Datenschutzerklärung

1) Einleitung, Geltungsbereich und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Diese Erklärung gilt für zwei getrennte Angebote:

• die Website unter https://brandzaps.ai - Abschnitte 2 bis 5,
• die Anwendung BrandZaps unter https://app.brandzaps.ai, die nur nach Registrierung zugänglich ist - Abschnitte 6 bis 13.

Die Verarbeitungen unterscheiden sich erheblich. Welcher Abschnitt für Sie gilt, hängt davon ab, welches der beiden Angebote Sie nutzen.

1.3 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Cyber Sour UG (haftungsbeschränkt), Zerbster Str. 9, 04129 Leipzig, Deutschland, Tel.: 0341 30 67 88 38, E-Mail: [email protected]. Der für die Verarbeitung Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

1.4 Beide Angebote werden ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar an „https://" und dem Schloss-Symbol in der Adresszeile.

Teil A - Die Website brandzaps.ai

2) Aufruf der Website

Bei der rein informatorischen Nutzung erheben wir nur die Daten, die Ihr Browser an den Server übermittelt (Server-Logfiles):

• aufgerufene Seite,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• verweisende Quelle,
• verwendeter Browser und dessen Version,
• verwendetes Betriebssystem,
• IP-Adresse.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Sicherheit der Website. Eine Weitergabe oder anderweitige Verwendung findet nicht statt; wir behalten uns vor, die Protokolle nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Protokolle werden nach 90 Tagen gelöscht.

3) Hosting

Die Website sowie die unter Abschnitt 5 genannte Automatisierung werden betrieben bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Ein Content-Delivery-Network ist nicht vorgeschaltet.

4) Cookies und Speicherung auf Ihrem Gerät

4.1 Technisch notwendige Cookies des Hosters. Beim Aufruf jeder Seite setzt der Server zwei Cookies mit den Namen _lcp und _lcp3. Sie dienen der Erkennung und Abwehr von Spam und automatisierten Zugriffen durch unseren Hoster lima-city und lassen sich nicht abschalten, ohne den sicheren Betrieb der Website zu gefährden. Sie sind damit für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für eine etwaige Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses am Schutz unserer Website vor missbräuchlicher Nutzung.

4.2 Einwilligungspflichtige Cookies. Für die in Abschnitt 5 genannten Analyse- und Marketingdienste werden Cookies und vergleichbare Technologien eingesetzt. Diese werden ausschließlich gesetzt, wenn Sie im Einwilligungsdialog zugestimmt haben.

4.3 Speicherung im Browser durch uns. Unsere Website setzt selbst kein Cookie. Sie speichert im lokalen Speicher Ihres Browsers:

Diese Werte verlassen Ihr Gerät nicht und werden nicht an uns übertragen. Rechtsgrundlage für die Speicherung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO - wir sind verpflichtet, erteilte und verweigerte Einwilligungen nachweisen zu können.

4.4 Einwilligungsdialog. Der Dialog ist eine Eigenentwicklung; ein externer Anbieter ist nicht beteiligt. Eine Ablehnung wird genauso lange gespeichert wie eine Zustimmung. Sie können Ihre Entscheidung jederzeit über den Aufruf der Cookie-Einstellungen ändern.

5) Analyse, Marketing und Warteliste

Alle in den Abschnitten 5.1 bis 5.4 beschriebenen Verarbeitungen - insbesondere das Setzen von Cookies und das Auslesen von Informationen auf Ihrem Endgerät - erfolgen ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung unterbleibt der Einsatz vollständig. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den jeweiligen Dienst im Einwilligungsdialog deaktivieren.

5.1 Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Tag Manager bündelt die Steuerung der eingesetzten Dienste über eine einheitliche Oberfläche. Er speichert selbst keine Informationen auf Ihrem Endgerät und nimmt keine eigenen Auswertungen vor; beim Seitenaufruf wird jedoch Ihre IP-Adresse an Google übertragen. Eine Übermittlung an Server der Google LLC in den USA ist möglich.

5.2 Google Analytics 4. Anbieter: Google Ireland Limited (Anschrift wie oben). Der Dienst ermöglicht eine Analyse Ihrer Nutzung unserer Website. Erhoben werden dabei unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs sowie Ihre IP-Adresse, die von Google um die letzten Ziffern gekürzt wird, sodass ein direkter Personenbezug ausgeschlossen ist. Die Informationen werden an Server von Google übertragen und dort verarbeitet; eine Übermittlung an die Google LLC in den USA ist möglich. Google nutzt diese Informationen in unserem Auftrag, um Ihre Nutzung auszuwerten und Berichte über die Websiteaktivität zusammenzustellen. Die erhobenen Daten werden nach zwei Monaten gelöscht.

