Datenschutzerklärung

Einleitung
In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten (im Folgenden auch „Daten“ genannt) wir verarbeiten, zu welchen Zwecken wir dies tun und in welchem Umfang die Verarbeitung erfolgt. Diese Hinweise gelten für sämtliche Verarbeitungsvorgänge personenbezogener Daten, die im Zusammenhang mit unseren Leistungen und unserem Onlineauftritt stehen. Dazu zählen insbesondere unsere Webseiten, mobile Anwendungen sowie unsere Auftritte auf externen Plattformen, beispielsweise in sozialen Netzwerken (nachfolgend zusammenfassend als „Onlineangebot“ bezeichnet). Alle verwendeten Begriffe gelten gleichermaßen für alle Geschlechter.

Geltungsbereich
Diese Datenschutzerklärung gilt für alle von uns betriebenen Webseiten und Online-Angebote, auf denen sie veröffentlicht ist. Sie informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung dieser Onlineangebote. Für verlinkte Webseiten anderer Anbieter gelten deren eigene Datenschutzbestimmungen. Auf die Datenverarbeitung durch Dritte auf externen Internetseiten haben wir keinen Einfluss.

Verantwortlicher
Die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesem Onlineangebot liegt bei dem nachfolgend genannten Unternehmen. Dieses entscheidet über die Zwecke und Mittel der Datenverarbeitung:
MedicBite Cologne GmbH
Herthastraße 4
50969 Köln
Telefon: 0221 / 5700 8880
E-Mail: co*****@********te.com

Datenschutzbeauftragter
Für alle Fragen rund um den Schutz Ihrer personenbezogenen Daten sowie zur Wahrnehmung Ihrer datenschutzbezogenen Rechte steht Ihnen unser Datenschutzbeauftragter als Ansprechpartner zur Verfügung:
DATENDO GmbH
Hohenzollernring 55
50672 Köln
E-Mail: ds***@*****do.de
www.datendo.de

Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder nach Einwilligung der betroffenen Person. Personenbezogene Daten werden insbesondere verarbeitet:
zur Durchführung von Vertragsverhältnissen (Art. 6 Abs. 1 lit. b DSGVO),
auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa bei der Gewährleistung der IT-Sicherheit, der Verbesserung unserer Dienste und der Direktwerbung,
sowie zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung und ausschließlich zu den dort genannten Zwecken. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sicherheitsmaßnahmen
Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Der Zugang zu unseren Systemen ist ausschließlich autorisierten Personen vorbehalten. Diese Personen sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und werden regelmäßig zum Datenschutz geschult. Unsere Systeme sind durch aktuelle Firewalls und Antivirenprogramme vor Angriffen und Schadsoftware geschützt. Personenbezogene Daten werden regelmäßig gesichert, um die Datenintegrität zu gewährleisten und eine rasche Wiederherstellung im Falle eines Datenverlustes zu ermöglichen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Für die Übertragung von Daten setzen wir moderne Verschlüsselungsverfahren, insbesondere SSL/TLS, ein, um unberechtigten Zugriff während der Übermittlung zu verhindern. Trotz aller Sorgfalt kann jedoch keine vollständige Sicherheit bei der Datenübertragung im Internet gewährleistet werden.

Webhosting und Serverbereitstellung
Zum Betrieb dieser Webseite nehmen wir die Leistungen externer Hosting-Dienstleister in Anspruch. Der Hosting-Provider stellt die technische Infrastruktur für den Webseitenbetrieb bereit, insbesondere Serverkapazitäten, Speicherplatz, Datenbankdienste, Sicherheitsleistungen sowie Wartungsleistungen. Im Rahmen der Bereitstellung dieser Leistungen werden sämtliche im Zusammenhang mit dem Besuch unserer Webseite anfallenden Daten verarbeitet, insbesondere Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen, Referrer-URL, aufgerufene Seiten und Dateien), sowie Meta- und Kommunikationsdaten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Zurverfügungstellung unseres Onlineangebotes. Mit den Hosting-Providern wurden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die die datenschutzkonforme Verarbeitung der Daten sicherstellen. Derzeit erfolgt das Hosting bei: webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, https://webgo.de/datenschutz

Zugriffsdaten und Server-Logfiles
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in sogenannten Server-Logfiles gespeichert. Dabei werden unter anderem die IP-Adresse des anfragenden Endgeräts, das Datum und die Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Webseite (Referrer-URL), der verwendete Browser und das Betriebssystem sowie weitere technische Informationen erfasst. Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Die Speicherung der Logfiles erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Funktionsfähigkeit der Webseite und zur Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Logfiles werden in der Regel nach spätestens 30 Tagen automatisch gelöscht, soweit keine längere Speicherung im Einzelfall zu Beweiszwecken erforderlich ist.

