
Datenschutzerklärung
Einleitung und Überblick
Die nachfolgende Datenschutzerklärung wurde erstellt, um im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung und den einschlägigen nationalen Gesetzen zu erläutern, welche personenbezogenen Daten (im Folgenden als "Daten" bezeichnet) wir als Verantwortliche und von uns beauftragte Auftragsverarbeiter (z.B. Provider) verarbeiten, künftig verarbeiten werden und welche gesetzlich legitimierten Optionen Ihnen zur Verfügung stehen. Es ist wichtig zu betonen, dass die verwendeten Begriffe geschlechtsneutral interpretiert werden sollen.
In einfachen Worten: Wir geben Ihnen umfassende Informationen über die Daten, die wir über Sie verarbeiten.
Datenschutzerklärungen neigen dazu, technisch und juristisch klingen. Diese Erklärung wurde jedoch bewusst verständlich und transparent gestaltet. Wo es förderlich für die Klarheit ist, werden technische Begriffe in leicht verständlicher Weise erklärt, Links zu weiterführenden Informationen bereitgestellt und gegebenenfalls Grafiken verwendet. Unser Ziel ist es, klar und einfach zu informieren, dass wir personenbezogene Daten im Rahmen unserer Geschäftstätigkeiten nur dann verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Wir verzichten bewusst darauf, knappe, unklare und juristisch-technische Erklärungen abzugeben, wie sie im Internet oft im Bereich Datenschutz zu finden sind. Wir hoffen, dass Sie die folgenden Erläuterungen als interessant und informativ empfinden und möglicherweise neue Informationen entdecken.
Für den Fall, dass dennoch Fragen offenbleiben, ermutigen wir Sie, sich an die unten oder im Impressum genannte verantwortliche Stelle zu wenden, den bereitgestellten Links zu folgen und zusätzliche Informationen auf externen Seiten zu prüfen. Unsere Kontaktdaten sind selbstverständlich ebenfalls im Impressum zu finden.
Anwendungsbereich
Diese Datenschutzerklärung findet Anwendung auf sämtliche personenbezogenen Daten, die in unserem Unternehmen verarbeitet werden, sowie auf alle personenbezogenen Daten, die von uns beauftragten Unternehmen (Auftragsverarbeiter) verarbeitet werden. Unter personenbezogenen Daten verstehen wir Informationen gemäß Art. 4 Nr. 1 DSGVO, zu denen beispielsweise der Name, die E-Mail-Adresse und die postalische Anschrift einer Person gehören. Die Verarbeitung dieser personenbezogenen Daten ermöglicht es uns, unsere Dienstleistungen und Produkte sowohl online als auch offline anzubieten und abzurechnen. Der Geltungsbereich dieser Datenschutzerklärung erstreckt sich auf:
-
sämtliche Online-Präsenzen die von uns betrieben werden,
-
Social-Media-Auftritte und die Kommunikation per E-Mail,
Kurz gesagt: Diese Datenschutzerklärung erstreckt sich auf alle Bereiche, in denen personenbezogene Daten in unserem Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in rechtlichen Beziehungen stehen, werden wir Sie gegebenenfalls separat informieren.
Rechtsgrundlagen
In der nachfolgenden Datenschutzerklärung möchten wir Ihnen transparente Informationen zu den rechtlichen Prinzipien und Bestimmungen geben, die gemäß den Grundlagen der Datenschutz-Grundverordnung (DSGVO) unsere Verarbeitung von personenbezogenen Daten ermöglichen.
Im Hinblick auf das EU-Recht beziehen wir uns insbesondere auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Die vollständige Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.
Die Verarbeitung Ihrer Daten erfolgt nur unter Erfüllung mindestens einer der folgenden Bedingungen:
-
Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Zustimmung gegeben, Daten für einen bestimmten Zweck zu verarbeiten. Ein Beispiel hierfür wäre die Speicherung der von Ihnen eingegebenen Daten in einem Kontaktformular.
-
Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Zur Erfüllung eines Vertrags oder vorvertraglicher Verpflichtungen verarbeiten wir Ihre Daten. Beispielsweise benötigen wir personenbezogene Informationen im Vorfeld eines Kaufvertrags mit Ihnen.
-
Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Im Rahmen gesetzlicher Vorgaben verarbeiten wir Ihre Daten. Ein Beispiel hierfür ist die gesetzliche Pflicht zur Aufbewahrung von Rechnungen für Buchhaltungszwecke, die in der Regel personenbezogene Daten enthalten.
