§ 1 Allgemeine Informationen
In dieser Datenschutzerklärung finden Sie detaillierte Informationen darüber, was mit Ihren persönlichen Daten geschieht, wenn Sie unsere Website www.foxycreations.de besuchen. Alle Daten, die eine persönliche Identifizierung Ihrerseits ermöglichen, sind personenbezogene Daten. Bei der Verarbeitung Ihrer Daten halten wir uns strikt an die gesetzlichen Vorgaben, insbesondere die Datenschutzgrundverordnung („DSGVO“). Uns ist es sehr wichtig, dass Ihr Besuch auf unserer Website vollkommen sicher ist.
§ 2 Verantwortliche Stelle
Die Verantwortung für die Erhebung und Verarbeitung personenbezogener Daten auf dieser Website liegt datenschutzrechtlich bei:
Hosting und E-Mail-Versand: Unsere Website sowie die E-Mail-Kommunikation werden bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet. Der Webhoster verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
§ 3 Zugriffsdaten (Server-Logfiles)
Wenn Sie unsere Website aufrufen, erheben wir automatisch Zugriffsdaten, die Ihr Browser uns übermittelt, und speichern sie in sogenannten Server-Logfiles. Folgende Punkte sind dies:
- Browsertyp und Browserversion Ihres PC
- von Ihrem PC verwendetes Betriebssystem
- Referrer URL (Quelle/Verweis, von welchem Sie auf unsere Website gelangten)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- die aktuelle von Ihrem PC verwendete IP-Adresse (ggf. in anonymisierter Form)
- Gesendete Datenmenge
- HTTP-Statuscode
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Sicherheit und der Stabilität unserer Website sowie der Abwehr von Angriffsversuchen.
E-Mail-Hosting: Da wir unsere E-Mails über die Server von ALL-INKL empfangen und versenden, werden auch dort Daten (z. B. Metadaten der Kommunikation) verarbeitet. Dies ist für die Abwicklung der Korrespondenz erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
§ 4 Cookies
Wir setzen sogenannte Cookies ein, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies sind nicht in der Lage, Programme auszuführen oder Viren auf Ihr Computersystem zu übertragen.
Notwendige Cookies, die für die elektronische Kommunikation oder die Bereitstellung gewünschter Funktionen erforderlich sind, werden gemäß Art. 6 Abs. 1 lit. f DSGVO gespeichert. Unser berechtigtes Interesse an der Speicherung dient der technisch einwandfreien und optimierten Bereitstellung unserer Dienste. Andere Cookies (z.B. zur Analyse Ihres Surfverhaltens) werden in dieser Datenschutzerklärung gesondert behandelt.
Wir verwenden hauptsächlich sogenannte „Session-Cookies“, welche nach Beendigung Ihres Besuchs automatisch gelöscht werden. Darüber hinaus setzen wir Cookies ein, die auf Ihrem Endgerät gespeichert bleiben, bis Sie diese selbst entfernen. Diese ermöglichen uns, Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie benachrichtigt werden, wenn Cookies gesetzt werden sollen. Sie können dann entscheiden, ob Sie Cookies im Einzelfall erlauben, ob Sie Cookies für bestimmte Fälle zulassen oder ob Sie Cookies generell ablehnen möchten. Sie können auch einstellen, dass Cookies automatisch gelöscht werden, wenn Sie den Browser schließen. Bitte beachten Sie, dass die Funktionalität dieser Website eingeschränkt sein kann, wenn Sie Cookies deaktivieren.
§ 5 Soziale Medien
A. Instagram Plugin
Die auf unserer Website integrierten Funktionen des Dienstes Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) sind durch das Instagram-Logo, beispielsweise in Form einer „Instagram-Kamera", erkennbar. Eine Übersicht der Instagram-Plugins und deren visueller Darstellung finden Sie unter: http://blog.instagram.com/post/36222022872/introducing-instagram-badges.
