Datenschutzerklärung

Inhaltsverzeichnis

1. Verantwortlicher und Kontakt
2. Grundsätze
3. Besuch der Website
4. Anfrage und Termin
5. Beratung
6. Auftrag und Rechnung
7. Online-Werbung (Meta)
8. Interne Abläufe
9. Empfänger und Drittländer
10. Speicherdauer und Löschung
11. Deine Rechte und Beschwerde
12. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung deiner Daten:

Rusi Kolev
Kolev Architektenküchen
Hauptstr. 39
61239 Ober-Mörlen

Für alle Fragen, auch zum Datenschutz, erreichst du uns über unser Kontaktformular. Telefonnummer und E-Mail-Adresse findest du in unserem Impressum.

2. Grundsätze

Wir sprechen dich hier mit „du“ an, wie du es von uns gewohnt bist. An deinen Rechten ändert das nichts.

Für Beratung und Angebot brauchen wir deine Kontaktdaten und Angaben zu deinem Projekt. Verpflichtet bist du dazu nicht, ohne diese Angaben können wir dich aber nicht beraten. Jede Einwilligung, um die wir dich bitten, ist freiwillig, und ohne sie funktioniert alles andere genauso.

Cookiefreie Website

Diese Website setzt keine Cookies. Nur wenn Cloudflare bei einem Angriff auf unsere Website Aufrufe zusätzlich prüft, setzt es danach ein Sicherheits-Cookie (Abschnitt 3.2). Für die Website-Analyse (Abschnitt 3.3) und die Werbemessung (Abschnitt 7) nutzen wir kein Geräte-Fingerprinting. Werbe- oder Analysedienste anderer Anbieter binden wir nicht ein, und ohne deine Einwilligung ordnen wir Seitenaufrufe keiner Person zu.

In deinem Browser speichern wir nur, was technisch nötig ist: für die laufende Sitzung, ob du einen Hinweis ausgeblendet hast, und den Zugang zu deinem geöffneten Kundenportal, dauerhaft nur deinen Wunsch, von der Website-Analyse ausgenommen zu werden (Abschnitt 3.3). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Ein Cookie-Banner gibt es deshalb nicht. Klick-IDs (etwa fbclid) und Kampagnenkennungen (etwa utm_source), die ein Link mitbringt, speichern wir nicht im Browser. Die Kampagnenkennung zählt unsere Website-Analyse mit, die Klick-ID nicht. Zu deiner Anfrage speichern wir beide erst, wenn du den Fragebogen absendest (Abschnitt 4.1).

3. Besuch der Website

3.1 Server und Verschlüsselung

Unsere Website und unsere selbst betriebenen Dienste wie Videoberatung und Kundenportal laufen auf unserem Server bei der Netcup GmbH in Deutschland. Die Verbindung ist per SSL/TLS verschlüsselt, erkennbar an „https://“, damit Unbefugte nicht mitlesen, was du an uns sendest. Bei jedem Aufruf speichert der Server technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, Seite und Browser, nur für einen sicheren Betrieb, und löscht sie nach spätestens 14 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zuverlässigen und sicheren Website).

3.2 CDN und DNS

Damit unsere Website schnell und geschützt ausgeliefert wird, laufen alle Aufrufe, auch Formulare und Kundenportal, über Cloudflare, Inc. (USA) als Content Delivery Network und DNS-Dienst. Cloudflare verarbeitet dabei die dafür nötigen Daten wie IP-Adresse und angefragte Adresse. IP-Adressen, die durch Angriffe oder Missbrauch auffallen, sperren wir über Cloudflare bis zu 30 Tage nach dem letzten Vorfall. Nur wenn Cloudflare bei einem Angriff auf unsere Website Aufrufe zusätzlich prüft, setzt es nach bestandener Prüfung ein Sicherheits-Cookie ohne Angaben zu dir, das höchstens 30 Minuten gilt (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare Turnstile schützt unser Kontaktformular und das Formular zum Hochladen von Fotos und Plänen vor automatisierten Eingaben. Dafür prüft ein Skript von Cloudflare technische Merkmale deines Browsers und deiner Verbindung, ohne deine Eingaben zu lesen (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Merkmale nutzt Cloudflare in eigener Verantwortung auch, um seine Bot-Erkennung zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer sicheren und schnellen Website und am Schutz vor Spam).

3.3 Website-Analyse

Um zu sehen, welche Inhalte gelesen werden und wie schnell unsere Seiten laden, nutzen wir eine selbst gehostete Analyse-Software ohne Cookies auf unserem Server in Deutschland. Erfasst werden etwa aufgerufene Seiten (ohne persönliche Links und Klick-IDs), Verweildauer, Herkunft und Kampagne, Gerät, Browser, Bildschirmgröße und Sprache, das aus der IP-Adresse abgeleitete Land, Ladezeiten und einzelne Ereignisse. Dazu kommen die Suchbegriffe unserer FAQ-Suche, damit wir fehlende Antworten ergänzen, sowie Klickpositionen und Scrolltiefe, die wir ohne Verbindung zu deinen übrigen Seitenaufrufen und ohne genaue Uhrzeit speichern. Mausbewegungen, Eingaben und Bildschirminhalte zeichnen wir nicht auf.

Die Analyse speichert deine IP-Adresse nicht und zählt Seitenaufrufe über eine monatlich wechselnde Kennung aus IP-Adresse und Browserkennung, die Daten sind also pseudonym. Ohne deine Einwilligung ordnen wir sie keiner Person zu und werten sie nur zusammengefasst aus (zur Einwilligung bei der Terminbuchung siehe Abschnitt 4.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer verständlichen und schnellen Website). Wir bewahren die Daten 24 Monate auf, damit wir Entwicklungen über das Jahr vergleichen können. Willst du in einem Browser nicht mitgezählt werden, öffne darin einmal eine beliebige Seite mit dem Zusatz ?notrack=1. Mit ?notrack=0 zählen wir dich wieder mit.

4. Anfrage und Termin

4.1 Küchenplanungs-Fragebogen

Für die Vorbereitung deiner Beratung fragt unser selbst gehosteter Fragebogen nach Name, E-Mail-Adresse, Telefonnummer, Postleitzahl und deinem Küchenprojekt (Art. 6 Abs. 1 lit. b DSGVO). Aus deinen Angaben zum Projekt berechnet der Fragebogen einen Punktwert, der zeigt, wie gut dein Vorhaben zu unserem Angebot passt. Danach richtet sich, ob wir dich automatisch an einen Termin erinnern oder Rusi dir persönlich schreibt (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, jede Anfrage passend zu beantworten). Bringt dein Link eine Klick-ID oder Kampagnenkennung mit, speichern wir sie mit deiner Anfrage, damit wir sehen, über welchen Weg du zu uns gefunden hast (lit. f). Die Klick-ID geht nur mit deinem Ja an Meta (Abschnitt 7). Buchst du innerhalb von 30 Tagen keinen Termin und meldest dich auch sonst nicht bei uns, löschen wir deine Anfrage mit allen Angaben. Liegt dein Projekt außerhalb unseres Servicegebiets, löschen wir die Anfrage stattdessen nach sechs Monaten.

4.2 Kontaktformular

Schreibst du uns über das Kontaktformular, nutzen wir Name, E-Mail-Adresse, Telefonnummer (freiwillig) und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Nachricht und Antwort löschen wir nach sechs Monaten, es sei denn, daraus wird ein Projekt (Abschnitt 10).

4.3 Terminbuchung

Termine buchst du über eine selbst gehostete Buchungssoftware. Für freie Zeiten gleichen wir nur Datum, Uhrzeit und eine Buchungsreferenz mit Google Calendar ab, dein Name und deine Kontaktdaten gehen nicht an Google. Nach der Buchung bekommst du einen persönlichen Link, über den du uns Fotos und Pläne deines Raums schicken kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Speicherdauer steht in Abschnitt 10.

4.4 Gesprächsvorbereitung

Vor dem Termin stellt unser System die Angaben aus Fragebogen und Buchung, auch den Punktwert aus Abschnitt 4.1, für Rusi auf einem Blatt zusammen, ohne KI und ohne Bewertung deiner Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ein gut vorbereitetes Gespräch). Das Blatt löschen wir zusammen mit deiner Anfrage, bei einem Auftrag 12 Monate nach Bezahlung der Schlussrechnung.

Website-Besuche nur mit deiner Einwilligung: Kreuzt du bei der Terminbuchung „Gesprächsvorbereitung“ an, sieht Rusi vor dem Gespräch, welche Seiten du auf demselben Gerät höchstens 30 Tage vor der Buchung bis zum Gespräch ungefähr wie lange aufgerufen hast. Nur er sieht diese Liste, ohne KI und ohne Bewertung deiner Person, und 30 Tage nach unserem ersten Gespräch löschen wir die Daten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über unser Kontaktformular widerrufen kannst.

