Datenschutzerklärung

1. Allgemeine Hinweise und Begriffsbestimmungen

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Diese Datenschutzerklärung informiert Sie insbesondere darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies erfolgt, welche Empfänger Daten erhalten können, wie lange Daten gespeichert werden und welche Rechte Ihnen als betroffene Person zustehen.

Soweit in dieser Datenschutzerklärung Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Dritter“, „Pseudonymisierung“ oder „Einwilligung“ verwendet werden, gelten die Begriffsbestimmungen des Art. 4 DSGVO.

Geltungsbereich: Diese Datenschutzerklärung gilt für unsere Website sowie für unsere Unternehmensauftritte in sozialen Netzwerken und auf sonstigen Online-Plattformen, insbesondere auf LinkedIn und Instagram, soweit dort keine abweichenden oder ergänzenden Datenschutzhinweise bereitgestellt werden.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Kadner Solutions GmbH
Schollenhaldenstr. 51
74080 Heilbronn
Deutschland

Vertreten durch den Geschäftsführer:
Nicolas Kadner

Telefon: +49 (0)7131 12 44 075
E-Mail: info@kadnersolutions.com

3. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht.

Die Verarbeitung erfolgt insbesondere:

• auf Grundlage Ihrer Einwilligung,
• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen,
• zur Erfüllung gesetzlicher Verpflichtungen oder
• aufgrund unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Die konkreten Zwecke und Rechtsgrundlagen werden nachfolgend bei den jeweiligen Verarbeitungsvorgängen beschrieben.

4. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Rechners sowie
• weitere technische Verbindungsdaten.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Content-Management-System Craft CMS

Für die technische Verwaltung und Bereitstellung unserer Website verwenden wir Craft CMS.

Über das Content-Management-System werden insbesondere die Inhalte unserer Website verwaltet. Darüber hinaus werden über Craft CMS Funktionen wie Formulare, die Anforderung und der Versand kostenloser Inhalte („Freebies“) sowie gegebenenfalls die Anmeldung und der Versand von Newslettern bereitgestellt.

Dabei können – abhängig von der jeweils genutzten Funktion – insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Formularinhalte,
• Datum und Uhrzeit einer Anfrage oder Anmeldung,
• IP-Adresse sowie
• technische Protokolldaten.

Craft CMS wird im Rahmen unserer bei IONOS betriebenen Hosting-Infrastruktur eingesetzt. Soweit über Craft CMS E-Mails versendet werden, erfolgt der Versand über unsere bei IONOS bereitgestellte E-Mail-Infrastruktur.

Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Verarbeitung und wird in den nachfolgenden Abschnitten näher erläutert.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Unternehmen, sofern angegeben,
• Inhalt Ihrer Nachricht sowie
• weitere von Ihnen freiwillig übermittelte Informationen.

Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

7. Freebies und Bereitstellung kostenloser Inhalte

Auf unserer Website bieten wir kostenlose Inhalte, Downloads, Checklisten, Whitepaper oder vergleichbare Inhalte („Freebies“) an.

Wenn Sie ein solches Angebot anfordern, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere im jeweiligen Formular abgefragte Daten, um Ihnen den gewünschten Inhalt zur Verfügung zu stellen.

Die Anforderung und Bereitstellung des Freebies erfolgt über unser Content-Management-System Craft CMS. Der Versand erfolgt über unsere E-Mail-Infrastruktur bei IONOS.

Die für die Bereitstellung des Freebies erhobenen Daten werden grundsätzlich für diesen Zweck verarbeitet.

Eine darüber hinausgehende Verwendung Ihrer E-Mail-Adresse für Newsletter oder sonstige elektronische Direktwerbung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht, insbesondere wenn Sie ausdrücklich in den Erhalt entsprechender Informationen eingewilligt haben.

Die Anforderung eines Freebies und eine etwaige Einwilligung in den Erhalt eines Newsletters bzw. von Marketing-E-Mails werden transparent voneinander unterschieden.

8. Newsletter und E-Mail-Marketing

Wir behalten uns vor, einen Newsletter bzw. regelmäßige Informationen per E-Mail anzubieten.

