Datenschutz­erklärung

1. Einleitung

Mit dieser Datenschutz­erklärung informieren wir Sie darüber, welche Arten Ihrer personen­bezogenen Daten (nachfolgend auch kurz „Daten") wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutz­erklärung gilt für alle Verarbeitungen personen­bezogener Daten im Rahmen unseres Online­angebotes, insbesondere auf der Website entfaltedeinpotenzial.de, im Rahmen der Bewerbung als Gast oder Werbepartner über die eingebundenen Formulare sowie innerhalb verbundener Online­präsenzen wie unserer Podcast-Profile auf Spotify, Apple Podcasts und YouTube (zusammen­fassend „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechts­spezifisch.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grund­verordnung (DSGVO) ist:

Da der Verantwortliche seinen Sitz außerhalb der Europäischen Union hat, jedoch Online­dienste anbietet, die sich auch an Personen in der EU richten, findet die DSGVO gemäß Art. 3 Abs. 2 DSGVO entsprechend Anwendung. Betroffene aus der EU können sich für die Wahrnehmung ihrer Rechte unmittelbar an die oben genannten Kontakt­daten wenden.

3. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen)
• Kontaktdaten (z. B. E-Mail, Telefon­nummern, Profil-URLs)
• Inhaltsdaten (z. B. Text­eingaben in Bewerbungs­formularen)
• Nutzungsdaten (z. B. besuchte Webseiten, Verweildauer, Zugriffs­zeiten)
• Meta-/Kommunikations­daten (z. B. Geräte­informationen, IP-Adressen)

Kategorien betroffener Personen

• Hörer und Besucher unseres Online­angebotes
• Bewerber als Gast oder Werbepartner
• Kommunikations­partner

Zwecke der Verarbeitung

• Bereitstellung des Online­angebotes und Nutzer­freundlichkeit
• Bearbeitung von Bewerbungen als Gast oder Werbepartner
• Beantwortung von Kontakt­anfragen
• Reichweiten­messung und Marketing (auf Basis Ihrer Einwilligung)
• Sicherheits­maßnahmen

4. Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechts­grundlagen der DSGVO mit, auf deren Basis wir personen­bezogene Daten verarbeiten. Zusätzlich können nationale Datenschutz­vorgaben in Ihrem Aufenthalts­land gelten.

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben.
• Vertrags­erfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuer­rechtliche Aufbewahrungs­pflichten).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern die Interessen der betroffenen Person nicht überwiegen.

Nationale Regelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Datenschutz­regelungen, insbesondere das Bundes­datenschutz­gesetz (BDSG) sowie das Digitale-Dienste-Gesetz (DDG, das ehemalige TMG, abgelöst zum 14. Mai 2024) und das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ehemals TTDSG, umbenannt zum 14. Mai 2024). Für den Zugriff auf Endgeräte­informationen (z. B. Cookies) gilt § 25 TDDDG.

5. Sicherheits­maßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungs­kosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintritts­wahrschein­lichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutz­niveau zu gewährleisten.

Hierzu zählen insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugriffs sowie der Eingabe, Weitergabe und Trennung. Unsere Website nutzt eine TLS-/SSL-Verschlüsselung (erkennbar am „https://" in der Adress­zeile Ihres Browsers), um die Übertragung Ihrer Daten zu schützen.

6. Übermittlung von Daten

Im Rahmen unserer Verarbeitung von personen­bezogenen Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen, rechtlich selbst­ständige Organisations­einheiten oder Personen übermittelt werden. Empfänger können z. B. Zahlungs­institute (siehe „Zahlungs­dienstleister"), mit IT-Aufgaben beauftragte Dienstleister, Hosting-Anbieter oder Anbieter eingebundener Inhalte sein.

In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen, soweit erforderlich, entsprechende Auftrags­verarbeitungs­verträge gemäß Art. 28 DSGVO mit den Empfängern ab.

7. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 ff. DSGVO).

Da der Verantwortliche selbst seinen Sitz in den USA hat, findet eine Verarbeitung von Daten in den USA bereits unmittelbar beim Verantwortlichen statt. Für Übermittlungen an weitere Empfänger in Drittländern stützen wir uns je nach Konstellation auf:

• einen Angemessenheits­beschluss der EU-Kommission — für die USA gilt seit dem 10. Juli 2023 der Angemessenheits­beschluss zum EU-US Data Privacy Framework (DPF) für zertifizierte Empfänger;
• Standard­vertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO;
• Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO; oder
• weitere geeignete Garantien gemäß Art. 46 DSGVO.

