Datenschutz

1. Vorwort

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer Online-Angebote verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen. Die Hinweise gelten für unsere Website einschließlich etwaiger Unterseiten, Funktionen, Online-Formulare, Newsletter-Registrierungen, Kundenkonten, Bestellprozesse sowie eingebundener Dienste und Inhalte Dritter.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

Soweit wir in dieser Datenschutzerklärung Formulierungen wie „in der Regel“ oder „typischerweise“ verwenden, liegt dies daran, dass bestimmte technische Abläufe von Konfigurationen abhängen (z. B. Browser, Endgerät, gewählte Zahlungsmethode oder Cookie-Einstellungen). Wenn Details im Einzelfall nicht sicher bestimmbar sind, treffen wir konservative Annahmen zugunsten des Datenschutzes.

2. Begriffsbestimmungen

Für die Begriffsbestimmungen gelten insbesondere die Definitionen der Datenschutz-Grundverordnung (DSGVO). Ergänzend erläutern wir zentrale Begriffe:

„Verarbeitung“ ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermitteln, Abgleichen, Einschränken, Löschen oder Vernichten.

„Verantwortlicher“ ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

„Auftragsverarbeiter“ ist ein Dienstleister, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. Hosting-Provider).

„Betroffene Person“ ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

„Einwilligung“ ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person durch Erklärung oder eindeutige bestätigende Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

„Cookies“ sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten können. Neben Cookies werden auch ähnliche Technologien eingesetzt (z. B. Local Storage, Pixel, Tags, SDKs). Für den Zugriff auf Informationen auf Ihrem Endgerät und deren Speicherung gelten neben der DSGVO insbesondere die Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

„Drittland“ ist ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR). Als Drittlandübermittlung gilt auch, wenn ein Dienstleister im EWR sitzt, aber auf personenbezogene Daten aus einem Drittland heraus zugreifen kann.

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen.

3. Rechte der betroffenen Person

Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie betroffene Person im Sinne der DSGVO und haben folgende Rechte:

Sie haben das Recht auf Auskunft gemäß Art. 15 DSGVO über Ihre von uns verarbeiteten personenbezogenen Daten. Das umfasst insbesondere Auskünfte über Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer bzw. Kriterien, Herkunft der Daten, das Bestehen einer automatisierten Entscheidungsfindung (einschließlich Profiling) sowie ggf. geeignete Garantien bei Drittlandübermittlungen.

Sie haben das Recht auf Berichtigung gemäß Art. 16 DSGVO, wenn Ihre Daten unrichtig oder unvollständig sind.

Sie haben das Recht auf Löschung gemäß Art. 17 DSGVO („Recht auf Vergessenwerden“), soweit keine gesetzlichen Aufbewahrungspflichten, keine überwiegenden berechtigten Interessen oder sonstige Ausnahmen entgegenstehen.

Sie haben das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, z. B. wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.

Sie haben das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Sie haben das Recht auf Widerspruch gemäß Art. 21 DSGVO, soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten. Dies gilt insbesondere für Verarbeitungen zu Zwecken der Direktwerbung; in diesem Fall werden wir Ihre Daten nach Widerspruch nicht mehr für diese Zwecke verarbeiten.

Sie haben das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Weitere Informationen finden Sie in Abschnitt 29.

4. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer datenschutzrechtlicher Bestimmungen ist:

Impressums-Hosting
c/o waldemaster.com
Nico Eberhardt
Pfotenhauerstraße 65
01307 Dresden
Deutschland

E-Mail: datenschutz@waldemaster.com

Die oben genannte Kontaktadresse dient als ladungsfähige Zustell- und Kontaktstelle.
Post- und Behördenanfragen werden entgegengenommen und an den tatsächlichen
Seitenbetreiber weitergeleitet.
Nico Eberhardt handelt ausschließlich als Zustell- und Kontaktstelle und
ist nicht Verantwortlicher im Sinne der DSGVO.

Kontaktmöglichkeiten (z. B. E-Mail-Adresse, Telefon) entnehmen Sie bitte dem Impressum der Website.

Sofern ein Datenschutzbeauftragter zu benennen wäre, würden wir dessen Kontaktdaten an dieser Stelle veröffentlichen. Derzeit benennen wir keinen Datenschutzbeauftragten, soweit nicht im Einzelfall gesetzlich erforderlich.

5. Cookies

Unsere Website nutzt Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und solchen Cookies bzw. Technologien, die statistischen, komfortbezogenen oder marketingbezogenen Zwecken dienen und regelmäßig eine Einwilligung erfordern.

5.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen unserer Website bereitzustellen, z. B. Seitennavigation, Spracheinstellungen, Warenkorb- und Checkout-Funktionen, Login-Status, Sicherheitsfunktionen (z. B. Schutz vor Missbrauch) sowie die Speicherung Ihrer Cookie-Einstellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot) sowie – soweit es um den Zugriff auf Informationen auf Ihrem Endgerät bzw. deren Speicherung geht – nach § 25 Abs. 2 TDDDG, weil die Speicherung bzw. der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.

