Datenschutzerklärung + AVV (Download)

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung

(nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer

Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig

personenbezogene Daten wie möglich zu verwenden. Dabei werden unter

"personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über

persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen

Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von

personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was

mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung

gegebenenfalls widersprechen können.

1 Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Molu Media Ltd.

Anschrift: Profiti Ilia, 8723, Theletra, Zypern

Telefon: +49 17645715484

E-Mail: [email protected]

Homepage: ki-flow.com

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist:

Alexander Hönsch von der WS Datenschutz GmbH

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-

Adresse erreichen: [email protected]

WS Datenschutz GmbH

Dircksenstraße 51

D-10178 Berlin

https://webersohnundscholtz.de1.3

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass

die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für

uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-

Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem

umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne

Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen

Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird

schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung

von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den

Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist

nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL

erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert

sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür

ebenfalls das integrierte SSL-Zertifikat.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald

der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen

Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften

einer Löschung entgegenstehen.

2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff

in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur

automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• Übertragende Datenmenge

• Meldung, ob der Abruf erfolgreich war

• Erkennungsdaten des verwendeten Browser- und Betriebssystems

• Webseite, von der der Zugriff erfolgt

• Name Ihres Internet-Zugangs-Providers

Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene

Daten von uns und unseren Partnern erhoben, dazu unten mehr.

Unser Internetangebot nutzt die Dienste der Google Cloud Platform zum Hosten und

Betreiben verschiedener Anwendungen und Dienste. Die Datenverarbeitung wird

durchgeführt von:

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (als

Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA

94043, USA).Zusätzliche Informationen entnehmen Sie bitte der Datenschutzerklärung von Google:

https://cloud.google.com/privacy.

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO.

Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen

(Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der

Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei

Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders

ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten

Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen.

Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen.

Hierfür werden die Daten jedoch anonymisiert. Eine Löschung der Daten findet bei unserem

Hosting-Anbieter nach 7 bis 30 Tagen statt.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet

werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei

unserem Datenschutzbeauftragten oder beim Hostinganbieter geltend.

3 Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf

Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem

von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns

bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können

keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns

dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder

pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen

interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können

verschiedene Daten übermittelt werden:

• Häufigkeit der Webseitenbesuche

• Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden

• Verwendete Suchbegriffe

• Ihre Cookie-Einstellung

• Ihre Spracheinstellung

• Ihre Warenkorbinhalte

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies

informiert und auf die Datenschutzerklärung verwiesen.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der

Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität

dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen

Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus

Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet

zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

• Transiente Cookies (dazu a)

• Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser

schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine

sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der

gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt

werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden

gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer

gelöscht, die sich je nach Cookie unterscheiden kann.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies,

die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir

Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt

haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer

Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit

löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite

nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in

Ihrem Internetbrowsers jederzeit verhindert werden.

4 Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über E-Mail oder ein Kontaktformular, Kontakt zu uns

aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage

erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden

im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

• E-Mail-Adresse

• Vorname

• NachnameEine Weitergabe der Daten an Dritte erfolgt nicht.

4.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde,

überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es

allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies

kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer

Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht

fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns

verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung

gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

5 Newsletter

5.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten auf unserer Internetseite die Möglichkeit zum Abonnement unseres Newsletters.

Bei der Bestellung des Newsletters wird die Angabe von personenbezogenen Daten zur

Verarbeitung abgefragt. Dabei handelt es sich um die Daten, die in der Newsletter-Eingabe-

Maske abgefragt werden. Eingabefelder, die mit einem „*“ gekennzeichnet sind, sind

Pflichtfelder:

• Vorname

• Nachname

• E-Mail-Adresse

Diese Pflichtfelder sind notwendig, um Ihnen den Newsletter zukommen zu lassen.

Der Newsletter wird per E-Mail versendet. Den Newsletter erhalten Sie nur nach erfolgter

Anmeldung hierzu. Um den Anforderungen an die DSGVO gerecht zu werden, benutzen wir

das sogenannte DOI-Verfahren („Double-Opt-In“). Sofern Sie sich für unseren Newsletter

anmelden, erhalten Sie eine Bestätigungs-E-Mail auf das Ihnen im Eingabefeld benannte

elektronische Postfach. Diese E-Mail enthält einen Bestätigungslink, den Sie anklicken

müssen. Nach diesem Verfahren haben Sie sich erfolgreich für den Newsletter angemeldet.

Zur Durchführung des Verfahrens werden IP-Adresse, Datum und Uhrzeit der Anmeldung

gespeichert. Dies, um Missbräuchen vorzubeugen. Eine Weitergabe der Daten an Dritte

erfolgt grundsätzlich nicht.

5.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1

lit. a) DSGVO. Bestandskunden können von uns Newsletter erhalten, welche keine explizite

Einwilligung erteilt haben. Dies erfolgt jedoch nur in den engen Grenzen des § 7 Abs. 3

UWG, welcher im Lichte des Art. 95 DSGVO spiegelbildlich zu Art. 6 Abs. 1 S.1 lit. f) DSGVOzu verstehen ist. Unser berechtigtes Interesse besteht darin, unsere Bestandskunden durch

werbliche E-Mails über unsere Produkte zu informieren und so den Kontakt zu diesen

Kunden aufrecht zu erhalten.

5.3 Zweck der Datenverarbeitung

Der Newsletter hat die Funktion, Sie in regelmäßigen Abständen über Angebote und

Neuigkeiten von uns zu informieren.

5.4 Dauer der Datenspeicherung

Ihre Daten verarbeiten wir nur so lange, wie dies zur Zweckerfüllung notwendig ist und einer

Löschung keine gesetzlichen oder behördlichen Aufbewahrungspflichten entgegenstehen.

