Wie muss sowas nun genau aussehen, damit ich den rechtlichen Anforderungen gerecht werde? Was soll man da großartig schreiben? Ich habe die Daten, welche er mit bei der Bestellung übermittelt hat und ich habe sie genutzt für die Auftragsabwicklung.
Bitte nehmen Sie dafür folgendes Schreiben zur Kenntnis:
Nach Art. 15 DS-GVO habe ich ein Auskunftsrecht über meine personenbezogenen Daten.
Bitte teilen Sie mir daher gemäß Art. 15 Abs. 1 DS-GVO mit, ob Sie personenbezogene Daten
verarbeiten und geben Sie ggf. Auskunft über diese Daten. Insbesondere möchte ich Sie bitten, mir
die folgenden Informationen mitzuteilen:
Welche Daten über meine Person sind bei Ihnen gespeichert oder werden durch Sie verarbeitet?
Zu welchem Zweck wurden diese Daten verarbeitet?
Welchen Empfängern oder Kategorien von Empfängern wurden meine personenbezogenen Daten
offengelegt?
Sofern die personenbezogenen Daten nicht bei mir erhoben wurden, geben Sie mir bitte alle
verfügbaren Informationen über die Herkunft der Daten.
Falls meine personenbezogenen Daten an ein Drittland oder eine internationale Organisation
übermittelt wurden, bitte ich Sie, mir mitzuteilen, welche Garantien gemäß Art. 46 DS-GVO
vorgesehen sind.
Gemäß Art.15 Abs. 3 DS-GVO bitte ich um eine Kopie der personenbezogenen Daten, die Gegenstand der
Verarbeitung sind.
Ich bitte Sie, mir diese Auskunft unverzüglich zu erteilen. Sollte ich binnen eines Monats nach
Versand dieser E-Mail keine Rückmeldung erhalten, werde ich mich an die zuständige Aufsichtsbehörde
wenden.
Mit freundlichen Grüßen
). Wie das per eMail datenschutzkonform passieren soll, ist mir aber nicht klar. So lange die eMail des Anfragenden keine S/MIME Signatur hat, kann man ja die eMail nicht verschlüsseln.