-
Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Unter Beachtung Ihrer Grundrechte behalten wir uns die Verarbeitung personenbezogener Daten vor, wenn berechtigte Interessen dies erfordern. Ein Beispiel ist die Verarbeitung bestimmter Daten zur sicheren und wirtschaftlich effizienten Betreibung unserer Website.
Weitere Bedingungen wie die Wahrnehmung von Aufgaben im öffentlichen Interesse, Ausübung öffentlicher Gewalt oder der Schutz lebenswichtiger Interessen sind in der Regel nicht einschlägig. Sollte eine solche Rechtsgrundlage dennoch relevant sein, wird dies an entsprechender Stelle ausgewiesen.
Zusätzlich zu den EU-Vorschriften gelten auch nationale Gesetze:
-
In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
-
In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.
Für den Fall, dass weitere regionale oder nationale Gesetze Anwendung finden, informieren wir Sie in den entsprechenden Abschnitten.
Kontaktdaten des Verantwortlichen
Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:
Kuttner Benjamin
Reichenstein 21, 4230 Reichenstein
E-Mail: b.kuttner@tiefergelegt.at
Telefon: +43 664 105 835 4
Impressum: https://tiefergelegt-automotive.at/impressum
Speicherdauer
Es ist bei uns gängige Praxis, personenbezogene Daten ausschließlich so lange zu behalten, wie es unbedingt erforderlich ist, um unsere Dienstleistungen und Produkte bereitzustellen. Dies bedeutet, dass wir personenbezogene Daten entfernen, sobald der Grund für die Datenverarbeitung nicht mehr gegeben ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach dem Wegfall des ursprünglichen Zwecks aufzubewahren, beispielsweise aus Gründen der Buchführung.
Wenn Sie die Löschung Ihrer Daten wünschen oder Ihre Einwilligung zur Datenverarbeitung zurückziehen, werden die Daten so schnell wie möglich gelöscht, sofern keine rechtliche Verpflichtung zur Aufbewahrung besteht.
Die spezifische Dauer der jeweiligen Datenverarbeitung wird weiter unten erläutert, sofern zusätzliche Informationen verfügbar sind.
Rechte laut Datenschutz-Grundverordnung
Gemäß den Artikeln 13 und 14 der Datenschutz-Grundverordnung (DSGVO) möchten wir Sie über die Ihnen zustehenden Rechte informieren, um eine faire und transparente Verarbeitung Ihrer Daten zu gewährleisten:
-
Auskunftsrecht (Artikel 15 DSGVO): Sie haben das Recht zu erfahren, ob wir Daten von Ihnen verarbeiten. Bei Bestätigung haben Sie Anspruch darauf, eine Kopie der Daten sowie Informationen zu erhalten, wie und warum wir die Verarbeitung durchführen, welche Kategorien von Daten verarbeitet werden, wer Zugriff auf die Daten hat (insbesondere bei Übermittlung an Drittländer), wie lange die Daten gespeichert werden, Ihre Rechte zur Berichtigung, Löschung oder Einschränkung der Verarbeitung, das Widerspruchsrecht, die Möglichkeit zur Beschwerde bei einer Aufsichtsbehörde und die Herkunft der Daten, falls sie nicht direkt von Ihnen stammen.
-
Recht auf Berichtigung (Artikel 16 DSGVO): Sie haben das Recht, unrichtige Daten korrigieren zu lassen.
-
Recht auf Löschung (Artikel 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
-
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch gespeichert, aber nicht weiterverwendet werden.
-
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
-
Widerspruchsrecht (Artikel 21 DSGVO): Gegen bestimmte Verarbeitungen, insbesondere bei öffentlichem Interesse oder berechtigtem Interesse, können Sie Widerspruch einlegen. Bei Nutzung Ihrer Daten für Direktwerbung oder Profiling können Sie ebenfalls widersprechen.
-
Recht auf Nichtunterwerfung unter ausschließlich automatisierte Entscheidungen (Artikel 22 DSGVO): Unter bestimmten Umständen haben Sie das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden.
-
Beschwerderecht (Artikel 77 DSGVO): Sie haben das Recht, sich bei der Datenschutzbehörde zu beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung gegen die DSGVO verstößt.
