Stand: 25. August 2026
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
… – …
…
…
Deutschland
Telefon: …
E-Mail: …
Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre datenschutzrechtlichen Rechte ausüben möchten, können Sie sich jederzeit unter den genannten Kontaktdaten an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Bestell- und Vertragsdaten, Kommunikationsinhalte sowie technische Informationen wie IP-Adressen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit unserer Website, die Bearbeitung von Anfragen, die Anbahnung oder Durchführung von Verträgen, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Verpflichtungen oder die nachfolgend beschriebenen Zwecke erforderlich ist.
Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Vorschriften:
Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben
Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
Art. 6 Abs. 1 Buchst. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits auf Ihrem Endgerät gespeicherte Informationen ausgelesen werden, gelten ergänzend die Anforderungen des § 25 TDDDG.
Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO erfolgt nur, wenn hierfür zusätzlich eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.
3. Bereitstellung der Website und Hosting über Lovable
Diese Website wird unter Nutzung der technischen Infrastruktur von Lovable bereitgestellt.
Anbieter beziehungsweise beteiligte Gesellschaften sind insbesondere:
Lovable Labs Incorporated
Boston, Massachusetts
USA
sowie
Lovable Labs AB
Schweden
Datenschutzkontakt:
dpo@lovable.dev
Für diese Website ist innerhalb der Lovable-Cloud die Datenregion Europa beziehungsweise Europäische Union ausgewählt.
Nach Angaben von Lovable unterstützt Lovable Cloud regionales Datenhosting innerhalb der Europäischen Union, der Vereinigten Staaten und der Region Asien-Pazifik. Kundendaten verbleiben nach Angaben von Lovable grundsätzlich in der jeweils ausgewählten Region und werden standardmäßig nicht zwischen diesen Regionen verschoben.
Die für diese Website gewählte Region befindet sich innerhalb der Europäischen Union.
Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
IP-Adresse des aufrufenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
übertragene Datenmenge
Browsertyp und Browserversion
verwendetes Betriebssystem
Geräte- und Verbindungsinformationen
HTTP-Status- und Fehlermeldungen sowie
gegebenenfalls die zuvor aufgerufene Internetseite.
Soweit Sie über die Website Formulare verwenden, Bestellungen aufgeben, einen Widerruf erklären oder andere interaktive Funktionen nutzen, werden außerdem die von Ihnen übermittelten Informationen über die technische Infrastruktur der Website verarbeitet.
Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und funktionsfähigen Bereitstellung unseres Internetangebots.
Soweit die technische Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Auftragsverarbeitung durch Lovable
Soweit Lovable personenbezogene Daten im Zusammenhang mit der Bereitstellung dieser Website nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.
Nach den Datenschutz- und Vertragsbedingungen von Lovable verarbeitet Lovable personenbezogene Kundendaten grundsätzlich im Auftrag und nach Weisung des jeweiligen Kunden.
Für bestimmte Service-, Sicherheits-, Protokoll-, Abrechnungs-, aggregierte oder de-identifizierte Daten kann Lovable nach seinen Vertragsbedingungen dagegen als eigenständig Verantwortlicher tätig werden, insbesondere soweit solche Daten für Sicherheits-, Analyse-, Abrechnungs- oder Produktentwicklungszwecke verarbeitet werden.
Eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO wird dadurch nach den Vertragsbedingungen von Lovable nicht begründet.
Lovable kann zur Bereitstellung seiner Leistungen weitere Unterauftragsverarbeiter einsetzen. Hierzu können insbesondere Hosting-, Datenbank-, Netzwerk-, Analyse-, Sicherheits- und technische Infrastrukturdienstleister gehören.
Die jeweils aktuelle Liste der von Lovable eingesetzten Unterauftragsverarbeiter ist unter folgender Adresse abrufbar:
https://lovable.dev/subprocessors
Weitere Informationen zur Auftragsverarbeitung:
https://lovable.dev/data-processing-agreement
Weitere Informationen zur Sicherheit und Datenresidenz:
Soweit im Rahmen einzelner technischer Leistungen Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, gelten ergänzend die in dieser Datenschutzerklärung beschriebenen Regelungen zu Drittlandübermittlungen.
4. Cloudflare
Für die technische Bereitstellung, Erreichbarkeit und Absicherung unserer Domain wird Infrastruktur von Cloudflare eingesetzt.
Anbieter ist:
Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA
Cloudflare verfügt unter anderem über eine deutsche Gesellschaft:
Cloudflare Germany GmbH
Rosenheimer Straße 143C
81671 München
Deutschland
Datenschutzkontakt:
dpo@cloudflare.com
Die Domain dieser Website ist technisch über das Netzwerk von Cloudflare angebunden. Hierdurch können Webanfragen über Infrastruktur von Cloudflare geleitet werden.
Dabei können insbesondere folgende Daten technisch verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
angefragte Domain und URL
Browser- und Geräteinformationen
Betriebssystem
HTTP-Header
Informationen zur Netzwerkverbindung
technische Sicherheitsinformationen sowie
Daten über fehlerhafte oder missbräuchliche Zugriffe.