Sofern Sie sich hierfür anmelden, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,
• gegebenenfalls Ihren Namen,
• Datum und Uhrzeit der Anmeldung sowie
• die zur Dokumentation Ihrer Einwilligung erforderlichen Daten.

Die Anmeldung und Verwaltung erfolgt über unser Content-Management-System Craft CMS. Der E-Mail-Versand erfolgt über unsere bei IONOS bereitgestellte E-Mail-Infrastruktur.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung soll im Double-Opt-in-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Dies dient insbesondere dem Nachweis, dass die Anmeldung tatsächlich durch den Inhaber der angegebenen E-Mail-Adresse erfolgt ist.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere einen in den E-Mails bereitgestellten Abmeldelink verwenden oder uns unter info@kadnersolutions.com kontaktieren.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Dateien bzw. Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff auf bereits gespeicherte Informationen technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen.

Nicht technisch erforderliche Cookies, Tracking-Technologien und vergleichbare Zugriffe werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt.

Soweit die anschließende Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

10. Consent-Management

Zur Verwaltung Ihrer Einwilligungen in Cookies, Tracking-Technologien und externe Inhalte verwenden wir ein Consent-Management-System.

Um die Einwilligungen in die Nutzung nicht notwendiger Cookies zu verwalten und zu dokumentieren, nutzen wir ein Cookie-Consent-Tool. Wenn Sie unsere Website aufrufen, wird ein entsprechendes Banner angezeigt, über das Sie auswählen können, in welche Kategorien von Cookies oder Technologien Sie einwilligen.

In diesem Zusammenhang werden unter anderem folgende Informationen verarbeitet und in einem Cookie auf Ihrem Gerät gespeichert:

• ausgewählte Einwilligungseinstellungen (Zustimmung/Ablehnung),
• Zeitpunkt der Entscheidung,
• technische Metadaten (z. B. gekürzte/anonymisierte IP-Adresse, Browser- und Geräteinformationen).

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen zum Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten und rechtskonformen Verwaltung von Einwilligungen).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Funktion „Cookie-Einstellungen“ auf unserer Website ändern oder widerrufen.

11. Webanalyse mit Matomo

Wir verwenden auf unserer Website das Open-Source-Webanalysetool Matomo zur statistischen Analyse der Nutzung unserer Website und zur Optimierung unseres Internetangebots.

Matomo wird für uns auf Servern der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland, betrieben. Die im Rahmen der Webanalyse erhobenen Daten werden auf Servern in Deutschland gespeichert. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Matomo wird ohne Cookies eingesetzt. Die IP-Adresse der Besucher wird vor der Speicherung anonymisiert.

Im Rahmen der Webanalyse können insbesondere Informationen über aufgerufene Seiten, Zeitpunkt des Seitenaufrufs, Referrer, verwendeten Browser und Betriebssystem sowie weitere technische Informationen über die Nutzung unserer Website verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen statistischen Analyse der Nutzung unserer Website, um unser Internetangebot zu optimieren.

Eine Zusammenführung der durch Matomo erhobenen Daten mit personenbezogenen Daten aus anderen Quellen oder eine Nutzung der Matomo-Daten zur personenbezogenen Profilbildung erfolgt nicht.

12. Mister James / Rowisoft GmbH

Wir setzen auf unserer Website Funktionen von Mister James, einem Angebot der Rowisoft GmbH, Am Fischweg 17, 92256 Hahnbach, Deutschland, ein.

Mister James kann von uns insbesondere für Analyse- und Vertriebszwecke eingesetzt werden. Das System ermöglicht uns unter anderem, Informationen über die Nutzung unserer Website auszuwerten und vorhandene Kontaktdaten im Rahmen der jeweils zulässigen Verarbeitung zu verwalten bzw. anzureichern.

Je nach eingesetzter Funktion können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,
• technische Browser- und Geräteinformationen,
• aufgerufene Seiten,
• Zeitpunkt und Dauer von Seitenaufrufen,
• Referrer-Informationen,
• Interaktionen mit unserer Website,
• vorhandene Kontaktdaten sowie
• Informationen, die einem bestehenden Lead bzw. Kontakt zugeordnet werden können.

