Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ambossa GmbH Clever-Straße 34 50668 Köln, Deutschland E-Mail: Info@ambossa.de

Datenschutzbeauftragter

Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz können Sie sich jedoch jederzeit an uns unter den oben genannten Kontaktdaten wenden.

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Bestimmungen. Soweit wir im Folgenden nicht explizit eine andere Rechtsgrundlage nennen, gilt Folgendes:

Einwilligung

Wenn Sie uns eine freiwillige Einwilligung erteilen, verarbeiten wir Ihre Daten zu den darin genannten Zwecken auf Grundlage dieser Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Vertragsabwicklung und vorvertragliche Maßnahme

Wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist (z.B. Bereitstellung unserer Dienste, Bearbeitung Ihrer Anfragen zur Nutzung unserer Leistungen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Rechtliche Verpflichtung

Ist die Verarbeitung zur Erfüllung einer gesetzlichen Pflicht erforderlich (z.B. handels- und steuerrechtliche Aufbewahrungspflichten), verarbeiten wir Ihre Daten auf Basis von Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen

In bestimmten Fällen verarbeiten wir Daten zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter. Dies tun wir nur, sofern nicht Ihre überwiegenden Interessen oder Grundrechte entgegenstehen. Solche berechtigten Interessen können z.B. die Gewährleistung der IT-Sicherheit, die Verbesserung unseres Angebots, Direktwerbung an Bestandskunden oder die Verhinderung von Betrug sein.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

a. Erhobene Daten und Zweck

Bei jedem Zugriff auf unsere Webseite werden automatisiert bestimmte Nutzungsdaten erhoben. Dazu gehören: Datum und Uhrzeit des Zugriffs, Ihre IP-Adresse, der Hostname des zugreifenden Endgeräts, die aufgerufene Seite bzw. URL, die zuvor besuchte Seite (Referrer-URL), die übertragenen Datenmengen, eine Meldung über den Status des Abrufs (z.B. ob erfolgreich), Informationen über den von Ihnen verwendeten Browser (Typ und Version) sowie das verwendete Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen unsere Webseiten-Inhalte auszuliefern und die Stabilität und Sicherheit des Betriebs zu gewährleisten. In diesen Zwecken liegt zugleich unser berechtigtes Interesse an der Verarbeitung der genannten Daten (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

b. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Konkret nutzen wir Amazon Web Services (AWS) als Hosting- und Cloud-Infrastruktur. Der Hosting-Provider empfängt die oben genannten Zugriffsdaten als Auftragsverarbeiter und verarbeitet sie ausschließlich in unserem Auftrag nach unseren Weisungen. Mit AWS wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Server befinden sich nach unseren Vorgaben in Rechenzentren innerhalb Deutschlands. Ein Zugriff aus Drittländern kann im Rahmen von Support- oder Wartungsleistungen des Anbieters technisch nicht in jedem Fall ausgeschlossen werden. Etwaige Übermittlungen erfolgen ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

c. Speicherdauer

Durch die Einbindung der Dienste auf unseren Webseiten werden Daten an die oben genannten Empfänger übermittelt und dort so lange gespeichert, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Eine darüberhinausgehende Speicherung der vom Dienst verarbeiteten und uns zur Verfügung gestellten Daten in eigenen Systemen findet nicht statt.

a. Einsatz von Cookies

Unsere Webseite verwendet sogenannte Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Cookies richten keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Cookies sind technisch notwendig für den Betrieb der Webseite. Andere Cookies, etwa für Reichweitenmessung, Web-Analyse oder Marketingzwecke, setzen wir nur mit Ihrer Einwilligung. Beim ersten Besuch unserer Seite fragen wir Sie über ein Cookie-Banner nach Ihrer Zustimmung für optionale Cookies/Tracker.