5.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Einwilligung zur Verarbeitung personenbezogener Daten im Rahmen der Newsletter

Bestellung kann jederzeit widerrufen werden. Hierzu können Sie den, in jedem Newsletter

integrierten, Link zum Abbestellen klicken oder den Widerruf der Einwilligung auf andere

Weise bei uns kundtun.

5.6 Versanddienstleister Mailgun

5.6.1 Beschreibung und Umfang der Datenverarbeitung

Der Versand unseres Newsletters erfolgt mittels Mailgun Technologies. Die

Datenverarbeitung wird durchgeführt von: Mailgun Technologies, Inc., 548 Market St.

#43099 San Francisco, CA 94104, USA.

Hinweis zur Datenverarbeitung in den USA:

Indem Sie den Newsletter abonnieren, willigen Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO ein,

dass Ihre Daten durch unseren Versanddienstleister in den USA verarbeitet werden. Der

Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht

die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und

Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet

werden. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

In diesem Rahmen werden als so genannte Metadaten unsere sowie Ihre E-Mail-Adresse,

der Betreff der E-Mail sowie Versanddetails wie die Uhrzeit des Versands verarbeitet.

Darüber hinaus erlangt Mailjet durch das Versenden der E-Mails Kenntnis über den Inhalt

der Nachricht selbst.

Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Mailgun. Des

Weiteren haben wir mit Mailgun Technologies einen Auftragsverarbeitungsvertrag

abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Mailgun Technologies

dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen

Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an

Dritte weiterzugeben.

5.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit.

a) DSGVO.

5.6.3 Zweck der Datenverarbeitung

Wir nutzen Mailgun Technologies als unseren Versand-Dienstleister, um einen effektiven

Versand von E-Mails zu gewährleisten.

5.6.4 Dauer der Datenspeicherung

Nach Angaben von Mailgun Technologies speichert Mailgun Ihre personenbezogenen

Daten, die im Rahmen der Metadaten verarbeitet werden für 30 Tage, um ggf. auftretende

Problem eingrenzen und beheben zu können. Der Inhalt der Nachricht wird für bis zu 72

Stunden gespeichert, für den Fall, dass eine Nachricht beim ersten Versuch nicht zustellbar

ist und ein weiterer Versuch unternommen werden muss.

5.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit eine erteilte Einwilligung zu widerrufen. Hierfür

kontaktieren Sie bitte unseren Datenschutzbeauftragten

6 Einkaufen im Onlineshop

6.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei uns einkaufen und eine Lieferung vereinbart wird, verarbeiten wir Name,

Anschrift, Telefonnummer und E-Mailadresse von Ihnen. Bei Paketlieferungen geben wir

Name, Adresse, Telefonnummer und E-Mailadresse von Ihnen auch an unsere vertraglich

gebundenen Auftragsverarbeiter und Dienstleister weiter.

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit.

b) DSGVO, d.h. die Verarbeitung Ihrer Daten ist für die Erfüllung der Kaufverträge und

Liefervereinbarungen erforderlich.

6.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten, um den Kaufvertrag einschließlich Liefervereinbarung mit Ihnen

abzuschließen, um den Kaufvertrag einschließlich Rechnungsstellung per E-Mail oder Post

und Zahlungsempfang abzuwickeln, um eine pünktliche Lieferung zu gewährleisten und um

Sie über Liefertermine und/oder Änderungen der Lieferung zu informieren.

Wir geben Ihre Daten an unsere Dienstleister weiter, damit diese die Lieferung abwickeln

und mit Ihnen gegebenenfalls zur Ankündigung und Abstimmung der Lieferung Deiner

bestellten Ware kommunizieren können.

6.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und

solange wir durch gesetzliche, vertragliche oder behördliche Pflichten zur Aufbewahrung

Ihrer Daten verspflichtet sind.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihren Kaufvertrag abwickeln zu können,

weswegen auf sie nicht verzichtet werden kann. Eine Beseitigungsmöglichkeit gibt es daher

nicht.

6.6 PayPal

6.6.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten als möglichen Zahlungsdienst PayPal an. PayPal ist ein virtuelles Kontenmodell

und Zahlungsmittel. Um den Zahlungsdienst mittels PayPals zu nutzen, ist die vorherige

Anmeldung bei PayPal erforderlich. Die Datenverarbeitung wird durchgeführt von: PayPal

(Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Sofern Sie PayPal als Zahlungsmittel nutzen, werden Ihre personenbezogene Daten an

PayPal übermittelt. Bei den personenbezogenen Daten handelt es sich um

• Name,

• Nachname,

• Adresse,

• E-Mail-Adresse,

• IP-Adresse,

• Telefonnummer,

• ggf. Mobilnummer und

• andere Daten, die zur endgültigen Zahlungsabwicklung erforderlich sind.

Neben der Weitergabe der Daten an Auskunfteien ist es auch möglich, dass PayPal die

personenbezogenen Daten ggf. an verbundene Unternehmen, auch Subunternehmer,

weiterleitet, soweit dies zur Erfüllung der vertraglichen Pflichten erforderlich wird. Das gleiche

gilt für eine Auftragsverarbeitung. PayPal verwendet verbindliche interne

Datenschutzvorschriften (Binding Corporate Rules):

https://www.paypal.com/de/webapps/mpp/ua/bcr, um die Datenverarbeitung abzusichern.

Bezüglich der Datenschutzhinweise von PayPal wird auf nachstehenden Link verwiesen:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage basiert auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

6.6.3 Zweck der Datenverarbeitung

Die Übermittlung der Daten ist notwendig, um einen etwaigen Missbrauch zu verhindern. Wir

teilen mit, dass PayPal die personenbezogenen Daten möglicherweise an Auskunfteien

übermittelt. Dies deswegen, weil PayPal sich eine Prüfung Ihrer Identität und Bonität

vorbehält.

