Datenschutzerklärung

Datenschutzerklärung

Im Folgenden möchten wir Sie über die gesetzlichen Pflichtinformationen gem. der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) sowie über die von uns ergriffenen Maßnahmen zu Datenschutz und Datensicherheit bei der Nutzung dieser Webseite informieren.

PRÄAMBEL

Der Schutz Ihrer personenbezogenen Daten liegt uns selbstverständlich am Herzen. Sie können deswegen diese Webseite – soweit möglich – grundsätzlich ohne Angabe solcher Daten benutzen. Möchten Sie jedoch bestimmte Angebote oder etwaige Dienstleistungen der Seite in Anspruch nehmen, kann dies im Einzelfall eine Erhebung und Verarbeitung Ihrer personenbezogenen Daten nach sich ziehen, bzw. erforderlich machen. In diesem Zusammenhang holen wir Ihre Einwilligung ein, wenn für eine derartige Datenverarbeitung keine andere gesetzliche Grundlage besteht, die Verarbeitung aber zur Nutzung eines bestimmten Angebots, bzw. einer bestimmten Funktionalität erforderlich ist.

Die Verarbeitung personenbezogener Daten unsererseits erfolgt immer gemäß den einschlägigen Vorschriften der Datenschutzgrundverordnung (DSGVO) und der anderen in Deutschland geltenden datenschutzrechtlichen Bestimmungen. Ziel dieser Datenschutzerklärung ist es, Sie über den Umfang, den Zweck und die Art von uns erhobener und verarbeiteter personenbezogener Daten zu informieren. Wir möchten Sie ferner über Ihre Betroffenenrechte aufklären.

Als Verantwortlicher haben wir eine Reihe von technischen und organisatorischen Maßnahmen („TOMs“) in die Wege geleitet, um Ihnen einen möglichst vollumfänglichen Schutz Ihrer personenbezogenen Daten bei der Verwendung unserer Seite bieten zu können. Wir weisen jedoch bereits hier und rein vorsorglich darauf hin, dass Datenübertragungsvorgänge im Internet grundsätzlich Sicherheitslücken aufweisen kann und wir aus diesem Grund einen absoluten Schutz nicht gewährleisten können. Sie haben daher jederzeit die Möglichkeit, wenn erforderlich, uns personenbezogene Daten auf anderen Wegen (zum Beispiel per Telefon oder postalisch) zu übermitteln.

Begriffe

Innerhalb dieser Datenschutzerklärung stützen wir uns auf die Begriffe, die auch innerhalb der DSGVO verwendet werden. Gleichzeitig ist es unser Anspruch, dass unsere Datenschutzerklärung einigermaßen leicht verständlich und der Materie entsprechend einfach zu lesen ist. Deshalb möchten wir die in dieser Erklärung verwendeten Begriffe vorab definieren:

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Betroffene Person, Betroffener

Betroffene Person oder Betroffener ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist

humanos GmbH
Ranhazweg 95
85521 Ottobrunn
Tel.: +49 89 143 77 70 62
E-Mail: info/a/humanos.de

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist

KEHL Rechtsanwaltsgesellschaft mbH
Maxim-Gorki-Str. 10
06114 Halle (Saale)
Tel: +49 345 29267 202
E-Mail: kanzlei/a/kehl.legal

Bei Fragen und Anliegen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Datenschutzaufsichtsbehörde

Die für uns zuständige Datenschutzaufsichtsbehörde ist

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Wagmüllerstraße 18
80538 München

Allgemeine Informations- und Datenerfassung

Beim Zugriff auf unsere Webseite werden allgemeine Informationen und Daten erfasst und in sogenannten Logfiles des hostenden Servers gespeichert. Dies sind in der Regel

– zugreifender Browsertyp und dessen Version,
– zugreifendes Betriebssystem,
– Referrer-URL (Webseite, von der aus auf unsere Seite weitergeleitet wurde),
– aufgerufene Unterseiten,
– Datum und Uhrzeit des Zugriffs,
– IP-Adresse (Internetprotokolladresse),
– ISP des zugreifenden Systems (Internet-Service-Provider) und
– den o.g. Daten und Informationen ähnliche Daten und Informationen, die wir zur Abwehr von Cyberattacken und sonstigen Angriffen auf unsere IT-Systeme benötigen.

