7. GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?7.1. Wir werden Ihre personenbezogenen Daten nie ohne Ihre Einwilligung oder irgendeinen anderen rechtlichen Grund an Dritte außerhalb der Scientology-Kirche weitergeben. Zum Beispiel kann es sein, dass wir auf Dienstleistungsunternehmen angewiesen sind, um:
- Ihnen unsere Websites zur Verfügung zu stellen (wie zum Beispiel einen Hosting-Dienstleister); oder
- unsere Werbeinformationen zielgerichtet zu gestalten (wie z. B. ein Marketing-Unternehmen); oder
- Ihre Bestellung zu bearbeiten (wie zum Beispiel ein Transportunternehmen, um Ihnen die Materialien zuzustellen); oder
- Ihre Zahlung zu bearbeiten (wie zum Beispiel einen Zahlungsdienstleister oder eine Kredit-Auskunftei).
- Diesen Dritten ist es nur erlaubt, Ihre personenbezogenen Daten in unserem Auftrag und gemäß unserer schriftlichen Anweisung zu verarbeiten. Wir gewährleisten auch, dass diese Dritten immer mit Sorgfalt ausgewählt werden und sich verpflichtet haben, die Sicherheit und Integrität Ihrer personenbezogenen Daten zu bewahren.
7.2. Es kann sein, dass Ihre personenbezogenen Daten an nationale, regionale oder lokale angeschlossene Organisationen der Scientology-Kirche weitergegeben werden, z. B. an lokale Kirchen, Missionen und Programme zur Verbesserung der Gesellschaft und humanitäre Programme (ABLE – wenn Sie mehr Informationen über die personenbezogenen Daten benötigen, die ABLE verarbeitet, werden Sie freundlich gebeten, dessen Datenschutzerklärung zu Rate zu ziehen:
www.able.org/online-privacy-policy.html.) Zum Beispiel kann es sein, dass wir Ihre Kontaktdaten an eine Kirche in Ihrem Gebiet weitergeben, wenn Sie zum Ausdruck gebracht haben, dass Sie ein Interesse an einer Mitgliedschaft in einer Scientology-Organisation haben, sodass Sie kontaktiert werden können. Wir werden jedoch sicherstellen, dass alle Scientology-Organisationen darauf achten, jegliche Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung vorzunehmen. Ihre personenbezogenen Daten werden auch von CSEU, Fabriksparken 15, 2600 Glostrup, Dänemark, verarbeitet, unserer europäischen Hauptniederlassung, die für die kirchliche Verwaltung der Scientology-Kirchen und -Missionen in Europa zuständig ist. CSEU ist unsere zentrale Verwaltung für den europäischen Kontinent.
7.3. Wenn Sie Mitglied der International Association of Scientologists (IAS) oder des World Institute of Scientology Enterprises (WISE) werden, kann es sein, dass diese angeschlossenen Organisationen Ihre personenbezogenen Daten an uns weitergeben. Wenn Sie mehr Informationen über die personenbezogenen Daten benötigen, die angeschlossene Organisationen über Sie als Mitglied verarbeiten, werden Sie freundlich gebeten, deren jeweilige Datenschutzerklärung zu Rate zu ziehen.
7.4. Es kann sein, dass wir rechtlich verpflichtet sind, Ihre personenbezogenen Daten an zuständige Strafverfolgungsbehörden oder -repräsentanten, Justizbehörden, Regierungsbehörden oder -organe, einschließlich zuständiger Datenschutzbehörden, weiterzugeben.
7.5. Ohne Ihre ausdrückliche Einwilligung dazu schicken wir Ihre personenbezogenen Daten nicht in einer identifizierbaren Art und Weise an einen anderen Dritten als die in den Artikeln 7.1., 7.2., 7.3. und 7.4. erwähnten. Es kann aber sein, dass wir anonymisierte Daten an andere Organisationen schicken, die diese Daten für die Verbesserung von Materialien und Diensten sowie für das zielgerichtete Gestalten des Marketings, der Präsentation und des Verkaufs dieser Materialien und Dienste verwenden können.
