LimeByte

01Rechtstext

Datenschutzerklärung der LimeByte GmbH

Wie wir personenbezogene Daten verarbeiten, wenn Sie diese Website besuchen oder uns kontaktieren – und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LimeByte GmbH
Im Mediapark 5
50670 Köln
Deutschland

Vertreten durch den Geschäftsführer Martin Stroschein
Telefon: +49 221 16834135
E-Mail: info@limebyte.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse oder postalisch unter der oben genannten Anschrift.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste.
  • Beim Aufruf stellt Ihr Browser keine Verbindung zu Servern Dritter her: Schriften, Bilder, Skripte und die Standortkarte liefern wir selbst aus. Erst wenn Sie das Kontaktformular ausfüllen, lädt die Spam-Prüfung von Cloudflare (Abschnitt 10).
  • In unseren Server-Protokollen speichern wir Ihre IP-Adresse nur gekürzt.
  • Angaben, die Sie uns über das Kontaktformular, per E-Mail oder telefonisch mitteilen, verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens.
  • Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Im Folgenden erläutern wir jede Verarbeitung im Einzelnen.

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dies erlaubt. In Betracht kommen insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen;
  • Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen;
  • § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) – für das Speichern von Informationen in Ihrem Browser, das für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Bei jeder Verarbeitung geben wir die jeweils einschlägige Rechtsgrundlage an.

4. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Falkenstein/Vogtland (Deutschland). Hetzner verarbeitet die beim Aufruf der Website anfallenden Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Website.

5. Aufruf der Website und Server-Protokolle

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Um Ihnen die Seiten ausliefern zu können, verarbeitet der Server dabei Ihre IP-Adresse; sie wird für die Dauer der Verbindung im Arbeitsspeicher verwendet.

In unserem Server-Protokoll (Logfile) speichern wir zu jedem Abruf:

  • Ihre IP-Adresse in gekürzter Form – bei IPv4 ohne das letzte Oktett, bei IPv6 nur die ersten 48 Bit; gekürzt wird, bevor der Eintrag geschrieben wird;
  • Datum und Uhrzeit des Abrufs;
  • die Anfragemethode, die aufgerufene Adresse ohne angehängte Parameter und das verwendete Protokoll;
  • den HTTP-Statuscode und die übertragene Datenmenge;
  • die Kennung Ihres Browsers (User-Agent).

Die Adresse der zuvor besuchten Seite (Referrer) speichern wir nicht. Anhand der gekürzten IP-Adresse können wir einen Eintrag keiner bestimmten Person zuordnen; wir führen die Protokolle auch nicht mit anderen Datenquellen zusammen. Der unserem Webserver vorgeschaltete Server, der die verschlüsselte Verbindung herstellt (Reverse-Proxy), führt kein Zugriffsprotokoll.

Zweck der Verarbeitung ist die Sicherstellung des technischen Betriebs, die Fehleranalyse sowie das Erkennen und Abwehren von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus diesen Zwecken. Die Protokolle werden fortlaufend rotiert, ältere Einträge dabei automatisch überschrieben.

6. Verschlüsselung und Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert; unverschlüsselte Aufrufe leiten wir auf HTTPS um. Strenge Sicherheitsrichtlinien – unter anderem eine Content-Security-Policy – verhindern, dass eingeschleuster Code in Ihrem Browser ausgeführt wird. Einzelheiten erläutern wir auf der Seite Sicherheit dieser Website.

Darüber hinaus treffen wir nach Art. 32 DSGVO angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen, und passen sie dem Stand der Technik an.

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Wir verwenden keine Webanalyse (etwa Google Analytics), keine Reichweitenmessung, keine Werbe- oder Tracking-Dienste, keine Social-Media-Plugins und keine eingebetteten Inhalte Dritter wie Videos oder Karten. Schriftarten, Bilder und Skripte liegen auf unserem eigenen Server; beim Aufruf der Website stellt Ihr Browser deshalb keine Verbindung zu Servern Dritter her. Die einzige Ausnahme ist die Spam-Prüfung des Kontaktformulars: Sie wird erst geladen, wenn Sie beginnen, das Formular auszufüllen, und ist in Abschnitt 10 beschrieben. Auch sie setzt keine Cookies zu Werbe- oder Analysezwecken. Ein Einwilligungsbanner benötigen wir deshalb nicht.