5.2 Statistik- und Analyse-Cookies (Google Site Kit / Google Analytics)

Soweit wir Analyse- und Statistiktechnologien einsetzen, geschieht dies, um Reichweite, Nutzung und technische Leistungsfähigkeit unserer Website zu messen und zu verbessern. Dies kann insbesondere über Google-Dienste (z. B. Google Analytics) erfolgen, die über das WordPress-Plugin „Google Site Kit“ eingebunden werden können.

Die Verarbeitung erfolgt – soweit technisch nicht zwingend erforderlich – grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Wenn Google Analytics eingesetzt wird, kann es zur Setzung von Cookies, zur Erfassung von Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Interaktionen, technische Informationen zum Endgerät/Browser) sowie zur Übermittlung dieser Daten an Google kommen. Wir konfigurieren solche Dienste – soweit verfügbar – datenschutzfreundlich, insbesondere durch Aktivierung von IP-Anonymisierung bzw. Kürzung von IP-Adressen. Dennoch können Daten in die USA übermittelt werden; Details siehe Abschnitt 10.

Weitere Informationen zu Google finden Sie unter https://policies.google.com/privacy?hl=de sowie zu Google-Technologien/Partner-Websites unter https://policies.google.com/technologies/partner-sites?hl=de. Einen von Google bereitgestellten Browser-Opt-out für Google Analytics finden Sie unter https://tools.google.com/dlpage/gaoptout.

5.3 Marketing- und Komfort-Cookies

Sofern wir Marketing- oder Komfortfunktionen einsetzen (z. B. eingebettete Videos, Social-Media-Inhalte, externe Schrift-/Medienbibliotheken, Conversion-Tracking, Werbedienste), erfolgt dies grundsätzlich nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, soweit die Funktion nicht zwingend für die Nutzung der Website erforderlich ist.

5.4 Cookie-Consent-Management (Einwilligungsverwaltung)

Wir setzen ein Cookie-Consent-Tool ein, um Einwilligungen einzuholen, zu verwalten und zu dokumentieren (Opt-in) sowie um Ihnen einen einfachen Widerruf bzw. eine nachträgliche Änderung Ihrer Auswahl zu ermöglichen.

Wir verwenden dafür typischerweise CCM19. Je nach Betriebsart (Cloud/Service oder On-Premise/Download) können Daten an den Anbieter übermittelt werden oder ausschließlich auf unserem Server verarbeitet werden. Konservativ gehen wir davon aus, dass zumindest Einwilligungsprotokolle verarbeitet werden, die z. B. Zeitstempel, Auswahl/Status, Banner-Interaktionen, technische Kennungen (z. B. Consent-ID), Domain/Seitenbezug sowie ggf. eine gekürzte oder gehashte IP-Adresse enthalten können.

Rechtsgrundlage für die Dokumentation Ihrer Einwilligung ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten, insbesondere aus Art. 5 Abs. 2 DSGVO – Rechenschaftspflicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Einwilligungsverwaltung). Rechtsgrundlage für das Setzen/Auslesen nicht notwendiger Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters CCM19 unter https://www.ccm19.de/datenschutzerklaerung.html. Informationen zur Auftragsverarbeitungsvereinbarung (AVV) sind unter https://www.ccm19.de/auftragsverarbeitungsvertrag-ccm19.html abrufbar.

6. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach der DSGVO besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für nicht notwendige Cookies/Tracking, Newsletter (Double-Opt-in), eingebettete Drittinhalte oder optionale Marketingmaßnahmen.

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Anbahnung), z. B. für Bestellungen, Kundenkonto, Bereitstellung digitaler Inhalte/Downloads, Zahlungsabwicklung, Support- und Kommunikationsprozesse.

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Nachweis- und Dokumentationspflichten, Pflichten zur IT-Sicherheit bzw. zur Abwehr von Angriffen, soweit einschlägig.

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. Betriebssicherheit, Missbrauchs- und Betrugsprävention, Bereitstellung und Optimierung unseres Online-Angebots, Rechtsdurchsetzung, Verteidigung gegen unberechtigte Ansprüche.

Für Bewerbungen gilt ergänzend Art. 88 DSGVO i. V. m. § 26 BDSG, sofern die Verarbeitung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff hierauf (z. B. Cookies, ähnliche Technologien) gelten ergänzend die Regelungen des TDDDG, insbesondere § 25 Abs. 1 und Abs. 2 TDDDG.

Erwägungsgründe der DSGVO konkretisieren die Auslegung der Vorschriften. So stützt sich die Verarbeitung zur Gewährleistung von IT-Sicherheit häufig auf Erwägungsgrund 49 (Netz- und Informationssicherheit). Berechtigte Interessen werden unter anderem in Erwägungsgrund 47 erläutert.

7. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln (z. B. Formulareingaben, Login-Daten, Bestelldaten), nicht von Dritten mitgelesen werden.

8. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

Zugriffskontrollen, Rollen- und Berechtigungskonzepte sowie Protokollierung administrativer Zugriffe, soweit erforderlich.

