Datenschutzerklärung

Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Bei der Verarbeitung Ihrer Daten nutzen wir zum Teil externe Dienstleister. Grundsätzlich erfolgt eine Weitergabe Ihrer Daten an Dritte nur, wenn dafür eine Rechtsgrundlage gemäß Art. 6 DSGVO besteht. Sofern wir Dritte mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, geschieht das nach Möglichkeit auf Grundlage eines sogenannten "Auftragsverarbeitungsvertrages" gemäß Art. 28 DSGVO.

2.1. Bei dem Besuch unserer Website

Unsere Website https://valeford.de/ wird von HOSTINGER operations, UAB, Švitrigailos Str. 34, Vilnius 03230 Litauen, gehostet. Mehr Informationen zum Datenschutz der HOSTINGER operations finden Sie unter deren Datenschutzerklärung. Bei dem Aufruf unserer Website sendet Ihr Webbrowser automatisch Informationen an den Server unserer Website. Diese Informationen werden in sogenannten Logfiles durch unseren Server-Anbieter für einen kurzen Zeitraum gespeichert. Dazu zählen z.B.:

• Die IP-Adresse Ihres Rechners,
• Datum und Uhrzeit, wann der Aufruf erfolgt ist,
• Website, von wo aus der Aufruf erfolgt ist (Referrer-URL),
• Name der angeforderten Datei,
• Übertragene Datenmenge,
• Browsertyp und- version,
• das Betriebssystem Ihres Rechners.

Die Informationen in den Logfiles werden vom Hosting-Anbieter regelmäßig automatisch gelöscht. Die kurzfristige Verarbeitung der o.g. Daten ist für einen sicheren und störungsfreien Betrieb unserer Websites notwendig, dient also unserem berechtigten Interesse gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

2.2. Verwendung von Cookies

Unsere Website und Anwendungen verwenden außerdem Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Es gibt sogenannte "Sitzungscookies", die nur während Ihrer laufenden Browser Sitzung gespeichert werden und bei Schließen des Browsers automatisch gelöscht werden. Diese werden u.a. benötigt, um einen Log-In Status beim Wechseln der Unterseiten unserer Homepage beizubehalten. Außerdem gibt es sogenannte "persistente" Cookies, die länger auf Ihrem Endgerät gespeichert werden und wir Ihren Browser so bei einem erneuten Websiteaufruf wiedererkennen können, um uns beispielsweise von Ihnen gewählte Einstellungen zu merken.

Wir setzen Cookies ein, um unsere Website und Anwendungen nutzerfreundlicher zu gestalten und haben somit im Sinne des Art. 6 Abs. 1 Satz 1 lit. f) DSGVO ein berechtigtes Interesse zur Speicherung Ihrer personenbezogenen Daten in den Cookies. Sie können jedoch selbst über die Verwendung von Cookies entscheiden. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Bei Deaktivierung von Cookies, können möglicherweise nicht mehr alle Funktionen der Website und Anwendungen vollumfänglich genutzt werden.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Cookies werden auf dem Rechner bzw. Endgerät des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden.

Über die Eingabe Ihrer Daten im Kontaktformular werden Cookies über Cloudflare, Inc. Turnstile verwendet. Mehr Informationen zum Datenschutz der Cloudflare, Inc. finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Cloudflare, Inc. weltweit gespeichert.

Zudem werden Cookies über die Anwendung der Google Ireland Limited Firebase App Check verwendet, um Sicherheit für unsere Anwendungen vor unbefugten IT-Eingriffen (Bots etc.) zu gewährleisten. Mehr Informationen zum Datenschutz der Google Ireland Limited finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Google Ireland Limited sowie Google Inc. weltweit gespeichert.

