Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte  oder identifizierbare natürliche Person (im Folgenden „betroffene Person“)  beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder  indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu  einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,  genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität  dieser natürlichen Person sind, identifiziert werden kann. 

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person,  deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen  verarbeitet werden.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte  Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit  personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das  Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das  Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder  eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die  Einschränkung, das Löschen oder die Vernichtung. 

Einschränkung der Verarbeitung ist die Markierung gespeicherter  personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung  einzuschränken. 

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten,  die darin besteht, dass diese personenbezogenen Daten verwendet werden, um  bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu  bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher  Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten,  Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder  vorherzusagen. 

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise,  auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher  Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten,  dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. 

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder  juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder  gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von  personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser  Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten  vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten  Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der  Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen  verarbeitet. 

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder  andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig  davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im  Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder  dem Recht der Mitgliedstaaten