Übermittlung von personenbezogenen Daten
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Erfüllung vertraglicher Verpflichtungen, auf Grundlage Ihrer Einwilligung, aufgrund einer gesetzlichen Verpflichtung oder auf Basis unserer berechtigten Interessen erforderlich ist, sofern Ihre schutzwürdigen Interessen dem nicht entgegenstehen. Im Rahmen der Datenverarbeitung setzen wir zur Erfüllung bestimmter Aufgaben auch externe Dienstleister ein (z. B. IT-Dienstleister, Hosting-Provider). Diese Dienstleister werden von uns sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und verarbeiten die Daten ausschließlich auf unsere Weisung hin. Eine darüberhinausgehende Übermittlung personenbezogener Daten an Empfänger außerhalb unseres Unternehmens erfolgt nur, sofern gesetzliche Vorgaben dies erlauben oder erfordern, beispielsweise an Behörden, Steuerberater, Banken, Zahlungsdienstleister, Inkassounternehmen oder Rechtsberater.

Übermittlung personenbezogener Daten in EU-Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Grundlage dies erlaubt. In diesen Fällen stellen wir sicher, dass für das jeweilige Drittland ein angemessenes Datenschutzniveau gewährleistet ist. Dies kann durch einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. im Fall der USA durch das EU-U.S. Data Privacy Framework), durch geeignete Garantien gemäß Art. 46 DSGVO, wie insbesondere den Abschluss von Standardvertragsklauseln der Europäischen Kommission, oder durch weitere Schutzmaßnahmen sichergestellt werden. Eine Übermittlung erfolgt nur, wenn die jeweils erforderlichen Voraussetzungen erfüllt sind und ein angemessener Schutz der personenbezogenen Daten gewährleistet ist.

Speicherung und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten nur solange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen eine Speicherung vorschreiben. Nach Wegfall des jeweiligen Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht oder gesperrt. Eine Löschung erfolgt insbesondere, wenn die Daten für die verfolgten Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder einer weiteren Verarbeitung berechtigterweise widersprochen haben, sofern keine vorrangigen gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben und betragen in der Regel zwischen sechs und zehn Jahren. Weitere Angaben zu den jeweils geltenden Speicher- und Löschfristen finden Sie in den spezifischen Datenschutzhinweisen zu den jeweiligen Verarbeitungstätigkeiten.

Einsatz von Auftragsverarbeitern und externen IT-Dienstleistern
Im Rahmen unserer Geschäftstätigkeit greifen wir zur Erbringung unserer Leistungen, zur technischen Betreuung unserer Systeme, zur Verwaltung unserer IT-Infrastruktur sowie zur Durchführung administrativer Prozesse auf die Unterstützung externer Dienstleister zurück. Hierzu zählen insbesondere IT-Dienstleister, Softwareanbieter, Rechenzentrumsbetreiber, technische Support-Dienstleister sowie Wartungs- und Servicepartner. Diese Dienstleister erhalten nur in dem Umfang Zugriff auf personenbezogene Daten, wie es für die Erfüllung der jeweiligen Aufgaben erforderlich ist. Soweit diese Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt die Beauftragung ausschließlich auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die Verarbeitung der Daten erfolgt dabei streng weisungsgebunden und unter Beachtung sämtlicher datenschutzrechtlicher Vorgaben. Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies gesetzlich vorgeschrieben ist, für die Abwicklung von Verträgen erforderlich ist, Sie zuvor eingewilligt haben oder auf Grundlage unserer berechtigten Interessen im Einzelfall zulässig ist. Eine Verarbeitung in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Vorgaben, insbesondere unter Anwendung geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse).