Zur Vermeidung einer unautorisierten und ungewollten Erfassung und Übertragung personenbezogener Daten an Instagram implementieren wir auf unserer Website eine sogenannte 2-Klick-Lösung. Die Aktivierung des Social Plugins setzt eine willentliche Handlung des Nutzers in Form eines Klicks auf die Schaltfläche voraus. Ausschließlich durch diese Handlung wird der Prozess der Erfassung personenbezogener Informationen und deren Weiterleitung an Instagram in Gang gesetzt. Wir weisen darauf hin, dass wir als Betreiber der Website keine Kenntnis über den Inhalt der übermittelten Daten sowie deren Verwendung durch Instagram haben.
Informationen zu Instagrams Datenerhebung, -verarbeitung und -nutzung sowie Ihren Rechten und Privatsphäre-Einstellungen finden Sie in der Datenschutzerklärung unter: https://instagram.com/about/legal/privacy/.
B. X (Twitter) Plugin
Unsere Website nutzt Social Plugins des sozialen Netzwerks X (Twitter), das von der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, betrieben wird.
Unsere Website verwendet eine 2-Klick-Lösung, um den unbefugten Zugriff auf personenbezogene Daten und deren Übertragung an den Dienstanbieter zu verhindern. Zunächst ist das Social Plugin deaktiviert. Der Nutzer muss die Schaltfläche anklicken, um das Plugin zu aktivieren und somit die Erfassung und Weitergabe seiner Daten an den Dienstanbieter zu autorisieren.
Durch die Nutzung von X (Twitter) und der „Re-Tweet"-Funktion werden von Ihnen besuchte Webseiten mit Ihrem X (Twitter)-Account verknüpft und in Ihrem X (Twitter)-Feed veröffentlicht. In diesem Zuge werden Daten an X (Twitter) übermittelt. Wir haben keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Verwendung durch X (Twitter). Für detaillierte Informationen hierzu konsultieren Sie bitte die Datenschutzerklärung von X (Twitter): https://twitter.com/privacy.
Ihre Datenschutzeinstellungen bei X (Twitter) können Sie unter https://twitter.com/account/settings verwalten. Die Datenschutzerklärung von X (Twitter) unter https://twitter.com/privacy enthält detaillierte Informationen zum Zweck und Umfang der Datenerhebung, der weiteren Verarbeitung und Nutzung der Daten durch X (Twitter) sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
C. YouTubePlugin
Zur Einbindung und Wiedergabe von Videoinhalten verwendet unsere Website Plugins des Videodienstes YouTube. Dieser wird von der YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube") bereitgestellt.
Zur Vermeidung einer unautorisierten und ungewollten Erfassung und Übertragung personenbezogener Daten an YouTube implementieren wir auf unserer Website eine sogenannte 2-Klick-Lösung. Die Aktivierung des Social Plugins setzt eine willentliche Handlung des Nutzers in Form eines Klicks auf die Schaltfläche voraus. Ausschließlich durch diese Handlung wird der Prozess der Erfassung personenbezogener Informationen und deren Weiterleitung an YouTube in Gang gesetzt. Wir weisen darauf hin, dass wir als Betreiber der Website keine Kenntnis über den Inhalt der übermittelten Daten sowie deren Verwendung durch YouTube haben.
Detaillierte Auskünfte zum Datenschutz und zur Verarbeitung Ihrer Daten durch YouTube sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.
§ 6 Kontaktformular
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die dabei übermittelten Daten, einschließlich Ihrer Kontaktdaten, gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Rückfragen zur Verfügung zu stehen. Eine Weitergabe dieser Daten an Dritte erfolgt ohne Ihre ausdrückliche Einwilligung nicht.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Ein Widerruf einer erteilten Einwilligung ist jederzeit ohne Angabe von Gründen möglich. Eine formlose Mitteilung per E-Mail an uns genügt für den Widerruf. Die Rechtmäßigkeit der vor dem Widerruf durchgeführten Datenverarbeitungen wird durch den Widerruf nicht berührt.