Die Verarbeitung erfolgt insbesondere zur:
sicheren Bereitstellung der Website
zuverlässigen Weiterleitung von Webanfragen
Verbesserung von Stabilität und Verfügbarkeit
Abwehr von Angriffen und missbräuchlichen Zugriffen sowie
Bereitstellung technischer Netzwerk- und Sicherheitsfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, stabilen, leistungsfähigen und vor Angriffen geschützten Bereitstellung unseres Internetangebots.
Die für die Domain auflösbare Cloudflare-Infrastruktur kann geografisch unter anderem einem Standort in Frankfurt am Main zugeordnet werden. Hieraus folgt jedoch nicht zwingend, dass sämtliche durch Cloudflare vorgenommenen Verarbeitungen ausschließlich in Frankfurt oder ausschließlich innerhalb Deutschlands stattfinden. Cloudflare betreibt ein weltweit verteiltes Netzwerk.
Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, können hierfür insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework sowie ergänzend geeignete Garantien nach Art. 46 DSGVO maßgeblich sein.
Cloudflare erklärt, am EU-U.S. Data Privacy Framework teilzunehmen.
Weitere Informationen:
https://www.cloudflare.com/de-de/privacypolicy/
5. Serverprotokolle und technische Sicherheit
Beim Aufruf unserer Website werden technische Zugriffsdaten in Server-, Netzwerk- und Sicherheitsprotokollen verarbeitet, soweit dies für den Betrieb und die Sicherheit der Website erforderlich ist.
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Bereitstellung der Website
Sicherstellung der Stabilität und Funktionsfähigkeit
Erkennung und Analyse technischer Fehler
Erkennung und Abwehr missbräuchlicher Zugriffe
Schutz vor automatisierten Angriffen
Fehlerdiagnose sowie
Gewährleistung der Integrität und Sicherheit der eingesetzten Systeme.
Eine Zusammenführung technischer Protokolldaten mit anderen personenbezogenen Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist, beispielsweise zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unserer Website sowie im Schutz unserer Systeme und der darüber verarbeiteten Daten.
Technische Protokoll- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzliche Verpflichtung oder ein konkreter Sicherheitsvorfall eine längere Speicherung erforderlich macht.
6. Cookies, Local Storage und ähnliche Technologien
Unsere Website verwendet Cookies, Local Storage und vergleichbare Speichertechnologien.
Cookies sind kleine Datensätze, die über Ihren Browser auf Ihrem Endgerät gespeichert werden können. Local Storage ermöglicht ebenfalls die lokale Speicherung bestimmter Informationen innerhalb Ihres Browsers.
Technisch notwendige Speicherungen
Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion unserer Website zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.
Nicht notwendige Technologien
Speicherungen oder Zugriffe, die für die Bereitstellung der Website oder einer von Ihnen ausdrücklich gewünschten Funktion nicht unbedingt erforderlich sind, erfolgen grundsätzlich erst nach Ihrer vorherigen Einwilligung.
Rechtsgrundlage für die Speicherung von oder den Zugriff auf Informationen auf Ihrem Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Einwilligungseinstellungen unserer Website widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.
Speicherung Ihrer Entscheidung zur Reichweitenmessung
Zur Speicherung Ihrer Entscheidung über die Nutzung der statistischen Reichweitenmessung wird im Local Storage Ihres Browsers insbesondere der Eintrag
`lw_consent_analytics`
verwendet.
Die Speicherung dient dazu, Ihre Auswahl bei weiteren Seitenaufrufen zu berücksichtigen und insbesondere sicherzustellen, dass die statistische Reichweitenmessung nicht ohne die erforderliche Einwilligung aktiviert wird.
Die Speicherung dieser Datenschutzeinstellung ist erforderlich, um die von Ihnen gewählte Entscheidung technisch umzusetzen.
Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
Soweit die Speicherung oder Dokumentation der Einwilligungsentscheidung einen Personenbezug aufweist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, soweit sie zur Erfüllung gesetzlicher Nachweis- oder Rechenschaftspflichten erforderlich ist, im Übrigen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Verwaltung und Beachtung Ihrer Datenschutzeinstellungen.
Die gespeicherte Entscheidung bleibt grundsätzlich erhalten, bis Sie Ihre Auswahl ändern oder zurücksetzen oder die betreffenden Website-Daten über Ihren Browser löschen.
Warenkorbfunktion
Wenn Sie Produkte in den Warenkorb legen, können die für die Warenkorbfunktion notwendigen Informationen lokal in Ihrem Browser gespeichert werden.
Dadurch kann Ihre Produktauswahl während des Bestellvorgangs beziehungsweise bei weiteren Seitenaufrufen erhalten bleiben.
Die Speicherung ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Warenkorbfunktion erforderlich.
Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragsabwicklung gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Sie können gespeicherte Website-Daten jederzeit über die Einstellungen Ihres Browsers löschen. Hierdurch können gespeicherte Warenkorbinhalte verloren gehen.
7. Statistische Reichweitenmessung über Lovable Analytics und Tinybird
Wir verwenden eine von Lovable bereitgestellte statistische Reichweitenmessung ausschließlich nach Ihrer vorherigen Einwilligung.
Die Analyse wird technisch über ein von Lovable bereitgestelltes Skript und einen First-Party-Proxy umgesetzt.
Auf der Website wird hierzu insbesondere folgende technische Ressource eingebunden:
`/~flock.js`
Die Übermittlung von Analysedaten erfolgt über den internen Pfad:
`/~api/analytics`
Aus Sicht Ihres Browsers erfolgen die entsprechenden Anfragen ausschließlich gegenüber der von Ihnen aufgerufenen Domain, beispielsweise `liebewissen.de`. Es wird durch die Analysefunktion aus dem Browser heraus insbesondere keine direkte Verbindung zu `api.tinybird.co`, Google Analytics oder vergleichbaren externen Analyse-Domains hergestellt.
Die weitere Verarbeitung beziehungsweise Weiterleitung der Analysedaten an die für Lovable eingesetzte Analyseinfrastruktur erfolgt serverseitig über die Lovable-Infrastruktur.
Verarbeitung nur nach Einwilligung
Ohne Ihre Einwilligung werden keine Analyseereignisse an den Analyse-Endpunkt übermittelt und kein hierfür verwendetes `session-id`-Cookie gesetzt.
Die von der Plattform technisch eingebundene Ressource `~flock.js` kann bereits beim Seitenaufruf von der eigenen Domain angefordert werden. Solange keine Einwilligung vorliegt, wird die eigentliche Analysefunktion jedoch nicht aktiviert beziehungsweise ausgeführt.
Bei diesem bloßen Abruf des Skripts entstehen ausschließlich die technisch unvermeidbaren Verbindungsdaten, die auch beim Abruf anderer Bestandteile unserer Website übertragen werden.
Nach Einwilligung verarbeitete Ereignisse
Nach Ihrer Einwilligung kann insbesondere etwa 300 Millisekunden nach Aufbau einer Seite ein sogenanntes `page_hit`-Ereignis übermittelt werden.
Zusätzlich können sogenannte Web-Vital-Ereignisse verarbeitet werden.
Hierzu gehören insbesondere folgende Leistungskennzahlen:
CLS – Cumulative Layout Shift
FCP – First Contentful Paint
LCP – Largest Contentful Paint
TTFB – Time to First Byte und
INP – Interaction to Next Paint.
Die Verarbeitung dient der statistischen Auswertung der Nutzung unserer Website sowie der Beurteilung ihrer technischen Performance.
Verarbeitete Analysedaten
Im Rahmen eines Analyseereignisses können insbesondere folgende Informationen verarbeitet werden:
Zeitstempel
Art des Ereignisses, beispielsweise `page_hit` oder `web_vital`
Version der eingesetzten Analysefunktion
temporäre Session-ID
User-Agent des Browsers
Sprache beziehungsweise Locale des Browsers
aus der Browser-Zeitzone abgeleitete ungefähre Länderinformation
Referrer beziehungsweise zuvor aufgerufene Internetseite
aufgerufener Pfad
aufgerufene URL
bei Web-Vitals zusätzlich Bezeichnung des Messwerts
gemessener Wert
Änderung beziehungsweise Delta
technische Bewertung des Messwerts
Messwert-ID sowie
Art der Navigation.
Bestimmte potentiell sensible Feldbezeichnungen beziehungsweise Inhalte, beispielsweise Felder mit Bezeichnungen wie `password`, `payment` oder `credit_card`, werden nach der technischen Konfiguration vor der Übermittlung maskiert.
Session-ID und Cookie
Zur Zuordnung zusammengehöriger Seitenaufrufe innerhalb einer einzelnen Nutzungssitzung wird nach erteilter Einwilligung eine zufällig erzeugte Session-ID verwendet.
Diese Session-ID wird mittels kryptographischer Zufallswerte erzeugt und hat die Form einer zufälligen UUID.
Die Session-ID wird im Cookie
`session-id`
gespeichert.
Dieses Cookie wird ausschließlich nach erteilter Analyse-Einwilligung gesetzt.
Die Session-ID ist temporär. Die Sitzung läuft grundsätzlich nach etwa 30 Minuten Inaktivität ab beziehungsweise wird danach neu erzeugt.
Die Session-ID stellt nach der eingesetzten technischen Konfiguration kein dauerhaftes Nutzer- oder Gerätekennzeichen dar.
Es werden insbesondere keine Cross-Site-Cookies für diese Reichweitenmessung eingesetzt.
Die eingesetzte Analysefunktion verwendet nach der derzeitigen technischen Konfiguration keine dauerhaften Fingerprinting-Merkmale wie Canvas-Fingerprints oder Bildschirmmerkmale zur Wiedererkennung eines Nutzers.
Rechtsgrundlage für das Setzen beziehungsweise Auslesen des `session-id`-Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG.
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Analysedaten ist Art. 6 Abs. 1 Buchst. a DSGVO.
IP-Adressen
Eine IP-Adresse wird nicht als Bestandteil des beschriebenen JSON-Analyse-Payloads übermittelt.
Wie bei jeder Internetverbindung wird die IP-Adresse Ihres Endgeräts technisch benötigt, um die HTTP-Verbindung zwischen Ihrem Browser und der Website herzustellen.
Dabei kann die IP-Adresse auf Ebene der von Lovable beziehungsweise deren technischen Dienstleistern betriebenen Netzwerk-, Edge-, Sicherheits- oder Serverinfrastruktur verarbeitet werden.
Ob und für welche konkrete Dauer IP-Adressen dort in technischen Server- oder Sicherheitsprotokollen gespeichert werden, richtet sich nach der jeweiligen technischen Infrastruktur und den Vorgaben der eingesetzten Auftrags- beziehungsweise Unterauftragsverarbeiter.
Tinybird
Lovable verwendet für die serverseitige Analyseinfrastruktur Tinybird.
Anbieter ist:
Tinybird Inc.
41 East 11th Street, 11th Floor
New York, NY 10003
USA
Die Übermittlung an Tinybird erfolgt nicht unmittelbar aus Ihrem Browser, sondern serverseitig über die von Lovable eingesetzte Infrastruktur.
Tinybird stellt eine Datenanalyseplattform bereit und kann insoweit als Unterauftragsverarbeiter innerhalb der von Lovable bereitgestellten technischen Infrastruktur eingesetzt werden.
Soweit im Rahmen dieser Verarbeitung personenbezogene Daten in die Vereinigten Staaten oder andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach den Vertragsbedingungen des jeweiligen Verantwortlichen beziehungsweise Auftragsverarbeiters unter Beachtung der Art. 44 ff. DSGVO.
Tinybird sieht in seinem Data Processing Addendum für erforderliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 Buchst. c DSGVO vor.
Weitere Informationen:
https://www.tinybird.co/privacy
Widerruf Ihrer Einwilligung
Sie können eine erteilte Einwilligung in die statistische Reichweitenmessung jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Einwilligungseinstellungen unserer Website widerrufen.
Nach dem Widerruf werden keine neuen Analyseereignisse mehr aufgrund dieser Einwilligung erhoben.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer Einwilligung erfolgt ist.
8. Kontaktformular
Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen dort eingegebenen Informationen zur Bearbeitung und Beantwortung Ihrer Anfrage.
Hierzu gehören insbesondere:
Betreff
Vorname
Nachname
E-Mail-Adresse
Ihre Nachricht sowie
gegebenenfalls weitere freiwillig mitgeteilte Informationen.
Eine postalische Anschrift wird im allgemeinen Kontaktformular nicht zwingend verlangt.
Soweit im Rahmen eines Bestell- oder sonstigen vertragsbezogenen Vorgangs eine Anschrift erforderlich ist, wird diese nur für den jeweiligen Vorgang erhoben, wenn sie insbesondere für Vertragsabschluss, Rechnungsstellung oder Lieferung benötigt wird.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags, einer Bestellung, einer Beratung, einer Veranstaltung oder einer sonstigen Leistung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung eingehender Anfragen.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.
Bitte übermitteln Sie über das allgemeine Kontaktformular keine Gesundheitsdaten, medizinischen Informationen oder sonstigen besonderen Kategorien personenbezogener Daten, soweit dies für Ihr Anliegen nicht erforderlich ist.
9. Kontaktaufnahme per E-Mail, Telefon oder Post
Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung und Beantwortung Ihres Anliegens.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
Telefonnummer
postalische Anschrift
Inhalt Ihrer Nachricht sowie
Angaben zu Bestellungen, Verträgen, Beratungen, Veranstaltungen oder anderen Anfragen.
Soweit Ihre Kontaktaufnahme im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrags steht, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung eingehender Kommunikation.
E-Mail-Dienstleister mailbox.org
Unsere veröffentlichte E-Mail-Adresse wird über mailbox.org betrieben.
Anbieter ist:
Heinlein Hosting GmbH
Schwedter Straße 8/9A
10119 Berlin
Deutschland
Nach Angaben des Anbieters werden die Dienste in deutschen Rechenzentren betrieben.
Weitere Informationen:
https://mailbox.org/de/datenschutz/
Bitte beachten Sie, dass eine gewöhnliche E-Mail-Kommunikation trotz Transportverschlüsselung nicht automatisch durchgehend Ende-zu-Ende-verschlüsselt ist.
10. Bestellungen und Vertragsabwicklung
Wenn Sie über unsere Website Produkte bestellen oder kostenpflichtige Leistungen buchen, verarbeiten wir die für die Anbahnung, den Abschluss und die Durchführung des jeweiligen Vertrags erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Vor- und Nachname
E-Mail-Adresse
Lieferanschrift
gegebenenfalls abweichende Rechnungsanschrift
bestellte Produkte oder gebuchte Leistungen
Bestellmenge
Einzel- und Gesamtpreise
Bestellnummer
gewählte Versandart
gewählte Zahlungsart
Zahlungsstatus
Bearbeitungsstatus
vertragsbezogene Kommunikation sowie
Angaben zu Lieferung, Rücksendung, Reklamation oder Widerruf.
Die Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, den Vertrag abzuschließen und durchzuführen, Zahlungen zuzuordnen, bestellte Waren zu versenden beziehungsweise vereinbarte Leistungen zu erbringen, Rückfragen zu bearbeiten und gesetzliche Verpflichtungen zu erfüllen.
Rechtsgrundlage für die Vertragsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit wir gesetzlich verpflichtet sind, bestimmte Vertrags-, Rechnungs- oder Buchhaltungsinformationen aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche oder zur Verhinderung beziehungsweise Aufklärung von Missbrauch erforderlich sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Unser berechtigtes Interesse besteht in diesen Fällen in der Wahrung unserer rechtlichen und wirtschaftlichen Interessen.
11. Zahlungsabwicklung
Überweisung und Vorkasse
Wenn Sie eine Zahlung per Banküberweisung beziehungsweise Vorkasse vornehmen, werden im Rahmen des Zahlungsverkehrs insbesondere folgende Daten verarbeitet:
Name des Kontoinhabers
gegebenenfalls IBAN beziehungsweise Kontoinformationen
Zahlungssumme
Verwendungszweck beziehungsweise Bestellnummer
Datum der Zahlung sowie
Zahlungsstatus.
Die Verarbeitung erfolgt zur Zuordnung der Zahlung und zur Erfüllung des mit Ihnen geschlossenen Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Die Zahlungsabwicklung erfolgt unter Beteiligung der jeweils beteiligten Kreditinstitute.
Zahlung auf Rechnung
Soweit eine Zahlung auf Rechnung angeboten wird, verarbeiten wir die im Rahmen der Bestellung erhobenen Daten zusätzlich zur Erstellung und Verwaltung der Rechnung sowie zur Überwachung und Zuordnung des Zahlungseingangs.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit Rechnungs- und Buchungsunterlagen aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit offene Forderungen geltend gemacht oder verteidigt werden müssen, kann die weitere Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
Werden zukünftig zusätzliche externe Zahlungsdienstleister eingesetzt, wird diese Datenschutzerklärung vor deren produktivem Einsatz um die jeweils erforderlichen Angaben ergänzt.
12. Versand und Zustellung physischer Waren
Wenn Sie physische Waren bestellen, werden die für die Zustellung erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Versandunternehmen übermittelt.
Hierzu gehören grundsätzlich:
Name des Empfängers
Lieferanschrift sowie
die für die konkrete Sendung erforderlichen Versandinformationen.
Die Weitergabe erfolgt ausschließlich zum Zweck der Durchführung und Zustellung Ihrer Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Eine E-Mail-Adresse oder Telefonnummer wird nur an einen Versanddienstleister übermittelt, soweit dies für die konkrete Zustellung erforderlich und rechtlich zulässig ist oder hierfür eine gesonderte Einwilligung besteht.
Soweit für einzelne Bestellungen unterschiedliche Versandunternehmen genutzt werden, richtet sich der konkrete Empfänger der Daten nach dem für die jeweilige Bestellung beauftragten Versandunternehmen.
13. Elektronischer Widerruf
Auf unserer Website stellen wir für die hiervon erfassten Fernabsatzverträge eine elektronische Widerrufsfunktion zur Verfügung.
Wenn Sie diese Funktion verwenden, verarbeiten wir die von Ihnen angegebenen Daten zur Entgegennahme, Dokumentation, Zuordnung und Bearbeitung Ihrer Widerrufserklärung.
Hierzu können insbesondere gehören:
Ihr Name
Angaben zur Identifizierung des betreffenden Vertrags oder der Bestellung
Angaben dazu, welchen Vertrag oder welchen Teil eines Vertrags Sie widerrufen möchten
Ihre angegebene elektronische Kontaktmöglichkeit für die Eingangsbestätigung
Inhalt Ihrer Widerrufserklärung
Datum und Uhrzeit des Eingangs sowie
die zur Bearbeitung der Rückabwicklung erforderlichen vertragsbezogenen Informationen.
Nach Betätigung der vorgesehenen Bestätigungsfunktion wird Ihnen unverzüglich eine elektronische Eingangsbestätigung auf einem dauerhaften Datenträger übermittelt.
Die Eingangsbestätigung enthält mindestens den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs.
Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung Ihrer Widerrufserklärung sowie zur Durchführung der sich daraus ergebenden Vertragsrückabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit wir aufgrund gesetzlicher Vorgaben verpflichtet sind, den Eingang oder die Bearbeitung des Widerrufs nachzuweisen oder entsprechende Unterlagen aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, kann eine weitere Speicherung auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
14. Beratungen, Veranstaltungen, Online-Kongresse und Weiterbildungen
Wenn Sie sich für eine Beratung, Veranstaltung, Weiterbildung, einen Online-Kongress oder ein vergleichbares Angebot anmelden oder hierzu eine Anfrage stellen, verarbeiten wir die für die jeweilige Anfrage beziehungsweise Durchführung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name
E-Mail-Adresse
weitere Kontaktdaten
gewünschtes Angebot
Termin- oder Veranstaltungsinformationen
Rechnungs- und Zahlungsinformationen sowie
die für die organisatorische Durchführung erforderliche Kommunikation.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Termin- oder Veranstaltungsorganisation sowie zur Anbahnung und Durchführung des jeweiligen Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Werden für einzelne Veranstaltungen oder Online-Angebote zusätzliche externe technische Plattformen oder Dienstleister eingesetzt, wird diese Datenschutzerklärung vor deren produktivem Einsatz um die erforderlichen Informationen ergänzt.
15. Besondere Kategorien personenbezogener Daten bei Beratungsanfragen
Unsere allgemeinen Kontakt-, Bestell- und Widerrufsformulare sind grundsätzlich nicht dafür vorgesehen, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO entgegenzunehmen.
Da sich Beratungsangebote insbesondere mit Liebe, Beziehung und Beziehungsfähigkeit befassen können, ist jedoch nicht ausgeschlossen, dass Personen im Rahmen einer von ihnen selbst veranlassten Beratungsanfrage Informationen mitteilen, die besondere Kategorien personenbezogener Daten betreffen.
Hierzu können beispielsweise Angaben über:
körperliche oder psychische Gesundheit
medizinische oder therapeutische Sachverhalte
Sexualleben oder sexuelle Orientierung oder
andere besonders sensible persönliche Umstände
gehören.
Bitte teilen Sie solche Informationen nur mit, soweit dies für Ihr konkretes Anliegen erforderlich ist.
Die bloße Möglichkeit, solche Angaben zu übermitteln, bedeutet nicht, dass wir diese Informationen generell anfordern.
Soweit im Rahmen einer ausdrücklich gewünschten Beratung besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt die Verarbeitung nur, wenn zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine einschlägige Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO besteht.
Soweit keine andere gesetzliche Grundlage einschlägig ist und die Verarbeitung auf einer Einwilligung beruht, wird eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO eingeholt.
Eine auf einer Einwilligung beruhende Verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer Einwilligung erfolgt ist.
16. Vimeo-Videos
Auf einzelnen Seiten unserer Website können Videos des Anbieters Vimeo eingebunden werden.
Anbieter ist:
Vimeo.com, Inc.
USA
Die Videos werden datenschutzfreundlich über eine sogenannte Zwei-Klick-Lösung eingebunden.
Beim bloßen Aufruf einer Seite, auf der ein Vimeo-Video angeboten wird, wird zunächst kein Vimeo-Player geladen und keine Verbindung zum Vimeo-Player hergestellt.
Erst wenn Sie das betreffende Video ausdrücklich aktivieren, wird eine Verbindung zu Vimeo hergestellt.
Dabei können insbesondere folgende Informationen verarbeitet beziehungsweise an Vimeo übertragen werden:
IP-Adresse
Informationen über den verwendeten Browser
technische Geräteinformationen
Datum und Uhrzeit des Abrufs
aufgerufene Seite
Informationen über die Nutzung des Videoplayers sowie
gegebenenfalls Informationen aus Ihrem Vimeo-Benutzerkonto, wenn Sie gleichzeitig bei Vimeo angemeldet sind.
Nach Aktivierung eines Videos kann Vimeo Cookies oder andere Speichertechnologien einsetzen.
Art, Umfang und Speicherdauer der von Vimeo eingesetzten Technologien richten sich nach der jeweils aktuellen technischen Konfiguration und den Einstellungen des Vimeo-Players.
Die Aktivierung des Vimeo-Videos erfolgt ausschließlich aufgrund Ihrer vorherigen Einwilligung.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit Vimeo Informationen auf Ihrem Endgerät speichert oder bereits gespeicherte Informationen ausliest, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Durch die Aktivierung eines Videos können personenbezogene Daten in die Vereinigten Staaten übermittelt werden.
Für eine solche Übermittlung gelten die Anforderungen der Art. 44 ff. DSGVO.
Soweit Vimeo für die betreffende Verarbeitung wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen.
Soweit für einzelne Verarbeitungsvorgänge kein Angemessenheitsbeschluss einschlägig ist, können insbesondere geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO herangezogen werden.
Sie sind nicht verpflichtet, ein eingebundenes Vimeo-Video zu aktivieren.
Ohne Aktivierung wird der Vimeo-Player nicht geladen.
Weitere Informationen zum Datenschutz bei Vimeo finden Sie unter:
17. Externe Links zu YouTube und Telegram
Unsere Website enthält Links zu externen Internetangeboten, insbesondere zu YouTube und Telegram.
Hierbei handelt es sich um gewöhnliche externe Verlinkungen.
Durch die bloße Darstellung eines solchen Links auf unserer Website wird grundsätzlich noch keine Verbindung zu YouTube oder Telegram hergestellt.