Technisch erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und dem Betrieb der Webseite). Für alle anderen Cookies und Tracking-Technologien holen wir zuvor Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ein. Hinweis: Sie können unsere Webseite grundsätzlich auch ohne nicht-essentielle Cookies nutzen; allerdings können dann ggf. einige Funktionen eingeschränkt sein. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

b. Analysedienste und Tracking-Tools

Sofern Sie eingewilligt haben, setzen wir Analyse- und Tracking-Technologien ein. Dabei können abhängig vom eingesetzten Tool, pseudonyme Nutzungs- und Ereignisdaten (z. B. Interaktionen, Zeitstempel, technische Metadaten) verarbeitet werden. Eine Verarbeitung erfolgt ausschließlich im Rahmen der von Ihnen im Consent-Banner ausgewählten Zwecke.

c. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

a. Kontaktformular und E-Mail

Wenn Sie mit uns in Kontakt treten (z.B. per Kontaktformular auf der Website, per E-Mail oder telefonisch), verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten. Das sind in der Regel:

• Name und E-Mail-Adresse
• optional: Firmenname, Gewerk und Telefonnummer
• Inhalt Ihrer Nachricht
• technisch erforderliche Metadaten wie Zeitpunkt und IP-Adresse

Inhalt Ihrer Anfrage und sonstige von Ihnen gegebenenfalls gemachten Angaben (wie Unternehmensname, gewünschtes Anliegen etc.). Die Verarbeitung dieser Daten erfolgt zum Zwecke der Beantwortung Ihrer Anfrage, zur Kommunikation mit Ihnen und ggf. zur Anbahnung oder Abwicklung eines Vertragsverhältnisses. Je nach Inhalt Ihrer Anfrage ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung allgemeiner Anfragen. Eine Einwilligung in Werbung ist mit dem Absenden des Kontaktformulars nicht verbunden.

b. Verarbeitung durch CRM- und Support-Systeme

Wir nutzen zur Verwaltung von Kontakten und Anfragen professionelle Tools und Dienstleister. Ihre Anfrage kann in unserem Customer-Relationship-Management System erfasst werden (wir nutzen u.a. Hubspot CRM für Kunden- und Interessentenverwaltung) oder in unserem Support-System (wie Intercom für Chat-Kommunikation und Support-Tickets) gespeichert und weiterverarbeitet werden. Diese Dienste unterstützen uns bei der effizienten Bearbeitung und Speicherung der Kommunikation. Dabei gelten die Grundsätze der Auftragsverarbeitung: Die Dienstleister handeln ausschließlich gemäß unserer Weisung und wir haben mit allen ein Datenschutz-Abkommen (AVV) abgeschlossen.

Beispielsweise läuft eine Chat-Nachricht über den auf unserer Website eingebundenen Chat-Service Intercom über die Server von Intercom (Anbieter in den USA) und wird uns dann zur Beantwortung bereitgestellt. Intercom verarbeitet die Chat-Inhalte und Kontaktdaten als Auftragsverarbeiter für uns. Ähnliches gilt, wenn Sie uns per E-Mail schreiben: Unsere E-Mail-Infrastruktur basiert auf Microsoft 365 (Exchange/Outlook), sodass Ihre Nachricht auf den Servern von Microsoft gespeichert wird. Auch bei Nutzung eines Kontaktformulars auf der Website können wir Ihren Input über Automatisierungs-Tools (Make, n8n) direkt in unsere internen Systeme leiten, dies erleichtert die schnelle Zuordnung und Reaktion.

c. Speicherdauer von Kontaktanfragen

Kontaktdaten und Kommunikationsinhalte werden von uns nur so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen erforderlich ist. Stellen Ihre Anfragen einen geschäftlichen Vorgang dar oder führen sie zu einem Vertragsverhältnis, können wir die Kommunikation im Rahmen der gesetzlichen Aufbewahrungsfristen speichern. Rein allgemeine Anfragen ohne weitere Relevanz werden wir in der Regel löschen, sobald die Konversation abgeschlossen ist. Sofern Sie der weiteren Speicherung zugestimmt haben, speichern wir Ihre Kontaktdaten entsprechend Ihrer Einwilligung bzw. bis zum Widerruf derselben.

Für Produktpräsentationen oder Online-Demo-Termine nutzen wir Web-Konferenz-Tools, insbesondere Zoom (Zoom Video Communications, USA) oder Demodesk, um Bildschirmübertragungen und Gespräche durchzuführen.