Die über das Kontaktformular übermittelten Daten werden bei uns gespeichert, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder die Notwendigkeit zur Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben hiervon unberührt.
§ 7 Versand der Ware und Logistikpartner
Um die von Ihnen bestellten Waren zuzustellen, geben wir Ihre personenbezogenen Daten (Name, Anschrift) an Versand- und Logistikdienstleister weiter. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).
Versand über BoD (Books on Demand)
In der Regel erfolgt der Druck und Versand Ihrer Bestellung direkt über unseren Fulfillment-Partner:
BoD – Books on Demand GmbH, In de Tarpen 42, 22848 Norderstedt, Deutschland.
Zu diesem Zweck werden Ihr Name und Ihre Lieferanschrift an BoD übermittelt. BoD nutzt diese Daten ausschließlich für die Produktion und den Versand Ihrer Bestellung. Eine darüber hinausgehende Nutzung oder Weitergabe an Dritte erfolgt nicht.
Direkter Versand
In Einzelfällen (z. B. bei signierten Exemplaren oder Lagerware) erfolgt der Versand direkt durch uns. In diesen Fällen geben wir Ihre Daten über die von uns genutzte Versandplattform Sendcloud an klassische Versanddienstleister (z. B. DHL, Deutsche Post oder Hermes) weiter, um die Zustellung zu ermöglichen.
Versandabwicklung über Sendcloud
Für die Organisation und Abwicklung unseres direkten Warenversands nutzen wir die Versandplattform Sendcloud (Sendcloud GmbH, Fürstenriederstraße 70, 80686 München, Deutschland). Zum Zweck der Erstellung von Versandetiketten und der Transportabwicklung werden Ihr Name und Ihre Lieferanschrift an Sendcloud Übermittelt. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit b DSGVO (Erfüllung eines Vertrages). Wir haben mit der Sendcloud GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.
§ 8 Bereitstellung digitaler Medien
Für den Transfer und die Bereitstellung von digitalen Inhalten (insbesondere Videos) nutzen wir die Software-Lösung Nextcloud.
A. Hosting und AV-Vertrag
Unsere Nextcloud-Instanz wird auf Servern des folgenden Anbieters betrieben (Hosting):
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Wir haben mit der Hetzner Online GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb der Bundesrepublik Deutschland.
B. Art und Umfang der Datenverarbeitung
Um Ihnen die digitalen Inhalte per Download-Link zur Verfügung zu stellen, verarbeiten wir beim Zugriff auf die Nextcloud folgende Daten:
IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name der abgerufenen Datei bzw. des Ordners
Ggf. Ihre E-Mail-Adresse (sofern der Zugriff über eine personalisierte Freigabe erfolgt)
C. Rechtsgrundlage
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Ohne die Verarbeitung der IP-Adresse und der Zugriffsdaten kann eine technische Bereitstellung des Downloads nicht erfolgen.
D. Speicherdauer
Die Protokolldaten der Nextcloud-Instanz sowie die bereitgestellten Dateien werden gelöscht, sobald der Zweck für die Speicherung entfällt (z. B. nach erfolgreichem Abschluss des Downloads oder Ablauf der vereinbarten Bereitstellungsfrist), sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
§ 9 Buchhaltung und Dokumentenversand
Für unsere Buchhaltung, die Erstellung von Angeboten und Rechnungen sowie den Versand dieser Dokumente nutzen wir die cloudbasierte Software lexoffice.
A. Anbieter und Datenverarbeitung
Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Im Rahmen der Auftragsabwicklung werden Ihre personenbezogenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestelldaten und Zahlungsdetails) an lexoffice übermittelt und dort gespeichert. lexoffice wird zudem genutzt, um Ihnen Angebote, Auftragsbestätigungen und Rechnungen direkt per E-Mail zuzustellen. Hierbei werden die E-Mails über die Server des Anbieters versendet.