Verschlüsselung bei der Datenübertragung (SSL/TLS) und – wo möglich – Verschlüsselung bzw. abgesicherte Speicherung sensibler Daten.

Regelmäßige Aktualisierung von Systemen, Komponenten und Plugins (Patch-Management), sichere Konfiguration (Hardening) sowie Schutzmechanismen gegen typische Webangriffe.

Sicherheitslösungen für WordPress (z. B. Web Application Firewall, Brute-Force-Schutz, IP-Blocking, Malware-Scanning, Rate-Limiting), die IP-Adressen und technische Nutzungsdaten verarbeiten können, um Angriffe zu erkennen und abzuwehren.

Backups, Wiederherstellungs- und Notfallkonzepte sowie Monitoring/Logging zur Fehleranalyse.

Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO, soweit praktikabel.

Die Verarbeitung im Rahmen von Sicherheitsmaßnahmen erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung unseres Online-Angebots) und – soweit einschlägig – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. zur Gewährleistung der IT-Sicherheit im Rahmen allgemeiner Pflichten).

9. Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern erforderlich – Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Auftragsverarbeiter können insbesondere Hosting-Provider, IT-Dienstleister, Newsletter-Tools oder Consent-Management-Anbieter sein (je nach Betriebsart). Die Verarbeitung erfolgt dann ausschließlich nach unserer Weisung und im Rahmen der vereinbarten Zwecke.

Bei bestimmten Plattformen, insbesondere Social-Media-Präsenzen (z. B. Facebook-Fanpage), kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen, soweit die Plattform und wir gemeinsam Zwecke und Mittel bestimmter Verarbeitungen (z. B. „Insights“-Statistiken) bestimmen. In diesen Fällen weisen wir in Abschnitt 22 auf die Besonderheiten hin.

Soweit Drittanbieter eigenständig über Zwecke und Mittel entscheiden (z. B. PayPal oder Social-Media-Plattformen), handeln diese regelmäßig als eigene Verantwortliche. Dann gelten zusätzlich deren Datenschutzhinweise.

10. Übermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des EWR (Drittländer) findet statt, wenn wir Dienste nutzen oder einbinden, deren Anbieter in Drittländern ansässig sind oder von dort aus auf Daten zugreifen können. Dies betrifft insbesondere bestimmte Dienste von Google (USA) sowie eingebettete Inhalte und Social-Media-Plattformen, die global agieren.

Wenn eine Drittlandübermittlung erfolgt, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Fall kommen insbesondere folgende Mechanismen in Betracht:

Für bestimmte Empfänger in den USA kann ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (DPF) einschlägig sein, sofern der Empfänger entsprechend zertifiziert ist.

Alternativ oder ergänzend können Standardvertragsklauseln (SCC) der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO verwendet werden. In solchen Fällen prüfen wir zusätzlich, ob ergänzende Maßnahmen erforderlich sind.

Bitte beachten Sie, dass bei Drittlandübermittlungen Restrisiken bestehen können, insbesondere weil staatliche Behörden in Drittländern unter Umständen Zugriff auf personenbezogene Daten verlangen können und Rechtsbehelfe möglicherweise eingeschränkt sind.

11. Registrierung auf unserer Internetseite

Wir können Ihnen die Möglichkeit bieten, sich auf unserer Website zu registrieren und ein Benutzerkonto anzulegen (z. B. für den Zugang zu Tools, Inhalten, Downloads, Bestellhistorie, digitale Miniaturen, Magic-Item-Vault-Funktionen oder vergleichbare Services).

Dabei verarbeiten wir insbesondere Bestandsdaten (z. B. Benutzername, Name), Kontaktdaten (z. B. E-Mail-Adresse), Zugangsdaten (z. B. Passwort-Hash), Inhaltsdaten (z. B. Profilangaben, Einstellungen), Nutzungsdaten (z. B. Login-Zeitpunkte, Aktionen im Konto), Meta-/Kommunikationsdaten (z. B. IP-Adresse, technische Daten) und ggf. Vertragsdaten.

Zwecke der Verarbeitung sind die Bereitstellung und Verwaltung des Nutzerkontos, Authentifizierung, Missbrauchsprävention, Bereitstellung personalisierter Funktionen sowie die Erfüllung von Verträgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragliche Anbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention). Soweit optionale Profileinstellungen oder Community-Funktionen bestehen, kann zusätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Ihre Kontodaten speichern wir grundsätzlich für die Dauer des Bestehens des Nutzerkontos. Nach Löschung des Kontos werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen (z. B. Nachweise, Abwehr von Ansprüchen) entgegenstehen.

12. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder rechtliche Anforderungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung. Sofern wir Ihre Einwilligung benötigen oder wesentliche Änderungen vornehmen, werden wir Sie – soweit erforderlich – gesondert informieren.

13. Kontaktmöglichkeit über die Internetseite

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon oder über Support-Funktionen), verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten.

