warschau, mit dem Vermerk „Persönliche Daten“,
• bei Kontaktaufnahme per E-Mail durch Übermittlung einer Nachricht an: odo@gww.pl.
• 4. WELCHE PERSONENBEZOGENEN DATEN WERDEN VON DEN GEMEINSAM FÜR DIE VERARBEITUNG VERANTWORTLICHEN VERARBEITET UND WOHER STAMMEN DIESE DATEN?

Die gemeinsam für die Verarbeitung Verantwortlichen verarbeiten die auf dem CCTV-Filmmaterial erfassten Daten (Bild, Verhalten) über GWW-Besucher, die sich im Bereich der Videoüberwachung aufhalten. Die Überwachung erstreckt sich auf den Eingangsbereich des Büros (Empfang, Flure am Eingang, Haupteingang zum Büro der Gemeinsamen Verwalter).

Die oben genannten personenbezogenen Daten werden von den gemeinsamen Verwaltern direkt von den GWW-Besuchern erhoben, wenn diese den überwachten Bereich betreten. Der Aufenthalt im überwachten Bereich führt zur automatischen Erfassung personenbezogener Daten durch die Gemeinsamen Verwalter. Die von der Überwachung erfassten Orte sind durch das Anbringen von Hinweisschildern sichtbar und lesbar gekennzeichnet.

5. ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN UND RECHTSGRUNDLAGE

Die gemeinsamen Verwalter verarbeiten die personenbezogenen Daten der GWW-Besucher zu den Zwecken, die sich aus den von den gemeinsamen Verwaltern oder Dritten verfolgten berechtigten Interessen ergeben (Rechtsgrundlage in Artikel 6 Absatz 1 Buchstabe f der RODO), und zwar:

• Schutz von Personen und Eigentum und Wahrung der Geheimhaltung von Informationen, deren Offenlegung den gemeinsamen Verwaltern Schaden zufügen könnte.
• die Feststellung, Untersuchung oder Abwehr von Ansprüchen.

Die Angabe personenbezogener Daten durch die GWW-Besucher ist freiwillig, jedoch notwendig, um den Videoüberwachungsbereich betreten und sich dort aufhalten zu können.

6. EMPFÄNGER DER PERSONENBEZOGENEN DATEN

Die gemeinsamen Verwalter geben personenbezogene Daten nur dann an andere Stellen (Empfänger personenbezogener Daten) weiter, wenn sie eine rechtliche Grundlage dafür haben.

Personenbezogene Daten von GWW-Besuchern können Behörden oder anderen Stellen zur Verfügung gestellt werden, die auf der Grundlage von Gesetzen zu einem solchen Zugriff berechtigt sind.

Je nach dem Zweck, zu dem die Gemeinsamen Verwalter die personenbezogenen Daten der GWW-Besucher verarbeiten, können auch folgende Stellen Empfänger ihrer personenbezogenen Daten sein: Stellen, die den Gemeinsamen Verwaltern IKT-Dienste zur Verfügung stellen, Stellen, die IT-/Technik-/Dienstleistungen erbringen, Lieferanten von Software, die von den Gemeinsamen Verwaltern verwendet wird, andere Stellen, die an der Feststellung oder Verfolgung möglicher Ansprüche der Gemeinsamen Verwalter oder der Abwehr von Ansprüchen gegen die Gemeinsamen Verwalter beteiligt sind.

In der Regel werden personenbezogene Daten nicht in ein Drittland, d.h. außerhalb des Europäischen Wirtschaftsraums (EWR), übermittelt oder internationalen Organisationen zur Verfügung gestellt. Die Verarbeitung personenbezogener Daten in IKT-Systemen kann jedoch zur Übermittlung von Daten durch IKT-Software- und Dienstleistungsanbieter außerhalb des EWR führen. In einem solchen Fall findet eine Datenübermittlung nur statt, wenn für das Drittland ein angemessenes Datenschutzniveau von der Europäischen Kommission bestätigt wurde oder mit dem Datenempfänger ein angemessenes Datenschutzniveau vereinbart wurde (insbesondere unter Verwendung sogenannter Standardvertragsklauseln). Eine Kopie der geltenden Garantien, einschließlich der Standardvertragsklauseln, kann bei den für die Verarbeitung Verantwortlichen angefordert werden.