5.3 Microsoft Clarity. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Der Dienst erhebt mithilfe von Cookies und vergleichbaren Technologien pseudonymisierte Besucherdaten, darunter IP-Adresse und Browserinformationen, und wertet daraus das Nutzungsverhalten aus. Möglich ist unter anderem die Auswertung von Bewegungsmustern (Heatmaps), die Verweildauer sowie Interaktionen wie Scrollen, Klicks und Mausbewegungen. Die Pseudonymisierung schließt einen direkten Personenbezug grundsätzlich aus; eine Zusammenführung mit anderweitig erhobenen Klardaten findet nicht statt.

5.4 Meta-Pixel. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Dienst ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website dort passende Anzeigen auszuspielen. Erfasst wird unter anderem, ob Sie nach dem Klick auf eine Anzeige auf unsere Website gelangt sind und welche Handlungen Sie dort vornehmen. Die erhobenen Daten sind für uns anonym; Meta kann sie jedoch dem jeweiligen Nutzerprofil zuordnen und für eigene Werbezwecke verwenden. Eine Übermittlung an Server der Meta Platforms Inc. in den USA ist möglich.

5.5 Warteliste. Auf der Website können Sie sich in eine Warteliste eintragen. Erhoben werden Vorname und E-Mail-Adresse; weitere Angaben verlangen wir nicht. Zusätzlich übermitteln wir die Sprache der aufgerufenen Seite sowie die Stelle, an der Sie das Formular geöffnet haben, um Ihre Anmeldung der richtigen Liste zuzuordnen.

Die Anmeldung läuft über unsere eigene Automatisierungsinstanz, betrieben bei lima-city in Deutschland, an die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo versendet die Bestätigungsmail und führt die Liste. Wir verwenden das Double-Opt-in-Verfahren: Ihre Anmeldung wird erst wirksam, wenn Sie sie über den Link in der Bestätigungsmail bestätigen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen - über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns. Danach wird Ihre Adresse unverzüglich aus dem Verteiler gelöscht.

Bei der Verarbeitung Ihrer Anmeldung wird in den Ausführungsdaten unserer Automatisierungsinstanz neben Vorname und E-Mail-Adresse auch Ihre IP-Adresse gespeichert. Diese Ausführungsdaten werden nach 90 Tagen gelöscht.

Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

5.6 Datenübermittlungen in die USA. Google, Microsoft und Meta haben sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge.

Teil B - Die Anwendung app.brandzaps.ai

BrandZaps ist ein Werkzeug, mit dem Sie die Sichtbarkeit Ihrer Marke in Suchmaschinen und in KI-Antwortsystemen messen und verbessern. Dafür verbinden Sie Ihre eigenen Konten bei Google und Bing mit BrandZaps.

Die Anwendung setzt keine Analyse- und keine Werbedienste ein. Sie lädt keine fremden Skripte; dies ist technisch erzwungen. Es gibt in der Anwendung kein Google Analytics, keinen Tag Manager, keine Werbepixel, keine Karten, keine Push-Benachrichtigungen und keine mobile App.

6) Registrierung und Nutzerkonto

6.1 Für die Nutzung ist ein Konto erforderlich. Erhoben werden Vorname, Nachname, E-Mail-Adresse und Passwort sowie Ihre Zustimmung zu Datenschutzerklärung und Allgemeinen Geschäftsbedingungen nebst Zeitpunkt. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert, niemals im Klartext.

Die Registrierung nutzt das Double-Opt-in-Verfahren: Sie ist erst abgeschlossen, wenn Sie Ihre E-Mail-Adresse über den zugesandten Link bestätigt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags).

6.2 Zwei-Faktor-Authentisierung. Sie können Ihr Konto zusätzlich mit einer Authenticator-App absichern. Dabei speichern wir den zugehörigen geheimen Schlüssel sowie Wiederherstellungscodes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit der Konten.

6.3 Benachrichtigungseinstellungen. Sie entscheiden je Art der Meldung, ob Sie sie erhalten möchten. Diese Einstellungen gehören zu Ihrem Konto.

7) Anmeldung mit Google

Sie können sich alternativ mit Ihrem Google-Konto anmelden. Anbieter ist die Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; eine Übermittlung an die Google LLC in den USA ist möglich.

Google übermittelt uns dabei ausschließlich Ihre Google-Nutzerkennung, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und die Adresse Ihres Profilbilds. Weitere Angaben fordern wir nicht an - insbesondere keine Anschrift, kein Geburtsdatum und kein Geschlecht.