Kontaktformulare und E-Mail-Kontakt
Wenn Sie uns über ein Kontaktformular auf der Webseite oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten und eventuelle Anschlussfragen zu beantworten. Dabei können insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht verarbeitet werden.
Die Verarbeitung erfolgt entweder auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt, oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine effektive Kommunikation mit Ihnen sicherzustellen und Anfragen zuverlässig zu bearbeiten.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder Sie haben ausdrücklich eingewilligt. Ihre Angaben werden gelöscht, sobald Ihre Anfrage abschließend beantwortet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einsatz von WordPress als Content-Management-System
Für den Betrieb und die Verwaltung unserer Webseite nutzen wir das Content-Management-System WordPress. WordPress ist eine freie Software zur Erstellung und Pflege von Internetseiten, die auf unserem eigenen Webserver bzw. bei unserem Hosting-Anbieter betrieben wird. Beim Aufruf unserer Webseite verarbeitet der Server automatisch bestimmte technische Informationen, um die Seite korrekt ausliefern zu können. Dazu gehören unter anderem:
die IP-Adresse des anfragenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
Browsertyp und -version,
verwendetes Betriebssystem sowie
Beim Aufruf unserer Webseite übermittelt Ihr Browser automatisch bestimmte technische Informationen an unseren Webserver, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browsertyp und ggf. die Referrer-URL (sofern vom Browser übermittelt). Diese Daten werden zur Sicherstellung des technischen Betriebs und zur IT-Sicherheit vorübergehend gespeichert. Eine personenbezogene Auswertung findet nicht statt.
Diese Daten werden temporär in sogenannten Logfiles gespeichert und ausschließlich zur Sicherstellung des technischen Betriebs, zur Abwehr von Angriffen sowie zu administrativen Zwecken verarbeitet.
Eine Auswertung zu Marketingzwecken findet nicht statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer stabilen, sicheren und nutzerfreundlichen Bereitstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO. WordPress selbst verarbeitet ohne zusätzliche Erweiterungen keine personenbezogenen Daten der Webseitenbesucher.
Sofern Plugins oder zusätzliche Funktionen eingesetzt werden, die Daten erfassen oder speichern (z. B. Kontaktformulare, Sicherheitsfunktionen, Analyse-Tools), wird in dieser Datenschutzerklärung gesondert darauf hingewiesen.

Google reCAPTCHA
Zur Absicherung unserer Formulare und zum Schutz vor Missbrauch (z. B. durch automatisierte Eingaben, sog. Bots) verwenden wir den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei werden Informationen über Ihr Nutzerverhalten (z. B. IP-Adresse, Mausbewegungen, Verweildauer, Browserdaten) an Google übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung ist die Nutzung von Formularen, die durch reCAPTCHA geschützt sind, nicht möglich. Eine Übermittlung personenbezogener Daten an Google LLC in den USA ist möglich. Diese erfolgt auf Grundlage des EU–U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy
Font Awesome
Zur einheitlichen Darstellung von Symbolen und Schriften auf unserer Webseite nutzen wir den Dienst Font Awesome der Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA. Dabei werden beim Aufruf der Webseite Verbindungsdaten (z. B. IP-Adresse, Browserdaten) an die Server von Font Awesome übertragen. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Font Awesome eine weitergehende Datenverarbeitung durchführt, erfolgt dies in eigener Verantwortung von Font Awesome. Die Datenschutzerklärung von Font Awesome finden Sie unter: https://fontawesome.com/privacy

Google Analytics
Wir setzen auf unserer Webseite den Webanalysedienst Google Analytics ein, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Webseite ermöglichen. Die erhobenen Daten (z. B. IP-Adresse, Nutzungsverhalten, Verweildauer, Klickpfade) werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und ändern. Die Übermittlung in die USA erfolgt auf Grundlage des EU–U.S. Data Privacy Framework. Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Google Analytics
Wir nutzen auf unserer Webseite Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics ermöglicht es uns, das Verhalten der Webseitenbesucher auszuwerten, um unsere Inhalte zu verbessern und nutzerfreundlicher zu gestalten. Hierzu werden Cookies gesetzt und Informationen über die Benutzung unserer Webseite erhoben, z. B.:
IP-Adresse des anfragenden Endgeräts (in anonymisierter Form, siehe unten),
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten und Unterseiten,
Verweildauer, Klickpfade und Interaktionen,
Browsertyp, Betriebssystem und Endgerät.
Wir haben die IP-Anonymisierung („anonymizeIP“) aktiviert, sodass Ihre IP-Adresse innerhalb der EU oder des EWR vor der Übertragung an Google gekürzt wird. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Google-Server in den USA übertragen und dort gekürzt. Die erhobenen Daten nutzt Google in unserem Auftrag, um Reports über die Webseitenaktivitäten zu erstellen und weitere mit der Nutzung der Webseite verbundene Dienstleistungen zu erbringen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, die Sie über unser Consent-Management-Tool erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Datenübermittlungen in die USA erfolgen auf Grundlage des EU–U.S. Data Privacy Framework oder ergänzend auf Basis der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy

Google Maps
Auf unserer Webseite nutzen wir Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um Ihnen interaktive Karten direkt auf unserer Webseite anzeigen zu können. Wenn Sie eine Seite mit eingebetteten Google Maps-Inhalten aufrufen, werden personenbezogene Daten an Google übertragen, darunter:
Ihre IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Unterseite,
ggf. Standortdaten (wenn Sie diese auf Ihrem Endgerät freigegeben haben).
Diese Daten werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, die Sie über unser Consent-Management-Tool erteilen. Ohne Ihre Einwilligung erfolgt keine Übermittlung und keine Anzeige der Karten. Wir weisen darauf hin, dass bei der Nutzung von Google Maps Daten auch an Google-Server in den USA übermittelt werden können. Google stützt diese Übermittlung auf das EU–U.S. Data Privacy Framework oder die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google Maps finden Sie hier: https://www.google.com/intl/de_de/help/terms_maps/
YouTube-Einbettungen
Auf unserer Webseite sind Videos der Plattform YouTube eingebunden, die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) betrieben wird. Wir nutzen die YouTube-Videos im sogenannten „erweiterten Datenschutzmodus“. Dieser Modus bewirkt nach Angaben von YouTube, dass zunächst keine Cookies gesetzt und keine Daten an Google übertragen werden, solange Sie das Video nicht abspielen. Sobald Sie ein Video starten, werden jedoch Daten an Google übermittelt – unabhängig davon, ob Sie ein Nutzerkonto bei YouTube haben oder nicht. Zu den übermittelten Daten gehören unter anderem:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
Informationen zu Ihrem Gerät und Browser,
aufgerufene Unterseite mit dem eingebetteten Video,
ggf. Daten aus Ihrem Google-Konto, wenn Sie eingeloggt sind (diese werden Ihrem Konto zugeordnet).
Die Übermittlung dient der Darstellung und Wiedergabe der Videos auf unserer Webseite. Rechtsgrundlage für die Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG, die Sie über unser Consent-Management-Tool erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir weisen darauf hin, dass bei der Nutzung von YouTube personenbezogene Daten auch an Server von Google in den USA übertragen werden. Diese Übermittlungen erfolgen auf Grundlage des EU–U.S. Data Privacy Framework oder ergänzend auf Basis der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen zur Datenverarbeitung durch YouTube finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

Social-Media-Links (Instagram, Facebook, X/Twitter)
Auf unserer Webseite finden Sie Links zu unseren Unternehmensprofilen in sozialen Netzwerken, darunter Instagram, Facebook und X (ehemals Twitter). Diese Links sind in der Regel so eingebunden, dass beim bloßen Besuch unserer Webseite keine personenbezogenen Daten an die Betreiber der Netzwerke übertragen werden. Erst wenn Sie den jeweiligen Link anklicken, werden Sie auf die externe Seite des Anbieters weitergeleitet. Beim Aufruf der jeweiligen Social-Media-Plattform können durch den Betreiber – je nach Ihrer Anmeldung und den dort hinterlegten Einstellungen – Daten über Ihr Nutzungsverhalten verarbeitet und Ihrem Profil zugeordnet werden. Dies umfasst unter anderem:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite auf unserer Webseite, von der aus Sie weitergeleitet wurden,
ggf. Informationen aus Ihrem Nutzerkonto, wenn Sie eingeloggt sind.
Die Datenverarbeitung durch die Plattformbetreiber erfolgt eigenverantwortlich. Wir haben keinen Einfluss auf Art und Umfang der dort erfolgenden Verarbeitung. Rechtsgrundlage für die Bereitstellung der Links ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Angebote auch über soziale Medien zu präsentieren und mit Kunden sowie Interessenten in Kontakt zu treten. Weitere Informationen zu den jeweiligen Datenverarbeitungen entnehmen Sie bitte den Datenschutzhinweisen der Anbieter:
Instagram: https://help.instagram.com/519522125107875
Facebook: https://www.facebook.com/policy.php
X/Twitter: https://twitter.com/de/privacy