6.6.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies für die Kaufabwicklung und

Rechnungstellung notwendig ist, es sei denn es stehen gesetzliche oder vertragliche

Speicherfristen einer Löschung Ihrer Daten entgegen.

6.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per PayPal abwickeln zu

können, weswegen auf sie nicht verzichtet werden kann, wenn Sie diese Zahlungsart

gewählt haben. Eine Beseitigungsmöglichkeit gibt es daher nicht.

6.7 Stripe

6.7.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Stripe als Zahlungsdienst an. Mit Stripe können Sie die in Ihrem Stripe-Konto

gespeicherten Zahlungsinformationen nutzen, um schnell und sicher Zahlung abzuwickeln.

Für die Nutzung des Zahlungsdienstes über Stripe ist eine vorherige Registrierung

erforderlich. Die Datenverarbeitung wird durchgeführt von: Stripe Payments Europe Ltd

(Tochtergesellschaft von Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Zu den von Stripe erfassten Informationen gehören:

• Zahlungsmethode

• Informationen zur Zahlungsmethode (z. B. Kredit- oder Debitkartennummer oder

Bankverbindung)

• Kaufbetrag

• Datum des Kaufs.

Verschiedene Zahlungsmethoden können die Erfassung verschiedener Kategorien von

Daten erfordern. Die von Stripe erfassten Informationen über die Zahlungsmethode hängen

von der von Ihnen gewählten Zahlungsmethode ab. Wenn Sie eine Transaktion durchführen,

erhält Stripe möglicherweise auch

• Ihren Namen

• Ihre E-Mail-Adresse

• Ihre Rechnungs- oder Lieferadresse

• und in einigen Fällen Ihre Transaktionshistorie, um Sie zu authentifizieren.

Wir vertrauen auf die Datensicherheit bei Stripe. Alle angegebenen Kartennummern

werden mit AES-256 verschlüsselt. Die Infrastruktur zum Speichern, Entschlüsseln und

Übertragen von Kartennummern ist völlig separat und verwendet andere Anmeldedaten

als die primären Services von Stripe. Stripe ist zudem nach höchsten Branchenstandards

zertifiziert und verfügt über weltweite aufsichtsbehördliche Lizenzen. Stripe hat nach

eigenen Angaben Vorkehrungen getroffen, um ein Sicherheitsniveau zu gewährleisten,

das dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko

angemessen ist und haben organisatorische, technische und administrative Maßnahmen

ergriffen, um personenbezogene Daten innerhalb des Unternehmens vor unbefugtem

Zugriff, Zerstörung, Verlust, Veränderung oder Missbrauch zu schützen. Weitere

Informationen können Sie der Datenschutzerklärung von Stripe entnehmen:

https://stripe.com/de/privacy

6.7.2 Rechtsgrundlage für die Datenverarbeitung

Unsere Rechtsgrundlage basiert auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

6.7.3 Zweck der Datenverarbeitung

Die Übermittlung der Daten ist notwendig, um einen etwaigen Missbrauch zu verhindern. Wir

teilen mit, dass Stripe die personenbezogenen Daten möglicherweise an Auskunfteien

übermittelt. Dies deswegen, weil Stripe sich eine Prüfung Ihrer Identität und Bonität

vorbehält.

6.7.4 Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies für die Kaufabwicklung und

Rechnungstellung notwendig ist. Wenn Sie ein Stripe-Nutzer sind, behält Stripe Ihre

persönlichen Daten, solange die Dienste für Sie bereitgestellt werden. Die Daten werdenanschließend gelöscht, sofern keine behördlichen, vertraglichen oder gesetzlichen

Aufbewahrungspflichten einer Löschung entgegenstehen.

6.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Datenverarbeitung ist zwingend erforderlich, um Ihre Zahlung per Kreditkarte abwickeln

zu können, weswegen auf sie nicht verzichtet werden kann, sofern Sie einen Kauf tätigen

wollen. Sofern Sie Fragen zum Datenschutz bei Stripe haben oder Ihre Rechte wahrnehmen

möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten oder nutzen Sie die

folgende verlinkte Kontaktform, um mit Stripe in Kontakt zu treten: https://stripe.com/contact

oder [email protected].

7 Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu

führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den

Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters

aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über

unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten

übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht

haben.

Hinweis zur Datenverarbeitung in den USA:

Wenn Sie auf einen Social Media-Link klicken, werden möglicherweise Daten von Ihnen

durch den jeweiligen Anbieter in den USA verarbeitet. Der Datenschutzstandard in den USA

ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch

die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne

Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie nicht auf die Links der Social

media-Anbieter klicken, findet eine Datenübermittlung nicht statt.

Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie

hier:

Meta: https://de-de.facebook.com/help/pages/insights,

https://de-de.facebook.com/about/privacy,

https://de-de.facebook.com/full_data_use_policy

Instagram: https://help.instagram.com/155833707900388

https://www.instagram.com/about/legal/privacy/

LinkedIn: https://www.linkedin.com/legal/privacy-policy

YouTube: https://www.google.de/intl/de/policies/privacy/

8 Social Media-Plugins

Wir haben auf unserer Webseite Social Media Plattformen über sogenannte „Social Plug-Ins“

eingebunden, die dazu führen, dass die Social Media Anbieter ggf. Daten von Ihnen

erhalten. Diese schlüsseln wir für Sie im Folgenden genau auf.

8.1 Facebook

8.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben auf dieser Webseite Facebook integriert. Der Facebook-Button ist auf der

Webseite auffindbar. Für die Datenverarbeitung gemeinsam mit uns verantwortlich ist: face

Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Sofern eine betroffene Person

außerhalb der USA oder Kanada lebt und Facebook die Datenverarbeitung vornimmt, ist

hierfür verantwortlich: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal

Harbour, Dublin 2, Irland.Sofern Sie auf den Facebook-Button klicken, wird die Webseite von Facebook aufgerufen.