Soweit Mister James zu Analyse-, Tracking- oder vergleichbaren Zwecken eingesetzt wird, die eine Einwilligung erfordern, wird das entsprechende Skript erst geladen, nachdem Sie über unser Consent-Management-System ausdrücklich eingewilligt haben.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen werden.

Soweit Mister James unabhängig vom Website-Tracking zur Verwaltung bereits rechtmäßig erhobener Geschäftskontakte im CRM eingesetzt wird, kann die Verarbeitung – abhängig vom jeweiligen Vorgang – insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.

Weitere Informationen zum Datenschutz bei Mister James finden Sie in den Datenschutzhinweisen des Anbieters.

13. Terminvereinbarung über Zeeg

Auf unserer Website bieten wir die Möglichkeit zur Online-Terminvereinbarung über Zeeg an.

Anbieter ist die Zeeg GmbH, Friedrichstraße 114A, 10117 Berlin, Deutschland.

Wenn Sie einen Termin buchen, werden die für die Terminvereinbarung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Unternehmen,
• Terminwunsch,
• gegebenenfalls Telefonnummer,
• von Ihnen gemachte Angaben zum Gesprächsanlass sowie
• technische Informationen im Zusammenhang mit der Buchung.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung vorvertraglicher Maßnahmen bzw. zur Durchführung der von Ihnen gewünschten Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zeeg wird mit unserem Microsoft-365-Kalender verbunden, damit verfügbare Termine angezeigt, Buchungen verwaltet und Terminkollisionen vermieden werden können.

Weitere Informationen zum Datenschutz finden Sie in den Datenschutzhinweisen von Zeeg.

14. Microsoft 365

Für unsere geschäftliche Kommunikation sowie insbesondere für E-Mail, Kalender und Terminverwaltung verwenden wir Microsoft 365.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung von Microsoft 365 können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten,
• E-Mail-Adressen,
• Inhalte und Metadaten von E-Mails,
• Kalender- und Termindaten,
• Kommunikationsdaten sowie
• technische Nutzungs- und Protokolldaten.

Die jeweilige Rechtsgrundlage richtet sich nach dem Verarbeitungszweck. Bei vertragsbezogener Kommunikation kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Im Übrigen kann sie auf unserem berechtigten Interesse an einer effizienten, sicheren und professionellen Unternehmenskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Im Rahmen der Nutzung von Microsoft-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit dies erfolgt, beachten wir die gesetzlichen Anforderungen an internationale Datenübermittlungen.

15. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden werden.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC mit Sitz in den USA.

Beim Laden und Abspielen eines eingebetteten YouTube-Videos können personenbezogene Daten an Google bzw. YouTube übermittelt werden. Hierzu können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Nutzung des Videos gehören.

Soweit hierfür eine Einwilligung erforderlich ist, werden YouTube-Inhalte erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über unsere Datenschutzeinstellungen widerrufen.

16. Social-Media-Verlinkungen

Auf unserer Website befinden sich Verlinkungen zu unseren Auftritten bzw. Profilen in sozialen Netzwerken, insbesondere:

• LinkedIn,
• Instagram und
• YouTube.

Bei einfachen Verlinkungen handelt es sich lediglich um Links zu den jeweiligen externen Plattformen. Beim bloßen Aufruf unserer Website werden aufgrund dieser Links keine personenbezogenen Daten an den jeweiligen Plattformbetreiber übertragen.

Erst wenn Sie einen entsprechenden Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Informationen über Ihr Nutzerkonto verarbeitet werden.

Wenn Sie zum Zeitpunkt des Aufrufs bei der jeweiligen Plattform angemeldet sind, kann der Plattformbetreiber den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

17. Google Ads

Wir können Google Ads zur Bewerbung unserer Leistungen einsetzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das bloße Schalten einer Anzeige bei Google führt nicht zwingend dazu, dass auf unserer Website personenbezogene Daten durch Google-Tracking-Technologien verarbeitet werden.