8. WO VERARBEITEN WIR IHRE PERSONENBEZOGENEN DATEN?8.1. Wir verarbeiten Ihre personenbezogenen Daten sowohl innerhalb als auch außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich in den USA. Um Ihre personenbezogenen Daten für die Zwecke wie weiter oben beschrieben zu verarbeiten, kann es sein, dass wir Ihre personenbezogenen Daten auch an Dritte übermitteln, die diese in unserem Namen außerhalb des EWR verarbeiten. Jede Entität außerhalb des EWR, die Ihre personenbezogenen Daten verarbeitet, ist daran gebunden, geeignete Sicherheitsvorkehrungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu treffen. Für CSI ergeben sich diese Sicherheitsvorkehrungen aus der Tatsache, dass CSI als Verantwortlicher direkt an die Einhaltung der EU-Gesetzgebung im Zusammenhang mit personenbezogenem Datenschutz gebunden ist. Für Dritte können diese Sicherheitsvorkehrungen dann die Folge sein von:
- das Empfänger-Land hat eine Gesetzgebung, die als gleichwertig zum Schutz innerhalb des EWR angesehen werden kann; oder
- eine vertragliche Vereinbarung besteht zwischen uns und dieser Entität; oder
- ein genehmigter Zertifizierungsmechanismus ist vorhanden, der von der Europäischen Kommission angenommen werden kann.
8.2. Es kann sein, dass wir anonymisierte und/oder aggregierte Daten zu Organisationen außerhalb des EWR übermitteln. Sollte eine solche Übermittlung stattfinden, werden wir sicherstellen, dass Vorsichtsmaßnahmen bereitstehen, um die Sicherheit und Integrität Ihrer Daten und alle Rechte in Bezug auf Ihre personenbezogenen Daten, die Sie gemäß dem entsprechenden verbindlich vorgeschriebenen Gesetz genießen, zu gewährleisten.
9. WELCHE QUALITÄTSZUSICHERUNGEN BEFOLGEN WIR?9.1. Wir tun unser Allermöglichstes, ausschließlich solche personenbezogenen Daten zu verarbeiten, die zum Erreichen der oben genannten Zwecke erforderlich sind.
9.2. Ihre personenbezogenen Daten werden nur so lange wie nötig verarbeitet, um die oben aufgeführten Zwecke zu erfüllen, oder bis zu dem Zeitpunkt, wo Sie Ihre Einwilligung zurückziehen, sie zu verarbeiten. Der Rückzug Ihrer Einwilligung kann bedeuten, dass Sie eine unserer Websites nicht mehr oder nur noch eingeschränkt verwenden können. Wir werden Ihre personenbezogenen Daten anonymisieren, wenn sie für die oben beschriebenen Zwecke nicht mehr gebraucht werden – es sei denn, es gibt:
- einen vorrangig berechtigten Grund für CSI oder irgendeinen anderen Dritten, Ihre personenbezogenen Daten identifizierbar zu belassen; oder
- eine rechtliche oder regulatorische Verpflichtung oder eine gerichtliche oder behördliche Anordnung, die uns daran hindert, sie zu anonymisieren.
9.3. Wenn Sie ein Formular mit drei Mailings ausfüllen, werden Ihre personenbezogenen Daten, die Sie auf dem Formular mit drei Mailings zur Verfügung gestellt haben, nur ein Jahr lang nach dem dritten Mailing an Sie aufbewahrt, es sei denn, Sie teilen uns mit, dass Sie einer derartigen Verarbeitung widersprechen, sofern nicht durch eine rechtliche oder regulatorische Verpflichtung oder eine gerichtliche oder behördliche Anordnung etwas anderes gestattet oder benötigt wird. Sollten Sie innerhalb dieses Aufbewahrungszeitraums ein weiteres Formular mit drei Mailings ausfüllen, werden die personenbezogenen Daten von Ihrem zweiten Formular mit drei Mailings nur für denselben Zeitraum aufbewahrt, wie die personenbezogenen Daten von Ihrem ersten Formular mit drei Mailings aufbewahrt werden. Sollten Sie sich innerhalb dieses Aufbewahrungszeitraums für einen Kirchendienst einschreiben oder sich ehrenamtlich an einem Programm zur Verbesserung der Gesellschaft oder einem humanitären Programm beteiligen, werden die personenbezogenen Daten, die Sie im Zusammenhang mit Ihrem Kauf angegeben haben, Teil Ihrer persönlichen Unterlagen für einen solchen Dienst der Kirche oder des Programms, und es kann sein, dass wir diese für die Zwecke Ihrer Beteiligung daran im Einklang mit unseren Datenschutzerklärungen verwenden.
