Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist:

Kemal Webersohn von der WS Digital Compliance GmbH

Bei Fragen zum Datenschutz können Sie die WS Digital Compliance GmbH unter folgender E-Mail-Adresse erreichen: apollon@ws-datenschutz.de

WS Digital Compliance GmbH
– Datenschutz –
Dircksenstraße 51
D-10178 Berlin
https://ws-compliance.de/

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 Abs. 3 DSGVO nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS-verschlüsselt, was Sie am „https://" am Anfang der URL erkennen können.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften dem entgegenstehen.

2. Datenverarbeitung beim Besuch der Webseite (Server-Logfiles)

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

1. IP-Adresse des anfragenden Rechners
2. Datum und Uhrzeit des Zugriffs
3. Name und URL der abgerufenen Datei
4. Übertragene Datenmenge
5. Meldung, ob der Abruf erfolgreich war
6. Erkennungsdaten des verwendeten Browsers und des Betriebssystems
7. Webseite, von der der Zugriff erfolgt
8. Name Ihres Internet-Zugangs-Providers

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen, sowie auf der Systemsicherheit, der technischen Administration der Netzinfrastruktur und der Optimierung des Internetangebotes. Die personenbezogenen Daten werden gelöscht, sobald sie zu diesen Zwecken nicht mehr erforderlich sind. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

3. Einwilligung, Cookies & Consent-Management

Beim Aufruf unserer Webseite informiert Sie ein Consent-Banner über den Einsatz von Cookies und vergleichbaren Technologien und holt – soweit erforderlich – Ihre Einwilligung ein. Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Plattform Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München) ein. Ihre Auswahl wird im lokalen Speicher Ihres Browsers (Local Storage, u. a. ucData) abgelegt und kann jederzeit über die Datenschutz-Einstellungen widerrufen bzw. geändert werden. Die Einwilligungsdaten (erteilte Einwilligung und Widerruf) werden zum Nachweis ein Jahr gespeichert und danach unverzüglich gelöscht; spätestens nach 13 Monaten werden Sie erneut um Ihre Einwilligung gebeten.

Wir setzen den Google Consent Mode v2 in der erweiterten Variante („Advanced") ein: Standardmäßig sind alle nicht notwendigen Speicher- und Verarbeitungsvorgänge deaktiviert („denied"). Die Google-Tags (siehe Ziffern 6 und 7) werden dabei bereits vor Ihrer Einwilligung geladen; in diesem Zustand setzen sie keine Cookies und greifen nicht auf in Ihrem Endgerät gespeicherte Informationen zu, es können jedoch cookielose, nicht mit Werbe-Kennungen verknüpfte Signale (z. B. der Aufruf einer Seite und der Einwilligungsstatus) an Google übermittelt werden. Erst nach Ihrer Einwilligung setzen die jeweiligen Dienste Cookies ein und verarbeiten die vollständigen Mess- und Werbedaten.

Technisch notwendige Cookies dienen dem Betrieb der Seite; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO bzw. § 25 Abs. 2 TDDDG. Für nicht notwendige Cookies und Technologien ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG).

Sofern Sie über eine Werbeanzeige auf unsere Seite gelangt sind, speichern wir zudem – nach Ihrer Einwilligung – die von der jeweiligen Plattform an die URL angehängten Klick-Kennungen (z. B. gclid, msclkid) sowie ggf. Kampagnen-Parameter (UTM) in einem First-Party-Cookie (sx_track, Speicherdauer 90 Tage). Diese Angaben verbleiben zunächst bei uns und werden erst beim Absenden eines Formulars genutzt: zur Zuordnung von Conversions (siehe Ziffern 7 bis 9) und – sofern Ihre Sitzung aufgezeichnet wird – zur Verknüpfung dieser Anfrage mit der Aufzeichnung Ihres Besuchs (siehe Ziffer 10).

4. Kontaktaufnahme und Anfragen

Über unsere Webseite ist es möglich, per E-Mail oder über ein Anfrage-/Kontaktformular Kontakt zu uns aufzunehmen bzw. ein Angebot anzufragen. Hierfür werden die zur Bearbeitung erforderlichen Daten automatisch gespeichert. Im Rahmen der Formulare werden insbesondere folgende Daten erhoben:

1. Name der Ansprechpartnerin bzw. des Ansprechpartners
2. E-Mail-Adresse
3. ggf. Firma
4. ggf. Telefonnummer
5. ggf. Postleitzahl
6. ggf. Jahresverbrauch (kWh)
7. ggf. Ihr Anliegen bzw. Thema
8. Nachricht

Je nach Formular kommen einzelne formularspezifische Angaben hinzu (z. B. Angaben zu Standorten, Anlagen oder Bauvorhaben, bei Bewerbungen die gewünschte Position) sowie ggf. von Ihnen hochgeladene Dateien (etwa Bewerbungsunterlagen oder eine Stromrechnung).

