Datenschutz

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und einen Schutz vor Missbrauch zu gewährleisten.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hosting

Wir betreiben unsere Website auf eigenen Servern, die bei folgendem Infrastruktur-Anbieter gehostet werden:

Hetzner Online GmbH

Infrastruktur-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Wir haben die volle Kontrolle über die Server und die darauf gespeicherten Daten. Der Infrastruktur-Anbieter stellt lediglich die Hardware und Netzwerkanbindung zur Verfügung.

Wenn Sie unsere Website besuchen, werden auf unseren Servern automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser an uns übermittelt.

Details zur Datenschutzerklärung des Infrastruktur-Anbieters: https://www.hetzner.com/legal/privacy-policy/

Mit dem Infrastruktur-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Nutzung der Serverinfrastruktur erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website.

Server-Log-Dateien

Unser Webserver speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Adresse, Statuscode und übertragene Datenmenge; Zugriffstoken und E-Mail-Adressen in der Adresse werden vor der Speicherung durch einen Platzhalter ersetzt
• Uhrzeit der Serveranfrage
• IP-Adresse, vor der Speicherung gekürzt (bei IPv4 ohne das letzte Oktett, bei IPv6 ohne den hinteren Teil); gespeichert für maximal 90 Tage zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Server-Log-Dateien werden für maximal 90 Tage gespeichert und danach automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall die längere Aufbewahrung erfordert. Die Frist dient der Sicherheit, der Missbrauchsabwehr und der Fehleranalyse: Angriffsmuster, Missbrauchsfälle und Fehler werden erfahrungsgemäß oft erst Wochen nach dem jeweiligen Zugriff bemerkt.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website – hierzu müssen die Server-Log-Files erfasst werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und ermöglichen grundlegende Funktionen.

Session-Cookie

Das Session-Cookie dient ausschließlich der Aufrechterhaltung Ihrer Sitzung und enthält keine personenbezogenen Daten. Es ist höchstens 9 Stunden gültig und wird danach ungültig.

Die Speicherung dieses Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Art. 99 Abs. 5 des zyprischen Gesetzes über elektronische Kommunikation und Postdienste (Gesetz 112(I)/2004), weil das Cookie für den von Ihnen aufgerufenen Dienst unbedingt erforderlich ist. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung unserer Website.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Anmelde-Cookies

Wenn Sie sich anmelden, setzen wir zusätzlich zwei Cookies mit einem Anmelde-Token und seiner Signatur, damit Ihre Anmeldung über die Sitzung hinaus erhalten bleibt. Sie sind 30 Tage gültig und werden beim Abmelden gelöscht. Auch sie sind für den von Ihnen aufgerufenen Dienst unbedingt erforderlich; es gilt dieselbe Rechtsgrundlage wie für das Session-Cookie.

Lokaler Speicher in Ihrem Browser

Neben Cookies legt die Website einzelne Angaben im lokalen Speicher Ihres Browsers (localStorage) ab: die E-Mail-Adresse, mit der Sie sich zuletzt per Passkey angemeldet haben, damit das Anmeldeformular sie vorausfüllt, und Ihre Wahl des Farbschemas. Diese Angaben werden nicht an uns übertragen und bleiben gespeichert, bis Sie die Website-Daten in Ihrem Browser löschen.

Nach jeder Anmeldung speichert der Browser zusätzlich ein Anmelde-Token mit seiner Signatur und seinem Ablaufdatum im lokalen Speicher, damit die Anmeldung erneuert werden kann. Das Token ist 30 Tage gültig. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedarf keiner Einwilligung.

Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Art. 99 Abs. 5 des zyprischen Gesetzes über elektronische Kommunikation und Postdienste (Gesetz 112(I)/2004), weil die Einträge für die von Ihnen genutzte Anmeldung und die von Ihnen gewählte Darstellung unbedingt erforderlich sind. Wir haben ein berechtigtes Interesse daran, Ihnen die Anmeldung zu erleichtern und die Website so anzuzeigen, wie Sie sie eingestellt haben.

Webanalyse mit Matomo

Diese Website nutzt Matomo, eine Open-Source-Software zur statistischen Auswertung von Besucherzugriffen.

Die Auswertung erfasst auch Ihre Zugriffe im angemeldeten Bereich.

Wir betreiben Matomo auf unserer eigenen Serverinfrastruktur. Die erhobenen Daten verbleiben bei uns und werden nicht an den Hersteller der Software oder an sonstige Dritte weitergegeben.

Erhobene Daten

Bei einem Seitenaufruf werden folgende Daten erfasst:

• gekürzte IP-Adresse
• aufgerufene Seite und Seitentitel
• zuvor besuchte Seite (Referrer)
• Browsertyp, Betriebssystem und Bildschirmauflösung
• Zeitpunkt und Dauer des Seitenaufrufs

Keine Cookies, keine Wiedererkennung

Matomo ist bei uns server-seitig so konfiguriert, dass keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Es wird keine dauerhafte Besucherkennung vergeben, eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich.