Durch den Aufruf der Webseite von Facebook über unsere Webseite werden Meta die

jeweiligen Bezugsdaten von uns übermittelt. Meta erhält dadurch die Information, dass Sie

unsere Webseite besucht haben. Die von Meta verwendeten Plugins können aufgerufen

werden unter: https://developers.facebook.com/docs/plugins/?locale=de_DE

Wenn Sie zum Zeitpunkt des Besuchs unserer Webseite parallel über einen Facebook-

Account eingeloggt sind (dabei spielt es keine Rolle, ob es der eigene Facebook-Account

ist), erhält Meta weitere Informationen, dergestalt, welche Unterseiten Sie auf unserer

Webseite besucht haben. Meta sammelt diese Informationen, so dass theoretisch die

Möglichkeit besteht, diese Informationen Ihrem Facebook-Account zuzuordnen. Gleiches gilt

für den Button „Gefällt mir“ oder bei der Nutzung des Kommentarfeldes; Meta kann diese

Informationen auch hier dem jeweiligen, eingeloggten Facebook-Account zuordnen.

Für weitere Informationen zum Thema Datenschutz bei Facebook verweisen wir auf die

nachstehende Datenrichtlinie von Meta: https://de-de.facebook.com/about/privacy/

Nach eigenen Angaben speichert Meta:

• Datum und Uhrzeit des Besuchs,

• die konkrete Internetadresse auf der sich das Social Plugin befindet, und

• weitere technische Daten wie bspw. die IP-Adresse,

• den Browsertyp,

• das Betriebssystem,

um die Dienste von Meta weiter zu optimieren.

8.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1

lit. a) DSGVO.

8.1.3 Zweck der Datenverarbeitung

Unser Interesse an der Nutzung des Dienstes ergibt sich aus der werbenden Funktion von

sozialen Medien. Wir nutzen diese, um den Bekanntheitsgrad unseres Unternehmens zu

steigern.

8.1.4 Dauer der Datenspeicherung

Nach eigenen Angaben speichert Meta Ihre Daten für eine Dauer von 90 Tagen. Nach

Ablauf der 90 Tage werden die Daten anonymisiert, so dass sie nicht weiter mit Ihnen in

Verbindung gebracht werden können.

8.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die

Datenverarbeitung durch Meta zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf

unserer Webseite bei Facebook auszuloggen. Hierzu müssen Sie sich über die Webseite

von Facebook ausloggen und alle Cookies aus Ihrem Browserverlauf löschen. Weitere

Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb

der Facebook-Profileinstellungen möglich oder über die US-amerikanische Seite oder die

EU-Seite von Facebook. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für

alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

8.2 Instagram

8.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben die Dienste von Instagram auf dieser Webseite integriert. Für die

Datenverarbeitung gemeinsam mit uns verantwortlich ist: Instagram LLC, 1 Hacker Way,

Building 14 First Floor, Menlo Park, CA, USA als ein Produkt von Meta Platforms Ireland

Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Sofern Sie auf den Instagram-Button klicken, wird die Webseite von Instagram aufgerufen.

Durch den Aufruf der Webseite von Instagram über unsere Webseite werden Instagram Ihre

jeweiligen Bezugsdaten von uns übermittelt. Instagram erhält dadurch die Information, dass

Sie unsere Webseite besucht haben. Wenn Sie zum Zeitpunkt des Besuchs unserer

Webseite parallel über einen Instagram-Account eingeloggt sind, erhält Instagram weitere

Informationen, dergestalt, welche Seiten Sie auf unserer Webseite besucht haben. Instagram

sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese

Informationen Ihrem Instagram-Account zuzuordnen. Für weitere Informationen zum Thema

Datenschutz verweisen wir auf die nachstehende Datenschutzrichtlinie von Instagram:

https://help.instagram.com/155833707900388 und

https://www.instagram.com/about/legal/privacy/

8.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO.

8.2.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten

wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu

interagieren.

8.2.4 Dauer der Datenspeicherung

Nach Aussage von Meta werden die Daten, die durch Plugins verarbeitet werden, nach einer

Dauer von 90 Tagen gelöscht. Nach Ablauf der 90 Tage werden die Daten anonymisiert, so

dass sie nicht weiter mit Ihnen in Verbindung gebracht werden können. Dies gilt, soweit wir

wissen auch für Daten, die durch Instagram Plug-Ins verarbeitet werden.

8.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die

Datenverarbeitung durch Instagram zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf

unserer Webseite bei Instagram auszuloggen und alle Cookies aus Ihrem Browserverlauf zu

löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke,

sind innerhalb der Instagram-Profileinstellungen möglich oder über die US-amerikanische

Seite oder die EU-Seite von Instagram. Die Einstellungen erfolgen plattformunabhängig, d.h.

sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

8.3 LinkedIn

8.3.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben Komponenten von LinkedIn auf dieser Webseite integriert. LinkedIn ist über den

Button auf unserer Webseite zu erreichen. Für die Datenverarbeitung gemeinsam mit uns

verantwortlich ist: LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085,

USA. Sofern Sie außerhalb der USA oder Kanada leben und LinkedIn die Datenverarbeitung

vornimmt, ist hierfür verantwortlich: LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2,

Irland.Sofern Sie auf den LinkedIn-Button klicken, wird die Webseite von LinkedIn aufgerufen.

Durch den Aufruf der Webseite von LinkedIn über unsere Webseite werden LinkedIn die

jeweiligen Bezugsdaten von uns übermittelt. LinkedIn erhält dadurch die Information, dass

Sie unsere Webseite besucht haben. Die von LinkedIn verwendeten Plug-Ins können

aufgerufen werden unter: https://developer.linkedin.com/plugins und

https://legal.linkedin.com/api-terms-of-useWenn Sie zum Zeitpunkt des Besuchs unserer

Webseite parallel über einen LinkedIn -Account eingeloggt sind, erhält LinkedIn weitere

Informationen, dergestalt, welche Seiten Sie auf unserer Webseite besucht haben. LinkedIn

sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese

Informationen dem LinkedIn-Account zuzuordnen.