Dabei können insbesondere Kontakt- und Kommunikationsdaten (Name, E-Mail-Adresse, Telefonnummer), Inhaltsdaten (Nachrichtentext, Anhänge), Meta-/Kommunikationsdaten (z. B. IP-Adresse bei Formularnutzung, Zeitstempel) sowie Vertragsdaten (z. B. Bestellnummer) verarbeitet werden.

Zwecke sind Kommunikation, Bearbeitung von Anfragen, Support, Vertragsabwicklung sowie Dokumentation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Nachvollziehbarkeit) sowie – falls Ihre Anfrage auf die Erfüllung einer rechtlichen Verpflichtung abzielt – Art. 6 Abs. 1 lit. c DSGVO.

Anfragen speichern wir grundsätzlich nur so lange, wie es für die Bearbeitung erforderlich ist. Eine längere Speicherung kann sich aus gesetzlichen Aufbewahrungspflichten, aus Nachweiszwecken oder zur Abwehr/ Durchsetzung von Rechtsansprüchen ergeben.

14. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung der jeweiligen Zwecke erforderlich ist, oder soweit dies durch gesetzliche Vorschriften vorgesehen ist.

Entfällt der Zweck der Speicherung oder laufen gesetzliche Aufbewahrungsfristen ab, werden personenbezogene Daten routinemäßig gelöscht oder gesperrt (d. h. in ihrer Verarbeitung eingeschränkt), sofern keine weiteren Rechtsgründe für eine fortgesetzte Verarbeitung bestehen.

Sperrung kann insbesondere erfolgen, wenn Daten aus rechtlichen Gründen nicht gelöscht werden dürfen (z. B. steuer-/handelsrechtliche Aufbewahrung), aber für operative Zwecke nicht mehr benötigt werden.

15. Bestellabwicklung im Onlineshop und Kundenkonto

Sofern unsere Website einen Online-Shop umfasst (z. B. für digitale Produkte, Miniaturen, Inhalte, Tools, Plugins oder Abonnements), verarbeiten wir personenbezogene Daten, um Bestellungen anzunehmen, zu bearbeiten, bereitzustellen und abzurechnen.

15.1 Bestellprozess

Im Rahmen von Bestellungen verarbeiten wir insbesondere Bestandsdaten (Name), Kontaktdaten (E-Mail, ggf. Telefonnummer), Adressdaten (Rechnungsadresse, ggf. Lieferadresse), Vertragsdaten (bestellte Produkte, Preise, Laufzeiten), Zahlungsdaten (z. B. Zahlungsstatus, Transaktionskennungen), Kommunikationsdaten (Support/ Rückfragen), Nutzungs- und Metadaten (z. B. IP-Adresse, Zeitstempel, technische Daten).

Zweck ist die Vertragsdurchführung, Lieferung/Bereitstellung digitaler Inhalte, Abrechnung, Betrugs- und Missbrauchsprävention sowie Support.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages). Soweit wir gesetzliche Pflichten erfüllen müssen (z. B. steuerliche Aufbewahrung, Rechnungsstellung), ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Zur Betrugs- und Missbrauchsprävention oder zur Optimierung interner Abläufe kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

15.2 Kundenkonto

Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten zur Kontoverwaltung, Bestellhistorie, Download-Bereitstellung, Lizenzverwaltung und zur Vereinfachung künftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung eines Kundenkontos ist grundsätzlich freiwillig; eine Bestellung kann – je nach Shop-Konfiguration – auch als Gast möglich sein. Wenn bestimmte Funktionen nur mit Kundenkonto verfügbar sind (z. B. Lizenz- oder Downloadverwaltung), ist die Bereitstellung der dafür erforderlichen Daten für diese Funktionen notwendig.

15.3 Speicherdauer und Aufbewahrung

Bestell- und Rechnungsdaten speichern wir entsprechend gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich). Darüber hinaus speichern wir Daten, soweit dies zur Vertragsabwicklung, zur Geltendmachung/Abwehr von Ansprüchen oder zur Betrugsprävention erforderlich ist.

16. Vertragliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten und Nutzer, um vertragliche Leistungen zu erbringen, Verträge zu verwalten und unsere Services bereitzustellen. Dies betrifft insbesondere die Bereitstellung digitaler Inhalte, in-browser Tools, Downloads, Abonnements, Lizenzen sowie Support- und Wartungsleistungen.

Dabei werden insbesondere Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Kommunikationsdaten verarbeitet.

Zwecke sind Vertragsabwicklung, Leistungserbringung, Abrechnung, Kundenbetreuung, technische Administration sowie Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtliche Pflichten erfüllen (z. B. Aufbewahrung), ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Für bestimmte Sicherheits- und Missbrauchspräventionsmaßnahmen kann Art. 6 Abs. 1 lit. f DSGVO maßgeblich sein.

16.1 Eigenes WordPress-Plugin (lokale Verarbeitung beim Kunden)

Sofern wir ein eigenes WordPress-Plugin anbieten (z. B. als Produkt/Leistung), unterscheiden wir strikt zwischen Datenverarbeitungen auf unserer Website (Interessenten/Kunden, Bestellungen, Support, Kommunikation) und Datenverarbeitungen, die das Plugin beim Kunden in dessen System vornimmt.