Wir haben mit der Haufe-Lexware GmbH & Co. KG einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.
B. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages), da die Erstellung und Übermittlung von Rechnungen und Auftragsdokumenten zwingender Teil des Kaufprozesses ist.
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen), da wir zur ordnungsgemäßen Buchführung und zur Aufbewahrung von Belegen nach dem Steuer- und Handelsrecht verpflichtet sind.
C. Speicherdauer
Die Daten werden gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 147 AO / § 257 HGB) gespeichert und anschließend gelöscht.
§ 10 Online-Zahlungen
Um Ihre Bestellung in unserem Onlineshop bearbeiten zu können, benötigen wir bestimmte personenbezogene Daten von Ihnen. Die Pflichtangaben, die zur Erfüllung des Vertrags erforderlich sind, sind entsprechend gekennzeichnet. Abhängig von der von Ihnen gewählten Zahlungsmethode werden die für die Zahlungsabwicklung relevanten Daten an den entsprechenden Zahlungsdienstleister übermittelt. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
A. Banküberweisung
Entscheiden Sie sich für die Begleichung der Rechnung per klassischer Banküberweisung, verarbeiten wir die uns von Ihrer Bank übermittelten Daten (u. a. Name des Kontoinhabers, IBAN, Verwendungszweck und Betrag). Diese Daten werden ausschließlich für den Abgleich mit unserer offenen Postenliste sowie für die gesetzliche Buchführung genutzt.
B. PayPal
Sie können sich für die Begleichung der Rechnung für den Online-Bezahldienst PayPal entscheiden. Dienstanbieter ist das amerikanische Unternehmen PayPal Inc. Für den europäischen Raum ist das Unternehmen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg zuständig.
Die datenschutzrechtliche Verantwortung für die Abwicklung der Zahlung liegt bei PayPal. Soweit Daten durch PayPal in den USA verarbeitet werden, weisen wir darauf hin, dass US-amerikanische Behörden unter bestimmten Voraussetzungen Zugriff auf diese Daten erhalten können. PayPal nutzt für den Datentransfer in die USA die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Darüber hinaus kann es zu einer Verknüpfung dieser Daten mit Informationen aus anderen PayPal-Diensten kommen, sofern Sie dort über ein Nutzerkonto verfügen.
§ 11 Verwendung und Weitergabe von Daten
Wir versichern Ihnen, dass personenbezogene Daten, die Sie uns z.B. per E-Mail mitteilen (wie Ihr Name, Ihre Adresse oder Ihre E-Mail-Adresse), nicht an Dritte verkauft oder anderweitig kommerziell genutzt werden. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zwecke der Korrespondenz mit Ihnen und zur Erfüllung des Zwecks, für den Sie uns die Daten zur Verfügung gestellt haben. Im Rahmen der Zahlungsabwicklung werden Ihre Zahlungsdaten an das beauftragte Kreditinstitut weitergeleitet.
Die bei Ihrem Besuch unserer Website automatisch erhobenen Daten werden ausschließlich für die oben genannten Zwecke verwendet. Eine anderweitige Nutzung der Daten erfolgt nicht.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir geben Ihre Daten daher grundsätzlich nicht an Dritte weiter, es sei denn, eine gesetzliche Verpflichtung zur Weitergabe besteht oder Sie uns Ihre ausdrückliche Einwilligung erteilt haben.
§ 12 Verschlüsselung (SSL/TLS)
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Sicherheit und den Schutz der Übertragung von vertraulichen Inhalten zu gewährleisten. Dies betrifft insbesondere -Anfragen, die Sie als Seitenbesucher an uns als Betreiber der Website senden. Eine verschlüsselte Verbindung ist durch das „https://" in der Adresszeile Ihres Browsers sowie das Schloss-Symbol in Ihrer Browserzeile erkennbar.
Die Aktivierung der SSL- bzw. TLS-Verschlüsselung bewirkt, dass die von Ihnen an uns gesendeten Daten nicht von unbefugten Dritten mitgelesen werden können.
§ 13 Speicherdauer
Die Speicherung Ihrer personenbezogenen Daten, die Sie uns über unsere Website übermitteln, erfolgt nur für die Dauer, die zur Erreichung des jeweiligen Zwecks der Datenverarbeitung notwendig ist. In Übereinstimmung mit handels- und steuerrechtlichen Aufbewahrungspflichten kann die Speicherung bestimmter Daten jedoch bis zu 10 Jahre dauern.
§ 14 Ihre Datenschutzrechte
Als betroffene Person der Datenverarbeitung haben Sie, in Übereinstimmung mit den gesetzlichen Bestimmungen, die folgenden Rechte gegenüber dem Verantwortlichen bezüglich Ihrer personenbezogenen Daten:
A. Widerrufsrecht
Viele Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Zustimmung möglich. Wenn die Verarbeitung Ihrer Daten auf Ihrer Einwilligung basiert, haben Sie das Recht, diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung, die bis zum Widerruf auf der Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt. Die Speicherung der Daten für Abrechnungs- und Buchhaltungszwecke wird von einem Widerruf nicht beeinflusst.
B. Auskunftsrecht
Gemäß Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten. Ist dies der Fall, so haben Sie Anspruch auf Auskunft über diese Daten, einschließlich der Verarbeitungszwecke, der Kategorien der verarbeiteten Daten, der Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.
C. Recht auf Berichtigung
Sie haben das Recht, jederzeit gemäß Art. 16 DSGVO die Korrektur unrichtiger personenbezogener Daten, die Sie betreffen, und/oder die Ergänzung Ihrer unvollständigen Daten von uns zu verlangen.
D. Recht auf Löschung
Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:
a. Ihre personenbezogenen Daten werden nicht mehr für die Zwecke benötigt, für die sie erhoben oder anderweitig verarbeitet wurden.
b. Sie widerrufen Ihre Zustimmung, die die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO legitimierte, und es besteht keine andere Rechtsgrundlage für die Verarbeitung.
c. Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO und es gibt keine zwingenden schutzwürdigen Gründe für die Verarbeitung, oder Sie widersprechen der Verarbeitung gemäß Art. 21 Abs. 2 DSGVO.
d. Es liegt eine unrechtmäßige Verarbeitung der personenbezogenen Daten vor.
e. Wir sind aufgrund einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen, zur Löschung der personenbezogenen Daten verpflichtet.
f. Die Erhebung der personenbezogenen Daten erfolgte im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO.
Unter folgenden Umständen kann dieses Recht eingeschränkt sein, wenn die Verarbeitung unerlässlich ist:
a. um einer rechtlichen Verpflichtung nachzukommen, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder um eine Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt wahrzunehmen;
b. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
c. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
d. für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, die im öffentlichen Interesse liegen, sofern die Wahrung der Rechte der betroffenen Person die Ziele dieser Verarbeitung unmöglich machen oder ernsthaft beeinträchtigen würde; oder
e. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten wir Ihre personenbezogenen Daten öffentlich gemacht haben und gemäß den vorherigen Bestimmungen zu deren Löschung verpflichtet sein, so ergreifen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung Verantwortlichen, die diese Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie als betroffene Person die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
E. Recht auf Einschränkung der Verarbeitung
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Um dieses Recht auszuüben, können Sie sich jederzeit an uns wenden. Die Kontaktdaten finden Sie im Impressum. Eine Einschränkung der Verarbeitung kann in folgenden Fällen verlangt werden:
a. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
b. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
c. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
d. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Nach einer Einschränkung der Verarbeitung Ihrer personenbezogenen Daten dürfen diese grundsätzlich nur noch mit Ihrer Einwilligung verarbeitet werden. Ausnahmen gelten für bestimmte, gesetzlich definierte Fälle, wie beispielsweise zur Geltendmachung von Rechtsansprüchen oder zum Schutz öffentlicher Interessen.