TikTok
Auf unserer Webseite können Inhalte und Funktionen des sozialen Netzwerks TikTok eingebunden sein. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dabei können personenbezogene Daten (z. B. IP-Adresse, Geräteinformationen, Interaktionsdaten, Nutzungsdaten) erfasst und an Server von TikTok übertragen werden. TikTok kann diese Daten mit Ihrem TikTok-Nutzerkonto verknüpfen, sofern Sie dort eingeloggt sind, und sie auch an verbundene Unternehmen, einschließlich TikTok Inc., in die USA oder andere Drittländer weitergeben.
Rechtsgrundlage für die Nutzung von TikTok-Inhalten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Consent-Tool erteilen können. Sofern eine Einwilligung nicht erteilt wird, erfolgt keine Datenübertragung an TikTok.
Wir weisen darauf hin, dass wir keinen Einfluss auf die Art und den Umfang der durch TikTok verarbeiteten Daten haben. Weitere Informationen zur Verarbeitung Ihrer Daten durch TikTok finden Sie in den Datenschutzhinweisen von TikTok unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Shopify
Für den Betrieb und die Abwicklung unseres Online-Shops nutzen wir die Dienste von Shopify. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Plattform für unseren Shop bereit und verarbeitet dabei in unserem Auftrag personenbezogene Daten der Kunden. Dazu gehören insbesondere Stammdaten (z. B. Name, Adresse, Kontaktdaten), Bestelldaten (z. B. bestellte Produkte, Warenkorb, Rechnungen), Zahlungsdaten sowie gegebenenfalls weitere Angaben, die Sie im Rahmen des Bestellprozesses machen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Shops). Soweit im Zuge einer Bestellung besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten im Zusammenhang mit bestimmten Leistungen) angegeben werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Shopify kann Daten auch an verbundene Unternehmen in Drittländern, insbesondere an die Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada, sowie an die Shopify Inc., 151 O’Connor Street, Ottawa, Kanada, und die Shopify Data Processing (USA) Inc. in den USA übermitteln. Für Datenübermittlungen nach Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework bzw. geeigneter Standardvertragsklauseln. Weitere Informationen zum Datenschutz bei Shopify finden Sie in den Datenschutzhinweisen unter: https://www.shopify.com/legal/privacy
Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Wenn Sie ein Kundenkonto auf unserer Webseite anlegen oder eine Bestellung über unseren Online-Shop tätigen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Adresse, Kontaktdaten, Zugangsdaten, Zahlungsinformationen), soweit dies für die Durchführung des Vertragsverhältnisses erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Daten im Einzelnen erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen. Ein Kundenkonto kann jederzeit von Ihnen gelöscht werden – entweder über die entsprechende Funktion in Ihrem Konto oder durch Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen. Wir verwenden die angegebenen Daten ausschließlich zur Vertragsabwicklung und zur Verwaltung Ihres Kundenkontos. Nach vollständiger Vertragsabwicklung oder Löschung des Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine darüberhinausgehende Nutzung eingewilligt haben oder eine gesetzlich zulässige weitere Verarbeitung (z. B. zur Durchsetzung von Ansprüchen) erfolgt.

Datenerhebung zur Bestellabwicklung und Weitergabe an Partner zur Zahlungsabwicklung
Zur Durchführung von Bestellungen verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Adresse, Bestelldaten, Zahlungsinformationen). Diese werden – soweit erforderlich – an beauftragte Transportunternehmen sowie an Banken oder Zahlungsdienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zahlungsabwicklung setzen wir die folgenden Anbieter ein:
Amazon Pay
Wenn Sie mit Amazon Pay bezahlen, erfolgt die Zahlungsabwicklung über Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Wir übermitteln die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an Amazon. Weitere Informationen finden Sie hier: https://pay.amazon.com/de/help/201751600

Apple Pay
Bei Auswahl von Apple Pay werden Ihre Zahlungsdaten über die Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet. Die Abwicklung erfolgt über die in Ihrem Apple-Gerät hinterlegte Karte; die Daten werden verschlüsselt weitergegeben. Weitere Informationen: https://support.apple.com/de-de/HT203027
Google Pay
Bei Nutzung von Google Pay verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre Zahlungsdaten. Google kann zu diesem Zweck pseudonymisierte Transaktionsdaten erheben und für eigene Zwecke verwenden. Weitere Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Klarna / SOFORT
Entscheiden Sie sich für eine Zahlung über Klarna oder SOFORT, werden Ihre Daten (Name, Adresse, Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden, übermittelt. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen. Weitere Informationen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy
PayPal
Bei Zahlungen über PayPal oder die dort angebotenen Zahlungsarten erfolgt die Verarbeitung über PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Bonitätsprüfung Auskunfteien einschalten. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Shopify Payments / Stripe
Wenn Sie Shopify Payments nutzen, erfolgt die Abwicklung über Shopify International Ltd., Dublin, Irland, und den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe kann Daten auch in die USA übermitteln; Grundlage hierfür ist das EU–US Data Privacy Framework. Weitere Informationen: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy

Facebook Pixel
Wir setzen auf unserer Webseite das Facebook Pixel des sozialen Netzwerks Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Damit können wir nachvollziehen, wie Nutzer nach dem Klick auf eine Facebook-Werbeanzeige mit unserer Webseite interagieren. Dadurch lassen sich die Wirksamkeit unserer Werbemaßnahmen auswerten und zukünftige Anzeigen optimieren. Hierbei können Cookies gesetzt und personenbezogene Daten wie IP-Adresse, Geräteinformationen und Interaktionen auf unserer Webseite erfasst und an Meta übermittelt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Weitere Informationen finden Sie unter https://www.facebook.com/policy.php
Google Ads Conversion-Tracking
Unsere Webseite nutzt das Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mithilfe dieses Dienstes können wir erkennen, welche Aktionen Nutzer durchführen, nachdem sie auf eine Google-Anzeige geklickt haben (z. B. Käufe oder Anmeldungen). So können wir die Wirksamkeit unserer Anzeigen messen und optimieren. Hierbei können Cookies gesetzt und Daten wie IP-Adresse, Geräteinformationen und aufgerufene Seiten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Nähere Informationen zum Datenschutz bei Google finden Sie unter [https://policies.google.com/privacy](https://policies.google.com/privacy).

Google AdSense
Wir verwenden auf unserer Webseite den Dienst Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um interessenbasierte Werbeanzeigen einzublenden. Dabei können Cookies und ähnliche Technologien eingesetzt werden, um Ihr Nutzungsverhalten auszuwerten und Ihnen passende Werbung anzuzeigen. Es werden personenbezogene Daten wie IP-Adresse, Browserinformationen, aufgerufene Inhalte und Interaktionen verarbeitet und an Google übermittelt. Gegebenenfalls erfolgt eine Übermittlung in die USA. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Weitere Informationen finden Sie unter [https://policies.google.com/privacy](https://policies.google.com/privacy).

Google Ads Remarketing
Wir nutzen zudem die Remarketing-Funktion von Google Ads, angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Hilfe dieses Tools können wir Nutzern, die unsere Webseite bereits besucht haben, auf anderen Webseiten innerhalb des Google-Werbenetzwerks zielgerichtete Anzeigen präsentieren. Dazu setzt Google Cookies, die eine Wiedererkennung des Endgeräts ermöglichen. Hierbei werden Daten wie IP-Adresse, besuchte Seiten und Interaktionen verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG. Weitere Informationen zum Remarketing durch Google finden Sie unter [https://policies.google.com/privacy](https://policies.google.com/privacy).
Newsletter
Für den Versand unseres Newsletters nutzen wir den Dienst Shopify Email, einen Service der Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Dabei werden die von Ihnen bei der Newsletteranmeldung angegebenen Daten (z. B. E-Mail-Adresse, ggf. Name) auf den Servern von Shopify gespeichert und ausschließlich zum Versand unseres Newsletters verarbeitet. Zum Schutz vor Missbrauch und zur Sicherstellung, dass eine Anmeldung tatsächlich durch Sie erfolgt, nutzen wir das sogenannte Double-Opt-In-Verfahren; das bedeutet, dass Sie nach der Anmeldung zunächst eine Bestätigungs-E-Mail erhalten, in der Sie durch Anklicken eines Links bestätigen müssen, dass Sie den Newsletter erhalten möchten, erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Die Dokumentation und Speicherung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Rechtmäßigkeit des Newsletterversands nachweisen zu können. Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke des Newsletterversands ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, etwa über den Abmeldelink am Ende jedes Newsletters.

WhatsApp Business
Wir bieten Ihnen die Möglichkeit, über WhatsApp Business mit uns in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Bei Nutzung dieses Kommunikationskanals werden Ihre personenbezogenen Daten (z. B. Telefonnummer, Inhaltsdaten Ihrer Nachricht, ggf. Name und Profilbild) an WhatsApp übermittelt. WhatsApp kann Daten auch an verbundene Unternehmen, einschließlich der WhatsApp LLC und Meta Platforms Inc., in die USA weitergeben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten und modernen Kommunikation mit Interessenten und Kunden. Sofern Sie uns über WhatsApp Gesundheitsdaten übermitteln, erfolgt die Verarbeitung nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.
Wir weisen darauf hin, dass wir keinen Einfluss auf die Datenverarbeitung durch WhatsApp haben. Weitere Informationen finden Sie in den Datenschutzbestimmungen von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea

Online-Shop und Zahlungsabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung tätigen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, Anschrift, Kontaktdaten, Bestelldaten, Zahlungsdaten), um Ihre Bestellung entgegenzunehmen, abzuwickeln und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern Sie im Rahmen Ihrer Bestellung Leistungen buchen, die mit einer Analyse oder Anwendung im Studio verbunden sind (z. B. Stoffwechselanalyse, Bodyscan oder vergleichbare Leistungen), kann es erforderlich sein, dass Sie hierfür auch Angaben machen, die Rückschlüsse auf Ihre Gesundheit zulassen oder die direkt als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzustufen sind. Die Verarbeitung dieser besonderen Kategorien personenbezogener Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, freiwilligen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne Ihre Einwilligung können die entsprechenden Leistungen nicht erbracht werden. Für die Zahlungsabwicklung setzen wir den externen Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Stripe erhält im Rahmen der Zahlungsabwicklung die hierfür erforderlichen Daten (z. B. Name, Kartendaten, Rechnungsinformationen). Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittes gibt etlichelung personenbezogener Daten in die USA erfolgt auf Grundlage des EU–U.S. Data Privacy Framework, das ein angemessenes Schutzniveau gewährleistet. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/privacy

Cookie- und Consent-Management
Unsere Webseite nutzt ein Consent-Management-Tool (Cookie-Banner), um Ihre Einwilligungen in die Speicherung bestimmter Cookies und den Einsatz externer Dienste einzuholen und zu dokumentieren.
Beim Aufruf unserer Webseite wird Ihnen ein Hinweisbanner angezeigt, in dem Sie bestimmte Funktionen freigeben oder ablehnen können. Ihre Auswahl wird in einem Cookie gespeichert, damit die Einstellungen bei künftigen Besuchen berücksichtigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweispflicht Ihrer Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer rechtssicheren Gestaltung unserer Webseite).
Sie können Ihre Einwilligung jederzeit über den Link „Datenschutzeinstellungen ändern“ am Ende der Webseite mit Wirkung für die Zukunft widerrufen oder anpassen.

Google Tag Manager
Wir setzen auf unserer Webseite den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über den Google Tag Manager können wir sogenannte Tags (kleine Code-Elemente auf der Webseite) zentral verwalten und steuern. Der Tag Manager selbst verarbeitet dabei keine personenbezogenen Daten der Nutzer. Vielmehr dient er der Einbindung und Verwaltung weiterer Tools und Dienste (z. B. Google Analytics oder Marketing-Dienste), die ihrerseits Daten verarbeiten können. Im Rahmen der Nutzung des Google Tag Managers werden technische Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs) an Google übertragen, um die Ausführung der eingebundenen Tags zu ermöglichen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da sie für die effiziente, sichere und flexible Verwaltung unserer Online-Dienste erforderlich ist. Google kann Daten auch auf Servern in den USA verarbeiten. Für Datenübermittlungen in die USA stützt sich Google auf das EU–U.S. Data Privacy Framework oder auf sogenannte Standardvertragsklauseln gemäß Art. 46 DSGVO, sofern dies erforderlich ist. Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzhinweisen von Google:
https://policies.google.com/privacy