Eine Weitergabe dieser Kontaktdaten an Dritte zu deren eigenen Zwecken erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Bearbeitung Ihrer Anfrage bzw. Anbahnung eines Vertragsverhältnisses). Wir verarbeiten Ihre Daten ausschließlich, um Ihre Anfrage zu bearbeiten. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unabhängig davon können Sie jederzeit die Löschung Ihrer Daten verlangen (siehe Ziffer 13.3) oder einer weiteren Verarbeitung widersprechen; in diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen.

5. Google Tag Manager

Wir nutzen den Google Tag Manager (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Er setzt selbst keine Cookies und erstellt keine Nutzungsprofile; beim Laden des Containers wird jedoch technisch bedingt Ihre IP-Adresse an Server von Google übermittelt. Der Container wird aus Performance-Gründen verzögert geladen. Der Tag Manager steuert das Auslösen anderer Tags (z. B. Google Analytics, Conversion-Tracking) anhand des über den Google Consent Mode hinterlegten Einwilligungsstands (siehe Ziffer 3): Cookies werden von diesen Tags erst nach Ihrer Einwilligung gesetzt. Rechtsgrundlage für den Einsatz des Tag Managers selbst ist unser berechtigtes Interesse an einer effizienten Einbindung und Verwaltung unserer Website-Tags (Art. 6 Abs. 1 lit. f) DSGVO); die über ihn gesteuerten Dienste beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

6. Google Analytics

Nach Ihrer Einwilligung nutzen wir über den Google Tag Manager Google Analytics (Google Ireland Limited). Google Analytics wertet Ihr Nutzungsverhalten in pseudonymer Form aus (u. a. aufgerufene Seiten, Verweildauer, ungefähre Herkunft), um unser Angebot zu verbessern. Die IP-Adresse wird dabei gekürzt verarbeitet. Die bei Google Analytics gespeicherten Daten werden automatisch gelöscht: Ereignisdaten nach 2 Monaten, nutzerbezogene Daten spätestens 14 Monate nach der letzten Aktivität. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy.

7. Conversion-Tracking (Google Ads & Microsoft Advertising)

Nach Ihrer Einwilligung messen wir den Erfolg unserer Werbeanzeigen mittels Conversion-Tracking:

1. Google Ads / Google Conversion-Tracking (Google Ireland Limited): Anhand der Klick-Kennung (gclid) können wir nachvollziehen, ob eine Anfrage über eine Google-Anzeige zustande gekommen ist.
2. Microsoft Advertising / Microsoft Conversion-Tracking (Microsoft Ireland Operations Limited bzw. Microsoft Corporation): Anhand der Klick-Kennung (msclkid) können wir dies für Microsoft-/Bing-Anzeigen nachvollziehen.

An die Werbeplattformen werden hierbei Conversion-Ereignisse übermittelt – nach Ihrer Einwilligung zusätzlich pseudonymisierte (gehashte) Kontaktmerkmale wie E-Mail-Adresse und Telefonnummer zur besseren Zuordnung der Conversion (sog. „Enhanced Conversions", näher beschrieben in Ziffer 8). Ihre Kontaktdaten im Klartext werden nicht an die Werbeplattformen übermittelt; ein Verkauf oder eine Weitergabe Ihrer Kontaktdaten zu fremden Zwecken findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Weitere Informationen: Google und Microsoft.

8. UCT – Eigenes Conversion-Tracking

Für die Messung und Zuordnung von Anfragen (Conversions) setzen wir eine eigene, von uns selbst betriebene Technologie („UCT") ein. Wenn Sie ein Formular absenden, werden die von Ihnen angegebenen Daten zusammen mit den ggf. gespeicherten Klick-Kennungen (aus dem sx_track-Cookie) und dem Zeitpunkt an unser eigenes System übermittelt und dort intern verarbeitet. Auf dieser Basis erzeugen wir das Conversion-Ereignis. Nach Ihrer Einwilligung übermitteln wir die entsprechenden Conversion-Signale – einschließlich pseudonymisierter (gehashter) Kontaktmerkmale wie E-Mail-Adresse und Telefonnummer zur Zuordnung (sog. „Enhanced Conversions") – an die unter Ziffer 7 genannten Werbeplattformen. Eine Weitergabe Ihrer Kontaktdaten an Dritte zu deren eigenen Zwecken findet nicht statt; die Verarbeitung erfolgt erstseitig bei uns. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

9. Telefonisches Conversion-Tracking (Tracking-Rufnummern)

Nach Ihrer Einwilligung setzen wir ein von uns selbst betriebenes Rufnummern-Tracking ein: Besuchern, die über eine Werbeanzeige auf unsere Seite gelangen, wird anstelle unserer allgemeinen Rufnummer vorübergehend eine individuelle Tracking-Rufnummer aus unserem eigenen Rufnummernbestand angezeigt. Rufen Sie diese Nummer an, können wir den Anruf der Werbekampagne zuordnen, über die Sie unsere Seite gefunden haben. Ohne Ihre Einwilligung wird die allgemeine Rufnummer angezeigt; Ihnen entsteht dadurch kein Nachteil.

Dabei verarbeiten wir die Klick- und Kampagnen-Kennungen aus Ziffer 3 (z. B. gclid, UTM-Parameter), die zuerst aufgerufene Seite, ggf. eine Google-Analytics-Client-ID sowie Ihre IP-Adresse ausschließlich in gekürzter (anonymisierter) Form, zusammen mit der Ihnen zugewiesenen Tracking-Nummer. Kommt ein Anruf zustande, verarbeitet unsere eigene Telefonanlage zusätzlich die Rufnummer des Anrufers, die angewählte Tracking-Nummer sowie Zeitpunkt, Dauer und Status des Anrufs und verknüpft den Anruf über die Tracking-Nummer mit dem zugehörigen Website-Besuch. Auf dieser Grundlage erzeugen wir – wie in Ziffer 8 beschrieben – ein Conversion-Ereignis und übermitteln es nach Ihrer Einwilligung an die unter Ziffer 7 genannten Werbeplattformen bzw. an Google Analytics (Ziffer 6).

Die Verarbeitung erfolgt vollständig auf von uns selbst betriebenen Systemen (Tracking-Dienst auf einer eigenen Subdomain dieser Webseite sowie unsere eigene Telefonanlage); eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Rechtsgrundlage für das Rufnummern-Tracking ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG); die Verarbeitung der Anrufdaten zur Bearbeitung Ihres Anliegens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

Speicherdauer: Anruf- und Zuordnungsdaten anonymisieren wir spätestens nach 90 Tagen. Die Rufnummer des Anrufers wird dabei unkenntlich gemacht und die zum Besuch gespeicherten Klick- und Kampagnen-Kennungen werden entfernt, sodass nur eine anonyme Kampagnen-Statistik (Anzahl, Zeitpunkt, Dauer und Status der Anrufe) verbleibt. Zwischenspeicher des Tracking-Dienstes – einschließlich der Verbindungsdaten unserer Telefonanlage – werden spätestens nach 30 Tagen bereinigt. Führt Ihr Anruf zu einer Anfrage oder einem Vertrag, gelten für die dabei entstehenden Daten die Fristen aus Ziffer 4.

10. Nutzungsanalyse (Heatmaps und Sitzungsaufzeichnung)

Nach Ihrer Einwilligung werten wir aus, wie unsere Seiten genutzt werden: welche Elemente angeklickt werden, wie weit gescrollt wird und wie lange eine Seite betrachtet wird. Bei einem kleinen Teil der Sitzungen zeichnen wir zusätzlich den Seitenverlauf auf (Scrollen, Klicks, Seitenwechsel), um Bedienprobleme zu erkennen. Schicken Sie dabei ein Formular ab, halten wir zu dieser Aufzeichnung fest, dass daraus eine Anfrage geworden ist – mit Zeitpunkt, Formular und den Klick- und Kampagnen-Kennungen aus Ziffer 3. Die Auswertung dient der Verbesserung unseres Angebots und der Bewertung unserer Werbung; eine automatisierte Entscheidungsfindung findet nicht statt.

Die Verarbeitung erfolgt auf einem von uns selbst betriebenen Server in Deutschland. Es kommt keine Analyse-Software Dritter zum Einsatz, es werden keine Daten an Dritte übermittelt, und es findet keine Übermittlung in Drittländer statt.

Wir speichern dabei keine IP-Adressen und keine Browser-Kennung (User-Agent), sondern nur eine grobe Geräteklasse („mobil" bzw. „Desktop"). Aufgerufene Seiten werden ohne Abfrageparameter erfasst; von verweisenden Seiten wird nur der Hostname gespeichert, nie die Suchanfrage. Ihre Eingaben in Formularfelder werden bereits in Ihrem Browser unkenntlich gemacht und erscheinen in einer Aufzeichnung ausschließlich als Sternchen; einzelne Bereiche unserer Seiten sind von der Aufzeichnung vollständig ausgenommen. Die laufende Messung erfolgt unter einer zufällig erzeugten, auf die jeweilige Sitzung begrenzten Kennung.

Verknüpfung mit Ihrer Anfrage. Senden Sie ein Formular ab, während Ihre Sitzung aufgezeichnet wird, speichern wir zu dieser Aufzeichnung den Zeitpunkt, das ausgefüllte Formular und die Klick- und Kampagnen-Kennungen aus Ziffer 3 (z. B. gclid, msclkid, UTM-Parameter). Über diese Kennungen lässt sich die Aufzeichnung mit Ihrer Anfrage und mit dem Anzeigenklick zusammenführen, aus dem sie entstanden ist; sie ist damit nicht mehr allein pseudonym. Zweck ist es, erfolgreiche Anfragen bis zu ihrer Herkunft nachzuvollziehen, die Anfragestrecke zu verbessern und den Erfolg einzelner Anzeigen und Kampagnen zu beurteilen. Ihre Formulareingaben selbst bleiben auch dabei unkenntlich (Sternchen); wir speichern die Kennungen, nicht Ihre Eingaben. Die Verknüpfung entsteht nur bei den aufgezeichneten Sitzungen und wird zusammen mit der Aufzeichnung nach 14 Tagen gelöscht. Auch für diese Verknüpfung ist Ihre Einwilligung die Rechtsgrundlage (siehe folgender Absatz); ohne sie findet weder eine Aufzeichnung noch eine Verknüpfung statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG). Die Messung beginnt erst, nachdem Sie eingewilligt haben. Bis dahin wird nichts erfasst, nichts an uns gesendet und nichts auf Ihrem Endgerät gespeichert; auch was in der Zeit bis zu Ihrer Zustimmung geschieht, wird nicht nachträglich übertragen. Das gilt für die Verhaltensmessung (Klicks, Scrolltiefe) ebenso wie für die Aufzeichnung des Seitenverlaufs. Nach der Einwilligung legen wir eine zufällige Sitzungskennung im Sitzungsspeicher (sessionStorage) Ihres Browsers ab; sie wird spätestens beim Schließen des Browser-Tabs gelöscht. Widerrufen Sie Ihre Einwilligung während des Besuchs, endet die Messung sofort, noch nicht übertragene Daten werden verworfen und die Sitzungskennung wird von Ihrem Endgerät entfernt. Signalisiert Ihr Browser „Do Not Track" oder ein „Global Privacy Control", findet von vornherein keine Messung statt.

Speicherdauer: Aufzeichnungen des Seitenverlaufs löschen wir automatisch nach 14 Tagen – einschließlich der zu ihnen gespeicherten Conversion-Merkmale (Zeitpunkt, Formular, Klick- und Kampagnen-Kennungen) –, die aggregierten Nutzungsdaten (Klick- und Scrollstatistiken ohne Seiteninhalt) nach 90 Tagen. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.

11. Hosting

Wir nutzen die Dienste von Strato als Web-Hosting-Provider. Die Datenverarbeitung erfolgt durch die STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Ihre Daten werden von Strato ausschließlich in Deutschland gespeichert. Die IT-Security, der Datenschutz und die Verfügbarkeit werden jährlich durch eine unabhängige TÜV-Zertifizierung (ISO 27001) bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt darin, Ihnen unsere Webseite zuverlässig zugänglich zu machen. Strato speichert personenbezogene Daten für einen Zeitraum von 6 Monaten. Weitere Informationen: https://www.strato.de/datenschutz/.

12. Datenübermittlung in Drittländer

Einige der unter den Ziffern 5 bis 8 genannten Dienste (Google, Microsoft) werden von Unternehmen mit Sitz bzw. Serverstandorten in den USA erbracht. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission auf Grundlage des EU-U.S. Data Privacy Framework (DPF) vom 10. Juli 2023; die genannten Anbieter sind unter dem DPF zertifiziert. Ergänzend – bzw. für Übermittlungen in andere Drittländer – stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Eine Übermittlung erfolgt nur nach Ihrer Einwilligung; Art. 49 Abs. 1 lit. a) DSGVO bleibt unberührt.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

13.1 Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

13.2 Recht auf Auskunft (Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

13.3 Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft (u. a. die Daten sind für die Zwecke nicht mehr notwendig; Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage; Sie legen Widerspruch ein; die Daten wurden unrechtmäßig verarbeitet). Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist, u. a. zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen (u. a. wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverteidigung benötigen, oder wenn Sie Widerspruch eingelegt haben und die Abwägung noch nicht abgeschlossen ist).

13.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

13.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

13.7 Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen.

13.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

14. Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Kemal Webersohn von der WS Digital Compliance GmbH
apollon@ws-datenschutz.de

oder per Post:

WS Digital Compliance GmbH
Dircksenstraße 51
D-10178 Berlin

15. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.