Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren oder unsere Leistungen nutzen, wozu wir das tun und welche Rechte Sie haben.

Auf einen Blick

• Verantwortlich ist die IT Service Reiter GmbH in Stuttgart. Fragen zum Datenschutz richten Sie an impressum@it-service-reiter.de.
• Website und Geschäftssoftware laufen bei Odoo in einem Rechenzentrum in Belgien.
• Google Analytics läuft nur, wenn Sie im Cookie-Hinweis zustimmen.
• Anfragen, aus denen kein Auftrag wird, löschen wir 12 Monate nach dem letzten Kontakt.
• Sie haben unter anderem ein Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (Abschnitt 19).

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IT Service Reiter GmbH
Schulze-Delitzsch-Str. 13
70565 Stuttgart
Deutschland
Vertreten durch: Matthias Reiter
Telefon: 0711 286 958-80
E-Mail: impressum@it-service-reiter.de
Website: www.it-service-reiter.de

2. Datenschutzbeauftragter

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Allgemeines zur Datenverarbeitung

Umfang. Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für die Bearbeitung Ihrer Anliegen und für unsere Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Rechtsgrundlagen. Holen wir Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist es Art. 6 Abs. 1 lit. b DSGVO. Erfüllen wir eine rechtliche Verpflichtung, etwa steuerrechtliche Aufbewahrungspflichten, ist es Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, ist es Art. 6 Abs. 1 lit. f DSGVO. Werden Informationen auf Ihrem Endgerät gespeichert oder dort ausgelesen, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Empfänger. Für Hosting, E-Mail, Videokonferenzen und Webanalyse setzen wir Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Welche das sind, steht in den folgenden Abschnitten. Darüber hinaus geben wir Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Übermittlung in Drittländer. Einige Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). An Unternehmen, die danach zertifiziert sind, dürfen Daten auf dieser Grundlage übermittelt werden (Art. 45 DSGVO). Bei den einzelnen Diensten geben wir an, ob der Anbieter zertifiziert ist.

Speicherdauer. Wir löschen personenbezogene Daten oder schränken ihre Verarbeitung ein, sobald der Zweck der Speicherung entfällt. Länger speichern wir sie nur, wenn Gesetze das vorschreiben, etwa handels- und steuerrechtliche Aufbewahrungsfristen; nach deren Ablauf werden die Daten gelöscht. Konkrete Fristen nennen wir in den folgenden Abschnitten.

Pflicht zur Bereitstellung. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Anfrage aber nicht bearbeiten und ohne Vertragsdaten keinen Vertrag schließen.

Keine automatisierten Entscheidungen. Eine ausschließlich automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Verschlüsselung. Diese Website wird verschlüsselt (TLS) übertragen. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Bei der Übertragung von Daten im Internet, etwa per E-Mail, ist ein lückenloser Schutz vor dem Zugriff Dritter dennoch nicht möglich.

4. Hosting bei Odoo

Diese Website und unsere Geschäftssoftware, unter anderem für Kundenverwaltung, Angebote, Rechnungen und Support, betreiben wir auf der Plattform Odoo.sh. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Die Server stehen derzeit in einem Rechenzentrum der Google Cloud Platform in Saint-Ghislain, Belgien; Google Cloud ist Unterauftragsverarbeiter von Odoo. Mit Odoo besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Abschnitt 6.5 des Odoo Enterprise Subscription Agreement).

Auf diesen Servern liegen alle Daten, die über die Website und in unserer Geschäftssoftware anfallen, etwa Server-Protokolle, Kontaktanfragen, Kommunikations- und Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Erfüllung von Verträgen mit Interessenten und Kunden geht, im Übrigen unser berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Odoo.sh sichert die Datenbank automatisch und bewahrt sieben tägliche, vier wöchentliche und drei monatliche Sicherungen auf. Gelöschte Daten können daher noch bis zu drei Monate in diesen Sicherungen enthalten sein, bis die Sicherungen automatisch ersetzt werden.

5. Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf unserer Website erfasst der Server automatisch Daten vom aufrufenden Gerät: Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse und den Statuscode der Antwort. Diese Daten werden in den Protokolldateien des Servers gespeichert, aber nicht mit anderen personenbezogenen Daten von Ihnen zusammengeführt.

Die vorübergehende Verarbeitung der IP-Adresse ist nötig, um die Website an Ihr Gerät auszuliefern. Die Protokolle nutzen wir, um Funktionsfähigkeit und Sicherheit der Website sicherzustellen und Fehler zu finden; eine Auswertung zu Marketingzwecken findet nicht statt. Darin liegt unser berechtigtes Interesse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Sie sind auch in den Datensicherungen enthalten und werden mit diesen spätestens nach drei Monaten gelöscht.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert; ähnlich funktioniert der lokale Speicher des Browsers. Nach § 25 Abs. 1 TDDDG dürfen Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden. Ohne Einwilligung ist das nur zulässig, wenn es unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim ersten Besuch zeigt die Website einen Cookie-Hinweis. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf unserem berechtigten Interesse an einem sicheren und fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Daten aus technisch notwendigen Cookies nutzen wir nicht, um Nutzerprofile zu erstellen. Google Analytics wird erst geladen, wenn Sie „Ich stimme zu“ wählen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mit „Nur notwendige“ werden keine optionalen Cookies gesetzt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: Auf dieser Seite öffnet die Schaltfläche „Die Cookies-Leiste einblenden“ unten rechts den Cookie-Hinweis erneut; wählen Sie dort „Nur notwendige“. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen. In Ihrem Browser können Sie Cookies außerdem generell einschränken oder automatisch löschen lassen. Dann funktionieren möglicherweise nicht mehr alle Funktionen der Website, etwa die Anmeldung im Kundenportal.

7. Besucherstatistik in Odoo

Auf der Startseite erfasst unsere Software Odoo Seitenaufrufe für eine interne Besucherstatistik. Dazu bildet Odoo aus Ihrer IP-Adresse, Ihrer Browserkennung und der Sitzungskennung einen gekürzten Hashwert; die IP-Adresse selbst wird dabei nicht gespeichert. Gespeichert werden der Hashwert, Zeitpunkt und Adresse der aufgerufenen Seite, die Sprache, die Zeitzone und das aus der IP-Adresse abgeleitete Land. Die Daten bleiben in unserer Odoo-Datenbank (siehe Abschnitt 4) und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Datensätze von Besuchern, die nicht als Kunde angemeldet sind, löscht Odoo automatisch 60 Tage nach dem letzten Besuch.

8. Google Analytics 4

Wenn Sie eingewilligt haben, nutzt diese Website den Webanalysedienst Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit den Auswertungen verstehen wir, wie die Website genutzt wird, und können sie verbessern.

Google Analytics erfasst, wie Sie die Website nutzen, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser und ungefähren Standort. Dazu setzt Google die Cookies _ga und _ga_0HXQ5FTDES. IP-Adressen von Nutzern aus der EU löscht Google nach eigenen Angaben, bevor die Daten gespeichert werden; abgeleitet werden nur Stadt, Region und Land. Google Signals (geräteübergreifende Auswertung) ist nicht aktiviert. Die Einstellungen, mit denen Google die Daten für eigene Produkte und Dienste nutzen dürfte, haben wir deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6). Google verarbeitet die Daten in unserem Auftrag nach den Datenverarbeitungsbedingungen für Google-Werbeprodukte (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Ereignisdaten löscht Google nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten; besuchen Sie die Website erneut, beginnt diese Frist neu. Zusätzlich können Sie die Erfassung mit dem Browser-Add-on von Google verhindern: https://tools.google.com/dlpage/gaoptout?hl=de