Für weitere Informationen zum Thema Datenschutz bei LinkedIn verweisen wir auf die

nachstehende Datenschutzrichtlinie von LinkedIn: https://www.linkedin.com/legal/privacy-

policy

8.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, gemäß Art. 6 Abs. 1 S.1

lit. a) DSGVO.

8.3.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten

wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu

interagieren.

8.3.4 Dauer der Datenspeicherung

Nach Angaben von LinkedIn werden von dem Dienst alle personenbezogenen Daten

gelöscht, wenn Sie Ihr Konto bei dem Dienst löschen. Daten von Plugins können länger

gespeichert werden. Diese werden jedoch nur in anonymisierter oder aggregierter Form

verarbeitet.

8.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die

Datenverarbeitung durch LinkedIn zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf

unserer Webseite bei LinkedIn auszuloggen und alle Cookies aus Ihrem Browserverlauf zu

löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke,

sind innerhalb der LinkedIn-Profileinstellungen möglich oder über die US-amerikanische

Seite oder die EU-Seite von LinkedIn. Die Einstellungen erfolgen plattformunabhängig, d.h.

sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

8.4 YouTube

8.4.1 YouTube Button

8.4.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir haben die Dienste von YouTube auf unserer Webseite integriert. YouTube ist über den

Button auf unserer Webseite zu erreichen. Für die Datenverarbeitung gemeinsam mit uns

verantwortlich ist: YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die

YouTube, LLC ist eine Tochtergesellschaft der Google LLC., 1600 Amphitheatre Pkwy,

Mountain View, CA 94043-1351, USA.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird

durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Sofern Sie auf den YouTube-Button klicken, wird die Webseite von YouTube aufgerufen.

Durch den Aufruf der Webseite von YouTube über unsere Webseite werden YouTube die

jeweiligen Bezugsdaten von uns übermittelt. YouTube erhält dadurch die Information, dass

Sie unsere Webseite besucht haben. Wenn Sie zum Zeitpunkt des Besuchs unserer

Webseite parallel über einen YouTube-Account eingeloggt sind, erhält YouTube weitere

Informationen, dergestalt, welche Seiten Sie auf unserer Webseite besucht haben. YouTube

sammelt diese Informationen, sodass theoretisch die Möglichkeit besteht, diese

Informationen dem YouTube-Account zuzuordnen. Für weitere Informationen zum Thema

Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von YouTube:

https://www.google.de/intl/de/policies/privacy/

8.4.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1

lit. a) DSGVO.

8.4.1.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten

wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu

interagieren.

8.4.1.4 Dauer der Datenspeicherung

Die Daten, die von YouTube (Google) über Plugins und Werbung erhoben werden, werden

von dem Verantwortlichen nach einer festen Speicherdauer gelöscht. Laut Google beträgt

diese Zeit 9 bzw. 18 Monate.

8.4.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die

Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf

unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu

löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke,

sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen

plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile

Geräte übernommen

8.4.2 YouTube Video

8.4.2.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen für die Einbindung von Videos auf unserer Webseite den Anbieter YouTube. Für

die Datenverarbeitung gemeinsam mit uns verantwortlich ist: YouTube LLC, 901 Cherry

Avenue, San Bruno, CA 94066, USA, vertreten durch Google LLC., 1600 Amphitheatre

Parkway, Mountain View, CA 94043, USA.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird

durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Normalerweise wird bereits bei Aufruf einiger Seiten unserer Webseite mit eingebetteten

Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert.

Wir haben YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden. In

diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Google Ad Manager - früher

Double Click - von Google auf, doch werden dabei laut der Datenschutzerklärung von

Google personenbezogene Daten nicht ausgewertet. Dadurch werden von YouTube keine

Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video

an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt undYouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt,

wird diese Information auch Ihrem Benutzerkonto zugeordnet. Von der dann möglichen

Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf

auch keinen Einfluss. Für weitere Informationen zum Thema Datenschutz verweisen wir auf

die nachstehende Datenrichtlinie von YouTube bzw. Google:

https://www.google.de/intl/de/policies/privacy/

8.4.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1

lit. a) DSGVO.

8.4.2.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten

wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu

interagieren.

8.4.2.4 Dauer der Datenspeicherung

Die Daten, die von YouTube (Google) über Plugins und Werbung erhoben werden, werden

von dem Verantwortlichen nach einer festen Speicherdauer gelöscht. Laut Google beträgt

diese Zeit 9 bzw. 18 Monate.

8.4.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die

Datenverarbeitung durch YouTube zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf

unserer Webseite bei YouTube auszuloggen und alle Cookies aus Ihrem Browserverlauf zu

löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke,

sind innerhalb der YouTube Profileinstellungen möglich. Die Einstellungen erfolgen

plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile

Geräte übernommen.

9 Tracker und Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools.

Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister

erreichen können, erfahren Sie im Folgenden:

9.1 Facebook Custom Audience / Facebook-Pixel

9.1.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Meta

(„Facebook-Pixel“). Die Datenverarbeitung wird durchgeführt von: Meta Platforms Ireland

Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden,

nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Meta-

Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige

Werbemaßnahmen optimiert werden. Meta erhält folgende Kategorien von Daten: die

Weiterleitungs-URL, Browserinformationen und die Facebook-Nutzer-ID der Person, falls

diese über einen Facebook-Account verfügt und auf Facebook eingeloggt ist.

Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum

jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke,entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta

das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta

ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht

beeinflusst werden.

Unter https://www.facebook.com/about/privacy/ finden Sie die Datenschutzhinweise von

Meta.