Arbeitszeit- oder Beschäftigtendaten, die das Plugin beim Kunden verarbeitet (z. B. Zeiten, Schichten, Mitarbeiterzuordnungen, Abwesenheiten), werden ausschließlich im System des Kunden verarbeitet und gespeichert. Das Plugin stellt nach unserer Konzeption keine Verbindung zu unseren Servern her („telefoniert nicht nach Hause“). Es findet keine Übermittlung solcher Arbeitszeit-/Mitarbeiterdaten an uns statt.

Der Kunde ist für die Verarbeitung dieser Beschäftigtendaten im eigenen System regelmäßig selbst Verantwortlicher und muss die entsprechenden Informationspflichten gegenüber seinen Beschäftigten erfüllen sowie ggf. Rechtsgrundlagen (z. B. Art. 88 DSGVO i. V. m. § 26 BDSG) prüfen.

Wenn Kunden das Plugin technisch anpassen/erweitern, kann dies zu eigenständigen Datenflüssen führen, für die wir nicht verantwortlich sind.

17. Externe Zahlungsdienstleister

Zur Abwicklung von Zahlungen können wir externe Zahlungsdienstleister einsetzen. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung notwendigen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dabei handelt es sich insbesondere um Bestandsdaten (Name), Kontaktdaten (E-Mail), Vertragsdaten (Zahlungsbetrag, Währung, Warenkorb/Bestellnummer), Zahlungsdaten (z. B. Konto-/Kartendaten, PayPal-Konto, Transaktionskennungen) sowie technische Daten (z. B. IP-Adresse, Geräte-/Browserdaten, soweit der Zahlungsdienst dies erhebt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), weil die Übermittlung erforderlich ist, um die von Ihnen gewählte Zahlungsart zu nutzen.

Bitte beachten Sie, dass Zahlungsdienstleister die Daten regelmäßig auch für eigene Zwecke (z. B. Betrugsprävention, Risikobewertung, gesetzliche Pflichten) verarbeiten und hierfür eigene Datenschutzhinweise bereitstellen.

18. Datenschutzhinweise im Bewerbungsverfahren

Wenn Sie sich bei uns bewerben (z. B. per E-Mail oder über ein Bewerbungsformular), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Durchführung des Bewerbungsverfahrens.

Dabei können insbesondere folgende Datenkategorien verarbeitet werden: Stammdaten (Name), Kontaktdaten (E-Mail, Telefonnummer, Anschrift), Bewerbungsunterlagen und Inhaltsdaten (Anschreiben, Lebenslauf, Zeugnisse, Qualifikationen), Kommunikationsdaten, Meta-/Kommunikationsdaten (z. B. Zeitstempel, IP-Adresse bei Formularbewerbung).

Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie die Kommunikation im Bewerbungsprozess.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. Art. 88 DSGVO und § 26 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten übermitteln (z. B. Gesundheitsdaten), verarbeiten wir diese nur, wenn eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben (Art. 9 Abs. 2 DSGVO).

Empfänger können interne Stellen (Personalverantwortliche) und ggf. Auftragsverarbeiter (z. B. Hosting/ E-Mail) sein.

Wir speichern Bewerbungsdaten grundsätzlich bis zum Abschluss des Bewerbungsverfahrens. Eine darüber hinausgehende Speicherung kann für einen angemessenen Zeitraum erfolgen, soweit dies zur Abwehr/ Durchsetzung von Rechtsansprüchen erforderlich ist (z. B. im Zusammenhang mit dem Allgemeinen Gleichbehandlungsgesetz). Eine längere Speicherung in einem Bewerberpool erfolgt nur mit Ihrer Einwilligung.

19. Hosting und E-Mail-Versand

Wir hosten unsere Website und nutzen E-Mail-Postfächer bei einem Hosting-Anbieter mit Sitz in Deutschland bzw. der EU. Der Hosting-Anbieter verarbeitet im Rahmen der Bereitstellung seiner Leistungen personenbezogene Daten als Auftragsverarbeiter.

Konservativ gehen wir davon aus, dass wir IONOS als Hosting-Provider einsetzen.

Verarbeitet werden dabei insbesondere technische Zugriffsdaten (siehe Abschnitt 20), Server-Logfiles, sowie – je nach Nutzung – Inhalte, die Sie über unsere Website übermitteln (z. B. Formulare, Uploads) und E-Mail-Kommunikation.

Zwecke sind Bereitstellung der Website, Betrieb, Wartung, Fehleranalyse, Sicherheit und Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten und funktionsfähigen Webangebot) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Hosting/ E-Mail zur Vertragserfüllung erforderlich sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS unter https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

20. Erhebung von Zugriffsdaten und Logfiles

Bei jedem Zugriff auf unsere Website verarbeitet unser Server bzw. der Hosting-Anbieter automatisiert Daten und Informationen vom System Ihres Endgeräts. Diese Daten werden in sogenannten Server-Logfiles gespeichert.