Wir verwenden diese Informationen, ohne dabei Rückschlüsse auf den Betroffenen zu ziehen, sondern benötigen sie lediglich, um

– den Inhalt dieser Seite korrekt und wahrheitsgemäß abzubilden und bereitzuhalten,
– den Inhalt dieser Seite sowie ggf. die Werbung dafür sukzessive zu verbessern,
– die generelle Funktionalität und Operabilität unserer Seite und unserer IT-Systeme sicherzustellen und zu gewährleisten und
– um im Falle von Straftaten in Zusammenhang mit dieser Seite den Verfolgungsbehörden entsprechende Informationen zur Verfügung stellen zu können.

Zweck der Verarbeitung ist daher die statistische Auswertung sowie die Erhöhung von Daten- und IT-Sicherheit.

Wir speichern o.g. Logfile-Daten anonym und getrennt von möglichen anderen personenbezogenen Daten des Betroffenen für jeweils maximal eine Woche.

In diesem Zusammenhang bedienen wir uns des folgenden Webhosters als Auftragsverarbeiter:

SiDER IT, Niederlande

Mit diesem Anbieter haben wir gem. Art. 28 DSGVO eine Auftragsverarbeitungsvereinbarung abgeschlossen.

E-Mail-Kommunikation

Aufgrund telemedienrechtlicher Anforderungen enthält unsere Seite eine E-Mail-Adresse, die eine schnelle elektronische Kontaktaufnahme mit uns ermöglicht. Sofern Sie mittels dieses Kommunikationsinstruments Kontakt mit uns aufnehmen, werden die Ihrerseits angegebenen personenbezogenen Daten zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Kontaktaufnahme gespeichert, so wie es zur Erledigung der Anfrage erforderlich ist. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Nach Erledigung einer Anfrage werden Ihre personenbezogenen Daten wieder gelöscht.

Wir weisen darauf hin, dass E-Mail-Kommunikation – soweit sie unverschlüsselt erfolgt – keinen sicheren Übertragungsweg darstellt.

Rechte des Betroffenen

Recht auf Bestätigung und Auskunft

Jeder Betroffene hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob dieser sie betreffend personenbezogene Daten verarbeitet. Ist dies der Fall, so hat der Betroffene ferner das Recht, unentgeltlich Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten zu verlangen sowie eine Kopie dieser zu erhalten. Der Betroffene kann insbesondere Auskunft über folgende Informationen verlangen:

– die Zwecke der Verarbeitung,
– die Kategorien personenbezogener Daten,
– die Empfänger oder Kategorien von Empfängern, denen gegenüber die personenbezogenen Daten offengelegt worden sind oder werden,
– die Speicherdauer (falls möglich) oder die Kriterien für die Festlegung der Speicherdauer,
– das Bestehen eines Berichtigungsrechts, eines Löschungsrechts, eines Rechts auf Einschränkung der Verarbeitung, eines Widerspruchsrechts gegen die Verarbeitung und eines Beschwerderechts bei der Datenschutzbehörde,
– sofern die Daten bei Dritten (also nicht beim Betroffenen selbst) erhoben werden, Informationen über die Herkunft der Daten,
– über das Bestehen automatisierter Einzelentscheidungen inklusive Profilings und entsprechenden ausführlichen Informationen über die dem Profiling zugrundeliegende Logik sowie das Ausmaß und die Auswirkungen für den Betroffenen,
– über die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation und – wenn dies der Fall ist
– über die geeigneten Garantien bezüglich dieser Übermittlung.

Recht auf Berichtigung

Betroffene können vom Verantwortlichen die Berichtigung unrichtiger personenbezogener Daten verlangen, die sie betreffen. Dies umfasst auch das Recht, mittels einer ergänzenden Erklärung die Vervollständigung sie betreffender personenbezogener Daten zu verlangen.

Recht auf Löschung (Recht auf Vergessenwerden)

Betroffene haben das Recht, vom Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen, sofern nicht eine Rechtsvorschrift entgegensteht oder die Verarbeitung erforderlich ist und

– die Daten für den Verarbeitungszweck, für den sie ursprünglich erhoben worden sind, nicht mehr notwendig sind,
– der Betroffene seine Einwilligung widerruft und eine andere Rechtsgrundlage für die weitere Verarbeitung nicht besteht,
– der Betroffene der Verarbeitung widerspricht (Art. 21 Abs. 1 DSGVO) und keine vorrangigen berechtigten Interessen für die weitere Verarbeitung vorliegen oder der Betroffene der Verarbeitung nach Art. 21 Abs. 2 DSGVO widerspricht,
– die Daten unrechtmäßig verarbeitet worden sind,
– die Löschung nach einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt, vorgeschrieben ist,
– die Daten in Zusammenhang mit angebotenen Diensten der Informationsgesellschaft nach Art. 8 Abs. 1 DSGVO erhoben worden sind.