Wir verwenden diese Daten ausschließlich zur Anlage und Zuordnung Ihres BrandZaps-Kontos. Eine Übertragung von Daten aus BrandZaps an Ihr Google-Konto findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie mit der Anmeldung über Google erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Kontoführung. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen. Weitere Hinweise: https://business.safety.google/intl/de/privacy/

8) Daten aus Ihren verbundenen Konten

Dieser Abschnitt beschreibt die Daten, die BrandZaps in Ihrem Auftrag aus Ihren eigenen Konten abruft. Sie entscheiden für jede Quelle einzeln, ob und mit welchem Konto Sie sie verbinden, und wählen anschließend aus, welche Property oder welchen Standort wir auslesen dürfen. Jede Verbindung lässt sich einzeln wieder trennen.

8.1 Google Search Console. Der Zugriff ist auf ausschließlich lesenden Zugriff beschränkt. Abgerufen werden die Liste Ihrer bestätigten Properties sowie die Suchleistung der letzten 90 Tage - Suchanfragen, aufgerufene Seiten, Land und Gerätetyp mit den Kennzahlen Klicks, Impressionen, Position und Klickrate. Die Suchanfragen bilden die Grundlage der Keywordrecherche und der Themenbildung für Ihr Projekt.

8.2 Google Analytics 4. Der Zugriff ist auf ausschließlich lesenden Zugriff beschränkt. Abgerufen werden die Liste Ihrer Properties sowie ein Bericht der letzten 90 Tage nach Datum und Seitenpfad mit den Kennzahlen aktive Nutzer, Sitzungen, Seitenaufrufe und Conversions. Ausdrücklich nicht abgerufen werden nutzerbezogene Kennungen, demografische oder geografische Merkmale sowie Einzelprofile. Wir zeigen Ihnen diese aggregierten Werte in Ihrem Projekt an, damit Sie beurteilen können, ob eine Änderung gewirkt hat.

8.3 Google Unternehmensprofil. Abgerufen werden Ihre Konten und Standorte sowie die täglichen Werte für Website-Klicks, Anrufklicks und Routenanfragen. Wir lesen ausschließlich und verändern nichts an Ihrem Profil. Google bietet für diese Schnittstellen keinen reinen Lesebereich an; der einzige verfügbare Berechtigungsbereich trägt die Bezeichnung business.manage und schließt technisch auch Schreibrechte ein, die wir nicht ausüben.

8.4 Bing Webmaster Tools. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Abgerufen werden die Liste Ihrer Sites sowie Klicks und Impressionen der letzten 90 Tage. Der Zugriff erfolgt ausschließlich lesend.

8.5 Rechtsgrundlage, Speicherung und Schutz. Rechtsgrundlage für den Abruf ist Art. 6 Abs. 1 lit. b DSGVO - die Auswertung dieser Daten ist die vertraglich geschuldete Leistung - sowie Ihre gegenüber dem jeweiligen Anbieter erteilte Einwilligung.

Die Zugangs- und Aktualisierungstoken speichern wir verschlüsselt; der Schlüssel wird getrennt von der Datenbank vorgehalten. Die abgerufenen Daten liegen Ihrem Projekt zugeordnet in unserer Datenbank. Die Trennung zwischen verschiedenen Kunden ist zusätzlich in der Datenbank selbst erzwungen und nicht allein in der Anwendung.

8.6 Einhaltung der Google-API-Nutzungsrichtlinien. Die Verwendung und Weitergabe von Informationen, die BrandZaps über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use"):

BrandZaps' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Insbesondere werden diese Daten nicht für Werbung verwendet, nicht verkauft, nicht an Datenhändler weitergegeben und nicht zum Training oder zur Verbesserung allgemeiner KI-Sprachmodelle genutzt.

9) Verarbeitung durch KI-Anbieter

Zur Auswertung Ihres Projekts und zur Messung Ihrer Sichtbarkeit in KI-Antwortsystemen setzen wir Sprachmodelle externer Anbieter ein. Übermittelt werden dabei Inhalte Ihres Projekts - insbesondere Inhalte Ihrer Website, Ihr Unternehmensprofil sowie die unter 8.1 genannten Suchanfragen. Zugangsdaten, Passwörter und Zahlungsdaten werden nicht übermittelt.

Eingesetzt werden:

9.1 Kein Training mit Ihren Daten. Mit OpenAI haben wir vereinbart, dass übermittelte Inhalte nicht gespeichert werden („Zero Data Retention"). Für alle eingesetzten Anbieter gilt, dass eine Nutzung der übermittelten Inhalte zum Training oder zur Verbesserung ihrer Modelle ausgeschlossen ist.

9.2 Übermittlung in die Volksrepublik China. Für die Volksrepublik China liegt kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor. Die Übermittlung an die vorgenannten Anbieter stützen wir daher auf Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Beurteilung der Rechtslage im Empfängerland und um zusätzliche Schutzmaßnahmen.