Wenn Sie einen Demotermin vereinbaren, verarbeiten wir die von Ihnen bereitgestellten Kontaktdaten (Name, E-Mail-Adresse, Firma) zur Planung und Einladung zum Online-Meeting. Sie erhalten z.B. einen Einladungslink per E-Mail. Während der Live-Demo werden ggf. Video- und Audio-Daten von Ihnen übertragen (wenn Sie Ihre Kamera/Mikrofon aktivieren) sowie Chat-Nachrichten, falls Sie die Chatfunktion nutzen. Diese Daten werden über die Server des jeweiligen Konferenz-Anbieters geleitet und dort kurzfristig verarbeitet oder gespeichert, um die Videokonferenz zu ermöglichen.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen von Demo-Terminen ist Art. 6 Abs. 1 lit. b DSGVO. Eine Aufzeichnung oder weitergehende Auswertung erfolgt nur nach vorheriger ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Hinweis zu Drittstaatentransfer

Bitte beachten Sie, dass bei Nutzung von Zoom eine Übermittlung Ihrer Daten in die USA stattfinden kann. Soweit Daten an Dienstleister mit Sitz in den USA übermittelt werden, erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework) oder auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Ohne Ihre Einwilligung zeichnen wir keine Gespräche auf.

Löschung und Speicherung

Die im Zusammenhang mit Online-Meetings erhobenen Daten werden von uns nach Durchführung der Demo und Erledigung des Zwecks gelöscht bzw. anonymisiert, sofern keine weitere Notwendigkeit zur Aufbewahrung besteht. Geschäftliche Inhalte aus dem Meeting können in Form von Notizen in unserem CRM dokumentiert werden.

Wenn Sie sich auf unserer Plattform registrieren oder unsere Online-Dienste nutzen, verarbeiten wir Ihre personenbezogenen Daten zur Begründung und Durchführung des Nutzungsverhältnisses.

a. Registrierungsdaten

Um ein Nutzerkonto anzulegen, müssen Sie folgende Daten angeben:

1. Name und Anrede
2. Adressdaten (Straße, Hausnummer, PLZ, Stadt)
3. Firmenname
4. Branche
5. E-Mail-Adresse
6. Telefonnummer
7. Passwort

Zudem werden zum Zeitpunkt der Registrierung folgende Daten gespeichert:

1. Die IP-Adresse des Nutzers
2. Browserinformationen
3. Referrer-URL
4. Datum und Uhrzeit

Wir verarbeiten diese Daten, um Ihnen den Zugang zu dem geschützten Nutzerbereich zu ermöglichen und das Konto zu verwalten. Pflichtangaben sind im Registrierungsprozess entsprechend gekennzeichnet. Die Verarbeitung der Registrierungsdaten erfolgt zur Anbahnung und Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO).

b. Nutzungsdaten und Inhaltsdaten

Im Rahmen der Nutzung unseres Dienstes verarbeiten wir die Daten, die bei der Nutzung anfallen oder die Sie selbst im System hinterlegen. Dies umfasst z.B. die von Ihnen erstellten Einträge, hochgeladene Dokumente oder Informationen, Kommunikationsvorgänge innerhalb des Dienstes, sowie technische Nutzungsprotokolle. Wir verwenden diese Daten, um Ihnen die Funktionalitäten unseres Dienstes bereitzustellen, zur Fehlerbehebung, für Supportzwecke und um unseren Service fortlaufend zu verbessern.

c. Kundenverwaltung und Kommunikation

Ihre Stammdaten werden in unseren internen Systemen verwaltet. Wir nutzen hierfür u.a. Hubspot CRM und Intercom, um Kundenkonten zu organisieren und mit Nutzern zu kommunizieren. Diese Kommunikation dient der Sicherstellung Ihres Erfolgs bei der Nutzung unserer Dienste und der Pflege der Kundenbeziehung (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

d. Aufbewahrung im Nutzerkonto

Alle Daten in Ihrem Nutzerkonto bleiben grundsätzlich gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden die damit verbundenen Daten, vorbehaltlich abweichender Angaben in dieser Erklärung, ebenfalls gelöscht, soweit wir sie nicht zu anderen Zwecken weiterverarbeiten dürfen oder müssen.

