Wir freuen uns über dein Interesse an unserer Website und unserer Plattform. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und unserer Plattform verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage wir dies tun und welche Rechte dir dabei zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
mamfito Eat & Socialize GbR
Landhausstraße 9
69115 Heidelberg
E-Mail: [email protected]
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsdaten, IP-Adresse oder Nutzungsverhalten.
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Die Verarbeitung deiner personenbezogenen Daten erfolgt nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Plattform, zur Erbringung unserer Leistungen, zur Durchführung von Buchungen, zur Kommunikation mit dir, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage deiner Einwilligung erforderlich ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf deine Anfrage hin erfolgen, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und nicht deine Interessen oder Grundrechte und Grundfreiheiten überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
4. Aufruf unserer Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts.
Dabei können insbesondere folgende Daten erhoben werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite / Datei
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Die vorübergehende Speicherung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Missbrauch, Angriffe und Fehlfunktionen zu erkennen und zu verhindern.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.
Die Logfiles werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist. Soweit keine gesetzlichen Aufbewahrungspflichten bestehen und keine sicherheitsrelevante Auswertung erforderlich ist, werden die Daten regelmäßig gelöscht.
5. Hosting und technische Bereitstellung
Zur Bereitstellung unserer Website und Plattform bedienen wir uns technischer Dienstleister und Hosting-Anbieter. Dabei kann es erforderlich sein, dass diese Dienstleister Zugriff auf personenbezogene Daten erhalten oder solche Daten in unserem Auftrag verarbeiten.
Soweit solche Dienstleister als Auftragsverarbeiter für uns tätig werden, erfolgt die Verarbeitung ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Nutzung unserer Plattform
Über unsere Plattform können Nutzer:innen Informationen zu Events abrufen, offene Veranstaltungen buchen, exklusive Events anfragen, Gutscheine erwerben sowie als Anbieter:innen bzw. Künstler:innen eigene Angebote veröffentlichen.
Dabei verarbeiten wir personenbezogene Daten in dem Umfang, in dem dies für die jeweilige Nutzung erforderlich ist.
7. Kontaktaufnahme
Wenn du uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir.
Dies betrifft insbesondere:
Name
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht
gegebenenfalls weitere von dir freiwillig mitgeteilte Angaben
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und in der Kommunikation mit Interessent:innen, Kund:innen und Anbieter:innen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Buchung von Tickets und Eventanfragen
Wenn du über unsere Plattform Tickets buchst oder exklusive Events anfragst, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Vor- und Nachname
Rechnungs- und/oder Veranstaltungsadresse
E-Mail-Adresse
Telefonnummer
gebuchte Veranstaltung
Buchungs- und Bestelldaten
Preis- und Zahlungsinformationen
Angaben zu Teilnehmerzahl, Wunschtermin, Anlass oder sonstigen Buchungsdetails
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Zusammenhang mit einer Buchung kann automatisch ein Nutzerkonto erstellt werden, um dir den Zugriff auf deine Buchungsdaten, Rechnungen sowie die Kommunikation mit Veranstalter:innen zu ermöglichen.
Soweit gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Pflichten, bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9. Weitergabe von Buchungsdaten an Veranstalter:innen und Künstler:innen
Da über unsere Plattform Veranstaltungen Dritter vermittelt werden, kann es erforderlich sein, die für die Durchführung der Buchung oder Anfrage erforderlichen Daten an die jeweilige Veranstalterin, den jeweiligen Veranstalter, die Künstlerin oder den Künstler weiterzugeben.
Dies betrifft insbesondere:
Name
Kontaktdaten
Buchungs- oder Anfragedetails
Teilnehmerzahl
veranstaltungsbezogene Informationen
Die Weitergabe erfolgt, damit die jeweilige Veranstaltung organisiert, bestätigt, durchgeführt oder mit dir abgestimmt werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Nutzerkonten und Registrierung
Soweit auf unserer Plattform die Möglichkeit besteht, ein Nutzerkonto anzulegen oder sich als Anbieter:in bzw. Künstler:in zu registrieren, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Telefonnummer
Passwort bzw. verschlüsselter Passwort-Hash
Unternehmensname
Rechnungsdaten
Profilangaben
Veranstaltungsdaten
Zahlungs- und Auszahlungsinformationen
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Nutzung der entsprechenden Plattformfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nutzerkonten und die damit verbundenen Daten werden grundsätzlich so lange gespeichert, wie das Konto besteht. Nach Löschung des Kontos werden Daten gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
11. Veröffentlichte Anbieterprofile und Eventeinträge
Wenn Anbieter:innen oder Künstler:innen Inhalte auf unserer Plattform veröffentlichen, verarbeiten wir die dafür eingegebenen Daten, um diese auf der Plattform anzuzeigen und die jeweilige Leistung darzustellen.