2.3. Bei Kontaktaufnahme

Über unsere Website sowie lokalen und mobilen Applikationen und Anwendungen bieten wir Ihnen unterschiedliche Möglichkeiten an, mit uns in Kontakt zu treten (per Kontaktformular, E-Mail oder Telefon). Nehmen Sie mit uns Kontakt auf, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihre Anfrage beantworten zu können.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (zur Durchführung vorvertraglicher Maßnahmen) und/oder Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, da wir ein berechtigtes Interesse haben, Ihre Anfrage zu beantworten. Ihre Angaben können von uns zur effizienten Abwicklung Ihrer Anfrage gespeichert werden.

Sobald Sie mit uns in Kontakt treten, geben wir Ihre Daten darüber hinaus an unseren E-Mail-Provider weiter.

2.4. Bei Nutzung der Applikationen

Für die Nutzung lokalen und mobilen Applikationen und Anwendungen ist teilweise eine Registrierung erforderlich. Die von uns bei der Registrierung abgefragten Daten (Firmennamen, Geschäftsadresse, Vor- und Nachname Ansprechperson, Position, E-Mail-Adresse, Telefonnummer etc.) sind notwendig, um Ihnen Zugang zu den Anwendungen geben zu können. Ihre personenbezogenen Daten sind für andere Nutzer nicht allgemein sichtbar.

Zu statistischen Zwecken erfassen wir beim Einrichtungsprozess Daten, wie (beispielsweise in Abipilot) den eingegebenen Vornamen, das gewählte Bundesland sowie das aktuelle Semester. Diese Informationen werden technisch voneinander getrennt und vollständig anonymisiert auf unseren Servern in einer Microsoft Azure Datenbank in Schweden gespeichert. Eine Rückführung auf Ihre Person oder eine Verknüpfung mit Ihrem Nutzerkonto ist ausgeschlossen. Diese aggregierten Statistiken helfen uns, die Nutzung der App besser zu verstehen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO (zur Durchführung vorvertraglicher Maßnahmen) und/oder Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Sobald Sie Ihr Benutzungskonto löschen und bestehende Vertragsverhältnisse mit Ihnen erfüllt sind, begrenzen wir die Verarbeitung Ihrer personenbezogenen Daten und speichern diese nur noch im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen.

2.5. App-Nutzungsdaten, Geräteinformation über Google

Über die Einbindung von Diensten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, werden in unseren Anwendungen personenbezogene Daten automatisch erhoben und verarbeitet. Dabei handelt es sich insbesondere um

• App-Nutzungsstatistiken (z.B. App-Öffnungen, Nutzung einzelner Funktionen, Kaufabschlüsse, Interaktionen),
• Kontaktformular-Daten bei Eingabe in Kontaktformularen,
• Geräteinformationen (z.B. IP-Adresse, Gerätetyp und -modell, Betriebssystemversion, App-Version),
• Crash- und Nicht-Crash-Fehlerprotokolle.

Die Erhebung erfolgt automatisch über die Anwendungen der Google Ireland Limited: Google Analytics for Firebase und Crashlytics.

Die Verarbeitung dieser Daten dient der Optimierung und Weiterentwicklung unserer Anwendungen, der Analyse des Nutzerverhaltens zur Verbesserung der Stabilität und Nutzerfreundlichkeit sowie der Erkennung und Behebung von Fehlern.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an funktionsfähigen, sicheren und nutzerfreundlichen Anwendungen haben.

Mehr Informationen zum Datenschutz der Google Ireland Limited finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Google Ireland Limited sowie Google Inc. weltweit gespeichert.

2.6. App-Nutzungsdaten, Geräteinformation über Hotjar

Über die Einbindung von Diensten der Hotjar Ltd., Dragonara Business Centre, Dragonara Road, 3141 St Julian's, Malta, werden in unseren Anwendungen personenbezogene Daten automatisch erhoben und verarbeitet. Dabei handelt es sich insbesondere um

• App-Nutzungsstatistiken (z.B. App-Öffnungen, Nutzung einzelner Funktionen, Kaufabschlüsse, Interaktionen, Nutzerverhalten),
• Geräteinformationen (z.B. IP-Adresse, Gerätetyp und -modell, Betriebssystemversion, App-Version),
• Crash- und Nicht-Crash-Fehlerprotokolle.