Verarbeitet werden können insbesondere: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit des Abrufs, aufgerufene URL/Seite, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Spracheinstellungen, Provider, Gerätetyp sowie ggf. weitere technische Header-Informationen.

Zwecke sind die Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Abwehr und Analyse von Angriffen (z. B. Brute-Force, DDoS), Fehleranalyse, Missbrauchsprävention und Optimierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Soweit Logfiles zur Erfüllung rechtlicher Pflichten erforderlich sind, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert (häufig wenige Tage bis wenige Wochen). Bei Sicherheitsvorfällen können relevante Logdaten bis zur endgültigen Klärung/Beweissicherung länger aufbewahrt werden.

21. Einbindung von Diensten und Inhalten Dritter

Wir können Dienste und Inhalte Dritter einbinden, um Funktionen bereitzustellen, Inhalte anzuzeigen oder unser Angebot zu optimieren. Dabei können personenbezogene Daten (insbesondere IP-Adresse, Nutzungsdaten, technische Daten) an Dritte übermittelt werden oder Dritte können Zugriff auf Informationen Ihres Endgeräts erhalten.

Soweit diese Einbindungen nicht zwingend erforderlich sind, erfolgen sie grundsätzlich erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Technisch notwendige Einbindungen können auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG gestützt werden.

21.1 Google-Dienste (Site Kit, Analytics, Search Console, YouTube)

Wir können Google Site Kit als WordPress-Plugin einsetzen, um Google-Dienste wie Google Analytics, Google Search Console oder PageSpeed Insights im Backend zu integrieren und Auswertungen zu erhalten. Für Websitebesucher relevant sind insbesondere Analyse- und Trackingfunktionen (z. B. Google Analytics) sowie eingebettete Inhalte (z. B. YouTube).

Sofern Google Analytics eingesetzt wird, kann Google Nutzungsdaten, Cookie-IDs, Geräte-/Browserinformationen und IP-Adressen verarbeiten. Google kann Daten in die USA übermitteln. Rechtsgrundlage ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Die Google Search Console dient vorrangig der technischen/SEO-Analyse aus Sicht des Websitebetreibers. Für Websitebesucher werden dadurch in der Regel keine zusätzlichen Cookies gesetzt; dennoch können technische Kontakte zu Google nicht vollständig ausgeschlossen werden.

Bei eingebetteten YouTube-Videos kann YouTube/Google Cookies setzen, Geräte- und Nutzungsdaten erfassen und ggf. Profilbildung vornehmen, insbesondere wenn Sie in Ihrem Google-Konto eingeloggt sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

21.2 Cookie-Consent-Tool

Wir setzen ein Consent-Management-Tool ein (siehe Abschnitt 5.4), um Einwilligungen rechtskonform einzuholen, zu protokollieren und zu verwalten.

Weitere Informationen finden Sie bei CCM19 unter https://www.ccm19.de/datenschutzerklaerung.html.

21.3 Eigenes Plugin (lokal, keine Datenübermittlung)

Sofern wir ein eigenes WordPress-Plugin einsetzen oder anbieten, das ausschließlich lokal auf dem Server verarbeitet und keine Daten an externe Server übermittelt, erfolgt die Verarbeitung innerhalb unserer technischen Infrastruktur bzw. der Infrastruktur des jeweiligen Kunden.

Auf unserer Website betrifft dies insbesondere die Verarbeitung von Interessenten-/Kundendaten im Rahmen von Bestellungen, Support und Kommunikation. Arbeitszeitdaten von Beschäftigten unserer Kunden werden nicht an uns übertragen (siehe Abschnitt 16.1).

21.4 Sicherheits-Plugins / Firewall

Wir setzen Sicherheitslösungen (z. B. WAF, Brute-Force-Schutz, IP-Blocking, Logging) ein, um unsere Website zu schützen. Dabei werden IP-Adressen, Zeitstempel, angeforderte URLs, Geräte-/Browserinformationen sowie ggf. Hinweise auf verdächtige Muster verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit; vgl. Erwägungsgrund 49 DSGVO).

21.5 WooCommerce

Wir können WooCommerce als Shop-System innerhalb von WordPress einsetzen. WooCommerce verarbeitet die zur Bestellabwicklung erforderlichen Daten innerhalb unserer Website/Serverumgebung (z. B. Warenkorb, Checkout, Kundenkonto).

Je nach Konfiguration und eingesetzten Erweiterungen kann WooCommerce bzw. Automattic (z. B. bei bestimmten Diensten wie Shipping & Tax, Jetpack-Funktionen, Zahlungs- oder Steuerdiensten) zusätzliche Daten verarbeiten. Konservativ weisen wir darauf hin, dass bei Nutzung solcher Zusatzdienste eine Übermittlung an Automattic/ verbundene Unternehmen möglich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic unter https://automattic.com/de/privacy/ sowie in der WooCommerce Privacy-Dokumentation unter https://woocommerce.com/documentation/woocommerce/get-help/privacy/.