4.5 Leitfaden per E-Mail (Double-Opt-In)

Unseren Leitfaden zu den teuersten Denkfehlern beim Küchenkauf kannst du mit Vornamen und E-Mail-Adresse anfordern. Erst nach deiner Bestätigung per Link schicken wir dir den Leitfaden und in den drei Wochen danach vier kurze Hinweis-E-Mails, jede mit Abmeldelink (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Füllst du später den Fragebogen aus, sehen wir, ob du den Leitfaden abgerufen hast, und die Hinweise enden. Den Nachweis der Einwilligung und eine Kampagnenquelle aus dem Link speichern wir nach Art. 6 Abs. 1 lit. f DSGVO, um die Einwilligung belegen zu können und zu sehen, welche Kanäle funktionieren. Unbestätigte Anmeldungen löschen wir nach 30 Tagen, alles Übrige drei Jahre nach der letzten Hinweis-E-Mail oder deiner Abmeldung.

5. Beratung

5.1 Videoberatung

Unsere Videoberatungen laufen, auch im Gespräch zu zweit, über eine selbst gehostete Software auf unserem eigenen Server in Deutschland. Verarbeitet werden Bild, Ton und deine IP-Adresse für die Verbindung, an Dritte geben wir dabei nichts weiter.

Aufzeichnung nur auf deinen Wunsch: Standardmäßig zeichnen wir weder das Erstgespräch noch spätere Beratungsgespräche auf. Eine Aufzeichnung starten wir nur, wenn du sie ausdrücklich wünschst und einwilligst. Damit halten wir die besprochenen Punkte gleich nach dem Gespräch als Zusammenfassung und Aufgaben in deinem Projektboard im Kundenportal fest. Erst nach dem Ende der Aufzeichnung wandeln wir sie über den EU-Zugang von Mistral AI in Text um und fassen sie über AWS in der EU zusammen (Abschnitt 5.2 und 5.3).

Du kannst deine Einwilligung jederzeit widerrufen, auch während des Gesprächs. Dann beenden wir die Aufzeichnung sofort und löschen, was schon aufgezeichnet ist. Die Beratung findet auch ohne Aufzeichnung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufzeichnung deine Einwilligung (lit. a). Die Aufzeichnung löschen wir 7 Tage nach dem Gespräch.

5.2 Sprachverarbeitung

Für die Zusammenfassung wandelt die KI-Spracherkennung der Mistral AI SAS (Paris, Frankreich) die Tonspur einer gewünschten Aufzeichnung in Text um, ohne das Videobild. Das Transkript unterscheidet nur die Sprecher, niemand wird an der Stimme erkannt. Mistral AI speichert für unser Konto weder Ton noch Transkript über die Umwandlung hinaus und nutzt die Daten nicht zum Training. Rechtsgrundlage ist deine Einwilligung in die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO), die auch die Umwandlung in Text umfasst.

Drittlandübermittlung: Die Audiodaten werden über den EU-Zugang von Mistral AI verarbeitet. Soweit Mistral AI dafür Unterauftragsverarbeiter außerhalb der EU einsetzt, erlaubt der Auftragsverarbeitungsvertrag eine solche Übermittlung nur in Länder mit einem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere von EU-Standardvertragsklauseln.

5.3 Einsatz von KI

Für Gesprächszusammenfassungen und Entwürfe von E-Mails und Angebotstexten nutzen wir ein KI-Sprachmodell bei Amazon Web Services (AWS) in der EU. Es erhält deine Fragebogen-Antworten und, wenn du eine Aufzeichnung gewünscht hast, das Transkript. Die KI hält fest, was du gesagt hast, etwa Stilwünsche und genannte Budgets, bewertet dich aber nicht, und AWS nutzt nichts davon zum Training. Transkript und Zusammenfassung löschen wir zusammen mit deiner Anfrage, bei einem Auftrag 12 Monate nach Bezahlung der Schlussrechnung.

Was die KI für dich entwirft, prüft Rusi persönlich, bevor es an dich geht. In automatischen Erinnerungs-E-Mails stammt von ihr nur die Anrede, abgeleitet aus deinem Vornamen. Korrigiert Rusi einen KI-Entwurf, speichern wir beide Fassungen mit deiner Projektnummer 12 Monate lang, um künftige Entwürfe zu verbessern. Über Angebote, Preise und dein Projekt entscheidet Rusi selbst, eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sorgfältige und zügige Bearbeitung deines Projekts).