Informationen der EU-Kommission zur internationalen Datenübermittlung finden Sie hier: commission.europa.eu.

8. Einsatz von Cookies und localStorage

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden können. Der localStorage ist eine weitere Form der Browser-Speicherung. Auf entfaltedeinpotenzial.de unterscheiden wir zwei Kategorien:

• Notwendige Speicher­vorgänge (localStorage): Werden eingesetzt, um den Betrieb der Website und deren Grund­funktionen sicher­zustellen. Wir verwenden zwei localStorage-Einträge:
  — edp_consent_v1: speichert Ihre Cookie-Entscheidung. Speicher­dauer bis zum Widerruf bzw. zum Löschen Ihres localStorage.
  — edp_exit_popup_v1: verhindert, dass das Exit-Intent-Popup nach einem Klick auf „Nicht jetzt" oder dem Folgen unseres WhatsApp-Kanals erneut angezeigt wird. Speicher­dauer bis zum Löschen Ihres localStorage.
  Diese Verarbeitung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungs­frei zulässig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechts­konformen Betrieb des Online­angebots).
• Marketing- und Reichweiten­messungs-Cookies: Werden ausschließlich gesetzt, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Hierzu zählen Cookies des Meta-Pixels und des Google Ads Conversion-Trackings (siehe Ziffer 15).

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schalt­fläche „Cookie-Einstellungen" im Footer der Website oder durch Löschung der gespeicherten Cookies/des localStorage-Eintrags in Ihrem Browser. Die Recht­mäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Google Consent Mode v2: Vor erteilter Einwilligung sind alle Speicher- und Werbe­parameter standard­mäßig auf denied gesetzt. Es werden keine identifizierenden Cookies gesetzt und keine personen­bezogenen Daten an Meta oder Google übermittelt. Erst nach Ihrer aktiven Einwilligung („Alle akzeptieren") werden die zugestimmten Kategorien aktiviert. Bei verweigerter Einwilligung kann Google in begrenztem Umfang anonyme, cookielose Pings senden („Conversion Modeling"); diese enthalten keine personen­bezogenen Identifikatoren und dienen ausschließlich der aggregierten statistischen Modellierung.

Browser-Einstellungen: Sie können das Setzen von Cookies in Ihrem Browser darüber hinaus generell einschränken oder unterbinden. Die Funktions­fähigkeit unseres Online­angebots kann hierdurch eingeschränkt werden. Branchen­übergreifende Opt-Out-Möglichkeiten für werbliches Tracking finden Sie unter optout.aboutads.info sowie youronlinechoices.com.

9. Webhosting (Cloudflare Pages)

Zur Bereitstellung unseres Online­angebotes nutzen wir Cloudflare Pages als Hosting- und Content-Delivery-Plattform. Anbieter ist die Cloudflare, Inc. mit Sitz in San Francisco, CA, USA. Aus­lieferung in die EU erfolgt über die europäischen Edge-Server der Cloudflare-Network-Infrastruktur.

Beim Aufruf unserer Website werden technisch notwendige Verbindungs­daten verarbeitet, insbesondere die IP-Adresse, der HTTP-Request mit Adresse der abgerufenen Seite, Datum und Uhrzeit, übertragene Daten­menge, Browsertyp nebst Version, Betriebs­system und Referrer-URL. Diese Daten dienen der sicheren und effizienten Auslieferung der Inhalte sowie dem Schutz vor Angriffen (z. B. DDoS-Schutz).

Cloudflare verarbeitet diese Daten als unser Auftrags­verarbeiter auf Basis eines Auftrags­verarbeitungs­vertrags gemäß Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend stützen wir die Übermittlung in die USA auf die EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO).

Verarbeitete Datenarten: Inhalts­daten, Nutzungs­daten, Meta-/Kommunikations­daten (insbes. IP-Adresse, Zeit­stempel, User-Agent).
Betroffene Personen: Nutzer der Website.
Rechtsgrundlage: Berechtigte Interessen an einer sicheren, performanten und global verfügbaren Bereit­stellung des Online­angebotes (Art. 6 Abs. 1 lit. f DSGVO).
Speicher­dauer: Server-Logs werden in der Regel innerhalb weniger Tage automatisch gelöscht, sofern sie nicht zur Beweis­sicherung im Falle eines Sicherheits­vorfalls länger benötigt werden.

10. Google Fonts

Wir binden auf unserer Website Schriftarten („Google Fonts") des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter­unternehmen: Google LLC, USA), ein. Beim Aufruf einer Seite werden die benötigten Schrift­dateien von einem Google-Server geladen. Hierbei wird Ihre IP-Adresse an Google übertragen, da diese für die Auslieferung technisch erforderlich ist.

Rechtsgrundlage: Berechtigte Interessen an einer einheitlichen, ansprechenden Darstellung unseres Online­angebotes (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung nach § 25 Abs. 1 TDDDG abgefragt wird, erfolgt die Verarbeitung ausschließlich auf dieser Grundlage.

11. Bewerbungs-Formulare (Tally)

Auf unserer Website können Sie sich über zwei eingebettete Formulare als Gast oder als Werbepartner bewerben. Die Formulare werden über den Dienst Tally Forms bereitgestellt und öffnen sich nach Klick auf den entsprechenden Button als Modal über unserer Website. Erst durch Ihren aktiven Klick auf einen Bewerbungs-Button werden Daten an Tally übertragen — beim bloßen Aufruf unserer Website findet keine Übertragung statt.

Die in das Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Profile, Inhalte Ihrer Bewerbung) werden zunächst von Tally verarbeitet und uns anschließend per E-Mail-Benachrichtigung sowie im Tally-Dashboard zur Verfügung gestellt. Wir nutzen die Daten ausschließlich zur Bearbeitung Ihrer Bewerbung.

Verarbeitete Datenarten: Bestands­daten (Name), Kontakt­daten (E-Mail, ggf. Telefon­nummer), Inhalts­daten (Ihre Angaben im Formular, ggf. hochgeladene Dateien), Meta-/Kommunikations­daten (IP-Adresse, Zeit­stempel, User-Agent).
Betroffene Personen: Bewerber als Gast oder Werbepartner.
Zweck: Bearbeitung Ihrer Bewerbung, Kommunikation hierzu, Vorbereitung einer möglichen Zusammenarbeit.
Rechtsgrundlage: Vertrags­erfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); für Eingabe optionaler Felder ergänzend Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittland­übermittlung: Tally hat seinen Sitz in der EU (Belgien) und verarbeitet Daten primär in der EU. Tally setzt für seine Infrastruktur unter anderem Subdienstleister mit Sitz in den USA ein (z. B. für Hosting); diese sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend stützen wir Übermittlungen auf EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicher­dauer: Bewerbungs­daten werden gelöscht, sobald sie für den Bewerbungs­zweck nicht mehr erforderlich sind, spätestens nach 24 Monaten ohne weiteren Kontakt.

12. Eingebettete Inhalte (Spotify-Player, YouTube-Thumbnails)

Auf unserer Website binden wir bestimmte Inhalte externer Anbieter ein. Beim Aufruf der Seite werden hierdurch Verbindungen zu Servern dieser Anbieter aufgebaut, sodass diese die IP-Adresse, User-Agent und weitere technische Daten Ihres Endgeräts erhalten — auch ohne dass Sie aktiv mit den eingebetteten Inhalten interagieren.

Spotify-Player (Episode-Embed)

Im Hero-Bereich unserer Website binden wir einen Spotify-Player als iframe ein, über den Sie die aktuelle Folge direkt anhören können. Beim Laden des Players wird eine Verbindung zu Spotify-Servern aufgebaut und Ihre IP-Adresse an Spotify übermittelt. Bei aktiver Wiedergabe verarbeitet Spotify zusätzlich Wiedergabe- und Geräte­daten.

YouTube-Thumbnails

In der „Starte hier"-Sektion zeigen wir Vorschau­bilder ausgewählter Episoden, die direkt von YouTube (i.ytimg.com) geladen werden. Beim Laden dieser Bilder wird Ihre IP-Adresse an Google übermittelt. Wir verwenden referrerpolicy="no-referrer", sodass die Referrer-Information eingeschränkt wird. Es werden ausschließlich statische Bild­dateien geladen — keine Video-Player und keine YouTube-Cookies.