9.4. Sie verstehen, dass ein wesentlicher Aspekt unserer Marketingaktivitäten daraus besteht, unsere Marketingmaterialien relevanter für Sie zu machen. Wir tun dies, indem wir Ihr eindeutiges Profil an die relevanten Merkmale anpassen, wie im Artikel 6 dieser Datenschutzerklärung beschrieben, und dann dieses Profil verwenden, um Ihnen Kommunikationen, Werbung, Angebote, Newsletter und andere Werbeinformationen über Materialien und Dienste zu geben, die Sie interessieren könnten.
9.5. Wir werden geeignete technische und organisatorische Maßnahmen treffen, um Ihre personenbezogenen Daten vor unbefugtem Zugang oder Diebstahl sowie versehentlichem Verlust durch Veränderung oder Vernichtung zu bewahren. Zugriff auf Ihre personenbezogenen Daten durch unsere Staffmitglieder oder das Personal Dritter geschieht nur aufgrund des Need-to-know-Prinzips (Kenntnis nur bei Bedarf) und unter strengen Geheimhaltungsverpflichtungen. Verstehen Sie jedoch, dass Schutz und Sicherheit Verpflichtungen zur Bestleistung sind, die jedoch niemals garantiert werden können.
9.6. Wenn Sie registriert sind, per E-Mail oder anderen elektronischen Kommunikationskanälen von Person zu Person Werbeinformationen wie zum Beispiel Kommunikation, Werbung, Angebote und Newsletter zu erhalten, können Sie Ihre Vorlieben über den Erhalt derartiger Werbeinformationen ändern, indem Sie auf den Abmeldungs-Link klicken, den es in solchen Werbeinformationen gibt.
9.7. Wenn Sie registriert sind, gedruckte Werbeinformationen wie zum Beispiel Zeitschriften, Kommunikationen, Werbung, Angebote und Newsletter zu erhalten, können Sie gegen den Erhalt weiterer gedruckter Werbeinformationen Widerspruch einlegen, indem Sie sich in Übereinstimmung mit Artikel 11 dieser Datenschutzerklärung an unseren Datenschutzbeauftragten wenden.
10. WELCHE RECHTE HABEN SIE?10.1. Sie können jederzeit Informationen über Ihre personenbezogenen Daten, Berichtigung, Löschung oder Einschränkung Ihrer personenbezogenen Daten verlangen, und Sie haben jederzeit das Recht auf Widerspruch gegen eine weitere Verarbeitung Ihrer personenbezogenen Daten, indem Sie den Datenschutzbeauftragten (DPO) über
dpo@scientology.net oder mit den Kontaktinformationen weiter unten kontaktieren.
10.2. Genauer gesagt haben Sie
das Recht, Zugang zu allen personenbezogenen Daten zu beantragen, die von uns verarbeitet werden und Sie betreffen, was bedeutet, dass Sie das Recht haben, eine Kopie Ihrer personenbezogenen Daten zu beantragen. Wir behalten uns das Recht vor, ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten für mehrere aufeinander folgende Zugriffsanträge zu erheben, die eindeutig eingereicht wurden, um uns zu belästigen oder zu schaden. Jeder Antrag muss angeben, für welche Kategorien personenbezogener Daten und für welche Verarbeitungsvorgänge Sie Ihr Auskunftsrecht ausüben wollen.
10.3. Sie haben
das Recht auf Berichtigung, d. h. zu verlangen, dass jegliche personenbezogenen Daten, die Sie betreffen und unrichtig sind, kostenlos berichtigt werden. Wenn Sie einen Antrag auf Berichtigung stellen, muss Ihr Antrag einen Beweis für die fehlerhafte Beschaffenheit der Daten beinhalten, um deren Berichtigung gebeten wird.
10.4. Sie haben
das Recht, Ihre früher gegebene Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten zurückzuziehen.
10.5. Sie haben
das Recht auf Löschung, d. h. zu verlangen, dass Sie betreffende personenbezogene Daten gelöscht werden, wenn diese Daten bezüglich der oben beschriebenen Zwecke nicht länger notwendig sind oder wenn Sie Ihre frühere Einwilligung in deren Verarbeitung widerrufen. Sie müssen jedoch bedenken, dass ein Antrag auf Löschung von uns gegen Folgendes ausgewertet wird:
- Interessen von uns oder einem Dritten, die Ihre Interessen überwiegen könnten; oder
- rechtliche oder regulatorische Verpflichtungen oder behördliche oder gerichtliche Anordnungen, die im Widerspruch zu einer solchen Löschung stehen könnten.