6. Auftrag und Rechnung

6.1 Kundenportal

Für dein Projekt bekommst du ein persönliches Kundenportal auf unserem eigenen Server in Deutschland, mit Projektfortschritt, Aufgaben und Dateien wie Mood Boards und Entwürfen. Du öffnest es über deinen persönlichen Link, ohne Benutzerkonto. Aufrufe des Portals stehen wie alle Seitenaufrufe im Server-Protokoll (Abschnitt 3.1), das wir nach spätestens 14 Tagen löschen. Das gilt auch für den Gerätekatalog mit deinen Preisen, den du über einen persönlichen Link aus dem Portal öffnest. Die Inhalte des Portals löschen wir mit deinen übrigen Projektdaten (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich vermerken wir, welche Karten, Dateien und Bilder im Portal geöffnet werden und wann, damit Rusi sieht, ob Unterlagen wie ein Angebot bei dir angekommen sind. Wir nutzen dafür nur die Abrufe, die das Portal ohnehin an unseren Server schickt, um dir diese Inhalte zu zeigen, keine Lesedauer und keine Klicks auf Links. Die Vermerke sieht nur Rusi, eine KI wertet sie nicht aus. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Abschnitt 11), dann vermerken wir für dein Portal nichts mehr.

6.2 Angebot, Auftrag und Rechnung

Angebote, Auftragsbestätigungen und Rechnungen mit Name, Anschrift und Rechnungsdaten erstellen wir mit der Buchhaltungssoftware der Haufe-Lexware GmbH & Co. KG in Deutschland. Bezahlt wird per Banküberweisung, ohne Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlichen Aufbewahrungspflichten (HGB, AO, Fristen in Abschnitt 10) Art. 6 Abs. 1 lit. c DSGVO. Ein Angebot, aus dem kein Auftrag wird, bewahren wir 2 Jahre auf, damit wir bei einer neuen Anfrage darauf aufbauen können (lit. f).

Für das 3D-Aufmaß deiner Räume und für Arbeitsplatten aus Naturstein erhalten die beauftragten Fachbetriebe die nötigen Angaben: Name, Anschrift der Baustelle, Telefonnummer sowie Pläne und Maße. Die Betriebe arbeiten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 E-Mail-Versand

Über Amazon Web Services (AWS) in der EU versenden wir unsere E-Mails zu deiner Anfrage und deinem Projekt, etwa Erinnerungen, Zusammenfassungen, Angebote und Rechnungen, und nur mit deiner Einwilligung die Leitfaden-E-Mails. Meldungen über nicht zugestellte oder als Spam markierte E-Mails speichern wir 12 Monate, damit wir solche Adressen nicht weiter anschreiben, eine Sperre so lange, wie sie nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Leitfaden-E-Mails deine Einwilligung (Abschnitt 4.5), für die Zustellmeldungen lit. f (verlässliche Zustellung).

6.4 3D-Ansicht

Für dein Projekt kannst du einen Link zu einer 3D-Ansicht deiner Küche bekommen und dort Kommentare hinterlassen. Name, Kommentar und Zeitpunkt speichern wir und zeigen sie allen, die den Link haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Kommentare anderer Personen Art. 6 Abs. 1 lit. f DSGVO (Abstimmung deines Projekts). Wann die 3D-Ansicht geöffnet wurde, vermerken wir wie die Aufrufe im Kundenportal (Abschnitt 6.1).

Löschen wir deine Anfrage oder deine Projektdaten, nehmen wir die 3D-Ansicht vom Netz und löschen die Kommentare. Das Modell ohne deinen Namen und deine Adresse behalten wir und können es öffentlich als Referenz unserer Arbeit zeigen (Art. 6 Abs. 1 lit. f DSGVO).

7. Online-Werbung (Meta)

Wir können Anzeigen auf Facebook und Instagram schalten, derzeit laufen keine. Kommst du über Facebook oder Instagram zu uns, zum Beispiel über eine Anzeige, fragen wir dich im Fragebogen, ob wir Meta melden dürfen, dass dein Klick zu einer Anfrage geführt hat. Wer nicht über Facebook oder Instagram kommt, wird nicht gefragt. Die Frage ist nicht vorbelegt, und ohne dein Ja geht nichts an Meta.