Dazu können insbesondere gehören:
Name oder Künstlername
Unternehmensname
Profilbeschreibung
Bilder
Veranstaltungsorte
Termine
Preise
Kontakt- und Angebotsinformationen
Die Verarbeitung erfolgt zur Durchführung des Plattformnutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit hierbei personenbezogene Daten freiwillig veröffentlicht werden, erfolgt dies in dem Umfang, in dem die betroffene Person die Inhalte selbst zur Veröffentlichung bereitstellt.
12. Bewertungen und Erfahrungsberichte
Auf unserer Website und Plattform kann die Möglichkeit bestehen, Bewertungen und Erfahrungsberichte zu abgegebenen Buchungen oder besuchten Events zu hinterlassen.
Die Abgabe von Bewertungen ist ausschließlich nach einer tatsächlichen Buchung oder Teilnahme möglich.
Dabei verarbeiten wir insbesondere folgende Daten:
Name oder angezeigter Profilname
Inhalt der Bewertung
Sternebewertung oder sonstige Bewertungsangaben
Bezug zur gebuchten Veranstaltung
Zeitpunkt der Bewertung
gegebenenfalls weitere freiwillige Angaben
Wir verwenden diese Daten, um Bewertungen auf unserer Website und gegebenenfalls in unseren Marketingkanälen darzustellen, die Qualität unserer Angebote und Plattform zu sichern und anderen Nutzer:innen eine Orientierung zu geben.
Soweit Bewertungen veröffentlicht werden, erfolgt die Verarbeitung grundsätzlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Bewertungen intern zur Qualitätssicherung, Missbrauchsprüfung, Nachvollziehbarkeit von Buchungen oder zur Prüfung der Echtheit verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung authentischer Bewertungen, der Vermeidung von Missbrauch und der Qualitätssicherung unserer Plattform.
Wir behalten uns vor, Bewertungen vor Veröffentlichung zu prüfen, bei Verstößen gegen unsere Bewertungsrichtlinien nicht zu veröffentlichen oder nachträglich zu entfernen.
Bewertungsdaten werden grundsätzlich gespeichert, bis der Zweck entfällt oder eine erteilte Einwilligung widerrufen wird, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
13. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir regelmäßig Informationen über unsere Angebote, Veranstaltungen, Aktionen oder Neuigkeiten zuzusenden.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass wir dir nach der Anmeldung eine E-Mail senden, in der du deine Anmeldung bestätigen musst. Erst nach dieser Bestätigung wird deine Anmeldung wirksam.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch Nachricht an uns.
Die Daten werden gespeichert, solange das Newsletter-Abonnement besteht.
14. Zahlungsabwicklung
Für die Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Je nach ausgewählter Zahlungsart können dies insbesondere sein:
Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsbetrag
Transaktionsdaten
Bankverbindung
Kreditkartendaten
sonstige zahlungsrelevante Informationen
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
15. Zahlungsdienstleister
Wir arbeiten je nach angebotener Zahlungsart insbesondere mit folgenden Zahlungsdienstleistern zusammen:
Stripe
PayPal
Klarna / Sofortüberweisung
SEPA- bzw. Kreditkartenabwicklung über eingebundene Zahlungsanbieter
Für die Datenverarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.
16. Cookies
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden und bestimmte Informationen enthalten.
Es gibt technisch notwendige Cookies und optionale Cookies, insbesondere für Analyse-, Komfort- und Marketingzwecke.
Technisch notwendige Cookies sind erforderlich, um die Website und ihre Grundfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und benutzerfreundlichen Bereitstellung der Website.