Verarbeitete Datenarten: Meta-/Kommunikations­daten (IP-Adresse, User-Agent, Referrer), bei Spotify zusätzlich Wiedergabe­daten (nur bei aktiver Nutzung des Players).
Betroffene Personen: Nutzer der Website.
Zweck: Bereit­stellung des Spotify-Players für die unmittel­bare Audio-Wieder­gabe der Folgen sowie visuelle Vorschau der Episoden über YouTube-Thumbnails.
Rechtsgrundlage: Berechtigte Interessen an einer attraktiven Präsentation des Podcast-Angebotes (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich ist (insbesondere bei Wieder­gabe-Interaktion), erfolgt die Verarbeitung ausschließlich auf dieser Grundlage.
Drittland­übermittlung: Spotify verarbeitet Daten primär innerhalb der EU; Google überträgt Daten in die USA. Beide Anbieter stützen Übermittlungen auf EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO); Google LLC ist zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert.

13. Podcast-Plattformen & WhatsApp-Kanal

Unser Podcast wird über verschiedene externe Plattformen verbreitet, die wir auf unserer Website als reine Hyperlinks (Subscribe-Buttons) hinterlegt haben. Es findet keine Einbettung der jeweiligen Player oder Profile auf unserer Website statt; beim bloßen Aufruf unserer Seite werden keine Daten an die genannten Anbieter übertragen (Ausnahme: der Spotify-Episode-Player im Hero, siehe Ziffer 12).

Erst wenn Sie auf einen der Plattform-Links klicken und auf die jeweilige Plattform wechseln, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutz­bestimmungen. Wir haben darauf keinen Einfluss. Dabei werden Daten der Nutzer regelmäßig auch außerhalb der Europäischen Union verarbeitet.

Rechtsgrundlage für die Verlinkungen: Berechtigte Interessen an Sichtbarkeit und Reichweite unseres Podcasts auf den jeweiligen Plattformen (Art. 6 Abs. 1 lit. f DSGVO).

Anchor (Podcast-Hosting & RSS-Feed)

Unser Podcast wird technisch über Anchor / Spotify for Podcasters gehostet. Der RSS-Feed, über den Drittplatt­formen wie Apple Podcasts und andere Podcast-Apps unsere Folgen beziehen, wird über anchor.fm/s/10971df68/podcast/rss bereit­gestellt. Beim Abrufen des Feeds werden technische Verbindungs­daten (insbesondere IP-Adresse, User-Agent) an Spotify übertragen.

Spotify (Podcast-Plattform)

Verlinkung zur Spotify-Show. Beim Klick werden Sie zur Spotify-Plattform weiter­geleitet, die Ihre Daten nach eigenen Bestimmungen verarbeitet.

Apple Podcasts

Verlinkung zur Apple-Podcasts-Show. Beim Klick werden Sie zu Apple weiter­geleitet.

YouTube (Podcast-Channel)

Verlinkung zum YouTube-Kanal des Podcasts. Beim Klick werden Sie zu YouTube weiter­geleitet.

WhatsApp-Kanal

Wir betreiben einen öffentlichen WhatsApp-Kanal, über den wir unsere Hörer wöchentlich über neue Folgen und Buch­empfehlungen informieren. Der Kanal ist auf unserer Website als reiner Hyperlink hinterlegt. Erst wenn Sie auf den Folgen-Button klicken, werden Sie zur WhatsApp-Anwendung bzw. zum Web-Client weiter­geleitet.

Innerhalb des WhatsApp-Kanals erfolgt eine einseitige Kommunikation vom Kanal-Betreiber an die Abonnenten. Wir als Betreiber sehen keine Telefon­nummern der Abonnenten — WhatsApp stellt uns lediglich aggregierte Statistiken (z. B. Reichweite) zur Verfügung. Die Verarbeitung Ihrer Daten innerhalb von WhatsApp erfolgt durch Meta nach deren eigenen Bestimmungen.

Drittland­übermittlung: Die genannten Anbieter können Daten in die USA übermitteln. Google LLC, Apple Inc. und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend werden EU-Standard­vertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) eingesetzt.