9. Cloudflare Turnstile (Spamschutz)

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit Formular prüft Turnstile anhand technischer Merkmale Ihres Browsers und Endgeräts (zum Beispiel IP-Adresse, Browsertyp, Merkmale der verschlüsselten Verbindung), ob die Eingabe von einem Menschen stammt. Diese Daten werden an Cloudflare übermittelt; eine Verarbeitung in den USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor missbräuchlicher, automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

10. Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Schriftdateien selbst werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf kann es technisch bedingt dennoch zu einem Verbindungsaufbau zu Servern von Google kommen, bei dem Ihre IP-Adresse übertragen wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung des Schriftbildes (Art. 6 Abs. 1 lit. f DSGVO). Karten- oder Icon-Dienste von Drittanbietern sind auf dieser Website nicht eingebunden.

11. Kontaktformular, Kundenverwaltung und Eingangsbestätigung

Anfragen über unser Kontaktformular speichern wir in unserer Kundenverwaltung (CRM) in Odoo (siehe Abschnitt 4). Wir verarbeiten die Angaben aus dem Formular: Unternehmen, Ansprechpartner, E-Mail-Adresse, Betreff, Art der Anfrage und Nachricht sowie, wenn Sie sie angeben, Telefonnummer, Anzahl der Arbeitsplätze und Wunschtermine für ein Erstgespräch. Wir nutzen diese Daten nur, um Ihre Anfrage zu bearbeiten und Ihnen gegebenenfalls ein Angebot zu machen.

Nach dem Absenden erhalten Sie automatisch eine Eingangsbestätigung mit Ihren Angaben an die genannte E-Mail-Adresse. Antworten Sie darauf, ordnen wir Ihre Nachricht der Anfrage zu.

Anhand der Domain Ihrer E-Mail-Adresse (zum Beispiel „beispiel.de“) ergänzen wir die Anfrage um öffentlich verfügbare Firmendaten wie Branche und Unternehmensgröße. Dazu übermittelt Odoo nur die Domain, nicht die vollständige Adresse, an den Dienst Odoo IAP der Odoo S.A. Bei Adressen allgemeiner Anbieter wie gmx.de oder gmail.com findet keine Abfrage statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Vorbereitung eines passenden Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam prüft Cloudflare Turnstile das Formular (siehe Abschnitt 9).

Rechtsgrundlage der Bearbeitung ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Wird daraus ein Auftrag, gilt Abschnitt 15.

12. Kontakt per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, speichern und verarbeiten wir Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient, sonst unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für die Löschung gilt dasselbe wie bei Anfragen über das Kontaktformular.

Unsere E-Mails, auch die automatische Eingangsbestätigung, versenden und empfangen wir über Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert.

13. Support-Formular (Helpdesk)

Über unser Support-Formular können Sie ein Ticket einreichen. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Betreff, Beschreibung und angehängte Dateien in unserem Helpdesk-System in Odoo. Über den Bearbeitungsstand informieren wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Ticket einen bestehenden Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir speichern Tickets, solange das Vertragsverhältnis besteht, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Kundenportal

Unseren Kunden stellen wir ein passwortgeschütztes Kundenportal bereit. Dort sehen Sie Angebote, Verträge, Rechnungen und Tickets und können Dokumente elektronisch unterschreiben. Zugang erhalten Sie nur auf Einladung; eine freie Registrierung ist nicht möglich. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form und ein Sitzungs-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihr Zugang bleibt bestehen, bis Sie ihn löschen lassen oder das Vertragsverhältnis endet.

15. Kunden- und Vertragsdaten

Wir verarbeiten personenbezogene Daten, soweit sie für Anbahnung, Abschluss, Durchführung und Abrechnung eines Vertrags erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Name, Anschrift, Kontaktdaten, Bankverbindung für SEPA-Lastschriften sowie Vertrags- und Abrechnungsdaten. Unterschreiben Sie Dokumente elektronisch im Kundenportal, speichern wir zum Nachweis Ihren Namen, Ihre E-Mail-Adresse, die Unterschrift und die dabei protokollierten Daten, unter anderem Zeitpunkt und IP-Adresse.