Erst wenn Sie den betreffenden Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen externen Anbieters auf.
Ab diesem Zeitpunkt erfolgt die weitere Datenverarbeitung in der Verantwortung des jeweiligen Anbieters.
Wenn Sie bei dem betreffenden Dienst angemeldet sind, kann der Anbieter den Aufruf gegebenenfalls Ihrem dort bestehenden Benutzerkonto zuordnen.
Bei Nutzung solcher externen Angebote kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:
Google/YouTube:
https://policies.google.com/privacy
Telegram:
18. Lokal eingebundene Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal über die technische Infrastruktur unserer Website bereitgestellt.
Beim Aufruf unserer Website wird für die Darstellung dieser Schriftarten keine gesonderte Verbindung zu externen Schriftartendiensten wie Google Fonts hergestellt.
Die für die Auslieferung der Schriftdateien erforderliche Verarbeitung technischer Verbindungsdaten erfolgt im Rahmen des allgemeinen Website-Hostings.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Unser berechtigtes Interesse besteht in einer technisch einwandfreien, einheitlichen und datenschutzfreundlichen Darstellung unserer Website.
19. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.
Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Kategorien von Empfängern in Betracht:
Hosting-, Cloud- und technische Infrastrukturdienstleister
Netzwerk- und Sicherheitsdienstleister
Analyse- und Statistikdienstleister
E-Mail-Dienstleister
Versandunternehmen
Kreditinstitute und gegebenenfalls Zahlungsdienstleister
IT- und Wartungsdienstleister
Steuerberater und andere berufsrechtlich zur Verschwiegenheit verpflichtete Dienstleister
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht, sowie
Anbieter externer Inhalte, die Sie ausdrücklich aktivieren, insbesondere Vimeo.
Zu den derzeit im Zusammenhang mit der Website eingesetzten technischen Anbietern können insbesondere Lovable, dessen Unterauftragsverarbeiter, Cloudflare sowie im Rahmen der eingewilligten statistischen Reichweitenmessung Tinybird gehören.
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, wird er im Rahmen der gesetzlichen Voraussetzungen als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne eine hierfür bestehende Rechtsgrundlage.
20. Datenübermittlungen in Drittländer
Beim Einsatz einzelner technischer Dienstleister oder bei der Aktivierung externer Inhalte kann es dazu kommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Die konkret einschlägige Grundlage richtet sich nach dem jeweiligen Empfänger und dem jeweiligen Verarbeitungsvorgang.
Lovable
Für diese Website ist innerhalb von Lovable die Datenregion Europäische Union ausgewählt.
Nach Angaben von Lovable verbleiben Kundendaten standardmäßig in der ausgewählten Region.
Soweit Lovable oder einer seiner Unterauftragsverarbeiter im Einzelfall dennoch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums vornimmt, sieht das Data Processing Agreement von Lovable insbesondere die Standardvertragsklauseln der Europäischen Kommission für entsprechende Drittlandübermittlungen vor.
Cloudflare
Cloudflare betreibt ein weltweit verteiltes Netzwerk.
Soweit personenbezogene Daten an Cloudflare in den Vereinigten Staaten übermittelt werden und Cloudflare für die betreffende Verarbeitung wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO beruhen.
Ergänzend können je nach Verarbeitung geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.
Tinybird
Tinybird Inc. hat seinen Sitz in den Vereinigten Staaten.
Soweit personenbezogene Daten über die Lovable-Analyseinfrastruktur an Tinybird oder dessen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sieht Tinybirds Data Processing Addendum insbesondere die Standardvertragsklauseln der Europäischen Kommission als Übermittlungsmechanismus vor.
Vimeo
Bei einer von Ihnen ausdrücklich aktivierten Vimeo-Einbindung können Daten in die Vereinigten Staaten übermittelt werden.
Soweit Vimeo für die jeweilige Verarbeitung wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Datenübermittlung auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission beruhen.
Andernfalls oder ergänzend können geeignete Garantien gemäß Art. 46 DSGVO eingesetzt werden.
Informationen zu den für einen bestimmten Empfänger verwendeten Garantien können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Für die einzelnen Verarbeitungsvorgänge gelten insbesondere folgende Grundsätze:
Kontaktanfragen
Daten aus allgemeinen Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine nachfolgende Vertragsbeziehung, gesetzliche Aufbewahrungspflicht oder sonstige rechtlich zulässige Notwendigkeit für eine weitere Speicherung besteht.
Vertrags- und Bestelldaten
Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten werden zunächst für die Durchführung und Abwicklung des Vertrags gespeichert.
Anschließend werden diejenigen Daten weiter aufbewahrt, die gesetzlichen handels-, steuer- oder sonstigen rechtlichen Aufbewahrungspflichten unterliegen.