21.6 BeyondSEO (rankingCoach)

Wir können BeyondSEO als SEO/Marketing-Dienst einsetzen. BeyondSEO ist nach verbreiteter Marktintegration häufig eine Lösung von rankingCoach. Je nach Nutzung können dabei Website- und Unternehmensdaten, Kontaktdaten sowie technische Daten verarbeitet und an rankingCoach übermittelt werden, um SEO-Analysen, Empfehlungen oder Kampagnenfunktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung unseres Online-Angebots) oder – soweit eine Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von rankingCoach unter https://www.rankingcoach.com/de-de/datenschutz.

21.7 Extendify

Wir können Dienste/Plugins von Extendify einsetzen, die WordPress-Funktionen erweitern (z. B. Design-Libraries, Assistenzfunktionen, KI-gestützte oder geführte Erstellung von Seiteninhalten, Onboarding- und Optimierungsfunktionen). Dabei können technische Daten (z. B. IP-Adresse, Geräte-/Browserdaten), Nutzungsdaten (Interaktionen), Inhaltsdaten (z. B. Entwürfe/Seiteninhalte) sowie Kontodaten verarbeitet und an Extendify übermittelt werden.

Rechtsgrundlage ist – je nach Funktion – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung/Optimierung) und für einwilligungsbedürftige Cookies/Tracking Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Weitere Informationen finden Sie in der Datenschutzerklärung von Extendify unter https://extendify.com/privacy-policy/.

22. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook, Instagram, YouTube, TikTok, XING und LinkedIn

Wir unterhalten Onlinepräsenzen auf Social-Media-Plattformen und können von unserer Website auf diese Profile verlinken. Außerdem können – je nach Gestaltung der Website – Inhalte dieser Plattformen eingebettet werden (z. B. YouTube-Videos).

Wenn Sie unsere Social-Media-Profile besuchen oder eingebettete Inhalte nutzen, verarbeiten die Plattformanbieter personenbezogene Daten regelmäßig als eigene Verantwortliche. Dabei können Profilbildung, Reichweitenmessung, personalisierte Werbung sowie Tracking über verschiedene Websites/Apps hinweg stattfinden.

22.1 Facebook (Meta)

Beim Besuch unserer Facebook-Seite verarbeitet Meta Platforms Ireland Limited personenbezogene Daten. Für bestimmte Funktionen (insbesondere „Page Insights“) kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta/Facebook unter https://www.facebook.com/privacy/policy/. Informationen zum Page Controller Addendum finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

22.2 Instagram

Für Instagram gelten ähnliche Hinweise wie für Facebook, da Instagram ebenfalls zu Meta gehört.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram unter https://www.instagram.com/policy/privacy-policies.html.

22.3 YouTube

YouTube ist ein Dienst von Google. Bei Einbindung oder Nutzung von YouTube kann Google personenbezogene Daten verarbeiten, Cookies setzen und Nutzungsprofile erstellen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de.

22.4 TikTok

TikTok wird in Europa u. a. von TikTok Technology Limited bzw. TikTok Information Technologies UK Limited bereitgestellt. Bei Nutzung können umfangreiche Nutzungs-, Geräte- und Interaktionsdaten verarbeitet werden.

Weitere Informationen finden Sie in der TikTok-Datenschutzerklärung (EWR) unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

22.5 XING

XING wird von der New Work SE betrieben. Bei Nutzung können Nutzungs- und Interaktionsdaten verarbeitet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von XING unter https://privacy.xing.com/de/datenschutzerklaerung.

22.6 LinkedIn

LinkedIn wird in Europa von LinkedIn Ireland Unlimited Company betrieben. Bei Nutzung können Nutzungs-, Geräte- und Interaktionsdaten verarbeitet werden, insbesondere zu Werbe- und Analysezwecken.

Weitere Informationen finden Sie in der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy.

22.7 Verlinkung vs. Einbettung

Wenn wir lediglich verlinken, werden beim bloßen Laden unserer Seite grundsätzlich keine Daten an die Social-Media-Anbieter übertragen, sofern keine Ressourcen dieser Anbieter automatisch geladen werden. Bei eingebetteten Inhalten (z. B. YouTube iFrames) kommt es hingegen bereits beim Aufruf der Seite oder spätestens beim Abspielen zu Datenübermittlungen.

Wir empfehlen Ihnen, die Privatsphäre-Einstellungen in Ihrem Browser sowie in den jeweiligen Plattformkonten zu prüfen und ggf. anzupassen.

23. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, verfolgen wir insbesondere folgende berechtigte Interessen:

Sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch, Betrug und Angriffen (z. B. WAF, Logfiles, Rate-Limiting).

Verbesserung und Optimierung unseres Angebots, Fehleranalyse, Performance- und Reichweitenmessung (soweit nicht einwilligungspflichtig oder nach Einwilligung).

Durchsetzung eigener Ansprüche und Verteidigung gegen unberechtigte Ansprüche.