Wurden die der Löschungspflicht unterliegenden personenbezogenen Daten öffentlich gemacht, so treffen wir unter Berücksichtigung der Kosten und verfügbaren technischen Mittel entsprechende angemessene Maßnahmen, um andere Verantwortliche darüber zu informieren, dass der Verantwortliche die Löschung aller Links zu und Vervielfältigungen von diesen Daten verlangt hat. Dies gilt nicht, wenn und soweit die weitere Verarbeitung erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Betroffene haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn

– der Betroffene die Richtigkeit der personenbezogenen Daten bestreitet für den Zeitraum, den die Überprüfung in Anspruch nimmt,
– die Verarbeitung unrechtmäßig ist, aber der Betroffene die Löschung ablehnt und stattdessen eine eingeschränkte Verarbeitung verlangt,
– der Verantwortliche die Daten für seine Verarbeitungszwecke nicht mehr benötigt, der Betroffene sie jedoch benötigt, um Rechtsansprüche auszuüben, geltend zu machen oder zu verteidigen,
– der Betroffene der Verarbeitung gem. Art. 21 Abs. 1 DSGVO widersprochen hat, es aber noch nicht feststeht, ob berechtigte Interessen des Verantwortlichen überwiegen.

Recht auf Datenübertragbarkeit (Datenportabilität)

Betroffene haben das Recht, vom Verantwortlichen diejenigen personenbezogenen Daten, die sie diesem bereitgestellt haben, in einem gängigen, strukturierten und maschinenlesbaren Format ausgehändigt zu bekommen. Betroffene haben außerdem das Recht, diese Daten vom Verantwortlichen ohne Behinderung durch diesen an einen anderen Verantwortlichen übermitteln zu lassen oder selbst zu übermitteln, soweit der Verarbeitung eine Einwilligung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. b DSGVO zugrunde liegt und die Verarbeitung aufgrund eines automatisierten Verfahrens erfolgt. Dies gilt nicht, sofern die Verarbeitung durch den ursprünglichen Verantwortlichen zur Erfüllung einer öffentlichen Aufgabe, die diesem übertragen wurde, erforderlich ist oder die Übermittlung vom ursprünglichen zum neuen Verantwortlichen technisch nicht zu realisieren ist oder dabei Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Recht auf Widerspruch

Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, wenn diese auf der Rechtsgrundlage der Art. 6 Abs. 1 lit. e oder lit. f verarbeitet werden. Dies gilt auch für Profiling.

Erhebt der Betroffene einen solchen Widerspruch, so werden wir die betreffenden personenbezogenen Daten nicht weiterverarbeiten, es sei denn wir können die Rechte, Freiheiten und Interessen des Betroffenen überwiegende schutzwürdige eigene Interessen für die weitere Verarbeitung nachweisen oder die weitere Verarbeitung unserer Rechtsverteidigung oder der Geltendmachung oder Ausübung von Rechtsansprüchen dient.

Erfolgt die Datenverarbeitung unsererseits für Zwecke der Direktwerbung, so hat der Betroffene ein jederzeitiges Widerspruchsrecht, welches sich auch auf Profiling bezieht, solange und soweit es mit der Direktwerbung in Zusammenhang steht.

Erhebt der Betroffene einen solchen Widerspruch gegen Direktwerbung, werden wir die betreffenden personenbezogenen Daten nicht weiterverarbeiten.

Darüber hinaus haben Betroffene das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu wissenschaftlichen, statistischen oder historischen Zwecken (Art. 89 Abs. 1 DSGVO) zu widersprechen. Dies gilt nicht, wenn die Verarbeitung im öffentlichen Interesse liegt und zur Erfüllung einer diesbezüglichen Aufgabe erforderlich ist.

Ungeachtet anderer Bestimmungen dieser Datenschutzerklärung steht es Betroffenen frei, ihr Widerspruchsrecht im Zusammenhang mit Diensten der Informationsgesellschaft mittels eines automatisierten Verfahrens auszuüben.