Mobile App
Wir stellen Ihnen eine mobile Applikation („App“) zur Verfügung, die Sie über den Apple App Store oder den Google Play Store auf Ihr Endgerät herunterladen können. Mit der Installation und Nutzung der App werden verschiedene personenbezogene Daten verarbeitet, darunter insbesondere die Daten, die Sie selbst in die App eingeben (z. B. Stammdaten, Kontaktdaten, Vertragsdaten, Gesundheitsdaten) sowie technische Nutzungsdaten, die im Rahmen der Verwendung anfallen.
Verantwortlichkeit: Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der App ist die MedicBite Cologne GmbH, Herthastraße 4, 50969 Köln. Die MedicBite Cologne GmbH entscheidet über Zwecke und Mittel der Verarbeitung. Ihre Betroffenenrechte (z. B. Auskunft, Berichtigung, Löschung) können Sie daher unmittelbar gegenüber der MedicBite Cologne GmbH geltend machen.
Rolle der RemediCool GmbH: Die App wurde von der RemediCool GmbH entwickelt und wird technisch durch diese bereitgestellt. Zwischen der MedicBite Cologne GmbH und der RemediCool GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die RemediCool GmbH stellt die technische Infrastruktur der App, übernimmt Hosting, Wartung und Support und verarbeitet die Daten ausschließlich im Auftrag und nach Weisung der MedicBite Cologne GmbH. Eine eigenständige Nutzung der Daten durch die RemediCool GmbH erfolgt nicht. Weitere Informationen zur Datenverarbeitung durch die RemediCool GmbH finden Sie in deren Datenschutzerklärung unter: https://remedi-cool.com/datenschutz/
Download über App Stores: Wenn Sie die App herunterladen, erfolgt die Datenverarbeitung zunächst über den jeweiligen App-Store-Betreiber. Verantwortlich für diesen ersten Verarbeitungsschritt ist jeweils: Für den Apple App Store: Apple Inc., One Apple Park Way, Cupertino, California, USA, bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für den Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Download können insbesondere folgende Daten durch den jeweiligen App-Store verarbeitet werden: Nutzername, E-Mail-Adresse, Kundennummer Ihres App-Store-Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer. Auf diese Datenerhebung und -verarbeitung haben wir keinen Einfluss. Maßgeblich sind insoweit die Datenschutzbestimmungen des jeweiligen App-Store-Betreibers. Apple: https://www.apple.com/legal/privacy/ sowie Google: https://policies.google.com/privacy
Nach dem erfolgreichen Download und der Installation auf Ihrem Endgerät erfolgt die weitere Datenverarbeitung ausschließlich durch die MedicBite Cologne GmbH als Verantwortliche.

Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im Rahmen der Nutzung unserer Webseite nicht statt.

Pflicht zur Bereitstellung von Daten
Im Rahmen der rein informatorischen Nutzung unserer Webseite besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, personenbezogene Daten bereitzustellen. Allerdings können bestimmte Funktionen der Webseite nur genutzt werden, wenn die hierfür erforderlichen Daten bereitgestellt werden (z. B. bei Nutzung von Formularen). Soweit Datenübermittlungen in Drittländer erfolgen, stellen wir geeignete Garantien gemäß Art. 46 DSGVO sicher.

Rechte der betroffenen Person
Als betroffene Person haben Sie im Rahmen der Datenschutz-Grundverordnung verschiedene Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:
Sie haben zunächst das Recht auf Auskunft (Art. 15 DSGVO). Dieses umfasst insbesondere die Information darüber, ob und in welchem Umfang wir personenbezogene Daten über Sie verarbeiten, zu welchen Zwecken diese Verarbeitung erfolgt, welche Kategorien von Daten betroffen sind und gegenüber welchen Empfängern diese Daten offengelegt wurden oder noch offengelegt werden.
Darüber hinaus haben Sie das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), um die bei uns gespeicherten personenbezogenen Daten auf dem aktuellen Stand zu halten.
Sie haben weiterhin das Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsfristen oder andere gesetzliche Verpflichtungen der Löschung entgegenstehen.
Das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) steht Ihnen unter bestimmten Voraussetzungen zu, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung der Nutzung verlangen.
Ferner haben Sie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), d.h. das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.
Sie haben zudem das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO), soweit wir die Verarbeitung auf ein berechtigtes Interesse stützen oder diese zum Zwecke der Direktwerbung erfolgt.
Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Zuständig für unser Unternehmen ist die folgende Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorf, Telefon: 02 11/384 24-0, E-Mail: po********@*****rw.de, Homepage: https://www.ldi.nrw.de

Hinweis zur Sprachform
Aus Gründen der besseren Lesbarkeit und Verständlichkeit wird in dieser Datenschutzerklärung teilweise auf eine geschlechterspezifische Differenzierung verzichtet. Sämtliche personenbezogenen Bezeichnungen gelten im Sinne der Gleichbehandlung gleichermaßen für alle Geschlechter. Diese verkürzte Sprachform beinhaltet keinerlei Wertung und verfolgt ausschließlich redaktionelle Gründe zur sprachlichen Vereinfachung.

Änderungen und Stand dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services oder Funktionalitäten auf unserer Webseite. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung. Stand dieser Datenschutzerklärung ist September 2025.

Die Datenschutzerklärung wurde erstellt mit dem Online-Datenschutzgenerator der externen Datenschutzbeauftragten der DATENDO GmbH.