Ihre IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt (IP-Anonymisierung). Eine Zuordnung der Auswertungen zu Ihrer Person ist uns damit nicht möglich.

Die Rohdaten der einzelnen Besuche löscht Matomo nach 180 Tagen; danach bleiben nur zusammengefasste Auswertungen ohne Bezug zu einzelnen Besuchen erhalten.

Zweck der Verarbeitung

Die Auswertung dient der Reichweitenmessung sowie der bedarfsgerechten Gestaltung und laufenden Verbesserung unserer Website. Eine Profilbildung, eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zu Werbezwecken findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer anonymen Auswertung des Nutzungsverhaltens, um unser Angebot zu verbessern.

Widerspruchsrecht

Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an die im Abschnitt zur verantwortlichen Stelle genannte E-Mail-Adresse genügt.

Verarbeitung beim Zero-Knowledge Geheimnisaustausch

Wenn Sie über diesen Dienst ein Geheimnis teilen oder anfordern, verarbeitet unser Server ausschließlich verschlüsselte Daten. Der zur Entschlüsselung notwendige Schlüssel wird ausschließlich im URL-Fragment (Zeichenfolge nach dem #) übertragen und niemals an unseren Server gesendet. Wir können den Inhalt Ihres Geheimnisses daher technisch nicht einsehen (Zero-Knowledge-Architektur).

Kein Tracking

Keine Werbe-Cookies, keine Tracking-Pixel. Die Reichweitenmessung läuft ohne Cookies und mit gekürzter IP-Adresse, wie im Abschnitt zur Webanalyse beschrieben. Server-Logs werden ausschließlich für Sicherheit und Betrieb verwendet.

Verarbeitete Datenkategorien

Wir verarbeiten folgende Daten:

• Der verschlüsselte Inhalt (Ciphertext) Ihres Geheimnisses. Der Inhalt ist für uns ohne den im URL-Fragment enthaltenen Schlüssel nicht entschlüsselbar.
• Ein zufällig generierter Token (22 Zeichen) zur Identifikation des Geheimnisses.
• Bei Anfragen nach einem Geheimnis: der öffentliche Schlüssel des Empfängers (X25519). Der zugehörige private Schlüssel verbleibt im Browser des Empfängers.
• Zeitstempel: Erstellung, Ablauf, gegebenenfalls Erfüllung und Abruf.
• Eine gehashte (HMAC-SHA256) Form Ihrer IP-Adresse im Cache zur Begrenzung von Missbrauchsversuchen (Speicherdauer 60 Sekunden, anschließend automatische Löschung).

Speicherdauer

Verschlüsselte Inhalte werden beim ersten Abruf unwiderruflich und atomar aus unserer Datenbank gelöscht (Hard-Delete). Wird ein Geheimnis nicht abgerufen, löschen wir es spätestens nach Ablauf der von Ihnen gewählten Gültigkeitsdauer (höchstens 7 Tage, in den Tarifen Pro und Business höchstens 30 Tage). Metadaten zum Status (kein Ciphertext, nur Erstellungs- und Ablaufzeitpunkt sowie ggf. Abrufzeitpunkt) verbleiben bis zu 24 Stunden über den Ablauf hinaus, damit der Verbleib eines Geheimnisses überprüfbar ist; anschließend werden auch diese Metadaten gelöscht.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung des Geheimnisaustauschs in datenschutzfreundlicher Zero-Knowledge-Form.

Rollenverteilung

Bei Nutzung ohne Benutzerkonto sind wir für die beschriebene Verarbeitung Verantwortlicher.

Nutzen Sie den Dienst mit Benutzerkonto für ein Unternehmen oder eine Organisation und haben Sie den Auftragsverarbeitungsvertrag abgeschlossen, verarbeiten wir die Vorgangsdaten (Chiffrat, Metadaten, Notizen, Aktivitätsprotokoll und die Zuordnung zum Konto) als Auftragsverarbeiter im Auftrag des Kontoinhabers. Für Kontodaten, Server-Zugriffsprotokolle und die Abrechnung bleiben wir selbst Verantwortlicher. Zum Auftragsverarbeitungsvertrag

Schließen Sie den Auftragsverarbeitungsvertrag in Ihrem Benutzerkonto ab, speichern wir zum Nachweis des Vertragsschlusses das Konto, den angegebenen Unternehmens- oder Organisationsnamen, die abgeschlossene Fassung und den Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden mit dem Benutzerkonto gelöscht.