Alle nicht technisch erforderlichen Cookies setzen wir nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
17. Consent-Management / Cookie-Banner
Zur Verwaltung deiner Cookie-Einwilligungen verwenden wir ein Consent-Management-Tool. Über dieses Tool kannst du auswählen, welchen Kategorien von Cookies und Diensten du zustimmst.
Dabei werden Informationen über deine Einwilligung, deine Auswahl, der Zeitpunkt der Entscheidung sowie gegebenenfalls technische Daten des verwendeten Endgeräts verarbeitet.
Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer datenschutzkonformen Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
18. Analyse- und Tracking-Tools
Wir setzen Analyse- und Tracking-Tools ein, um die Nutzung unserer Website auszuwerten, unsere Inhalte zu optimieren und die Reichweite unserer Angebote besser zu verstehen.
Die Nutzung solcher Tools erfolgt, soweit nicht technisch notwendig, ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics
Soweit aktiviert und von dir eingewilligt, nutzen wir Google Analytics zur Analyse des Nutzerverhaltens auf unserer Website. Dabei können Informationen wie Seitenaufrufe, Verweildauer, technische Informationen zum Endgerät, Referrer-URL und Interaktionen verarbeitet werden.
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Dadurch wird deine IP-Adresse von Google innerhalb der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Hotjar
Soweit aktiviert und von dir eingewilligt, nutzen wir Hotjar, um Nutzungsverhalten, Interaktionen und die Bedienbarkeit unserer Website besser zu verstehen. Dabei können Mausbewegungen, Klicks, Scrollverhalten, Bildschirmgrößen und technische Informationen verarbeitet werden.
19. Google-Dienste
Auf unserer Website können verschiedene Dienste der Google Ireland Limited bzw. verbundener Unternehmen eingebunden sein, insbesondere:
Google Analytics
Google Ads Conversion Tracking
Google AdSense
Google Tag Manager
Google Maps
Google reCAPTCHA
Google Search Console
Soweit diese Dienste personenbezogene Daten verarbeiten und nicht technisch zwingend erforderlich sind, erfolgt dies grundsätzlich nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Dienste technisch notwendig oder sicherheitsrelevant sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt sein. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und wirtschaftlichen Bereitstellung unserer Website.
20. Google Tag Manager
Der Google Tag Manager ist ein Dienst zur Verwaltung von Website-Tags. Der Dienst selbst erstellt in der Regel keine Nutzerprofile, sondern dient der Ausspielung anderer Dienste. Der Google Tag Manager kann jedoch technische Daten verarbeiten, insbesondere die IP-Adresse.
Rechtsgrundlage ist, je nach Einbindung, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
21. Google reCAPTCHA
Zum Schutz unserer Website vor Spam, missbräuchlichen automatisierten Eingaben und Angriffen können wir Google reCAPTCHA einsetzen. Dabei können technische Daten wie IP-Adresse, Mausbewegungen, Verweildauer oder weitere für die Missbrauchserkennung erforderliche Informationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unserer Website und dem Schutz vor missbräuchlicher Nutzung.
22. Google Maps
Soweit auf unserer Website Kartenmaterial von Google Maps eingebunden ist, kann es bei Nutzung dieser Funktion zu einer Verarbeitung personenbezogener Daten durch Google kommen, insbesondere der IP-Adresse und gegebenenfalls Standortdaten.
Soweit die Karte nicht rein technisch erforderlich ist, erfolgt die Einbindung grundsätzlich nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
23. Kommunikation zwischen Nutzer:innen und Veranstalter:innen
Über unsere Plattform besteht die Möglichkeit, dass Nutzer:innen mit Veranstalter:innen oder Künstler:innen kommunizieren, insbesondere im Rahmen von Buchungen oder Eventanfragen.
Dabei werden die im Rahmen der Kommunikation übermittelten Inhalte sowie die zugehörigen Metadaten verarbeitet.