Mit deinem Ja kann unser Server Meta melden, wenn du den Fragebogen absendest, einen Termin buchst, ein Angebot erhältst oder einen Auftrag erteilst (dann mit der Auftragssumme). Dabei gehen die Klick-ID, deine IP-Adresse und Browserkennung sowie, nur gehasht (pseudonymisiert), deine Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Postleitzahl, Ort) und deine Kundennummer an Meta. So messen wir, welche Anzeigen wirken, und verbessern ihre Auslieferung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über unser Kontaktformular widerrufen kannst. Unser eigenes Protokoll dieser Meldungen löschen wir nach 30 Tagen.

Gemeinsame Verantwortlichkeit: Für diese Verarbeitung sind wir und die Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Wir sorgen für die rechtmäßige Erhebung und Übermittlung der Daten einschließlich deiner Einwilligung, Meta für die Infrastruktur und die Verarbeitung der empfangenen Daten. Die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Du kannst deine Rechte gegenüber uns und gegenüber Meta geltend machen, zur Übermittlung in die USA siehe Abschnitt 9.

8. Interne Abläufe

8.1 Interne Benachrichtigungen

Damit wir schnell reagieren können, schickt unser System interne Hinweise mit deinem Namen, deinen Kontaktdaten und Angaben zum Vorgang auf unser Diensttelefon, etwa wenn du den Fragebogen absendest, einen Termin buchst oder im Kundenportal schreibst. Für diese Hinweise betreiben wir einen eigenen Dienst auf unserem Server in Deutschland, ein anderer Anbieter ist nicht beteiligt. Auf dem Server löschen wir die Hinweise nach spätestens 14 Tagen, auf dem Telefon nach einem Monat und die Kopie im internen Protokoll deines Projektboards zusammen mit deinen Projektdaten. Zu jedem Fragebogen kommt außerdem eine E-Mail mit deinen Angaben in unser Postfach, die wir löschen, sobald deine Anfrage gelöscht ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung deines Projekts).

8.2 Datensicherung

Damit nichts verloren geht, speichern wir verschlüsselte Sicherungskopien unserer Daten bei der Hetzner Online GmbH in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit). Die Sicherungen werden laufend überschrieben, gelöschte Daten sind nach spätestens drei Monaten auch darin nicht mehr enthalten.

8.3 Öffentliche Erwähnungen

Schreibst du öffentlich über uns oder verlinkst unsere Website, finden wir den Beitrag über Google Alerts, Reddit oder Meta. Wir speichern dann 12 Monate lang den Link zum Beitrag, die Plattform, den Zeitpunkt des Fundes und die verlinkte Seite unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse zu wissen, wo über uns gesprochen wird, und antworten zu können).

9. Empfänger und Drittländer

Wer deine Daten erhält, steht in den Abschnitten 3 bis 8. Diese Empfänger sitzen außerhalb der EU und des EWR oder können Daten dort verarbeiten:

Bei Cloudflare und Meta gelten zusätzlich die Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO), falls der Angemessenheitsbeschluss zum Data Privacy Framework entfällt, bei Google gilt nur der Angemessenheitsbeschluss. Eine Kopie der Standardvertragsklauseln erhältst du über unser Kontaktformular. Den Text findest du auch unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj, die Liste der zertifizierten Unternehmen unter https://www.dataprivacyframework.gov/list. Amazon Web Services gehört zu einem US-Konzern. Unser Vertragspartner ist die Amazon Web Services EMEA SARL in Luxemburg, verarbeitet wird in Rechenzentren in der EU.

10. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie der Zweck oder das Gesetz es verlangt. Hier alle Fristen auf einen Blick:

Kommt kein Auftrag zustande, löschen wir deine Anfrage mit allen Angaben, auch eine Buchung, nach den Fristen in der Tabelle. Ausgenommen ist ein Angebot, das wir dir geschickt haben: Wir bewahren es 2 Jahre auf (Abschnitt 6.2). Länger behalten wir eine Anfrage nur, solange ein Vorgang mit dir noch offen ist. Projektdaten behalten wir bis zum Ende der Gewährleistung, damit wir bei einer Nachbesserung alle Pläne zur Hand haben.

11. Deine Rechte und Beschwerde

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Für alles genügt eine kurze Nachricht über unser Kontaktformular.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr aus Gründen deiner besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.

Stand: November 2026