Die Erhebung erfolgt automatisch über die Anwendungen der Hotjar Ltd.

Die Verarbeitung dieser Daten dient der Optimierung und Weiterentwicklung unserer Anwendungen, der Analyse des Nutzerverhaltens zur Verbesserung der Stabilität und Nutzerfreundlichkeit sowie der Erkennung und Behebung von Fehlern.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an funktionsfähigen, sicheren und nutzerfreundlichen Anwendungen haben.

Mehr Informationen zum Datenschutz der Hotjar Ltd. finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Hotjar Ltd. weltweit gespeichert.

2.7. App-Nutzungsdaten, Geräteinformation über TikTok Pixel

Über die Einbindung von Diensten der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland,, werden in unseren Anwendungen personenbezogene Daten automatisch erhoben und verarbeitet. Dabei handelt es sich insbesondere um

• App-Nutzungsstatistiken (z.B. App-Öffnungen, Nutzung einzelner Funktionen, Kaufabschlüsse, Interaktionen, Nutzerverhalten),
• Geräteinformationen (z.B. IP-Adresse, Gerätetyp und -modell, Betriebssystemversion, App-Version),
• Crash- und Nicht-Crash-Fehlerprotokolle.

Die Erhebung erfolgt automatisch über die Anwendungen der TikTok Technology Limited: TikTok Pixel.

Die Verarbeitung dieser Daten dient der Optimierung und Weiterentwicklung unserer Anwendungen, der Analyse des Nutzerverhaltens zur Verbesserung der Stabilität und Nutzerfreundlichkeit sowie der Erkennung und Behebung von Fehlern.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an funktionsfähigen, sicheren und nutzerfreundlichen Anwendungen haben.

Mehr Informationen zum Datenschutz der TikTok Technology Limited finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von TikTok Technology Limited weltweit gespeichert.

2.8. App-Nutzungsdaten, Geräteinformation über RevenueCat, Inc.

Über die Einbindung von Diensten der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, Kanada, werden in unseren Anwendungen personenbezogene Daten automatisch erhoben und verarbeitet. Dabei handelt es sich insbesondere um

• App-Nutzungsstatistiken (z.B. App-Öffnungen, Nutzung einzelner Funktionen, Kaufabschlüsse, Interaktionen, Nutzerverhalten),
• Geräteinformationen (z.B. IP-Adresse, Gerätetyp und -modell, Betriebssystemversion, App-Version),
• Crash- und Nicht-Crash-Fehlerprotokolle.

Die Erhebung erfolgt automatisch über die Anwendungen der RevenueCat, Inc.

Die Verarbeitung dieser Daten dient der Optimierung und Weiterentwicklung unserer Anwendungen, der Analyse des Nutzerverhaltens zur Verbesserung der Stabilität und Nutzerfreundlichkeit sowie der Erkennung und Behebung von Fehlern; insbesondere zur technischen Abwicklung und Verwaltung von Abonnements und In-App-Käufen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an funktionsfähigen, sicheren und nutzerfreundlichen Anwendungen haben.

Mehr Informationen zum Datenschutz der RevenueCat, Inc. finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von RevenueCat, Inc. weltweit gespeichert.

2.9. Daten zu Werbezwecken

Über die Einbindung von Diensten der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, werden in unseren Anwendungen zu Werbezwecken personenbezogene Daten automatisch erhoben und verarbeitet. Dabei handelt es sich insbesondere um die Werbe-ID (IDFA) sowie Informationen zu App-Öffnungen, Nutzung einzelner Funktionen, Kaufabschlüssen und sonstigen Interaktionen. Die Erhebung erfolgt automatisch über Google AdMob, Google AdSense und Google User Messaging Platform.