Wir weisen ausdrücklich darauf hin, dass in der Volksrepublik China ein Schutzniveau, das dem der Europäischen Union entspricht, nicht in jeder Hinsicht gewährleistet ist. Insbesondere können staatliche Stellen weitergehende Zugriffsrechte auf personenbezogene Daten haben, und die Durchsetzung von Betroffenenrechten kann erschwert sein. Wir übermitteln deshalb ausschließlich die zur Messung erforderlichen Inhalte - Marken- und Themenbegriffe sowie öffentlich zugängliche Angaben zu Ihrem Unternehmen. Kontaktdaten, Zugangsdaten und Daten aus Ihren verbundenen Konten nach Abschnitt 8 werden an diese Anbieter nicht übermittelt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; die Messung über die gebräuchlichen KI-Antwortsysteme ist die vertraglich geschuldete Leistung.

9.3 Rechtsgrundlage für die übrigen in Abschnitt 9 genannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

10) Weitere Empfänger in der Anwendung

10.1 Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, versendet sämtliche E-Mails der Anwendung - Bestätigung der Registrierung, Zurücksetzen des Passworts, Einladungen und Benachrichtigungen. Übermittelt werden Ihre E-Mail-Adresse und Ihr Name.

10.2 Hosting. Die Anwendung und ihre Datenbank werden bei lima-city (TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen) auf Servern in Deutschland betrieben.

10.3 Zahlungsabwicklung. Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. An Stripe werden die zur Zahlungsabwicklung erforderlichen Angaben übermittelt - Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel, Betrag und Währung. Zahlungsdaten wie vollständige Kartennummern werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

Mit allen genannten Dienstleistern besteht ein Auftragsverarbeitungsvertrag.

11) Sicherungskopien und Zugriff

Von der Datenbank werden Sicherungskopien erstellt und 90 Tage aufbewahrt: beim Hoster lima-city sowie zusätzlich auf eigenen Systemen der Cyber Sour UG (Netzwerkspeicher und verschlüsselte Datenträger) in Deutschland.

Nach einer Löschung können Daten daher noch bis zu 90 Tage in Sicherungskopien enthalten sein. Sie werden dort nicht mehr verwendet und mit Ablauf der Frist endgültig entfernt.

Zugriff auf die Produktivdaten haben ausschließlich die beiden Geschäftsführer der Cyber Sour UG.

12) Löschung Ihres Kontos und Ihrer Daten

12.1 Sie können jede einzelne Datenquelle trennen. Zugangs- und Aktualisierungstoken sowie die gewählte Ressource werden dabei sofort gelöscht.

12.2 Sie können Ihr Konto in den Kontoeinstellungen löschen. Die Löschung wirkt sofort; Ihre Projekte und die dazu abgerufenen Daten werden entfernt. Es gilt die Frist für Sicherungskopien nach Abschnitt 11.

12.3 Unabhängig davon können Sie die Löschung jederzeit formlos verlangen - per E-Mail an [email protected] oder an die in Abschnitt 1.3 genannte Anschrift.

12.4 Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche, bleiben unberührt. Betroffene Daten werden für die Dauer der Frist gesperrt und danach gelöscht.

13) Support und Kontaktaufnahme

Sie erreichen uns über das Formular in der Anwendung, das Formular auf der Website oder per E-Mail an [email protected] beziehungsweise [email protected]. Wir verarbeiten die dabei übermittelten Angaben ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens); zielt Ihre Anfrage auf den Abschluss eines Vertrages, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Teil C - Gemeinsame Bestimmungen

14) Dauer der Speicherung

Die Speicherdauer bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und - soweit einschlägig - der gesetzlichen Aufbewahrungsfrist.

• Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir, bis Sie Ihre Einwilligung widerrufen.
• Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) speichern wir für die Dauer des Nutzungsverhältnisses und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) speichern wir, bis Sie widersprechen, sofern keine zwingenden schutzwürdigen Gründe überwiegen.
• Server- und Anwendungsprotokolle: 90 Tage.
• Sicherungskopien: 90 Tage, siehe Abschnitt 11.
• Google Analytics 4 (Website): zwei Monate, siehe Abschnitt 5.2.

Im Übrigen löschen wir gespeicherte personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

15) Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen uns gegenüber die folgenden Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO - insbesondere über die verarbeiteten Daten, die Zwecke, die Empfänger, die geplante Speicherdauer und die Herkunft der Daten;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO - die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

16) Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt vorbehalten, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Machen Sie davon Gebrauch, beenden wir die Verarbeitung zu diesem Zweck unverzüglich.

Den Widerspruch richten Sie formlos an die in Abschnitt 1.3 genannten Kontaktdaten.

Stand: 06.09.2026

Zurück zur Startseite · Impressum · AGB · Cookie-Einstellungen