Betroffenenrechte in diesem Kontext

Vorgänge, die ohne Benutzerkonto erstellt werden, ordnen wir bewusst keiner Person zu, und am gespeicherten Ciphertext besteht für uns kein erkennbarer Personenbezug. Auskunfts-, Berichtigungs- und Löschungsrechte sind dort praktisch nicht greifbar, weil wir solche Vorgänge keinem einzelnen Nutzer zuordnen können. Sie können ein Geheimnis jederzeit unwiderruflich löschen, indem Sie es selbst über den Empfangs-Link abrufen (Hard-Delete beim ersten Lesen).

Benutzerkonto, Registrierung und Verträge

Wenn Sie ein Benutzerkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, Ihre Anmeldedaten, den Zeitpunkt der Registrierung sowie den Kontostatus, den gebuchten Tarif und Ihre Kontoeinstellungen. Richten Sie eine Organisation ein und laden Sie Mitglieder ein, legen wir für jede eingeladene E-Mail-Adresse sofort ein Benutzerkonto an und speichern die Mitgliedschaft und die Rolle in der Organisation.

Beim Abschluss der Allgemeinen Geschäftsbedingungen oder des Auftragsverarbeitungsvertrages speichern wir die Vertragspartei, die abgeschlossene Fassung, die Sprachfassung, den Zeitpunkt und die abgegebenen Erklärungen mit ihrem Wortlaut und senden den vollständigen Vertragstext an die E-Mail-Adresse des Kontos. Für Konten, die vor der Einführung der Annahme im Konto bestanden, haben wir die damals geltende Fassung der Allgemeinen Geschäftsbedingungen nachgetragen und die Herkunft dieses Eintrags gespeichert.

Zu den Vorgängen Ihres Kontos führen wir ein Aktivitätsprotokoll mit Ereignisart, Zeitpunkt, Kontokennung und Vorgangskennung, ohne Inhalte und ohne Zugriffstoken; die Einträge löschen wir nach 90 Tagen. Ihre Notizen, Anforderungsvorlagen und Organisationsdaten können Sie im Konto jederzeit als JSON-Datei exportieren.

Zum Schutz einzelner Kontofunktionen vor Missbrauch, etwa der Anfrage zusätzlicher Plätze und der Kontolöschung, verarbeiten wir einen mit einem geheimen Schlüssel abgeleiteten Hashwert Ihrer IP-Adresse (HMAC-SHA-256), der für höchstens 60 Minuten im Cache gehalten wird.

Löschen Sie Ihr Benutzerkonto, löschen wir sofort die Zuordnung Ihrer Vorgänge zum Konto, Ihre Notizen, Anforderungsvorlagen, API-Schlüssel, Vertragsabschlüsse, Ihre Organisation mit ihren Mitgliedschaften, das Aktivitätsprotokoll, die Rollenzuordnung und die Kontoeinstellungen; das Konto selbst wird anonymisiert. Benutzerkonten, die mit einer Einladung für Mitglieder Ihrer Organisation angelegt wurden, bleiben als eigene Konten dieser Personen bestehen, auch wenn sie nie aktiviert wurden. Noch nicht abgerufene Inhalte bleiben als für uns unlesbares Chiffrat bis zu ihrem Ablauf bestehen, Einträge im Mailprotokoll bis zum Ende ihrer Frist von 90 Tagen. Ihr Kundendatensatz beim Zahlungsdienstleister und die Rechnungen bleiben für die Dauer der gesetzlichen Aufbewahrungspflichten erhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für den Nutzungsvertrag erforderlich ist, für den Nachweis abgeschlossener Verträge und die Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestätigungen, Benachrichtigungen) nutzen wir unsere eigenen Mailserver.

Jede versandte E-Mail protokollieren wir mit Empfängeradresse, Betreff, Zeitpunkt, Versandstatus und Textinhalt, um Zustellprobleme nachvollziehen und den Versand nachweisen zu können. Wir löschen diese Einträge nach 90 Tagen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem zuverlässigen E-Mail-Versand.

Kunden- und Rechnungsdaten

Für die Anbahnung, Durchführung und Abrechnung von Verträgen verarbeiten wir die Stammdaten unserer Kundinnen und Kunden sowie der dort benannten Ansprechpersonen.

Verarbeitete Datenkategorien

• Firmenname sowie Vor- und Nachname der Ansprechpersonen
• Anschrift und Rechnungsadresse
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer und Steuernummer
• Angebots-, Vertrags- und Leistungsdaten
• Rechnungs-, Zahlungs- und Bankdaten

Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um Angebote zu erstellen, Verträge zu schließen und zu erfüllen, Leistungen abzurechnen und den Zahlungsverkehr abzuwickeln. Daneben dienen sie der Erfüllung unserer handels- und steuerrechtlichen Pflichten, insbesondere der ordnungsgemäßen Buchführung und der Rechnungslegung.