Zusammengefasst: Sie besitzen diese Rechte, und wir ermutigen Sie, sich bei Fragen oder Anliegen an die unten genannte verantwortliche Stelle zu wenden. Falls Sie der Ansicht sind, dass Ihre datenschutzrechtlichen Ansprüche verletzt wurden, können Sie sich bei der Datenschutzbehörde beschweren, in Österreich unter https://www.dsb.gv.at/ und in Deutschland bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI). Für unser Unternehmen ist die lokale Datenschutzbehörde zuständig.
Österreich Datenschutzbehörde
Leiterin: Mag. Dr. Andrea Jelinek
Adresse: Barichgasse 40-42, 1030 Wien
Telefonnr.: +43 1 52 152-0
E-Mail-Adresse: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/
Kommunikation
Zusammenfassung
👥 Betroffene: Alle Personen, die mit uns über Telefon, E-Mail oder Online-Formular in Kontakt treten
📓 Verarbeitete Daten: Beispielsweise Telefonnummer, Name, E-Mail-Adresse und eingegebene Formulardaten. Nähere Informationen finden Sie je nach verwendeter Kontaktmethode.
🤝 Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.
📅 Speicherdauer: Die Dauer des Geschäftsfalls und gemäß gesetzlicher Vorgaben ⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Wenn Sie mit uns in Kontakt treten und über Telefon, E-Mail oder Online-Formular kommunizieren, besteht die Möglichkeit, dass personenbezogene Daten verarbeitet werden. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und des damit verbundenen Geschäftsvorgangs. Die Daten werden für die Dauer des jeweiligen Geschäftsfalls gespeichert und entsprechend den gesetzlichen Vorschriften behandelt.
Betroffene Personen
Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.
Telefon
Wenn Sie uns telefonisch kontaktieren, erfolgt die pseudonymisierte Speicherung der Anrufdaten auf Ihrem Endgerät sowie beim verwendeten Telekommunikationsanbieter. Zusätzlich können Informationen wie Ihr Name und Ihre Telefonnummer nachfolgend per E-Mail übermittelt und zur Beantwortung Ihrer Anfrage gespeichert werden. Die Löschung dieser Daten erfolgt, sobald der jeweilige Geschäftsfall abgeschlossen ist und dies den gesetzlichen Vorschriften entspricht.
Bei Kommunikation per E-Mail werden möglicherweise Daten auf Ihrem entsprechenden Endgerät (Computer, Laptop, Smartphone, usw.) gespeichert, und es erfolgt eine Speicherung von Informationen auf dem E-Mail-Server. Die Löschung dieser Daten erfolgt nach Abschluss des jeweiligen Geschäftsfalls und im Einklang mit den geltenden gesetzlichen Bestimmungen.
Online Formulare
Wenn Sie mit uns per Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald die Aktion beendet wurde und es gesetzlich erlaubt wird.
Cookies
👥 Betroffene: Besucher der Website
🤝 Zweck: Je nach spezifischem Cookie-Zweck; detaillierte Informationen finden Sie weiter unten oder beim Hersteller der Software, der das Cookie platziert.
📓 Verarbeitete Daten: Variieren je nach verwendetem Cookie; detaillierte Informationen finden Sie weiter unten oder beim Hersteller der Software, der das Cookie setzt.
📅 Speicherdauer: Abhängig von der Art des jeweiligen Cookies, mit möglichen Spannen von Stunden bis zu Jahren.
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)
Was sind Cookies?
Unsere Website verwendet HTTP-Cookies zur Speicherung nutzerspezifischer Daten. Im nachfolgenden Abschnitt erläutern wir die Funktion von Cookies und warum sie eingesetzt werden, um Ihnen eine klarere Vorstellung für die Datenschutzerklärung zu vermitteln.
Beim Surfen im Internet verwenden Sie einen Browser, wie zum Beispiel Chrome, Safari, Firefox, Internet Explorer oder Microsoft Edge. Die meisten Websites legen kleine Textdateien, sogenannte Cookies, in Ihrem Browser ab. Diese HTTP-Cookies, da es auch andere Cookies für unterschiedliche Anwendungen gibt, sind äußerst nützliche Hilfsmittel. Sie werden von unserer Website auf Ihrem Computer gespeichert und automatisch im Cookie-Ordner, dem "Gedächtnis" Ihres Browsers, platziert. Ein Cookie setzt sich aus einem Namen und einem Wert zusammen, wobei bei der Definition zusätzlich ein oder mehrere Attribute angegeben werden.