Wenn Sie kostenpflichtige Leistungen von uns beziehen, verarbeiten wir zur Zahlungsabwicklung Ihre Zahlungsdaten. Welche konkreten Daten dies sind, hängt von der gewählten Zahlungsart ab. Typischerweise handelt es sich um Rechnungsinformationen, wie Name, Anschrift für Rechnung, die bestellten Leistungen sowie Zahlungsinformationen (z.B. Bankverbindung oder Kreditkartendaten, Zahlungsanbieter-IDs).

a. Externe Zahlungsdienstleister

Wir bedienen uns spezialisierter Zahlungsdienstleister, um Transaktionen sicher abzuwickeln. Insbesondere setzen wir Mollie und Chargebee für Abonnement-Verwaltung ein. Uns werden keine vollständigen Zahlungsinformationen wie Kreditkartennummern mitgeteilt; wir erhalten von Mollie und Chargebee lediglich eine Bestätigung oder Fehlermeldung zur Zahlung und einige Transaktionsdetails. Mit den genannten Zahlungsdienstleistern bestehen Auftragsverarbeitungsverträge.

b. Rechtliche Grundlagen und Pflichten

Die Zahlungsdaten verarbeiten wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Eine Verarbeitung Ihrer Transaktionshistorie und Rechnungsdaten erfolgt außerdem zur Erfüllung gesetzlicher Aufbewahrungspflichten aus dem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Insbesondere sind wir verpflichtet, Buchungsbelege und Rechnungen 10 Jahre aufzubewahren.

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen regelmäßig unseren Newsletter mit Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden.

a. Double-Opt-In

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach Angabe Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihre Anmeldung abgeschlossen. Gespeichert werden dabei der Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse des Anmeldenden.

b. Versanddienstleister

Der Newsletter-Versand erfolgt mithilfe eines spezialisierten Dienstleisters. Wir nutzen hierfür Brevo mit Sitz in der EU (Frankreich) als Newsletter-Management-System. Brevo ermöglicht es uns, das Lese- und Klickverhalten im Newsletter auszuwerten. Die Auswertung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

c. Einwilligung und Widerruf

Die Anmeldung zum Newsletter erfolgt ausschließlich auf Grundlage Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen – am einfachsten über den Abmeldelink, der in jeder Newsletter-E-Mail am Ende vorhanden ist.

d. Speicherdauer

Wenn Sie den Newsletter abbestellen, werden Ihre hierfür angegebenen personenbezogenen Daten zeitnah gelöscht. Lediglich die Tatsache, dass Sie sich abgemeldet haben, kann zu Nachweiszwecken noch bis zu 3 Jahre gespeichert werden.

Von Zeit zu Zeit bieten wir Werbeaktionen, Wettbewerbe oder Gewinnspiele an. Wenn Sie an einer solchen Aktion teilnehmen, verarbeiten wir Ihre angegebenen Daten zur Durchführung der Aktion. Typischerweise erheben wir bei Gewinnspielen Ihren Namen, Ihre Kontaktinformationen (E-Mail, Adresse und/oder Telefonnummer) sowie die für die Aktion ggf. erforderlichen Angaben.

Die Rechtsgrundlage für die Verarbeitung der Gewinnspieldaten ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Sofern wir Ihre Daten zu werblichen Zwecken weiterverwenden möchten, bitten wir Sie hierfür gesondert um Einwilligung.

Nach Ende der Aktion werden die Teilnehmerdaten gelöscht, sobald sie nicht mehr zur Gewinnausschüttung oder Abwicklung erforderlich sind.

Unsere Plattform bietet Funktionen, mit denen Geschäftskunden von Ambossa eigene Kunden- oder Endnutzerdaten verarbeiten können. In diesen Fällen handeln wir als Auftragsverarbeiter für unsere Geschäftskunden, die ihrerseits als verantwortliche Stelle agieren. Wir haben mit unseren Geschäftskunden Auftragsverarbeitungs-Verträge geschlossen und verarbeiten die Endkundendaten nur nach deren Weisung.