F. Recht auf Unterrichtung
Sollten Sie von Ihrem Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten Gebrauch machen, sind wir gemäß Art. 19 DSGVO verpflichtet, alle Empfänger, denen die Daten offengelegt wurden, darüber zu informieren. Dies gilt nur dann nicht, wenn sich die Mitteilung als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Auf Ihren Wunsch hin teilen wir Ihnen die Empfänger Ihrer Daten mit.
G. Schutz vor automatisierten Entscheidungen (Profiling)
Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns notwendig ist,
b. gemäß Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Vorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen enthalten oder
c. mit Ihrer ausdrücklichen Zustimmung erfolgt ist.
Die Entscheidungen in den unter (a) bis (c) genannten Fällen dürfen jedoch nicht auf besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO beruhen, es sei denn, Art. 9 Abs. 2 lit. a oder lit. g findet Anwendung und es wurden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen.
In den unter (a) und (c) genannten Fällen ergreifen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu schützen. Dazu gehört mindestens das Recht, ein menschliches Eingreifen durch den Verantwortlichen zu verlangen, Ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
H. Recht auf Datenübertragbarkeit
Im Falle einer Verarbeitung Ihrer personenbezogenen Daten, die auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie nach Art. 20 DSGVO das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln oder die Übermittlung durch uns an einen anderen Verantwortlichen zu verlangen, sofern dies technisch realisierbar ist.
I. Widerspruchsrecht
Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein darauf basierendes Profiling. Die jeweils geltende Rechtsgrundlage für die Verarbeitung können Sie dieser Datenschutzerklärung entnehmen. Im Falle eines Widerspruchs werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich (Widerspruch gemäß Art. 21 Abs. 1 DSGVO).
Im Falle der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung sind Sie berechtigt, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, sofern es mit solcher Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs werden Ihre personenbezogenen Daten nicht mehr für Direktwerbungszwecke verwendet (Widerspruch gemäß Art. 21 Abs. 2 DSGVO).
In Bezug auf die Nutzung von Diensten der Informationsgesellschaft haben Sie, ungeachtet der Richtlinie 2002/58/EG, die Möglichkeit, Ihr Widerspruchsrecht mittels automatisierter Verfahren, unter Anwendung technischer Spezifikationen, auszuüben.
J. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO
Im Falle von Verstößen gegen die Bestimmungen der DSGVO steht den betroffenen Personen ein Recht zur Beschwerde bei einer zuständigen Aufsichtsbehörde zu. Die Beschwerde kann insbesondere in dem Mitgliedstaat, in dem die betroffene Person ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz hat oder in dem der Ort des mutmaßlichen Verstoßes liegt, eingelegt werden. Das Beschwerderecht nach dieser Bestimmung besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Unsere zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Postanschrift:
Postfach 1349, 91504 Ansbach
Telefon: 0981/180093-0
E-Mail: poststelle@lda.bayern.de
Internet: https://www.lda.bayern.de
§ 15 Gültigkeit und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung tritt am 01.06.2026 in Kraft. Wir behalten uns vor, diese Erklärung bei Bedarf und unter Einhaltung der geltenden Datenschutzgesetze zu ändern. Dies kann beispielsweise erforderlich sein, um neuen rechtlichen Anforderungen gerecht zu werden oder um Änderungen an unserer Website oder neuen, über unsere Website angebotenen Diensten zu berücksichtigen. Die jeweils aktuelle Version der Datenschutzerklärung, die zum Zeitpunkt Ihres Besuchs auf unserer Website abrufbar ist, ist bindend.
Im Falle von Änderungen an dieser Datenschutzerklärung werden wir diese auf dieser Seite veröffentlichen, um Sie umfassend darüber zu informieren, welche personenbezogenen Daten wir erfassen, wie wir sie verarbeiten und unter welchen Bedingungen wir sie gegebenenfalls weitergeben.