9.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß Art. 6 Abs.

1 S. 1 lit. a) DSGVO.

9.1.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung

unserer Webseite. Hieraus ergibt sich auch unser berechtigtes Interesse an der

Datenverarbeitung.

9.1.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt

werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung

entgegenstehen.

9.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die

Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen

unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

deaktivieren, sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook

Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Webseite der

European Interactive Digital Advertising Alliance deaktivieren:

http://www.youronlinechoices.com/de/praferenzmanagement/

9.2 Google Analytics 4.0

9.2.1 Beschreibung und Umfang der Datenverarbeitung

Unser Internetangebot nutzt Google Analytics 4.0. Dies ist ein Dienst zur Analyse von

Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung

unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum

und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow

Street, Dublin 4, Irland.

Die erhobenen Informationen sind mitunter:

• IP-Adresse

• Zugriffszeitpunkt

• Zugriffsdauer

• Von welcher Webseite Sie auf unsere Webseite gekommen sind

• Interaktion auf der Webseite

• Demografische Merkmale, sofern der Webseitenbesucher in seinem Google Account-

Konto eigeloggt ist

• Gerätekategorien, Browsertyp, Betriebssystem, Bildschirmauflösungund werden an einen Server von Google in den USA übertragen und dort gespeichert. Die

Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten

übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern

dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google

verarbeiten. Die IP-Anonymisierung wird standardmäßig von Google vorgenommen und

kann nicht deaktiviert werden, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um

eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen.

Unter Unter https://www.google.de/intl/de/policies/,

https://support.google.com/analytics/answer/6004245?hl=de&ref_topic=2919631#zippy=%2

Ccookies-und-kennzeichnungen-von-google-analytics, sowie unter

https://support.google.com/analytics/answer/9019185?hl=de#zippy=%2Cthemen-in-diesem-

artikel finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz

von Google Analytics.

9.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Ihre

Einwilligung gem. Art. 6 Abs. 1 S.1 lit. a) DSGVO.

9.2.3 Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres

Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage,

Informationen über die Nutzung der einzelnen Komponenten unserer Webseite

zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit

stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der

Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

9.2.4 Dauer der Datenspeicherung

Die Daten werden 2 oder 14 Monate nach Ihrem letzten Besuch auf unserer Webseite

gelöscht.

9.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Hierfür kontaktieren Sie bitte unseren Datenschutzbeauftragten. Sie können

zudem die Installation der Cookies von Google Analytics auch durch eine entsprechende

Einstellung Ihrer Browser Software selbst unterbinden. In diesem Fall kann es allerdings

vorkommen, dass Sie nicht sämtliche Funktionen unseres Internetangebotes voll umfänglich

nutzen können. Auch durch Browsererweiterungen z.B.

http://tools.google.com/dlpage/gaoptout?hl=de kann Google Analytics deaktiviert und

kontrolliert werden.

10 Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der

Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

10.1 Cloudflare

10.1.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite nutzen wir die Dienste von Cloudflare, um eine sichere und fehlerfreie

Nutzung unserer Webseite gewährleisten zu können. Cloudflare gewährleistet als CDN

(„Content Delivery Network“) die Absicherung dieser Webseite und die Optimierung der

Ladezeiten. Zu diesem Zweck generiert Cloudflare Protokolldaten, die z.B. die Anzahl der

Seitenaufrufe, IP-Adresse, Systeminformationen und Informationen zu den vor und nachIhrem Besuch auf unserer Webseite aufgerufenen Seiten enthalten können. Mit Hilfe dieser

Daten sucht Cloudflare nach Angriffsmustern, deren Analyse zum Schutz unserer Webseite

führen. Diese Analyse erfolgt in der Regel innerhalb weniger Minuten, so dass die

Sicherheitsregeln unserer Webseite umgehend aktualisiert werden können. Für die

Datenverarbeitung verantwortlich ist: Cloudflare, Inc. 101 Townsend St, San Francisco, CA

94107 USA.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare:

https://www.cloudflare.com/privacypolicy

10.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Ein Interesse unsererseits liegt in der Gewährleistung einer sicheren Benutzung unserer

Webseite. Durch die Implementierung von Cloudflare werden wir zugleich dem Grundsatz

auf Integrität und Vertraulichkeit Ihrer Daten im Sinne des Art. 5 Abs. 1 lit. f) gerecht.

10.1.3 Zweck der Datenverarbeitung

Der Zweck der Datenvereinbarung ist die Vertraulichkeit und Integrität unserer

Datenverarbeitung sowie die volle Funktion unserer Webseite zu gewährleisten.

10.1.4 Dauer der Datenspeicherung

Ihre Daten werden nur so lange gespeichert, wie dies zur Zweckerfüllung notwendig ist und

keine gesetzlichen Pflichten zur Aufbewahrung Ihrer Daten einer Löschung entgegenstehen.

10.1.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu

widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die

Verarbeitung Ihrer Daten durch Cloudflare verhindern, indem Sie die Ausführung von Script-

Code in Ihrem Browser deaktivieren oder einen Script-Blocker installieren, dies kann

allerdings dazu führen, dass unsere Webseite nicht mehr richtig angezeigt wird.

10.2 Font Awesome

10.2.1 Beschreibung und Umfang der Datenverarbeitung

Diese Webseite verwendet das Produkt Font Awesome von Fonticons, Inc. zur einheitlichen

Darstellung von Schriftarten.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird

durchgeführt von:

Fonticons, Inc.,6 Porter Road Apartment 3R, Cambridge, MA 02140, USA.

Für die Interpräsenz verwenden wir Schriftarten bzw. Icons, die von Fonticons, Inc.

bereitgestellt werden. Sobald Sie unsere Seite aufrufen, werden die benötigten Web Fonts

bzw. Icons in Ihrem Browsercache geladen, um Texte, Schriftarten und Icons korrekt

darzustellen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den

Servern von Fonticons aufnehmen. Hierdurch erlangt Fonticons Kenntnis darüber, dass über

Ihre IP-Adresse unsere Webseite aufgerufen wurde und welche Karte angezeigt wurde.