Rechtsgrundlagen

Die Verarbeitung zur Vertragsanbahnung und zur Vertragsdurchführung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Aufbewahrung von Rechnungen und Buchungsbelegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten, denen wir unterliegen.

Speicherdauer

Rechnungen, Buchungsbelege und die damit verbundenen Stammdaten bewahren wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Eine Löschung vor Ablauf dieser Fristen ist uns nicht möglich.

Die für uns maßgebliche Aufbewahrungsfrist beträgt bis zu 10 Jahre, gerechnet ab dem Ende des Geschäftsjahres, in dem der jeweilige Beleg entstanden ist.

Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck ihrer Verarbeitung entfällt und keine offenen Forderungen oder Ansprüche mehr bestehen.

Empfänger

Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Erfüllung des Vertrages erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Zahlungsabwicklung

Kostenpflichtige Tarife rechnen wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab.

Dabei werden Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, Zahlungsdaten wie Kartendaten oder Bankverbindung sowie Angaben zu Tarif, Laufzeit und Zahlungsstatus verarbeitet. Kartendaten und Bankverbindung geben Sie auf der Bezahlseite des Zahlungsdienstleisters ein; sie gelangen nicht auf unsere Server.

Stripe Payments Europe, Ltd. verarbeitet diese Daten für die Zahlungsabwicklung, die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten als eigener Verantwortlicher. Wir erhalten die für die Vertragsabwicklung erforderlichen Angaben, etwa den Zahlungsstatus und die Rechnungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten.

Der Zahlungsdienstleister kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die US-Muttergesellschaft zertifiziert ist, hilfsweise auf die Standardvertragsklauseln der EU-Kommission.

Datenschutzhinweise des Zahlungsdienstleisters: https://stripe.com/privacy

Verarbeitung bei geschäftlicher Direktansprache per E-Mail

Wir sprechen Unternehmen und Organisationen im Rahmen der geschäftlichen Direktwerbung per E-Mail an und verarbeiten dafür geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen. Zusätzlich führen wir eine Sperrliste, in der wir Widersprüche gegen diese Ansprache festhalten, um sie kanalübergreifend und dauerhaft zu beachten.

Verarbeitete Datenkategorien

Wir verarbeiten hierfür folgende Daten:

• Die E-Mail-Adresse des geschäftlichen Kontakts.
• Die Domain der E-Mail-Adresse, damit ein Widerspruch auf Wunsch für die gesamte Organisation gilt.
• Die Quelle des Eintrags, also ob der Widerspruch über den Abmeldelink, als Antwort per E-Mail oder durch manuelle Eintragung bei uns eingegangen ist.
• Zeitstempel der Erfassung und der letzten Änderung des Eintrags.

Zweck

Zweck der Verarbeitung in der Sperrliste ist ausschließlich die Beachtung Ihres Widerspruchs nach Art. 21 Abs. 3 DSGVO, also sicherzustellen, dass Sie von uns keine weitere Direktwerbung erhalten. Zu keinem anderen Zweck, insbesondere nicht zu Werbe-, Profilbildungs- oder Analysezwecken, werden die in der Sperrliste gespeicherten Daten verwendet.

Rechtsgrundlage

Rechtsgrundlage für die Führung der Sperrliste ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO, also unsere rechtliche Verpflichtung, den Widerspruch zu beachten. Rechtsgrundlage der Direktansprache selbst ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Direktwerbung gegenüber geschäftlichen Kontakten.

Speicherdauer

Einträge in der Sperrliste speichern wir unbefristet und ausschließlich zu dem Zweck, die betreffende Adresse oder Domain dauerhaft nicht mehr zu kontaktieren. Eine Löschung des Eintrags würde die Wirkung des Widerspruchs aufheben und eine erneute Kontaktaufnahme ermöglichen; die unbefristete Speicherung ist gegenüber der Löschung deshalb das für Sie mildere Mittel.

Widerspruch und Betroffenenrechte

Sie können der Verarbeitung Ihrer Adresse zum Zweck der Direktwerbung jederzeit widersprechen, formlos per E-Mail an die im Impressum genannte Adresse oder über den Abmeldelink in jeder von uns versendeten Nachricht. Nach Ihrem Widerspruch verarbeiten wir Ihre Adresse nur noch innerhalb der Sperrliste. Auf ausdrücklichen Wunsch löschen wir auch den Sperrlisteneintrag; in diesem Fall können wir eine erneute Kontaktaufnahme technisch nicht mehr ausschließen.

Ihre Rechte

Auskunftsrecht

Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten (Art. 15 DSGVO).

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Zudem können Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

In unserem Fall (Niederlassung in der Republik Zypern) ist die zuständige Aufsichtsbehörde:
Office of the Commissioner for Personal Data Protection
Iasonos 1, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.