Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Januschewski & Seifried GbR (Zarevo)
Auf dem Horn 12
38315 Hornburg
Deutschland
Tel.: +49 1516 4020232
E-Mail: kontakt@zarevo.de
Website: https://zarevo.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Auf unserer Website setzen wir keine Cookies und keine Analyse- oder Trackingdienste ein. Formulare, Social-Media-Plugins und eingebettete Inhalte Dritter gibt es nicht. Schriftarten und alle anderen Dateien der Website werden unter unserer eigenen Domain bereitgestellt.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Auftragsverarbeiter und Datentransfers in Drittländer

Für den Betrieb der Website, für E-Mail, Kalender und Videogespräche sowie für die Terminbuchung setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Welche das sind, steht in den Abschnitten III bis V. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Diese Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Er gilt für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Cloudflare, Inc., Google LLC und Cal.com, Inc. sind nach diesem Framework zertifiziert. Für den Fall, dass eine Zertifizierung entfällt, sehen die Verträge mit Cloudflare und Google Standarddatenschutzklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Klauseln können Sie bei uns anfordern.

III. Bereitstellung der Website und Hosting

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Bei jedem Aufruf unserer Internetseite erfasst das System von Cloudflare automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Die aufgerufene Seite unserer Website
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Meldung, ob der Abruf erfolgreich war, und übertragene Datenmenge

Eigene Logfiles erstellen wir nicht. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter. Der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen von Cloudflare. Zur Übermittlung in die USA siehe Abschnitt II.4. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Protokolldaten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung der Protokolldaten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und Angriffe, etwa Überlastungsangriffe, zu erkennen und abzuwehren. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Protokolldaten zu Sicherheitsereignissen und stichprobenartig erfasste Anfragedaten sind in unserem Cloudflare-Konto nach unserem derzeitigen Tarif höchstens sieben Tage lang abrufbar.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website ist für den Betrieb der Internetseite zwingend erforderlich. Ohne sie kann die Website nicht aufgerufen werden. Ihr Widerspruchsrecht nach Abschnitt VI.7 bleibt unberührt.

IV. E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse kontakt@zarevo.de möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Unsere E-Mail-Postfächer werden bei Google Workspace betrieben. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google verarbeitet die Daten als unser Auftragsverarbeiter; dabei können Daten auch an die Google LLC in den USA übermittelt werden (siehe Abschnitt II.4). Eine Weitergabe der Daten an sonstige Dritte erfolgt in diesem Zusammenhang nicht. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Hieran liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe, bleiben unberührt.

5. Widerspruchs- und Beseitigungsmöglichkeit

Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch ist formlos per E-Mail an kontakt@zarevo.de möglich.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

V. Terminbuchung und Videogespräche

1. Beschreibung und Umfang der Datenverarbeitung

Die Schaltflächen zur Terminbuchung auf unserer Website verlinken auf unsere Buchungsseite bei Cal.com (https://cal.com/zarevo/30min). Die Buchungsseite ist nicht in unsere Website eingebunden; Daten werden erst an Cal.com übertragen, wenn der Nutzer dem Link folgt. Anbieter ist die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA („Cal.com“).

Bucht ein Nutzer einen Termin, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Gewählter Termin
• Gegebenenfalls eine Notiz zum Termin und die E-Mail-Adressen weiterer Teilnehmer

Cal.com verarbeitet diese Buchungsdaten als unser Auftragsverarbeiter und versendet die Terminbestätigung per E-Mail. Für den Aufruf der Buchungsseite selbst ist Cal.com verantwortlich; insoweit gilt die Datenschutzerklärung von Cal.com: https://cal.com/privacy

Der gebuchte Termin wird in unseren Kalender bei Google Workspace übertragen. Das Gespräch führen wir über Google Meet, ebenfalls ein Dienst von Google Workspace. Dabei verarbeitet Google den Namen des Nutzers, Bild und Ton, soweit Kamera und Mikrofon eingeschaltet sind, sowie technische Verbindungsdaten wie die IP-Adresse. Google verarbeitet die Daten als unser Auftragsverarbeiter (siehe Abschnitt IV.1). Zur Übermittlung in die USA siehe Abschnitt II.4.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Dient der Termin der Anbahnung eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Vereinbarung und Durchführung des gebuchten Gesprächs. Hieran liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn das Gespräch stattgefunden hat und sich daraus keine weitere Zusammenarbeit ergibt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann einen gebuchten Termin jederzeit über den Link in der Terminbestätigung absagen. Der Speicherung seiner personenbezogenen Daten kann er jederzeit formlos per E-Mail an kontakt@zarevo.de widersprechen. Die im Zuge der Buchung gespeicherten Daten werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Notizen, Transkripte und Aufzeichnungen von Videogesprächen

Beschreibung und Umfang der Datenverarbeitung. In Videogesprächen über Google Meet, etwa in Erstgesprächen und in Terminen mit Kunden, nutzen wir die Funktion „Mach Notizen für mich“ von Gemini, dem KI-Assistenten in Google Workspace. Gemini fasst das Gespräch in einem Google-Dokument zusammen, etwa mit besprochenen Punkten, Entscheidungen und nächsten Schritten. Dazu verarbeitet Google die gesprochenen Beiträge und die Namen der Teilnehmer. Werden im Gespräch Inhalte auf dem Bildschirm geteilt, können Bildschirmfotos davon in die Notizen übernommen werden.

Sind alle Teilnehmer einverstanden, erstellen wir zusätzlich ein Transkript oder eine Aufzeichnung. Ein Transkript ist eine wörtliche Mitschrift der gesprochenen Beiträge mit den Namen der Sprecher. Eine Aufzeichnung enthält Ton und Bild des jeweils sprechenden Teilnehmers, soweit Kamera und Mikrofon eingeschaltet sind, die geteilten Bildschirminhalte und gegebenenfalls die Nachrichten im Chat des Gesprächs.

Zu Beginn des Gesprächs weisen wir darauf hin, dass wir Notizen erstellen möchten, und fragen, ob alle Teilnehmer mit einem Transkript oder einer Aufzeichnung einverstanden sind. Widerspricht ein Teilnehmer den Notizen, erstellen wir keine. Google Meet informiert die Teilnehmer zusätzlich, wenn Notizen, ein Transkript oder eine Aufzeichnung gestartet werden, und zeigt dies während des Gesprächs mit einem Symbol an.

Notizen, Transkripte und Aufzeichnungen werden im Google Drive des Zarevo-Kontos gespeichert, das den Termin organisiert hat. Zugriff haben bei uns nur die Personen, die mit dem Gespräch befasst sind. Externe Teilnehmer erhalten die Dateien nur, wenn wir sie mit ihnen teilen.

Google verarbeitet die Daten als unser Auftragsverarbeiter (siehe Abschnitt IV.1). Nach den Angaben von Google werden Inhalte aus Google Workspace ohne Erlaubnis des Kunden nicht zum Training von KI-Modellen verwendet; eine solche Erlaubnis erteilen wir nicht. Zur Übermittlung in die USA siehe Abschnitt II.4.

Rechtsgrundlage für die Datenverarbeitung. Rechtsgrundlage für die Erstellung der Notizen ist Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für Transkripte und Aufzeichnungen ist die Einwilligung der Teilnehmer nach Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung. Notizen, Transkripte und Aufzeichnungen dienen der Dokumentation des Gesprächs. Wir halten fest, welche Abläufe, Anforderungen und Vereinbarungen besprochen wurden, und nutzen dies zur Erstellung eines Angebots und zur Durchführung der Zusammenarbeit. In der Dokumentation des Gesprächs liegt auch unser berechtigtes Interesse an der Erstellung der Notizen.

Dauer der Speicherung. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn sich aus dem Gespräch keine Zusammenarbeit ergibt, und im Übrigen, sobald die Inhalte für das Angebot oder die Zusammenarbeit nicht mehr benötigt werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Widerspruchs- und Beseitigungsmöglichkeit. Der Nutzer kann der Erstellung von Notizen zu Beginn und jederzeit während des Gesprächs widersprechen; wir beenden die Notizen dann und löschen auf Wunsch die bis dahin erstellten. Seine Einwilligung in ein Transkript oder eine Aufzeichnung kann er jederzeit widerrufen, auch während des Gesprächs. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt. Nach dem Gespräch sind Widerspruch und Widerruf formlos per E-Mail an kontakt@zarevo.de möglich. Die betreffenden Notizen, Transkripte und Aufzeichnungen werden in diesem Fall gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

VI. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@zarevo.de.

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, etwa gesetzlicher Aufbewahrungspflichten, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

Stand: Oktober 2026