Nach eigener Aussage respektiert Font Awesome die Datenschutzrechte gemäß der

Verordnung (EU) 2016/679, der Datenschutzverordnung (DSGVO) der Europäischen Union.Die Nutzungsbedingungen von Fonticons finden Sie unter https://fontawesome.com/tos

sowie die Datenschutzerklärung unter: https://fontawesome.com/privacy

10.2.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verwendung von Font Awesome beruht auf Art. 6 Abs. 1 S. 1 lit.

a) DSGVO.

10.2.3 Zweck der Datenverarbeitung

Zweck der Datenverarbeitung ist die einheitliche Darstellung der Schriften und Icons auf

unserer Webseite.

10.2.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr

benötigt werden, es sei denn, dass gesetzliche Vorschriften dem entgegenstehen.

10.2.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Fonticon-Servern

geladen werden. Falls Ihr Browser Font Awesome nicht unterstützt oder Sie den Zugriff auf

die Fonticon-Server unterbinden, wird der Text in der Standardschrift des Systems

angezeigt.

Sie können datenschutzbezogene Fragen, Beschwerden und Anfragen an Font Awesome

unter [email protected] senden.

10.3 Google Web Fonts

10.3.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte

Webfonts. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz

wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,

Irland.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in ihren Browsercache, um

Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen

verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt

Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem

Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter

https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:

https://www.google.com/policies/privacy/.

10.3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

10.3.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser

Webseite. Wir könnten Ihnen unser online Angebot sonst nicht effektiv darstellen.10.3.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für den Zweck der Datenverarbeitung nicht mehr

benötigt werden, es sei denn, dass gesetzliche, behördliche oder vertragliche Vorschriften

einer Löschung entgegenstehen.

10.3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Google-Servern

geladen werden. Falls Ihr Browser Google Fonts nicht unterstützt oder Sie den Zugriff auf die

Google-Server unterbinden, wird der Text in der Standardschrift des Systems angezeigt.

10.4 Selbstgehostete Google Web Fonts

10.4.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf der Webseite zur einheitlichen Darstellung von Schriftarten so genannte

Webfonts. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in Ihren

Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben die Webfonts lokal

auf unserer eigenen Webseite eingebunden, so dass Google keine Kenntnis darüber erlangt,

dass über Ihre IP-Adresse unsere Webseite aufgerufen wurde. Wenn Ihr Browser Web Fonts

nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

10.4.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage beruht auf unserem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f)

DSGVO.

10.4.3 Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist die einheitliche Darstellung von Schriftarten auf dieser

Webseite, um eine visuell interessante und gleichzeitig nutzerfreundliche Webseite anbieten

zu können.

10.4.4 Dauer der Datenspeicherung

Es werden keine Daten gespeichert.

10.4.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können Ihren Browser so einstellen, dass er Webfonts nicht unterstützt. In diesem Fall

wird eine Standardschrift von Ihrem Computer genutzt.

10.5 Twilio

10.5.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen Twilio als Kommunikationsdienstleister, insbesondere zur Versendung von SMS-

Nachrichten sowie für Sprach- und andere digitale Kommunikationskanäle. Twilio ermöglicht

es uns, automatisierte Benachrichtigungen, z. B. für die Zwei-Faktor-Authentifizierung,

Versandbestätigungen oder Supportanfragen, zuverlässig zuzustellen. Die

Datenverarbeitung erfolgt durch: Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA

94105, USA.

Zu den von Twilio verarbeiteten Daten gehören in der Regel:

• Telefonnummer (Absender und Empfänger)

• Inhalt der Nachricht bzw. Sprachkommunikation (z. B. Authentifizierungscode oder

Nachrichtentext)

• Zeitpunkt der Kommunikation• IP-Adresse bei Nutzung bestimmter Web-basierten Twilio-Dienste

• Technische Metadaten (z. B. Routinginformationen, Geräteinformationen, Zustellstatus)

Twilio speichert die Kommunikationsinhalte nur vorübergehend und ausschließlich zum

Zweck der Zustellung bzw. Fehlersuche. Eine dauerhafte Speicherung erfolgt nur, wenn dies

durch gesetzliche Vorgaben oder individuelle Vereinbarungen notwendig ist. Twilio setzt

umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um

personenbezogene Daten zu schützen. Die Daten werden verschlüsselt übertragen, und

Twilio erfüllt die Anforderungen relevanter Sicherheitsstandards, einschließlich ISO/IEC

27001, SOC 2 und anderer branchenspezifischer Zertifizierungen. Weitere Informationen

finden Sie in der Datenschutzerklärung von Twilio: https://www.twilio.com/legal/privacy.

10.5.2 Rechtsgrundlage für die Datenverarbeitung

Unsere Rechtsgrundlage basiert auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO, da die Verarbeitung zur

Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

In bestimmten Fällen kann auch Art. 6 Abs. 1 S. 1 lit. f) DSGVO greifen, insbesondere bei der

Wahrung berechtigter Interessen an einer sicheren und effektiven Kommunikation.

10.5.3 Zweck der Datenverarbeitung

Die Nutzung von Twilio dient dem Zweck der sicheren, schnellen und zuverlässigen

Übermittlung von Kommunikationsinhalten an unsere Nutzer. Dazu gehören unter anderem

die Authentifizierung von Nutzern, der Versand von Statusmeldungen und

Benachrichtigungen sowie Kundenservice-Kommunikation. Die Verarbeitung dient auch der

Prävention von Missbrauch (z. B. durch Verifizierung von Telefonnummern).