Cookies speichern bestimmte Nutzerdaten wie Spracheinstellungen oder persönliche Seiteneinstellungen. Bei erneutem Aufruf unserer Seite übermittelt Ihr Browser diese "nutzerspezifischen" Informationen zurück an unsere Website. Durch die Cookies erkennt unsere Website Ihren Nutzer und bietet Ihnen die gewohnten Einstellungen. Einige Browser speichern jedes Cookie in einer eigenen Datei, während andere, wie beispielsweise Firefox, alle Cookies in einer einzigen Datei ablegen.
Die beigefügte Grafik veranschaulicht die mögliche Interaktion zwischen einem Webbrowser wie Chrome und dem Webserver. Hierbei fordert der Browser eine Website an und empfängt vom Server ein Cookie, das er bei Anforderung einer anderen Seite erneut verwendet.
Es existieren Erstanbieter-Cookies, direkt von unserer Seite erstellt, und Drittanbieter-Cookies, von Partner-Websites (z.B. Google Analytics) erstellt. Jedes Cookie ist individuell zu bewerten, da es unterschiedliche Daten speichert, und die Ablaufzeit variiert von Minuten bis Jahren. Cookies sind keine Softwareprogramme, enthalten keine Viren, Trojaner oder andere schädliche Elemente und können nicht auf Informationen Ihres PCs zugreifen.
Zweck der Verarbeitung über Cookies
Der Zweck ist letztendlich abhängig vom jeweiligen Cookie. Mehr Details dazu finden Sie weiter unten bzw. beim Hersteller der Software, die das Cookie setzt.
Welche Daten werden verarbeitet?
Cookies erfüllen vielfältige Funktionen als kleine Helfer. Es ist leider nicht möglich, die spezifischen Daten, die in Cookies gespeichert werden, pauschal zu beschreiben. Im Verlauf der nachfolgenden Datenschutzerklärung werden wir Sie jedoch über die verarbeiteten bzw. gespeicherten Daten detailliert informieren.
Rechtsgrundlage
Seit dem Jahr 2009 existieren die sogenannten „Cookie-Richtlinien“, die festlegen, dass für das Speichern von Cookies Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO) erforderlich ist. Innerhalb der EU-Länder gibt es jedoch unterschiedliche Reaktionen auf diese Richtlinien. In Österreich wurde die Umsetzung dieser Richtlinie beispielsweise in § 96 Abs. 3 des Telekommunikationsgesetzes (TKG) vollzogen. Hingegen wurden die Cookie-Richtlinien in Deutschland nicht als eigenständiges nationales Recht umgesetzt, sondern größtenteils in § 15 Abs.3 des Telemediengesetzes (TMG).
Für unbedingt notwendige Cookies, auch wenn keine explizite Einwilligung vorliegt, bestehen berechtigte Interessen (Artikel 6 Abs. 1 lit. f DSGVO), die meist wirtschaftlicher Natur sind. Unser Ziel ist es, den Besuchern der Website eine angenehme Benutzererfahrung zu ermöglichen, wofür bestimmte Cookies oft unerlässlich sind.
Sofern nicht zwingend erforderliche Cookies verwendet werden, erfolgt dies ausschließlich mit Ihrer Einwilligung als Rechtsgrundlage gemäß Art. 6 Abs. 1 lit. a DSGVO. In den nachfolgenden Abschnitten erhalten Sie detaillierte Informationen über den Einsatz von Cookies, sofern die verwendete Software solche verwendet.
Kundendaten
👥 Betroffene: Kunden und Geschäfts- bzw. Vertragspartner
🤝 Zweck: Bereitstellung der vertraglich oder vorvertraglich vereinbarten Leistungen einschließlich der entsprechenden Kommunikation
📓 Verarbeitete Daten: Name, Adresse, Kontaktdaten, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen (wie Rechnungen und Bankdaten), Vertragsdaten (wie Laufzeit und Gegenstand des Vertrags), IP-Adresse, Bestelldaten
📅 Speicherdauer: Die Daten werden gelöscht, sobald sie nicht mehr zur Erfüllung unserer geschäftlichen Zwecke erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht.
⚖️ Rechtsgrundlagen: Berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO), Vertrag (Artikel 6 Abs. 1 lit. b DSGVO)
Was sind Kundendaten?