Effiziente Kommunikation und Bearbeitung von Anfragen.

In jedem Fall prüfen wir im Rahmen einer Interessenabwägung, ob Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

24. Dauer, für die die personenbezogenen Daten gespeichert werden

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung, gesetzlichen Aufbewahrungspflichten und unseren berechtigten Interessen.

Server-Logfiles werden in der Regel nur für einen kurzen Zeitraum gespeichert und bei Bedarf (z. B. Angriffsanalyse) länger.

Kommunikationsdaten (Anfragen, Support) werden so lange gespeichert, wie die Bearbeitung erforderlich ist; darüber hinaus ggf. zur Nachweisführung oder Rechtsverteidigung.

Bestell- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert.

Konto- und Profildaten werden grundsätzlich bis zur Löschung des Kontos gespeichert; danach löschen oder anonymisieren wir die Daten, soweit keine Gründe für eine längere Speicherung bestehen.

Einwilligungsprotokolle (Consent-Logs) werden zur Nachweisführung in der Regel für einen Zeitraum gespeichert, der sich an der zivilrechtlichen Verjährung und Nachweispflichten orientiert.

25. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten kann gesetzlich oder vertraglich erforderlich sein.

Bei Bestellungen und Vertragsleistungen müssen Sie diejenigen Daten bereitstellen, die zur Durchführung des Vertrages erforderlich sind (z. B. Kontakt- und Zahlungsdaten). Ohne diese Daten ist ein Vertragsschluss bzw. die Leistungserbringung nicht möglich.

Bei der Anlage eines Kundenkontos sind bestimmte Angaben erforderlich (z. B. E-Mail-Adresse, Zugangsdaten). Ohne diese Angaben kann das Kundenkonto nicht bereitgestellt werden.

Bei Kontaktanfragen müssen Sie diejenigen Daten bereitstellen, die erforderlich sind, um Ihre Anfrage zu bearbeiten. Ohne diese Daten kann eine Bearbeitung eingeschränkt oder nicht möglich sein.

Die Bereitstellung von Daten für nicht notwendige Cookies/Tracking ist freiwillig. Bei Nichtbereitstellung können bestimmte Komfort- oder Analysefunktionen entfallen, die Website bleibt aber grundsätzlich nutzbar.

26. Bestehen einer automatisierten Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet grundsätzlich nicht statt.

Sollten wir in Einzelfällen automatisierte Verfahren einsetzen (z. B. automatisierte Betrugsprävention im Zahlungsprozess durch Drittanbieter), erfolgt dies im Rahmen der jeweiligen Dienste und unter Beachtung der gesetzlichen Vorgaben. Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter (z. B. PayPal).

27. Hinweis zur EU-KI-Verordnung (AI Act / VO (EU) 2024/1689)

Die Verordnung (EU) 2024/1689 („KI-Verordnung“/AI Act) regelt Anforderungen an die Entwicklung, Bereitstellung und Nutzung von Systemen künstlicher Intelligenz in der EU.

Soweit wir KI-gestützte Funktionen in unserem Angebot oder in eingesetzten Tools nutzen (z. B. im Rahmen von Website-/Content-Erstellung oder Assistenzfunktionen durch Drittanbieter), achten wir auf datenschutzfreundliche Einstellungen, Zweckbindung und Transparenz. Wir verwenden solche Funktionen nicht, um gegenüber Websitebesuchern Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert zu treffen.

Wenn Drittanbieter KI-Systeme einsetzen (z. B. Extendify), gelten ergänzend deren Datenschutz- und Nutzungsbedingungen. Weitere Informationen finden Sie bei Extendify unter https://extendify.com/privacy-policy/.

28. Hinweis zum EU Data Act (VO (EU) 2023/2854)

Die Verordnung (EU) 2023/2854 („Data Act“) enthält Regelungen zur fairen Nutzung und zum Zugang zu Daten, insbesondere im Kontext vernetzter Produkte und damit verbundener Dienste.

Soweit unser Angebot Daten aus der Nutzung digitaler Produkte oder Dienste betreffen könnte (z. B. Nutzungsdaten aus Tools, digitalen Inhalten oder Plugins), bleiben datenschutzrechtliche Vorgaben (DSGVO, TDDDG) unberührt. Wir beachten den Grundsatz, dass personenbezogene Daten nur auf einer gültigen Rechtsgrundlage verarbeitet werden dürfen und Betroffenenrechte gewahrt bleiben.

Sofern im Einzelfall Ansprüche auf Datenzugang oder Datenportabilität bestehen, werden wir diese im Rahmen der gesetzlichen Vorgaben prüfen und umsetzen.

29. Beschwerderecht und Beschwerdestelle

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dieses Recht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Sie können die Beschwerde bei jeder Datenschutzaufsichtsbehörde in der EU einreichen, insbesondere bei der Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen im Freistaat Sachsen ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Deutschland
Website: https://www.datenschutz.sachsen.de/

Darüber hinaus können Sie sich auch direkt an uns wenden, um Ihr Anliegen zu klären.