Soweit wir jedoch Google Ads Conversion Tracking, Remarketing, Google Tags oder vergleichbare Tracking-Technologien auf unserer Website einsetzen, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Geräte- und Browserinformationen,
• besuchte Seiten,
• Interaktionen mit unserer Website,
• Informationen über angeklickte Anzeigen sowie
• Conversion-Ereignisse.

Rechtsgrundlage für einwilligungsbedürftiges Tracking ist Art. 6 Abs. 1 lit. a DSGVO.

18. LinkedIn Ads

Wir können Werbeanzeigen über LinkedIn schalten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Das bloße Schalten von LinkedIn-Werbung bedeutet nicht zwingend, dass auf unserer Website ein Tracking durch LinkedIn stattfindet.

Soweit wir künftig jedoch das LinkedIn Insight Tag, Conversion Tracking, Retargeting oder vergleichbare Technologien auf unserer Website einsetzen, werden diese grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• besuchte Seiten,
• Interaktionen mit unserer Website,
• Informationen über Anzeigenkontakte sowie
• Conversion-Daten.

Rechtsgrundlage für einwilligungsbedürftiges Tracking ist Art. 6 Abs. 1 lit. a DSGVO.

19. Postalische Direktwerbung

Wir können personenbezogene Daten, insbesondere Namen, Unternehmenszugehörigkeit und postalische Anschriften, für eigene postalische Direktwerbung verwenden.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Direktwerbung für unsere Leistungen und der Gewinnung bzw. Pflege von Kundenbeziehungen.

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit zu widersprechen. Nach einem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwenden.

Der Widerspruch kann insbesondere per E-Mail an info@kadnersolutions.com gerichtet werden.

Daten aus öffentlich zugänglichen Quellen

Für die postalische Ansprache potenzieller Geschäftskunden können wir auch geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen verwenden, beispielsweise von Unternehmenswebsites, öffentlichen Verzeichnissen oder vergleichbaren allgemein zugänglichen Quellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• geschäftliche Funktion,
• Unternehmen sowie
• Geschäftsanschrift.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der gezielten Ansprache potenzieller Geschäftskunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit personenbezogene Daten nicht unmittelbar bei Ihnen erhoben wurden, erfüllen wir die hierfür geltenden Informationspflichten nach Maßgabe der gesetzlichen Bestimmungen.

20. Datenübermittlungen in Drittländer

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.

Für Unternehmen in den USA kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission Anwendung finden, soweit das jeweilige Unternehmen entsprechend zertifiziert ist.

Die konkrete Grundlage einer Drittlandübermittlung richtet sich nach dem jeweils eingesetzten Anbieter und Dienst.

21. Löschung und Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern.

Gesetzliche Aufbewahrungsfristen, insbesondere nach handels- und steuerrechtlichen Vorschriften, bleiben unberührt.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die entsprechenden Daten grundsätzlich bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, unbefugte Offenlegung und sonstige Risiken zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

Unsere Website verwendet eine verschlüsselte Verbindung (TLS/SSL).

23. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

23.1 Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, können Sie insbesondere Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer und Ihre weiteren Rechte verlangen.

23.2 Recht auf Berichtigung

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

23.3 Recht auf Löschung

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn diese für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht oder die Daten unrechtmäßig verarbeitet wurden.

Gesetzliche Aufbewahrungspflichten und sonstige gesetzliche Ausnahmen bleiben unberührt.

23.4 Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

23.5 Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

23.6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

23.7 Widerruf von Einwilligungen

Eine erteilte datenschutzrechtliche Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

23.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Sie können sich auch an eine andere nach den gesetzlichen Bestimmungen zuständige Datenschutzaufsichtsbehörde wenden.

23.9 Automatisierte Entscheidungen und Profiling

Sie haben nach Maßgabe von Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Eine solche ausschließlich automatisierte Entscheidungsfindung mit entsprechender rechtlicher oder ähnlich erheblicher Wirkung findet auf unserer Website derzeit nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Dienste oder unsere Datenverarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Sofern diese Datenschutzerklärung in andere Sprachen übersetzt wird, ist bei Widersprüchen oder Unstimmigkeiten die deutsche Fassung maßgeblich.