8. Speicherung im Browser (helles oder dunkles Design)

Wenn Sie im Menü zwischen hellem und dunklem Design wechseln, speichern wir Ihre Wahl im lokalen Speicher Ihres Browsers (localStorage, Eintrag „lb-theme“ mit dem Wert „light“ oder „dark“), damit die Einstellung beim nächsten Seitenaufruf erhalten bleibt. Solange Sie keine Auswahl treffen, legen wir keinen Eintrag an. Der Eintrag enthält keine Kennung, wird nicht an uns oder Dritte übertragen und dient nicht der Wiedererkennung.

Die Speicherung ist für diesen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können den Eintrag jederzeit löschen, indem Sie in Ihrem Browser die gespeicherten Websitedaten für limebyte.de entfernen.

9. Messung in Ihrem Browser

Auf der Startseite zeigen wir, wie viele Anfragen die Seite gestellt hat, wie viele davon an fremde Server gingen, wie viele Daten übertragen und wie viele Cookies gesetzt wurden. Diese Werte ermittelt ein Skript ausschließlich lokal in Ihrem Browser mithilfe der Standardschnittstelle „Resource Timing“. Die Ergebnisse werden nur angezeigt; sie werden weder gespeichert noch an uns oder Dritte übermittelt.

10. Kontaktformular

Über unser Kontaktformular können Sie uns eine Nachricht senden. Dabei verarbeiten wir:

  • Vorname, Nachname, E-Mail-Adresse und Unternehmen (Pflichtangaben);
  • Ihre Telefonnummer (freiwillig);
  • Ihre Nachricht (Pflichtangabe);
  • das Anliegen, zu dem Sie schreiben (etwa allgemeine Anfrage oder IT-Sicherheits-Check), sowie Datum und Uhrzeit der Anfrage.

Pflichtangaben sind mit einem Sternchen gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Setzen des Häkchens erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@limebyte.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Technischer Ablauf

Das Formular wird verschlüsselt an unseren eigenen Server übertragen. Sobald Sie beginnen, es auszufüllen, lädt Ihr Browser zusätzlich die Spam-Prüfung von Cloudflare (siehe „Schutz vor Missbrauch“). Unser Server leitet Ihre Angaben als E-Mail an unser Postfach weiter. Für den technischen Versand dieser E-Mail nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; empfangen und abgelegt wird sie in unserem E-Mail-Postfach bei Google Workspace (siehe Abschnitt 13). Beide Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Auf dem Webserver selbst speichern wir die Formularangaben nicht.

Schutz vor Missbrauch

Um automatisierte Spam-Einsendungen abzuwehren, enthält das Formular ein für Menschen nicht sichtbares Feld, das nur von Programmen ausgefüllt wird, und wir begrenzen die Zahl der Einsendungen, die von derselben IP-Adresse in kurzer Zeit eingehen können. Die IP-Adresse wird dafür nur vorübergehend im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Formulars und unserer Systeme vor Missbrauch.

Zusätzlich prüfen wir mit Cloudflare Turnstile, ob eine Einsendung von einem Menschen stammt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Prüfung stellt Ihnen keine Rätselaufgabe: Cloudflare wertet technische Angaben Ihres Browsers aus – unter anderem Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Ihre Eingaben im Formular – und stellt daraus einen kurzlebigen Nachweis aus, den unser Server bei Cloudflare bestätigen lässt. Ohne diesen Nachweis nehmen wir keine Einsendung an. Geladen wird die Prüfung erst, wenn Sie beginnen, das Formular auszufüllen; lesen Sie die Seite nur, entsteht keine Verbindung zu Cloudflare. Nach Angaben von Cloudflare dienen die dabei verarbeiteten Daten allein der Erkennung automatisierter Zugriffe, nicht der Werbung und nicht der Profilbildung; Cookies zu Werbe- oder Analysezwecken setzt der Dienst nicht. Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; dabei ist eine Übermittlung in die USA möglich. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Einzelheiten zur Verarbeitung durch Cloudflare finden Sie in deren Datenschutzerklärung: cloudflare.com/privacypolicy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Formulars und unserer Systeme vor Missbrauch.

Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag oder handelt es sich um einen Handels- oder Geschäftsbrief, bewahren wir die Unterlagen für die gesetzlich vorgeschriebene Dauer auf – in der Regel sechs Jahre (§ 257 HGB), bei steuerlich relevanten Unterlagen zehn Jahre (§ 147 AO). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

11. Anfrage eines IT-Sicherheits-Checks

Wenn Sie über das Formular auf der Seite „Sicherheits-Check“ eine Prüfung anfragen, verarbeiten wir zusätzlich zu den in Abschnitt 10 genannten Angaben, welche Systeme geprüft werden sollen (etwa Domains, Anwendungen oder Server), sowie Ihre Bestätigung, dass Sie berechtigt sind, diese Systeme prüfen zu lassen.

Wir benötigen diese Angaben, um den Umfang der Prüfung abzustimmen und sicherzustellen, dass wir ausschließlich Systeme prüfen, für die eine Berechtigung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Rechtmäßigkeit einer Prüfung jederzeit belegen zu können. Die Durchführung eines Sicherheits-Checks vereinbaren wir gesondert mit Ihnen; für die dabei verarbeiteten Daten gelten die dort getroffenen Regelungen.

Die Bestätigung Ihrer Berechtigung bewahren wir auf, solange dies zum Nachweis erforderlich ist, längstens bis zum Ablauf der gesetzlichen Verjährungsfristen. Im Übrigen gilt Abschnitt 10 entsprechend.

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren – auch um uns eine Sicherheitslücke zu melden (siehe security.txt) –, verarbeiten wir Ihre Kontaktdaten (etwa Name, E-Mail-Adresse, Telefonnummer) und den Inhalt Ihrer Mitteilung, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihres Anliegens. Für die Speicherdauer gilt Abschnitt 10 entsprechend.

13. E-Mail-Postfach (Google Workspace)

Unsere E-Mail-Postfächer betreiben wir bei Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. E-Mails, die Sie uns senden – einschließlich der Nachrichten aus dem Kontaktformular –, werden dort gespeichert und verarbeitet. Google ist für uns als Auftragsverarbeiter tätig; wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Dabei ist nicht auszuschließen, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist damit der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend die von Google angebotenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation.

14. Google-Bewertungen auf dieser Website

Im Fußbereich unserer Seiten zeigen wir Bewertungen, die Kundinnen und Kunden öffentlich in unserem Google-Unternehmensprofil abgegeben haben: die Gesamtbewertung, die Anzahl der Bewertungen sowie bis zu drei einzelne Bewertungen mit dem Namen der bewertenden Person, wie er bei Google angezeigt wird, der Sternebewertung, dem Text, dem Monat der Veröffentlichung und – soweit vorhanden – einem Link auf das öffentliche Google-Profil der Person. Profilbilder übernehmen wir nicht; wir zeigen stattdessen den Anfangsbuchstaben des Namens.

Diese Angaben rufen wir über die Programmierschnittstelle „Places API“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ab – und zwar beim Erstellen der Website, nicht beim Seitenaufruf. Die Bewertungen sind deshalb als gewöhnlicher Text in unsere Seiten eingebaut: Beim Aufruf stellt Ihr Browser keine Verbindung zu Google her, und es werden keine Daten von Ihnen an Google übermittelt.

Rechtsgrundlage für die Darstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucherinnen und Besuchern authentische Rückmeldungen unserer Kundschaft zu zeigen; die Verfasser haben ihre Bewertungen selbst öffentlich gemacht. Wir aktualisieren die angezeigten Bewertungen regelmäßig; frühere Stände werden dabei ersetzt. Wer seine Bewertung hier nicht angezeigt haben möchte, kann dem jederzeit unter info@limebyte.de widersprechen; wir entfernen sie dann von unserer Website. Die Bewertung selbst wird bei Google verwaltet; dort gilt die Datenschutzerklärung von Google.