14. Kontaktaufnahme

Bei der Kontakt­aufnahme mit uns (z. B. per E-Mail, Telefon oder über soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontakt­anfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Bestands­daten, Kontakt­daten, Inhalts­daten.
Rechtsgrundlage: Vertrags­erfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir speichern Ihre Anfrage solange, wie sie zur Bearbeitung erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen.

15. Reichweiten­messung & Marketing

Wir setzen auf unserer Website Tools zur Reichweiten­messung und zum Marketing ein. Die Aktivierung erfolgt aus­schließlich auf Grundlage Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Solange Sie keine Einwilligung erteilen, werden weder Cookies gesetzt noch personen­bezogene Daten an die nachfolgend genannten Anbieter übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schalt­fläche „Cookie-Einstellungen" im Footer der Website widerrufen.

Google Consent Mode v2 (technische Umsetzung)

Zur datenschutz­konformen Steuerung der nachfolgend genannten Dienste setzen wir den Google Consent Mode v2 ein. Dabei handelt es sich um eine technische Schnittstelle, über die Google-Dienste den Status Ihrer Einwilligung berücksichtigen. Vor erteilter Einwilligung sind alle Speicher- und Werbe­parameter standard­mäßig auf denied gesetzt; es werden keine identifizierenden Cookies gesetzt. Erst nach Ihrer aktiven Einwilligung werden die jeweils zugestimmten Kategorien aktiviert.

Bei verweigerter Einwilligung kann Google in begrenztem Umfang anonyme, cookielose Pings senden („Conversion Modeling"). Diese enthalten keine personen­bezogenen Identifikatoren und dienen aus­schließlich der aggregierten statistischen Modellierung. Eine Wieder­erkennung Ihrer Person ist hierbei nicht möglich.

Google Ads Conversion-Tracking (Google Tag „AW-17756012536")

Wir nutzen Google Ads Conversion-Tracking zur Messung der Wirksamkeit unserer Werbe­anzeigen. Hierzu setzt Google nach Klick auf eine Anzeige und nach Ihrer Einwilligung einen Cookie auf Ihrem Endgerät. Beim Erreichen einer Conversion-Seite (z. B. nach einer Buchung) erkennt Google den Cookie und übermittelt ein Conversion-Signal. Wir erhalten aus­schließlich aggregierte Statistiken — keine Informationen, mit denen wir Sie persönlich identifizieren können.

Meta-Pixel (Facebook-Pixel, ID „205091415712483")

Wir setzen den Meta-Pixel von Meta Platforms ein. Der Pixel ermöglicht es uns, die Wirksamkeit unserer Anzeigen­schaltungen auf Facebook und Instagram nachzuvollziehen sowie Ziel­gruppen für künftige Werbe­maßnahmen zu bilden (Custom & Lookalike Audiences). Hierzu wird beim Aufruf unserer Website nach Ihrer Einwilligung eine Verbindung zu Servern von Meta aufgebaut und ein Cookie auf Ihrem Endgerät gesetzt. Meta erhält dabei die Information, dass Sie unsere Website aufgerufen haben. Sind Sie zeitgleich bei Facebook oder Instagram eingeloggt, kann Meta den Besuch Ihrem dortigen Konto zuordnen.

16. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuer­rechtlichen Gründen aufbewahrt werden müssen (regelmäßig 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) oder deren Speicherung zur Geltend­machung, Ausübung oder Verteidigung von Rechts­ansprüchen erforderlich ist.

17. Änderungen dieser Erklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutz­erklärung zu informieren. Wir passen die Datenschutz­erklärung an, sobald die Änderungen der von uns durchgeführten Daten­verarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungs­handlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

18. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 21 DSGVO ergeben:

• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personen­bezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Werden Ihre Daten zur Direkt­werbung verarbeitet, haben Sie ein jederzeitiges, voraussetzungs­loses Widerspruchs­recht.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung und Einschränkung (Art. 17, 18 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Daten­übertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinen­lesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei einer Aufsichts­behörde (Art. 77 DSGVO): Sie haben das Recht, bei einer Aufsichts­behörde, insbesondere im Mitglied­staat Ihres gewöhnlichen Aufenthalts­orts, Ihres Arbeits­platzes oder des Orts des mutmaßlichen Verstoßes, Beschwerde einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: backoffice@florianhoeper.de.