7. AUFBEWAHRUNGSFRIST FÜR PERSONENBEZOGENE DATEN

Videoüberwachungsaufzeichnungen werden für einen Zeitraum von bis zu drei Monaten ab dem Datum der Aufzeichnung gespeichert (mit der Möglichkeit, diesen Zeitraum bis zum endgültigen Abschluss eines Gerichtsverfahrens zu verlängern, wenn die Aufzeichnungen Beweismaterial darstellen oder den gemeinsam für die Verarbeitung Verantwortlichen bekannt wird, dass sie in einem solchen Verfahren Beweismaterial darstellen könnten).

8. INFORMATIONEN ZUR AUTOMATISIERTEN ENTSCHEIDUNGSFINDUNG, EINSCHLIESSLICH PROFILING

Personenbezogene Daten werden nicht in einer rein automatisierten Weise verarbeitet (einschließlich Profiling), die rechtliche Auswirkungen auf die betroffenen Personen haben oder sie in ähnlicher Weise erheblich beeinträchtigen könnte.

9. RECHTE DER BETROFFENEN PERSONEN

In dem Umfang und in den Fällen, die gesetzlich vorgesehen sind, insbesondere in der RODO, haben die betroffenen Personen (betroffene Personen), einschließlich der GWW-Besucher, die folgenden Rechte:

• Das Recht auf Widerruf der Einwilligung (Artikel 7 der DSGVO) – wenn die Verarbeitung personenbezogener Daten auf der Grundlage einer Einwilligung erfolgt, kann diese Einwilligung von der betroffenen Person jederzeit widerrufen werden (dies berührt jedoch nicht die Rechtmäßigkeit der vor dem Widerruf der Einwilligung erfolgten Verarbeitung). Die Einwilligung ist völlig freiwillig.
• Auskunftsrecht und Recht auf Erhalt einer Kopie der Daten (Artikel 15 RODO) – Die betroffene Person hat das Recht, von den gemeinsam für die Verarbeitung Verantwortlichen Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten – einschließlich der Quelle der personenbezogenen Daten, der Zwecke der Verarbeitung, der Kategorien der verarbeiteten personenbezogenen Daten, der vorgesehenen Dauer der Verarbeitung und der Empfänger, an die die Daten weitergegeben werden – sowie eine Kopie ihrer personenbezogenen Daten zu erhalten, die von den gemeinsam für die Verarbeitung Verantwortlichen verarbeitet werden. Das Recht, eine Kopie zu erhalten, darf die Rechte und Freiheiten anderer (einschließlich derjenigen, die sich aus dem Urheberrecht oder Geschäftsgeheimnissen ergeben) nicht beeinträchtigen.
• Recht auf Berichtigung (Änderung) personenbezogener Daten (Artikel 16 RODO) – die betroffene Person hat das Recht, von den gemeinsam für die Verarbeitung Verantwortlichen die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten über die betroffene Person zu verlangen.
• Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“ gemäß Art. 17 DSGVO) – Die betroffene Person hat das Recht, von den gemeinsam für die Verarbeitung Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, wenn (i) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) sie ihre Einwilligung, auf deren Grundlage die Verarbeitung erfolgte, widerrufen hat, und es gibt keine andere Rechtsgrundlage für die Verarbeitung seiner personenbezogenen Daten durch die gemeinsamen Verwalter, (iii) er hat gemäß Artikel 21 Absatz 1 RODO Widerspruch gegen die Verarbeitung eingelegt und es gibt keine vorrangigen berechtigten Gründe für die Verarbeitung seiner personenbezogenen Daten, oder er hat gemäß Artikel 21 Absatz 2 RODO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten eingelegt. 21 Absatz 2 RODO gegen die Verarbeitung seiner personenbezogenen Daten Widerspruch eingelegt hat, (iv) seine personenbezogenen Daten unrechtmäßig verarbeitet wurden, (v) die Löschung seiner personenbezogenen Daten erforderlich ist, um einer rechtlichen Verpflichtung nachzukommen, der der gemeinsame Verantwortliche unterliegt, (vi) seine personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 RODO erhoben wurden. Das Recht auf Löschung ist kein absolutes Recht. Dieses Recht gilt nicht, soweit die Verarbeitung unter anderem zur Erfüllung einer rechtlichen Verpflichtung, der die gemeinsame Kontrollstelle unterliegt, oder zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist.
• Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO) – die betroffene Person hat das Recht, von den gemeinsam für die Verarbeitung Verantwortlichen zu verlangen, die Verarbeitung ihrer personenbezogenen Daten einzuschränken, wenn (i) sie die Richtigkeit ihrer personenbezogenen Daten bestreitet – für einen Zeitraum, der es den gemeinsam für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen; (ii) die Verarbeitung unrechtmäßig ist und die betroffene Person gegen die Löschung der personenbezogenen Daten Einspruch erhebt und stattdessen die Einschränkung der Verwendung der personenbezogenen Daten verlangt; (iii) der gemeinsame Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sie aber von der betroffenen Person zur Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen benötigt werden; (iv) die betroffene Person gemäß Art. 21 Absatz 1 gegen die Verarbeitung Widerspruch eingelegt hat – bis geklärt ist, ob die berechtigten Gründe der gemeinsam für die Verarbeitung Verantwortlichen gegenüber den Widerspruchsgründen der betroffenen Person überwiegen. Die Ausübung dieses Rechts bedeutet, dass die gemeinsam für die Verarbeitung Verantwortlichen die angeforderten personenbezogenen Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten dürfen.
• Recht auf Datenübertragbarkeit (Artikel 20 RODO) – Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie den gemeinsam für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese personenbezogenen Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass die gemeinsam für die Verarbeitung Verantwortlichen, denen die personenbezogenen Daten zur Verfügung gestellt wurden, daran gehindert werden, sofern i) die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und ii) die Verarbeitung mit automatisierten Mitteln erfolgt ist. Dabei hat die betroffene Person das Recht zu verlangen, dass ihre personenbezogenen Daten von den gemeinsam für die Verarbeitung Verantwortlichen direkt an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, soweit dies technisch möglich ist. Die Ausübung des Rechts auf Datenübertragbarkeit darf sich nicht nachteilig auf die Rechte und Freiheiten anderer Personen auswirken.
• Widerspruchsrecht (Artikel 21 DSGVO) – Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die u. a. auf den berechtigten Interessen der für die Verarbeitung Verantwortlichen beruhen, Widerspruch einzulegen; dies gilt auch für das Profiling. Bei Ausübung dieses Rechts dürfen die gemeinsam für die Verarbeitung Verantwortlichen die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, sie können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe für die Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen. Verarbeiten die gemeinsam für die Verarbeitung Verantwortlichen personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Die Ausübung dieses Rechts hat zur Folge, dass die gemeinsam für die Verarbeitung Verantwortlichen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten werden.

Die gemeinsam für die Verarbeitung Verantwortlichen üben die oben genannten Rechte im Einklang mit den Bestimmungen der RODO und anderen einschlägigen Rechtsvorschriften aus. Um die Rechte der betroffenen Personen auszuüben oder weitere Informationen über ihre Rechte zu erhalten, wenden Sie sich bitte an die gemeinsam für die Verarbeitung Verantwortlichen (Kontaktinformationen sind in Abschnitt 3 angegeben).

10. RECHT AUF BESCHWERDE

Ist der GWW-Besucher der Ansicht, dass die Verarbeitung seiner personenbezogenen Daten durch die gemeinsam für die Verarbeitung Verantwortlichen gegen die Bestimmungen der RODO oder andere allgemein geltende Datenschutzvorschriften verstößt, kann er beim Präsidenten des Amtes für den Schutz personenbezogener Daten eine Beschwerde einreichen.