Die Verarbeitung erfolgt zur Durchführung des Vertrags sowie zur Bereitstellung der Kommunikationsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zur Sicherstellung der Funktionsfähigkeit, zur Missbrauchsprävention sowie zur Qualitätssicherung kann eine Verarbeitung auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
24. Social Media und Social Plugins
Auf unserer Website können Links, Verlinkungen, Einbettungen oder Plugins zu sozialen Netzwerken und Plattformen vorhanden sein, insbesondere:
Facebook
Instagram
Pinterest
TikTok
LinkedIn
Beim Anklicken solcher Inhalte oder bei eingebetteten Funktionen kann es zu einer Übermittlung personenbezogener Daten an die jeweiligen Anbieter kommen.
Soweit solche Dienste nicht technisch notwendig sind, erfolgt deren Nutzung grundsätzlich nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
25. Content Delivery Networks und externe Bibliotheken
Zur Verbesserung der Ladezeiten, Stabilität und Sicherheit unserer Website können wir externe Content Delivery Networks oder Bibliotheken einsetzen, insbesondere:
Cloudflare
BootstrapCDN
jsDelivr
Hierbei kann insbesondere deine IP-Adresse verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, sicheren und performanten Bereitstellung unserer Website.
26. Cloudflare
Wir nutzen Cloudflare zur Absicherung und Optimierung der Auslieferung unserer Website. Cloudflare kann insbesondere IP-Adressen, technische Verbindungsdaten und Sicherheitsinformationen verarbeiten, um Angriffe zu erkennen und die Website stabil bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
27. Blogs, Kommentare und nutzergenerierte Inhalte
Soweit auf unserer Website oder Plattform Funktionen für Kommentare, Blogbeiträge oder sonstige nutzergenerierte Inhalte vorhanden sind, verarbeiten wir die in diesem Zusammenhang eingegebenen Daten.
Dazu können insbesondere gehören:
Name
E-Mail-Adresse
Inhalt des Kommentars oder Beitrags
Zeitpunkt der Eingabe
IP-Adresse, soweit dies aus Sicherheitsgründen erforderlich ist
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung Bestandteil des Vertragsverhältnisses ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung dieser Kommunikationsmöglichkeiten.
28. Bild- und Tonaufnahmen
Soweit im Zusammenhang mit Veranstaltungen Bild- oder Tonaufnahmen angefertigt und verarbeitet werden, erfolgt dies nur unter Beachtung der jeweils einschlägigen rechtlichen Vorgaben.
Soweit eine Verarbeitung oder Veröffentlichung auf Grundlage einer Einwilligung erfolgt, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Soweit Aufnahmen zur Dokumentation, Berichterstattung oder Wahrung berechtigter Interessen verarbeitet werden und keine überwiegenden Interessen der betroffenen Personen entgegenstehen, kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein.
Soweit eine Einwilligung erteilt wurde, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
29. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus können personenbezogene Daten an externe Empfänger weitergegeben werden, soweit dies rechtlich zulässig und erforderlich ist, insbesondere an:
Hosting- und IT-Dienstleister
Zahlungsdienstleister
Analyse- und Tracking-Anbieter
Veranstalter:innen und Künstler:innen
Marketing- und Kommunikationsdienstleister
Rechts- und Steuerberater:innen
Behörden, soweit wir hierzu gesetzlich verpflichtet sind
30. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
31. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO erfolgen.
Wir weisen darauf hin, dass bei Datenübermittlungen in Drittländer trotz vertraglicher und technischer Schutzmaßnahmen ein mit dem Datenschutzniveau der EU nicht in allen Fällen vollständig vergleichbares Schutzniveau bestehen kann.
32. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Darüber hinaus speichern wir Daten, soweit und solange wir hierzu gesetzlich verpflichtet sind, insbesondere aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten.
Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen, werden die betroffenen Daten gelöscht oder gesperrt.
33. Rechte der betroffenen Personen
Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden.
34. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Im Falle deines Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
35. Widerruf von Einwilligungen
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
36. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.
37. Pflicht zur Bereitstellung von Daten
Soweit die Bereitstellung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, weisen wir darauf hin, dass ohne diese Daten eine Nutzung bestimmter Funktionen, die Durchführung von Buchungen oder die Bearbeitung von Anfragen gegebenenfalls nicht möglich ist.
38. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben ist.
39. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen. Maßgeblich ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
40. Kontakt
Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten oder zu dieser Datenschutzerklärung hast, kannst du dich jederzeit an uns wenden: