1.) Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
HolzWalz
Tobias Walz
Bensheimerstraße 23
64625 Bensheim
Deutschland
E-Mail: info@holzwalz.de
2.) Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können oder die einer identifizierbaren Person zugeordnet werden können.
3.) Hosting und Server-Logfiles
Unsere Website wird bei IONOS gehostet.
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Hostname des zugreifenden Rechners
Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Abwehr von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
4.) Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Dies betrifft insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt der Nachricht
- weitere freiwillig mitgeteilte Angaben
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder eine Bestellung gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5.) Bestellungen und Vertragsabwicklung
Wenn Sie über unsere Website Produkte, Sonderteile, Baupläne, digitale Inhalte oder sonstige Leistungen bestellen oder anfragen, verarbeiten wir die hierfür erforderlichen Daten. Dazu gehören insbesondere:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer, soweit erforderlich
- Bestell- und Auftragsdaten
- Zahlungsinformationen
- Daten zur Lieferung oder Bereitstellung digitaler Inhalte
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Rechnungsstellung, zur Lieferung bzw. Bereitstellung und zur Bearbeitung von Rückfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6.) Kundenkonto
Auf unserer Website wird ein Kundenkonto angeboten. Im Rahmen der Registrierung und Nutzung des Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten, um das Kundenkonto bereitzustellen, Ihre Anmeldedaten zu verwalten, Bestellungen und Downloads zuzuordnen sowie den Zugriff auf gekaufte Inhalte und gespeicherte Konfigurationen zu ermöglichen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Passwort bzw. verschlüsselte Anmeldeinformationen
- Bestellhistorie
- gespeicherte Konfigurationen
- Downloadinformationen
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertragsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung bestimmter Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7.) Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister weiter, soweit dies für die Zahlung erforderlich ist.
a) PayPal
Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal.
b) Stripe
Bei Auswahl der Zahlungsart Stripe erfolgt die Zahlungsabwicklung über Stripe.
c) Vorkasse
Bei Auswahl der Zahlungsart Vorkasse verarbeiten wir die zur Zuordnung und Verbuchung der Zahlung erforderlichen Daten.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Es gelten ergänzend die Datenschutzbestimmungen des jeweils eingesetzten Zahlungsdienstleisters.
8.) Digitale Inhalte und Downloads
Soweit wir digitale Inhalte, Baupläne, Zeichnungen, Dateien oder sonstige digitale Produkte anbieten, verarbeiten wir Ihre Daten zur Bereitstellung, Freischaltung, Zustellung und Abwicklung des Downloads.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.) Eigene 3D-Konfiguratoren
Wir stellen auf unserer Website eigene 3D-Konfiguratoren zur Verfügung, mit denen Produkte oder Bauteile individuell konfiguriert werden können.
Im Rahmen der Nutzung des Konfigurators verarbeiten wir insbesondere:
- ausgewählte Konfigurationsparameter und technische Auswahlwerte
- Bestands- und Kontaktdaten, soweit eine Zuordnung zu Anfrage, Kundenkonto oder Bestellung erfolgt
- Bestell- und Auftragsdaten
- erzeugte technische Dateien, insbesondere PDF-Zeichnungen und STEP-Modelle
- Informationen über bereitgestellte Downloadvorgänge
- technisch erforderliche Protokolldaten
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und technische Ausführung des 3D-Konfigurators
- Speicherung von Konfigurationen
- Generierung von PDF-Zeichnungen und STEP-Dateien
- Bereitstellung dieser Dateien zum Download
- Bearbeitung von Anfragen, Angeboten und Bestellungen
- Vorbereitung, Herstellung und Abwicklung individuell konfigurierter Teile oder Produkte
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung zur technischen Bereitstellung, Systemsicherheit und internen Organisation erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
10.) Browserseitige Speicherung durch den 3D-Konfigurator
Unser 3D-Konfigurator nutzt browserseitige Speichertechnologien wie Cookies, Local Storage, Session Storage und gegebenenfalls Cache-Speicher, soweit dies technisch erforderlich ist, um die vom Nutzer ausdrücklich gewünschte Funktion des Konfigurators bereitzustellen.
Dies kann insbesondere dazu dienen,
- Konfigurationsstände zwischenzuspeichern
- Eingaben während der Nutzung zu erhalten
- den Konfigurator funktionsfähig zu halten
- den Download erzeugter Dateien technisch bereitzustellen
- Ladezeiten und Darstellung technischer 3D-Inhalte zu verbessern
Soweit diese Speicherungen oder Zugriffe technisch unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit auf unserer Website Speichertechnologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
11.) Eigener 3D-Viewer
Auf einzelnen Seiten stellen wir einen eigenen 3D-Viewer zur Darstellung technischer 3D-Inhalte, Bauteile, Produkte oder Konfigurationen bereit.
Der 3D-Viewer wird von uns selbst betrieben. Eine Einbindung externer 3D-Inhalte oder externer 3D-Viewer erfolgt nicht.
Beim Aufruf und der Nutzung des 3D-Viewers können technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten, Dateien oder 3D-Modelle
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- technische Informationen zur Darstellung und Ausführung des Viewers
- gegebenenfalls ausgewählte Konfigurations- oder Darstellungsparameter
Die Verarbeitung erfolgt, um den 3D-Viewer technisch bereitzustellen, 3D-Inhalte im Browser darzustellen, die Funktionsfähigkeit und Sicherheit der Anwendung zu gewährleisten sowie eine nutzerfreundliche Darstellung technischer Inhalte zu ermöglichen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung des 3D-Viewers im Zusammenhang mit einer Anfrage, Bestellung, Konfiguration oder Vertragserfüllung steht. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, sicheren Ausführung und nutzerfreundlichen Darstellung unserer digitalen Inhalte und Produkte.
Soweit der 3D-Viewer technisch erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät nutzt, gelten die Angaben zur browserseitigen Speicherung gemäß Ziffer 10 dieser Datenschutzerklärung.
12.) Schutz vor Missbrauch, Bots und automatisierten Angriffen
a) ALTCHA
Zum Schutz unserer Website, Formulare, Kundenkonten, Bestellfunktionen und digitalen Dienste vor Missbrauch, Spam und automatisierten Zugriffen setzen wir eine selbst gehostete Sicherheitsprüfung auf Basis von ALTCHA ein.
ALTCHA dient dazu zu überprüfen, ob eine Eingabe oder Anfrage mit hoher Wahrscheinlichkeit von einem Menschen und nicht automatisiert durch ein Bot-System erfolgt. Hierbei kann im Browser des Nutzers eine technische Rechenaufgabe gelöst und anschließend serverseitig überprüft werden.
Im Rahmen der Sicherheitsprüfung können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Informationen zur angeforderten Seite oder Funktion
- technische Browser- und Geräteinformationen, soweit für die Prüfung erforderlich
- Challenge-, Prüf- und Ergebnisdaten der Sicherheitsprüfung
- technisch erforderliche Protokolldaten zur Missbrauchsabwehr
Die Verarbeitung erfolgt zum Zweck der Absicherung unserer Website, der Verhinderung von Spam, automatisierten Angriffen, missbräuchlichen Registrierungen, Formularübermittlungen und Bestellvorgängen sowie zur Gewährleistung der technischen Sicherheit unserer Systeme.
Die ALTCHA-Prüfung wird von uns selbst betrieben. Eine Übermittlung der hierbei im Rahmen der Sicherheitsprüfung verarbeiteten Besucherdaten an ALTCHA oder andere externe Captcha-Anbieter erfolgt nicht.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unserer Website und Dienste sowie im Schutz vor Missbrauch, Spam und automatisierten Angriffen.
Soweit im Rahmen der Sicherheitsprüfung technisch erforderliche Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Sicherheitsprüfung zur Bereitstellung der vom Nutzer gewünschten Website-Funktionen erforderlich ist.
Eine Nutzung zu Analyse-, Werbe- oder Trackingzwecken findet nicht statt.
b) CrowdSec
Zum Schutz unserer Website und unserer Serverinfrastruktur vor unbefugten Zugriffen, automatisierten Angriffen, Brute-Force-Angriffen, Schadsoftware, Schwachstellenscans und sonstigen sicherheitsrelevanten Aktivitäten setzen wir CrowdSec ein.
Anbieter ist CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich.
CrowdSec analysiert sicherheitsrelevante Server- und Zugriffsprotokolle auf unserer Serverinfrastruktur. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit eines Zugriffs
- aufgerufene Seiten, Dateien oder technische Schnittstellen
- technische Informationen zum Zugriff
- Informationen über erkannte Angriffsmuster und Sicherheitsvorfälle
Die Auswertung der Server- und Zugriffsprotokolle erfolgt grundsätzlich lokal auf unserer Serverinfrastruktur. Wird ein durch CrowdSec erkanntes Angriffsszenario ausgelöst, können sogenannte Signal-Metadaten an die CrowdSec Central API übermittelt werden. Dazu können insbesondere die Bezeichnung und Version des ausgelösten Erkennungsszenarios, der Zeitpunkt der Sicherheitsentscheidung, eine technische Kennung unserer CrowdSec-Installation sowie die auffällige IP-Adresse einschließlich verfügbarer Geolokalisierungsinformationen gehören.
CrowdSec verwendet solche Sicherheitsinformationen unter anderem zur Bewertung auffälliger IP-Adressen und zur Bereitstellung gemeinschaftlicher IP-Reputations- und Sperrlisten. Nach Angaben von CrowdSec erfolgt die Verarbeitung der in das CrowdSec-Ökosystem eingebrachten kontextualisierten Angriffs-IP-Adressen insoweit in gemeinsamer Verantwortlichkeit von CrowdSec und den teilnehmenden Mitgliedern des CrowdSec-Ökosystems.
Zusätzlich verwenden wir über CrowdSec bereitgestellte Community- und Drittanbieter-Blocklisten mit bekannten oder als sicherheitsrelevant eingestuften IP-Adressen. Auf Grundlage erkannter Sicherheitsrisiken können Zugriffe bestimmter IP-Adressen automatisiert eingeschränkt oder vorübergehend blockiert werden.
Die Verarbeitung erfolgt ausschließlich zur Gewährleistung der Sicherheit, Integrität und Verfügbarkeit unserer Website und unserer Serverinfrastruktur sowie zur Abwehr missbräuchlicher, unbefugter oder schädlicher Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Netz- und Informationssicherheit sowie im Schutz unserer Systeme, Daten und Nutzer vor unbefugten oder schädlichen Zugriffen.
Nach Angaben von CrowdSec werden IP-Adressen, die mit einem erkannten Sicherheitsvorfall in Zusammenhang stehen, grundsätzlich höchstens drei Monate als vollständige IP-Adresse gespeichert. Danach wird die Genauigkeit der gespeicherten Informationen schrittweise reduziert. In bestimmten Fällen, insbesondere für nachträgliche Sicherheitsanalysen oder Trainingszwecke, können Daten nach Angaben von CrowdSec für einen längeren Zeitraum verarbeitet werden, wobei eine zunehmende Anonymisierung bzw. Verringerung der Genauigkeit erfolgt.
CrowdSec kann im Rahmen seines Dienstes Unterauftragnehmer und technische Infrastruktur einsetzen. Dabei können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit kein Angemessenheitsbeschluss besteht, erfolgen solche Übermittlungen nach Angaben von CrowdSec insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen zur Datenverarbeitung durch CrowdSec finden Sie unter:
https://www.crowdsec.net/privacy-policy
Betroffene können sich hinsichtlich der durch CrowdSec gemeinsam verantworteten Verarbeitung auch direkt an CrowdSec wenden, insbesondere per E-Mail an dpo@crowdsec.net.
13.) Statistik und Reichweitenmessung mit HolzWalz Analytics
Wir verwenden auf unserer Website ein eigenes, selbst gehostetes Statistiksystem „HolzWalz Analytics“, um die Nutzung unserer Website und unseres Online-Shops besser nachvollziehen und unser Angebot technisch sowie inhaltlich verbessern zu können.
Die Statistik-Erfassung erfolgt nur, wenn Sie über unser Cookie-Consent-Tool in die Kategorie „Statistik“ bzw. „Statistik & Marketing“ eingewilligt haben. Wenn Sie diese Kategorie ablehnen oder eine erteilte Einwilligung widerrufen, findet keine Statistik-Erfassung durch HolzWalz Analytics statt.
Im Rahmen der Statistik-Erfassung können insbesondere folgende Daten verarbeitet werden:
- aufgerufene Seiten und URLs
- Seitentitel
- Datum und Uhrzeit des Aufrufs
- Referrer-URL, sofern vom Browser übermittelt
- Geräteklasse, insbesondere Desktop, Tablet oder Mobilgerät
- Bildschirmauflösung
- Browser- und technische Geräteinformationen in gekürzter oder zusammengefasster Form
- anonymisierte oder gekürzte IP-Adresse bzw. daraus abgeleitete technische Kennungen
- Aufrufe einzelner Produktseiten im Online-Shop
- Aufrufe des 3D-Konfigurators „Plattenpilot“ unter
/plattenpilot/ - Bestell- und Umsatzereignisse in zusammengefasster Form, soweit diese für die Shop-Statistik erforderlich sind
Die vollständige IP-Adresse wird für die Statistik-Auswertung nicht dauerhaft gespeichert. Soweit eine IP-Adresse technisch zur Verarbeitung eines Aufrufs anfällt, wird sie für die Statistik-Zwecke gekürzt, anonymisiert oder in eine nicht unmittelbar rückführbare technische Kennung umgewandelt.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Auswertung der allgemeinen Nutzung unserer Website
- Ermittlung besonders häufig aufgerufener Seiten
- Erfassung von Aufrufen einzelner Produktseiten
- Erfassung von Aufrufen des 3D-Konfigurators „Plattenpilot“
- statistische Auswertung von Shop-Nutzung, Bestellungen und Umsätzen
- Verbesserung von Struktur, Inhalten, Nutzerführung und technischen Funktionen unserer Website
Die erhobenen Statistikdaten werden ausschließlich von uns selbst verarbeitet. Eine Übermittlung an externe Analyseanbieter wie Google Analytics, Matomo Cloud, Jetpack oder vergleichbare Drittanbieter findet im Rahmen von HolzWalz Analytics nicht statt.
Soweit für die Statistik-Erfassung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder vorhandene Informationen wie Consent-Status, Browserinformationen oder Seitenaufrufe verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern. Nach einem Widerruf findet keine weitere Statistik-Erfassung durch HolzWalz Analytics statt.
14.) Empfänger von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder für die Vertragserfüllung erforderlich ist.
Empfänger können insbesondere sein:
- Hosting-Anbieter
- Zahlungsdienstleister
- technische Dienstleister
- Versand- und Kommunikationsdienstleister
- Steuerberater, Banken und Behörden, soweit rechtlich erforderlich
- CrowdSec SAS und gegebenenfalls Teilnehmer des CrowdSec-Ökosystems im Rahmen der unter Ziffer 12 beschriebenen Sicherheitsverarbeitung
Im Rahmen von HolzWalz Analytics erfolgt keine Weitergabe an externe Analyseanbieter. Die Statistikdaten werden auf unseren eigenen Systemen bzw. innerhalb der von uns genutzten Hosting-Infrastruktur verarbeitet.
15.) Drittlandübermittlungen
Soweit bei der Nutzung einzelner Dienste personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben.
Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung insbesondere auf Grundlage geeigneter Garantien, etwa Standardvertragsklauseln.
Im Rahmen von HolzWalz Analytics findet keine Übermittlung an externe Analyseanbieter in Drittländer statt.
Im Zusammenhang mit CrowdSec können personenbezogene Daten durch von CrowdSec eingesetzte Unterauftragnehmer oder technische Infrastruktur auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Soweit hierfür kein Angemessenheitsbeschluss besteht, erfolgen solche Übermittlungen nach Angaben von CrowdSec insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
16.) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Insbesondere speichern wir Daten,
- solange dies zur Bearbeitung von Anfragen erforderlich ist,
- solange dies für die Durchführung und Abwicklung von Verträgen und Bestellungen erforderlich ist,
- solange Konfigurationen, PDF-Zeichnungen, STEP-Modelle oder Downloadinformationen für die Herstellung, Bereitstellung oder Dokumentation erforderlich sind,
- sowie solange gesetzliche Aufbewahrungspflichten bestehen.
Statistikdaten aus HolzWalz Analytics werden nur so lange gespeichert, wie dies für die statistische Auswertung und Verbesserung unserer Website erforderlich ist. Soweit möglich, werden Statistikdaten anonymisiert oder zusammengefasst. Aggregierte Statistiken, die keinen Personenbezug mehr aufweisen, können länger gespeichert werden.
Sicherheits- und Protokolldaten werden nur so lange gespeichert, wie dies für die Gewährleistung der Systemsicherheit, die Erkennung und Abwehr von Angriffen sowie gegebenenfalls für die Nachvollziehbarkeit von Sicherheitsvorfällen erforderlich ist. Für die Verarbeitung von durch CrowdSec übermittelten Sicherheitsinformationen gelten ergänzend die unter Ziffer 12 beschriebenen Angaben.
17.) Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, kommen insbesondere folgende Rechtsgrundlagen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
18.) Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
19.) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständig in Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
20.) Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Website, unserer Leistungen oder unserer Datenverarbeitungen umzusetzen.
Stand: 01.09.2026