Daten geben wir nur weiter, soweit es für die Vertragsabwicklung nötig ist, etwa an unser Kreditinstitut für den Lastschrifteinzug, oder soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber Steuerberatung und Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO). Nach Vertragsende speichern wir die Daten so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen, in der Regel sechs bis zehn Jahre.

16. Kommunikation über WhatsApp

Mit Kunden und Interessenten kommunizieren wir auf Wunsch auch über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten wie Absender, Empfänger und Zeitpunkt. WhatsApp LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), bei Vertragskunden Art. 6 Abs. 1 lit. b DSGVO.

17. Videokonferenzen mit Microsoft Teams

Für Besprechungen mit Kunden und Interessenten nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 12). Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ton, Bild und Bildschirminhalte, sofern Sie diese freigeben, Chat-Nachrichten sowie Verbindungsdaten wie Zeitpunkt, Dauer und IP-Adresse. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Einzelne Besprechungen zeichnen wir auf, aber nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir kündigen die Aufzeichnung vorher an, und Teams zeigt allen Teilnehmenden während der Aufzeichnung einen Hinweis. Aufzeichnungen speichern wir in Microsoft 365 und löschen sie, sobald wir sie für den Zweck der Besprechung nicht mehr benötigen.

18. Fernwartung mit AnyDesk

Für Fernwartung und Support nutzen wir die Software AnyDesk. Anbieter ist die AnyDesk Software GmbH, Türlenstraße 2, 70191 Stuttgart. Mit AnyDesk besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verbindung zu Ihrem Gerät kommt nur zustande, wenn Sie sie dort bestätigen oder uns dafür einen dauerhaften Zugang eingerichtet haben. Während der Sitzung sehen wir Ihren Bildschirm und können, soweit Sie es zulassen, Ihr Gerät bedienen und Dateien übertragen. AnyDesk verarbeitet dabei Verbindungsdaten wie Beginn und Ende der Sitzung, die AnyDesk-IDs, IP-Adressen, Land und übertragene Datenmenge; auf die Inhalte der Sitzung greift AnyDesk nach eigenen Angaben nicht zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Fernwartung einen Vertrag mit Ihnen betrifft, sonst unser berechtigtes Interesse an schneller Hilfe aus der Ferne (Art. 6 Abs. 1 lit. f DSGVO).

In der Regel zeichnen wir Fernwartungssitzungen nicht auf. Ist eine Aufzeichnung im Einzelfall sinnvoll, etwa zur Dokumentation einer Fehleranalyse, kündigen wir sie vorher an und zeichnen nur mit Ihrer Einwilligung auf (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen löschen wir, sobald wir sie für diesen Zweck nicht mehr benötigen.

19. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und haben uns gegenüber die folgenden Rechte. Dafür genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie gehen, wie lange sie gespeichert werden und woher sie stammen, wenn wir sie nicht bei Ihnen erhoben haben.
• Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass wir unrichtige Daten unverzüglich berichtigen und unvollständige vervollständigen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, etwa wenn sie für ihren Zweck nicht mehr nötig sind, Sie Ihre Einwilligung widerrufen oder erfolgreich widersprochen haben. Das gilt nicht, soweit wir die Daten zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa solange wir prüfen, ob sie richtig sind oder ob Ihr Widerspruch begründet ist.
• Unterrichtung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen wir die Daten offengelegt haben, sofern das nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Wunsch nennen wir Ihnen diese Empfänger.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format. Soweit technisch machbar, übermitteln wir sie auch direkt an einen anderen Verantwortlichen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; das gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; das gilt auch für ein damit verbundenes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Beschwerderecht (Art. 77 DSGVO)

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026