Die Verarbeitung dieser Daten dient der Ausspielung personalisierter Werbung, der Messung der Wirksamkeit von Werbekampagnen sowie der Finanzierung und Bereitstellung unserer kostenlosen Angebote.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO, soweit Sie in die Nutzung Ihrer Werbe-ID zu Werbezwecken eingewilligt haben. Ohne Ihre Einwilligung erfolgt keine Nutzung dieser Daten für die personalisierte Werbung.

Mehr Informationen zum Datenschutz der Google Ireland Limited finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Google Ireland Limited sowie Google Inc. weltweit gespeichert.

2.10. Nutzung von Google Fonts

Für die einheitliche Darstellung von Schriftarten auf unserer Website verwenden wir Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten direkt von den Google-Servern. Dabei wird Ihre IP-Adresse an Google Ireland Limited übertragen.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Mehr Informationen zum Datenschutz der Google Ireland Limited finden Sie unter deren Datenschutzerklärung. Ihre Daten und Informationen werden auf dem Server von Google Ireland Limited sowie Google Inc. weltweit gespeichert.

2.11. KI-Verarbeitug

Zur Bereitstellung von Funktionen in unseren Diensten (beispielsweise AI Insight und Frage an die KI in Abipilot) verarbeiten wir Ihre eingegebenen Daten sowie Ihre Textanfragen. Die Datenübertragung erfolgt zunächst an unsere eigenen Server in einer Microsoft Azure Datenbank in Schweden. Von dort wird ausschließlich der für die Anfrage notwendige Textinhalt (Prompt) ohne Personenbezug zur Verarbeitung weitergeleitet an die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Carmanhall And Leopardstown, Dublin, D18 P521, Irland (via Azure OpenAI Service). Die Verarbeitung erfolgt isoliert auf Servern von Microsoft Ireland Operations Ltd. weltweit. Mehr Informationen zum Datenschutz der Microsoft Ireland Operations Ltd. finden Sie unter deren Datenschutzerklärung.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

2.12. Consent Logging

Zum Nachweis Ihrer erteilten Einwilligungen (Zustimmung zu AGB und Datenschutzbestimmungen etc.) protokollieren wir den Zeitpunkt der Zustimmung, die App-Version sowie eine generierte Geräte-Kennung in einer Microsoft Azure Datenbank in Schweden. Dies dient der Erfüllung unserer Rechenschafts- und Nachweispflichten.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

2.13. Bei Teilnahme an einer Umfrage

Wir führen Umfragen durch, um die Zufriedenheit unseres Services zu messen, um mit den gesammelten Informationen die Anwendungen zu optimieren und Ihren Bedürfnissen besser anzupassen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

2.14. Newsletter

Es besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter Ihre E-Mail-Adresse sowie Datum und Uhrzeit der Registrierung aus der Eingabemaske an uns übermittelt.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, oder per E-Mail an die unter Ziffer 1 dieser Datenschutzerklärung angegebene E-Mail-Adresse erklären.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

2.15. E-Mail-Werbung

Wir behalten uns vor, Ihne Informationen zu neuen kostenlosen und kostenpflichtigen Funktionen unserer Anwendungen sowie neuen Produkten und Dienstleistungen per E-Mail zu verschicken.

Das geschieht auf Grundlage des § 7 Abs. 3 UWG und dient unseres vorwiegend berechtigten Interesses zur werblichen Ansprache unserer Kunden gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Wenn Sie keine derartigen E-Mails erhalten möchten, können Sie der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck widersprechen. Dazu genügt eine Nachricht an die unter Ziffer 1 dieser Datenschutzerklärung angegebene E-Mail-Adresse.