10.5.4 Dauer der Datenspeicherung

Wir speichern Ihre Kommunikationsdaten nur so lange, wie dies für die Durchführung der

jeweiligen Kommunikation notwendig ist. Twilio bewahrt Protokolldaten für einen begrenzten

Zeitraum auf, um Missbrauch zu verhindern und technische Probleme zu analysieren. Eine

darüber hinausgehende Speicherung erfolgt nur, wenn gesetzliche Aufbewahrungspflichten

bestehen oder Sie ausdrücklich eingewilligt haben.

10.5.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Verarbeitung Ihrer Daten durch Twilio ist erforderlich, um bestimmte

Kommunikationsfunktionen (z. B. Zwei-Faktor-Authentifizierung oder

Transaktionsbenachrichtigungen) bereitstellen zu können. Eine Nutzung ohne diese

Datenverarbeitung ist daher in diesen Fällen nicht möglich. Wenn Sie Fragen zur

Datenverarbeitung durch Twilio haben oder Ihre Rechte (z. B. auf Auskunft, Löschung oder

Widerspruch) geltend machen möchten, wenden Sie sich bitte an unseren

Datenschutzbeauftragten oder direkt an Twilio über das Kontaktformular:

https://www.twilio.com/help/contact oder per E-Mail an [email protected].

10.6 GoHighLevel

10.6.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen GoHighLevel als Plattform für Marketingautomation, CRM und

Kundenkommunikation. GoHighLevel ermöglicht es uns, Kundendaten zu verwalten,

automatisierte Kampagnen durchzuführen und mit unseren Kunden über verschiedene

Kanäle wie E-Mail, SMS oder Telefon in Kontakt zu treten. Die Datenverarbeitung erfolgt

durch: HighLevel LLC, 700 Lavaca Street, Suite 1400, Austin, TX 78701, USA.

Zu den von GoHighLevel verarbeiteten Daten gehören:• Name

• E-Mail-Adresse

• Telefonnummer

• Kommunikationsinhalte (z. B. Nachrichten, Anrufaufzeichnungen)

• Nutzungsdaten und Interaktionshistorie mit den bereitgestellten Diensten

GoHighLevel speichert und verarbeitet die Daten im Rahmen der vertraglich vereinbarten

Zwecke und setzt technische sowie organisatorische Maßnahmen ein, um die Sicherheit der

Daten zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von

GoHighLevel: https://www.gohighlevel.com/privacy-policy

10.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Erfüllung

eines Vertrags oder vorvertraglicher Maßnahmen sowie ggf. Art. 6 Abs. 1 S. 1 lit. f) DSGVO

zur Wahrung berechtigter Interessen, insbesondere zur effektiven Kundenkommunikation.

10.6.3 Zweck der Datenverarbeitung

Die Verarbeitung dient der Verwaltung von Kundenbeziehungen, Durchführung von

Marketingkampagnen, Kundenservice und Kommunikation über verschiedene Kanäle.

Zudem wird die Datenverarbeitung genutzt, um Missbrauch zu verhindern und die

Dienstqualität zu sichern.

10.6.4 Dauer der Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie dies zur Erfüllung der vertraglichen Zwecke

notwendig ist. GoHighLevel bewahrt die Daten solange auf, wie der Dienst für uns

bereitgestellt wird, und löscht diese anschließend, sofern keine gesetzlichen

Aufbewahrungspflichten entgegenstehen.

10.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Verarbeitung der Daten ist für die Nutzung der Funktionen von GoHighLevel erforderlich.

Ein Verzicht auf die Datenverarbeitung ist daher bei Nutzung der Dienste nicht möglich. Für

Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren

Datenschutzbeauftragten oder direkt an GoHighLevel über das Kontaktformular:

https://www.gohighlevel.com/contact oder per E-Mail an [email protected].

11 Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von

Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz

Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland

sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter

spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen

über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und

organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern

befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes,

angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete

Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen

angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere

Informationen finden Sie unter: Adequacy decisions (europa.eu)EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln

unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen

hierzu finden Sie unter: https://eur-

lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den

Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne

Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen

Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und

abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes

Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre

Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die

Datenübermittlung einschlägig ist.

12 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden

personenbezogenen Daten:

12.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese

jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer

personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen

haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

12.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität

machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die

Auskunft betrifft folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie

betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt

werden;

• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten

oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der

Speicherdauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden

personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch

den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, wenn die

personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –

aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die

angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

12.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als

Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen,unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich

vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten

verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie

erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1

lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen

Rechtsgrundlage für die Verarbeitung.

• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und

es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie

legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer

rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten

erforderlich, dem der Verantwortliche unterliegt.

• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene

Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir

gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren

Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren,

dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien

oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht

der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert,

oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in

Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit

gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder

historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1

DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der

Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der

Sie betreffenden personenbezogenen Daten von uns verlangen:

• wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer

bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten

zu überprüfen;

• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen

Daten ablehnen und stattdessen die Einschränkung der Nutzung der

personenbezogenen Daten verlangen;

• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger

benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung

von Rechtsansprüchen benötigen, oder• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO

eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe

gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt,

dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur

Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der

Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines

wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,

werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

12.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der

Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer

personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der

Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als

unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

12.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen,

maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen

Verantwortlichen weiterleiten zu lassen, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder

Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b)

DSGVO beruht und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken,

dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen

übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener

Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse

liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

12.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse

(gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen

die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S.

1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir

Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle

Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die

Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen

Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.12.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77

DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs

steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem

Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen

Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden

personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den

Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen

Rechtsbehelfs nach Art. 78 DSGVO.

13 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren

Datenschutzbeauftragten:

Alexander Hönsch von der WS Datenschutz GmbH

[email protected]

oder per Post:

WS Datenschutz GmbH

Dircksenstraße 51

D-10178 Berlin

14 Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen

Bestimmungen zu ändern.

Stand Juni 2025