Recht auf Nichtunterworfensein einer automatisierten Einzelentscheidung einschließlich Profilings

Betroffene haben das Recht, nicht einer Entscheidung unterworfen zu sein, die ausschließlich auf einer automatisierten Verarbeitung sie betreffender personenbezogener Daten beruht, einschließlich Profilings, und die ihnen gegenüber Rechtswirkung entfaltet oder sonst in ähnlicher Weise erheblich ist und sie beeinträchtigt. Dies gilt nicht, wenn

eine solche Entscheidung zum Abschluss oder zur Erfüllung eines Vertrages zwischen Betroffenem und Verantwortlichem erforderlich ist,
eine solche Entscheidung nach dem Recht, dem der Verantwortliche unterliegt, zulässig ist und dieses Recht angemessene Schutzmaßnahmen für die Rechte, Freiheiten und berechtigten Interessen des Betroffenen bietet,
der Betroffene ausdrücklich eingewilligt hat.
Ist eine automatisierte Einzelentscheidung zur Vertragserfüllung oder -anbahnung erforderlich oder erfolgt sie aufgrund einer Einwilligung, so treffen wir Maßnahmen, um die Rechte, Freiheiten und berechtigten Interessen des Betroffenen zu schützen. Dazu zählt das Recht des Betroffenen, vom Verantwortlichen das Eingreifen einer Person zu verlangen, seinen eigenen Standpunkt darlegen zu können und die Entscheidung anfechten zu können.

Unsere Seite verwendet keinerlei Verfahren der automatisierten Einzelentscheidung. Auch Profiling wenden wir nicht an.

Recht auf Widerruf von Einwilligungen

Betroffene haben das Recht, jederzeit eine zur Verarbeitung personenbezogener Daten abgegebene Einwilligung zu widerrufen. Wird eine solche Einwilligung widerrufen, so bleibt die Rechtmäßigkeit der Datenverarbeitung für die Zeit des Bestehens dieser Einwilligung unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO, bzw. des BDSG verstößt.

Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage des Art. 6 Abs. 1 lit. a) DSGVO ist einschlägig, wenn die Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten vorliegt.

Eine Verarbeitung personenbezogener Daten, die der Erfüllung eines Vertrages oder zur Vertragsanbahnung mit der betroffenen Person dient, beruht auf Art. 6 Abs. 1 lit. b) DSGVO.

Auf Art. 6 Abs. 1 lit. c) DSGVO basiert eine Verarbeitung personenbezogener Daten, wenn sie aufgrund von rechtlichen Verpflichtungen, denen wir unterliegen, wie bspw. der Erfüllung steuerlicher Pflichten, erfolgt.

Auf Art. 6 Abs. 1 lit. d) DSGVO stützt sich eine Verarbeitung personenbezogener Daten, wenn sie erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Ein solcher Fall läge zum Beispiel vor, wenn sich ein Besucher auf unserem Betriebsgelände oder innerhalb unserer Räumlichkeiten verletzen würde und wir daraufhin seinen Namen, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtigen Daten an einen Arzt oder ein Krankenhaus übermitteln müsste.

Art. 6 Abs. 1 lit. f) DSGVO begründet eine Verarbeitung personenbezogener Daten, die jeweils keine Grundlage in den bisher genannten finden und die zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist. Hierbei dürfen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person allerdings nicht überwiegen.

Die Datenverarbeitung vermittels dieser Webseite beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, diesen Blog und das in diesem Zusammenhang bestehende Online-Angebot ungehindert und einwandfrei betreiben zu können.

Speicherdauer

Der Maßstab für die Dauer der Speicherung der personenbezogenen Daten ist grundsätzlich – soweit hier nicht anderweitig angegeben – die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf dieser Frist werden die jeweiligen Daten routinemäßig gelöscht, sofern sie nicht bspw. zur Vertragserfüllung oder Vertragsanbahnung oder weiteren Rechtsverfolgung erforderlich sind.

Abschließende Informationen

Das Bereitstellen personenbezogener Daten kann sich aus vertraglichen (z.B. Informationen zum Vertragspartner) oder gesetzlichen (z.B. steuerliche Regelungen) Verpflichtungen ergeben. So kann es sich etwa ergeben, dass eine betroffene Person uns personenbezogene Daten zu einem Vertragsschluss zur Verfügung stellt, die anschließend von uns verarbeitet werden. So kann eine Person bei einem Vertragsschluss mit uns verpflichtet werden, personenbezogene Daten bereitzustellen. Hierbei würde eine fehlende Bereitstellung dieser Daten dazu führen, dass ein Vertragsschluss unmöglich wird.

Vor dem Bereitstellen personenbezogener Daten kann sich die betroffene Person an uns wenden. Wir informieren die betroffene Person darüber, ob ein Bereitstellen dieser Daten vertraglich oder gesetzlich vorgeschrieben ist, hierfür erforderlich ist und welche konkreten Folgen ein Nichtbereitstellen hätte.