Wenn Sie auf „Alle Bewertungen auf Google“, „Bewertung schreiben“ oder einen Profil-Link klicken, verlassen Sie unsere Website; es gilt dann Abschnitt 16.

15. Standortkarte

Die Karte zu unserem Standort auf der Seite „Über uns“ ist eine von uns selbst erstellte Grafik auf Grundlage von Kartendaten des OpenStreetMap-Projekts (© OpenStreetMap-Mitwirkende, Open Database License). Sie wird von unserem eigenen Server geladen; eine Verbindung zu OpenStreetMap, Google Maps oder anderen Kartendiensten entsteht dabei nicht. Der Link „Route in Google Maps öffnen“ ist ein gewöhnlicher Link; erst wenn Sie ihn anklicken, öffnet sich Google Maps (siehe Abschnitt 16).

Unsere Seiten enthalten Links zu Websites anderer Anbieter, etwa zu Projekten unserer Kunden, zu unseren Auftritten in sozialen Netzwerken, zu Google Maps und Google-Bewertungen oder zu unserem Kooperationspartner. Solange Sie einen Link nicht anklicken, werden dadurch keine Daten an den verlinkten Anbieter übertragen. Klicken Sie ihn an, verlassen Sie unsere Website; ab dann verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Ihr Browser teilt dem Ziel dabei höchstens mit, dass Sie von limebyte.de kommen – nicht, von welcher Seite. Für die Datenverarbeitung auf fremden Websites sind wir nicht verantwortlich; es gelten die Datenschutzerklärungen der jeweiligen Anbieter.

17. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Unternehmensseiten bei LinkedIn und Facebook. Auf dieser Website sind sie nur verlinkt (siehe Abschnitt 16); Plugins oder Inhalte der Netzwerke werden nicht geladen.

Wenn Sie unsere Seiten in diesen Netzwerken besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung – unter anderem für Werbe- und Marktforschungszwecke und unter Umständen auch dann, wenn Sie dort nicht angemeldet sind. Für die statistischen Auswertungen, die uns die Betreiber zu unseren Seiten bereitstellen (Seiten-Statistiken), sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Die Betreiber haben mit uns dazu Vereinbarungen getroffen und übernehmen darin insbesondere die Pflichten gegenüber den betroffenen Personen:

Die Betreiber übermitteln Daten auch in die USA; ihre dortigen Konzerngesellschaften berufen sich dafür auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Rechtsgrundlage unserer Beteiligung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten und Kunden. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Betreiber geltend machen, da nur dieser Zugriff auf die Daten hat; Sie können sich aber auch an uns wenden.

18. Empfänger und Übermittlung in Drittländer

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie zur Bearbeitung benötigen. Externe Empfänger sind ausschließlich die in dieser Erklärung genannten Dienstleister, die als Auftragsverarbeiter weisungsgebunden für uns tätig sind (Hetzner, Brevo, Google Workspace, Cloudflare), sowie – soweit wir gesetzlich dazu verpflichtet sind – öffentliche Stellen wie Behörden oder Gerichte.

Beim Besuch dieser Website übermitteln wir keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine Übermittlung in die USA ist nur im Zusammenhang mit unserem E-Mail-Postfach (Abschnitt 13) sowie beim Besuch unserer Auftritte in sozialen Netzwerken (Abschnitt 17) möglich. Soweit ein Auftragsverarbeiter Unterauftragnehmer außerhalb der EU einsetzt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere von Standardvertragsklauseln.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen. Entfällt der Zweck und ist keine Aufbewahrungsfrist mehr zu beachten, löschen wir die Daten; solange eine Frist läuft, schränken wir ihre Verarbeitung ein.

20. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Kontaktformular als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Ihre Rechte

Sie haben uns gegenüber im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO);
  • Recht auf Berichtigung (Art. 16 DSGVO);
  • Recht auf Löschung (Art. 17 DSGVO);
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@limebyte.de oder an unsere oben genannte Anschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: September 2026.