10.6. Sie haben
das Recht auf Einschränkung statt Löschung, d. h., das Recht zu beantragen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, wenn:
- wir die Richtigkeit Ihrer personenbezogenen Daten überprüfen; oder
- die Verarbeitung unrechtmäßig ist und Sie nicht wünschen, dass Ihre personenbezogenen Daten gelöscht werden; oder
- Sie Ihre personenbezogenen Daten brauchen, um einen Rechtsanspruch geltend zu machen, auszuüben oder zu verteidigen, auch wenn wir Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr benötigen; oder
- wir überprüfen, ob unsere berechtigten Interessen gegenüber Ihren Interessen überwiegen, wenn Sie Ihr Recht auf Widerspruch ausüben (siehe unten).
10.7. Sie haben
das Recht auf Widerspruch gegen die Verarbeitung von personenbezogenen Daten zum Zweck des Direktmarketings und zusätzlich, wenn:
- es im Zusammenhang mit Ihrer bestimmten Situation gerechtfertigte Gründe gibt, die einen solchen Widerspruch rechtfertigen; und
- die Verarbeitung sich auf unser berechtigtes Interesse gründet und unsere berechtigten Interessen Ihre Interessen nicht außer Kraft setzen.
10.8. Sie haben
das Recht auf Datenübertragbarkeit, d. h. das Recht, alle personenbezogenen Daten, die Sie zur Verfügung gestellt haben, von uns in einem strukturierten, allgemein verwendeten und maschinell lesbaren Format zu erhalten, wenn die Verarbeitung sich auf Ihre Einwilligung oder einen Vertrag mit Ihnen gründet.
10.9. Wenn Sie einen
Antrag stellen möchten, um eines oder mehrere der oben aufgeführten Rechte in Anspruch zu nehmen, können Sie unseren Datenschutzbeauftragten per E-Mail an
dpo@scientology.net kontaktieren. Eine E‑Mail mit einem Antrag, ein Recht in Anspruch zu nehmen, wird nicht als Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten über die Bearbeitung Ihres Antrags hinaus aufgefasst werden. Ein solcher Antrag sollte folgende Bedingungen erfüllen:
- klare Angaben enthalten, welches Recht Sie ausüben wollen; und
- klare Angaben enthalten, was die Gründe für die Ausübung Ihres Rechtes sind, wenn eine Angabe von Gründen erforderlich ist; und
- Ihr Antrag sollte das Datum und Ihre Unterschrift enthalten; und
- Ihr Antrag sollte eine digital gescannte Kopie Ihres gültigen Personalausweises enthalten, der Ihre Identität nachweist. Wenn Sie das Kontaktformular verwenden, können wir Sie um Ihre unterzeichnete Bestätigung und einen Identitätsnachweis bitten.
- Wir werden Sie sofort darüber informieren, dass Ihr Antrag bei uns eingegangen ist. Wenn der Antrag die obigen Bedingungen erfüllt und sich als berechtigt erweist, werden wir ihm so bald wie möglich und spätestens dreißig (30) Tage nach Erhalt Ihres Antrags entsprechen. Wenn Sie irgendwelche Beschwerden hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, können Sie sich jederzeit per E-Mail an dpo@scientology.net an unseren Datenschutzbeauftragten wenden. Sollten Sie mit unserer Antwort weiterhin nicht zufrieden sein, steht es Ihnen frei, eine Beschwerde bei zuständigen Datenschutzbehörden einzureichen (siehe die Liste der nationalen Behörden auf edpb.Europa.eu/about-edpb/board/members_en).
11. DATENSCHUTZBEAUFTRAGTER11.1. Falls Sie irgendwelche Fragen bezüglich dieser Datenschutzerklärung haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten im Scientology Kontinentalen Verbindungsbüro Europa (DPO), Fabriksparken 15, 2600 Glostrup, Dänemark, oder senden Sie eine E-Mail an
dpo@scientology.net. Wenn Sie sich nicht im Europäischen Wirtschaftsraum befinden, kontaktieren Sie uns per E-Mail unter
address@scientology.net.