2.16. GPS-Daten

Über unsere Dienste (beispielsweise Fahrtenbuch Xevono) erheben und verarbeiten wir Ihre präzisen Standortdaten (GPS-Koordinaten). Dies umfasst die Erfassung von Startort, Zielort sowie der zurückgelegten Fahrtstrecke während einer aktiven Aufzeichnung. Diese Daten werden lokal auf Ihrem Endgerät gespeichert und verarbeitet. Eine Übermittlung an unsere Server findet nicht statt, es sei denn, Sie aktivieren explizit eine Synchronisierungs- oder Backup-Funktion.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

2.17. Revisionssichere Archivierung

Zur Gewährleistung der Manipulationssicherheit von Daten in unseren Diensten (beispielsweise Fahrtenbuch Xevono) werden bei jeder Änderung an einem Eintrag automatisch Prüfsummen und Protokolle erstellt und an einen unveränderlichen Speicher (Immutable Storage) in der Microsoft Azure Cloud in der Schweiz übertragen. Diese Daten werden gemäß gesetzlicher Aufbewahrungsfristen für zehn Jahre revisionssicher gespeichert und anschließend automatisch gelöscht. Gespeichert werden: Zeitstempel der Änderung, Prüfsumme (Hash) des Eintrags sowie eine anonyme Transaktions-ID.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

2.18. Schnittstellen zur Datenspeicherung

Sie haben im Rahmen der Nutzung der Dienste teilweise die Möglichkeit, optional Sicherheitskopien in Ihren privaten Cloud-Speicher (z. B. Google Drive, Dropbox, Microsoft OneDrive, iCloud Drive etc.) zu exportieren. Die Verbindung zu diesen Diensten erfolgt ausschließlich auf Ihre Veranlassung hin. Hierbei authentifizieren Sie sich direkt gegenüber dem jeweiligen Anbieter. Wir erhalten keinen Zugriff auf Ihre Zugangsdaten.

2.19. Lokale Authentifizierung

Zum Schutz sensibler Daten bieten die Dienste teilweise die Möglichkeit der Authentifizierung mittels Face ID oder Touch ID. Die Prüfung Ihrer biometrischen Daten erfolgt ausschließlich lokal auf Ihre Geräts. Wir erhalten zu keinem Zeitpunkt Zugriff auf Ihre biometrischen Daten, sondern lediglich die Information vom System, ob die Authentifizierung erfolgreich war oder nicht.

2.20. Bug Reporting

Wenn Sie die Funktion "Fehler melden" in unseren Diensten nutzen, werden neben Ihrer Nachricht auch technische Informationen (Gerätemodell, Betriebssystemversion) sowie ein Protokoll der letzten App-Aktivitäten (Log-Datei) an uns übermittelt. Diese Daten dienen ausschließlich der technischen Analyse und Behebung des gemeldeten Fehlers.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 Satz 1 lit. a), b) und f) DSGVO.

Ihre personenbezogenen Daten werden von uns und unseren Dienstleistern im Einklang mit dem anwendbaren Datenschutzrecht gespeichert, soweit und solange dies für die in dieser Datenschutzerklärung genannten Verarbeitungszwecke erforderlich ist. Anschließend löschen wir Ihre personenbezogenen Daten oder ergreifen Maßnahmen, um die Daten ordnungsgemäß zu anonymisieren. Etwas Abweichendes gilt dann, wenn wir gesetzlich dazu verpflichtet oder berechtigt sind, Ihre personenbezogenen Daten länger aufzubewahren (z.B. zur Erfüllung von Compliance-Anforderungen oder für Steuer-, Buchhaltungs- und Prüfzwecke oder zur Aufdeckung und Verhinderung betrügerischer oder illegaler Aktivitäten).

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 Satz 1 lit. a) DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 Satz 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Satz 1 lit. c) DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Satz 1 lit. d) DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

5.1. Auskunftsrecht

Sie können gemäß Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von ihm verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

5.2. Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

5.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

5.4. Recht auf Löschung

Sie können von dem Verantwortlichen gemäß Art. 17 DSGVO verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Satz 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information.
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht zur Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

5.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

5.7. Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft - ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

5.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben gemäß Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder b) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

5.10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.