Um unser Service und unsere vertraglichen Leistungen bereitstellen zu können, erfolgt die Verarbeitung von Daten unserer Kunden und Geschäftspartner. Hierbei handelt es sich stets auch um personenbezogene Daten. Kundendaten umfassen sämtliche Informationen, die im Rahmen einer vertraglichen oder vorvertraglichen Kooperation verarbeitet werden, um die angebotenen Leistungen zu erbringen. Folglich bezeichnen Kundendaten sämtliche gesammelten Informationen, die wir im Verlauf unserer Tätigkeit über unsere Kunden erheben und verarbeiten.
Es gibt vielfältige Gründe, warum wir Kundendaten sammeln und verarbeiten. Der maßgebliche Grund besteht darin, dass für die Bereitstellung unserer Dienstleistungen diverse Informationen erforderlich sind. In manchen Fällen genügt bereits Ihre E-Mail-Adresse, jedoch, wenn Sie beispielsweise ein Produkt oder eine Dienstleistung erwerben, benötigen wir zusätzliche Angaben wie Ihren Namen, Adresse, Bankdaten oder Vertragsdetails. Diese Daten nutzen wir anschließend auch zur Optimierung von Marketing- und Vertriebsstrategien, um somit insgesamt die Qualität unserer Dienstleistungen für unsere Kunden zu verbessern. Ein weiterer wesentlicher Aspekt ist unser Kundenservice, dem wir stets besondere Aufmerksamkeit schenken. Wir möchten sicherstellen, dass Sie jederzeit mit Fragen zu unseren Angeboten auf uns zukommen können, wofür zumindest Ihre E-Mail-Adresse notwendig ist.
Welche Daten werden verarbeitet?
Welche spezifischen Daten genau gespeichert werden, lässt sich an dieser Stelle nur anhand von Kategorien darstellen. Dies ist stets abhängig von den konkreten Leistungen, die Sie von uns in Anspruch nehmen. In einigen Fällen teilen Sie uns lediglich Ihre E-Mail-Adresse mit, damit wir beispielsweise mit Ihnen in Kontakt treten oder Ihre Anfragen beantworten können. Bei Erwerb eines Produkts oder einer Dienstleistung sind jedoch umfangreichere Informationen erforderlich, darunter Ihre Kontaktdaten, Zahlungsdaten und Vertragsinformationen.
Im Folgenden finden Sie eine Liste potenzieller Daten, die wir von Ihnen erhalten und verarbeiten können:
-
Name
-
Kontaktadresse
-
E-Mail-Adresse
-
Telefonnummer
-
Zahlungsdaten
Wie lange werden die Daten gespeichert?
Sobald die Kundendaten nicht mehr erforderlich sind, um unsere vertraglichen Verpflichtungen zu erfüllen und unsere festgelegten Zwecke zu erreichen, und wenn die Daten nicht mehr für eventuelle Gewährleistungs- und Haftungspflichten benötigt werden, erfolgt die Löschung der entsprechenden Kundendaten. Dies tritt beispielsweise ein, wenn ein geschäftlicher Vertrag abgeschlossen ist. Nach Vertragsende gilt in der Regel eine Verjährungsfrist von 3 Jahren, wobei in Einzelfällen auch längere Fristen möglich sind. Selbstverständlich halten wir uns an die gesetzlichen Aufbewahrungspflichten. Ihre Kundendaten werden ohne Ihre ausdrückliche Einwilligung keinesfalls an Dritte weitergegeben.
Rechtsgrundlage
Die rechtlichen Grundlagen für die Verarbeitung Ihrer Daten sind Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung), Artikel 6 Absatz 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Artikel 6 Absatz 1 lit. f DSGVO (berechtigte Interessen) und in speziellen Fällen (z. B. bei medizinischen Leistungen) Artikel 9 Absatz 2 lit. a DSGVO (Verarbeitung besonderer Kategorien).
Für den Fall des Schutzes lebenswichtiger Interessen erfolgt die Datenverarbeitung gemäß Artikel 9 Absatz 2 lit. c DSGVO. Für Zwecke der Gesundheitsversorgung, der Arbeitsmedizin, medizinischen Diagnostik, Versorgung oder Behandlung im Gesundheits- oder Sozialbereich sowie für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt die Verarbeitung personenbezogener Daten gemäß Artikel 9 Absatz 2 lit. h DSGVO. Falls Sie freiwillig Daten der besonderen Kategorien mitteilen, erfolgt die Verarbeitung auf Grundlage von Artikel 9 Absatz 2 lit. a DSGVO.