Widerrufe und Rückabwicklungen
Daten im Zusammenhang mit Widerrufen, Rücksendungen, Erstattungen und sonstigen Rückabwicklungen werden für die Bearbeitung des Vorgangs sowie darüber hinaus gespeichert, soweit dies zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
Einwilligungsentscheidungen
Informationen über erteilte, verweigerte oder widerrufene Einwilligungen werden so lange gespeichert, wie dies erforderlich ist, um die betreffende Entscheidung technisch umzusetzen und erforderlichenfalls die Rechtmäßigkeit einer auf Einwilligung beruhenden Verarbeitung nachweisen zu können.
Analyse-Sitzungen
Die im Rahmen der eingewilligten statistischen Reichweitenmessung verwendete Session-ID ist technisch auf eine kurzfristige Nutzungssitzung ausgerichtet und läuft grundsätzlich nach etwa 30 Minuten Inaktivität ab.
Die Speicherdauer der aufgrund eines Analyseereignisses serverseitig verarbeiteten Statistikdaten richtet sich nach der jeweiligen technischen Konfiguration der von Lovable eingesetzten Analyseinfrastruktur sowie den dort geltenden Lösch- und Aufbewahrungsregeln.
Technische Protokoll- und Sicherheitsdaten
Technische Protokoll- und Sicherheitsdaten werden gelöscht oder anonymisiert, sobald sie für die Sicherstellung des technischen Betriebs und der Systemsicherheit nicht mehr erforderlich sind.
Bei einem konkreten Sicherheitsvorfall können die betreffenden Daten so lange aufbewahrt werden, wie dies zur Untersuchung und Aufklärung des Vorfalls oder zur Geltendmachung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich ist.
Gesetzliche Aufbewahrungspflichten
Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon erfassten personenbezogenen Daten für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.
Die konkrete Aufbewahrungsfrist richtet sich nach Art, Inhalt und rechtlicher Einordnung der betreffenden Unterlage.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Darüber hinaus können personenbezogene Daten bis zum Ablauf einschlägiger gesetzlicher Verjährungsfristen gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
22. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten insbesondere folgende Rechte zu:
Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die unverzügliche Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Ein Anspruch auf Löschung besteht insbesondere dann nicht, soweit wir die betreffenden Daten aufgrund gesetzlicher Verpflichtungen weiterhin verarbeiten müssen.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht – Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach Ihrem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Widerruf von Einwilligungen – Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Beschwerderecht – Art. 77 DSGVO
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zur Ausübung Ihrer Rechte können Sie sich insbesondere an folgende E-Mail-Adresse wenden:
23. Zuständige Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Postanschrift:
Postfach 221
30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Weitere Informationen:
https://www.lfd.niedersachsen.de/
Unabhängig davon können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.
24. Pflicht zur Bereitstellung personenbezogener Daten
Soweit wir personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags benötigen, ist deren Bereitstellung vertraglich erforderlich.
Dies betrifft insbesondere Angaben, die erforderlich sind für:
die Bearbeitung einer konkret auf einen Vertrag gerichteten Anfrage
den Abschluss oder die Durchführung eines Vertrags
die Abwicklung einer Bestellung
die Rechnungsstellung
die Lieferung bestellter Waren
die Zahlungsabwicklung oder
die Zuordnung und Bearbeitung einer Widerrufserklärung.
Ohne die hierfür erforderlichen Angaben können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen oder durchführen beziehungsweise eine Bestellung oder Erklärung nicht ordnungsgemäß bearbeiten.
Soweit wir bestimmte personenbezogene Daten aufgrund gesetzlicher Vorschriften benötigen, ist deren Bereitstellung gesetzlich erforderlich.
Im Übrigen erfolgt die Bereitstellung personenbezogener Daten freiwillig.
Freiwillige Angaben werden nicht ohne sachlichen Grund zur Voraussetzung für die Nutzung einer Funktion gemacht.
25. Keine automatisierten Entscheidungen im Einzelfall
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Die statistische Reichweitenmessung dient nicht dazu, automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über einzelne Besucher zu treffen.
26. Datensicherheit
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.
Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung gegen unbefugtes Mitlesen geschützt.
Darüber hinaus setzen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten insbesondere vor:
Verlust
Zerstörung
Manipulation
unberechtigtem Zugriff
unzulässiger Offenlegung und
sonstiger unrechtmäßiger Verarbeitung
zu schützen.
Der Zugriff auf administrative Bereiche und personenbezogene Daten wird auf diejenigen Personen beschränkt, die den Zugriff für die Wahrnehmung ihrer Aufgaben benötigen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.
Eine Datenübertragung über das Internet kann trotz angemessener Sicherheitsmaßnahmen jedoch nicht vollständig gegen sämtliche Risiken geschützt werden.
27. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten technischen Funktionen, Dienstleister, Verarbeitungsverfahren oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Insbesondere bei der zukünftigen Einführung zusätzlicher Dienste oder Funktionen – beispielsweise eines Newsletters, eines neuen Zahlungsdienstleisters, zusätzlicher Analysewerkzeuge, weiterer Video- oder Veranstaltungsplattformen oder externer Buchungs- beziehungsweise Kommunikationssysteme – wird diese Datenschutzerklärung vor deren produktivem Einsatz entsprechend ergänzt.
Stand: 25. August 2026