Für genaue Informationen, welche Daten unser Geschäftskunde über unsere Plattform über Sie erhebt und wie lange diese gespeichert werden, verweisen wir auf die Datenschutzerklärung des jeweiligen Kundenunternehmens. Sollten Sie Fragen zur Datenverarbeitung als Endkunde haben, empfehlen wir Ihnen, sich zunächst an das Unternehmen zu wenden, das Ihre Daten in unsere Plattform eingegeben hat.

Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter oder verkaufen Ihre Daten. Eine Übermittlung erfolgt lediglich, wenn (a) es zur Vertragserfüllung erforderlich ist, (b) wir gesetzlich oder per behördlicher/judikativer Anordnung dazu verpflichtet sind, oder (c) Sie ausdrücklich eingewilligt haben.

Im Rahmen unserer Geschäftstätigkeit setzen wir jedoch externe Dienstleister ein, die in unserem Auftrag Leistungen erbringen und dabei ggf. personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter im Sinne von Art. 28 DSGVO). Mit jedem dieser Dienstleister wurde ein Auftragsverarbeitungs-Vertrag (AVV) geschlossen.

Soweit Dienstleister außerhalb der EU/EWR ansässig sind, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden – etwa ein Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung der hier genannten Zwecke erforderlich ist oder wir gesetzlich zu einer längeren Speicherung verpflichtet sind.

• Vertrags- und Kontodaten: bleiben gespeichert, solange ein aktives Vertragsverhältnis besteht. Bestimmte Daten (z.B. Rechnungen, Vertragstexte) bewahren wir 6 bis 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
• Kommunikationsdaten: werden gelöscht, sobald sie für die Kommunikation nicht mehr nötig sind, spätestens jedoch nach 2 Jahren. Geschäftliche Korrespondenz nach HGB für 6 Jahre.
• Log- und Analysedaten: werden nur kurzfristig vorgehalten und pseudonymisiert gespeichert.
• Newsletter-Daten: bleiben gespeichert, bis Sie den Newsletter abbestellen. Nachweis der Einwilligung bis zu 3 Jahre.
• Gewinnspiele: Teilnehmerdaten werden nach Ende der Aktion gelöscht.
• Endkundendaten unserer Kunden: gelöscht oder anonymisiert nach Vertragsende mit dem jeweiligen Kunden.

Bitte beachten Sie, dass wir im Einzelfall verpflichtet sein können, Daten länger zu speichern, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO).

Wenn personenbezogene Daten von Ihnen verarbeitet werden, stehen Ihnen nach der DSGVO verschiedene Betroffenenrechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung einlegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Recht auf Unterrichtung gegenüber Empfängern Ihrer Daten

In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf (Web: ldi.nrw.de).

Wir nehmen den Schutz Ihrer Daten sehr ernst und setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor den Risiken des Verlusts, des Missbrauchs, des unbefugten Zugriffs oder der unberechtigten Offenlegung zu schützen (Art. 32 DSGVO).

Zu unseren Sicherheitsvorkehrungen zählen unter anderem die Verschlüsselung unserer Webseite und Web-Anwendungen nach dem SSL/TLS-Verfahren. Des Weiteren beschränken wir den Zugriff auf personenbezogene Daten intern nach dem „Need-to-know"-Prinzip. Wir erstellen regelmäßige Backups unserer Datenbanken und verfügen über ein Datensicherheits- und Notfallkonzept.

Bitte beachten Sie jedoch, dass die Datenübertragung im Internet trotz aller Sicherheitsmechanismen Sicherheitslücken aufweisen kann. Sie können mithelfen, indem Sie sichere Passwörter wählen, diese geheim halten und stets aktuelle Schutzsoftware verwenden.

Soweit personenbezogene Daten an Dienstleister mit Sitz in den USA übermittelt werden, erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO (EU-U.S. Data Privacy Framework) oder auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei rechtlichen oder technischen Änderungen. Die jeweils aktuelle Version finden Sie jederzeit auf unserer Webseite unter der Rubrik „Datenschutz" bzw. „Datenschutzerklärung".

Sollten die Änderungen erheblich sein oder eine Mitwirkung Ihrerseits (z.B. eine erneute Einwilligung) erfordern, werden wir Sie aktiv über die Änderungen informieren.

(Stand dieser Datenschutzerklärung: Februar 2026)