Datenschutzerklärung

1) Einleitung und Verantwortlicher

1.1

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Leistungen. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website, unseres Kundenportals und unserer Leistungen verarbeiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einzelunternehmen Julian Fegert
Montessoriweg 11
71634 Ludwigsburg
Deutschland

Telefon: +49 157 82347955
E-Mail: support@hosting-fuchs.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2) Aufruf unserer Website und Server-Logfiles

2.1 Allgemeine Server-Logfiles

Beim Aufruf unserer Website und unseres Kundenportals werden durch den Webserver technisch erforderliche Informationen verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• HTTP-Statuscode und vergleichbare technische Verbindungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien, stabilen und sicheren Bereitstellung unserer Website und unseres Kundenportals sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Die Webserver-Logs unserer Website und unseres Kundenportals werden für 14 Tage gespeichert. Am Ende des Rotationszeitraums werden die jeweils ältesten Protokolldaten automatisch gelöscht bzw. überschrieben.

2.2 Sicherheitsprotokollierung, Fail2Ban und ModSecurity WAF

Zum Schutz unserer Systeme vor unberechtigten Zugriffen und automatisierten Angriffen verwenden wir technische Sicherheitsmechanismen. Hierzu gehört insbesondere die Software Fail2Ban und ModSecurity WAF.

Dabei können insbesondere IP-Adressen, Zeitpunkte, fehlgeschlagene Zugriffs- oder Anmeldeversuche und weitere für die Erkennung eines Angriffs erforderliche technische Informationen verarbeitet werden.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit unserer Systeme, der Abwehr von Angriffen sowie dem Schutz unserer Kunden und unserer Infrastruktur.

Fail2Ban und ModSecurity-Protokolle werden wöchentlich rotiert und für bis zu 28 Tage gespeichert.

Sonstige Sicherheits- und Systemprotokolle werden entsprechend der Standardkonfiguration des jeweiligen Betriebssystems bzw. Dienstes in einem rotierenden Verfahren gespeichert. Sie werden gelöscht bzw. überschrieben, sobald sie für den jeweiligen Sicherheits- und Betriebszweck nicht mehr erforderlich sind, spätestens jedoch mit ihrem Ausscheiden aus dem regulären Rotationszyklus.

3) Verschlüsselte Datenübertragung

Unsere öffentlich zugänglichen Webdienste werden grundsätzlich verschlüsselt über HTTPS/TLS bereitgestellt.

Eine verschlüsselte Verbindung ist insbesondere an „https://“ in der Adresszeile des Browsers erkennbar.

Die Verschlüsselung dient dazu, übermittelte Daten gegen unbefugte Kenntnisnahme während der Übertragung zu schützen.

4) Hosting und Rechenzentrumsinfrastruktur

Unsere Website, unser Kundenportal, unsere Hosting-Systeme und unsere Backup-Systeme werden grundsätzlich auf eigener, von uns administrierter Serverhardware betrieben.

Die Hardware befindet sich in Rechenzentren bzw. Colocation-Standorten. Hierfür nehmen wir insbesondere Infrastrukturleistungen folgender Anbieter in Anspruch:

XSServer GmbH
F. W.-Raiffeisen-Straße 34
52531 Übach-Palenberg
Deutschland

Der Anbieter stellt insbesondere Rechenzentrums-, Strom-, Netzwerk- und Colocation-Infrastruktur bereit.

Die Datenverarbeitung findet im SkyLink Data Center, Bart van Slobbestraat 16B, 6471 WV Eygelshoven, Niederlande statt.

Die eingesetzte Serverhardware steht in unserem Eigentum und wird grundsätzlich durch uns administriert.

Mitarbeiter des Rechenzentrums- bzw. Colocation-Anbieters können aufgrund ihrer Tätigkeit physischen Zugang zur Hardware haben. Ein regulärer administrativer Zugriff dieses Anbieters auf unsere Betriebssysteme, das Kundenportal oder die dort gespeicherten Kundendaten ist nicht vorgesehen.

Unsere Backups werden ebenfalls auf eigener Hardware innerhalb unserer Rechenzentrumsinfrastruktur gespeichert. Für die Speicherung unserer regulären Backups wird kein externer Cloud-Backup-Dienst eingesetzt.

5) Cookies und technisch erforderliche Speichertechnologien

5.1 Allgemeines

Unsere Website und unser Kundenportal verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit diese für den Betrieb, die Sicherheit, die Sitzungsverwaltung oder eine vom Nutzer ausdrücklich gewünschte Funktion erforderlich sind.

Hierzu können insbesondere Session-, CSRF- und Sicherheitscookies wie „XSRF-TOKEN“, „panel_session“ und „guest_token“ gehören.

Soweit das Speichern von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne vorherige Einwilligung.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Sessionbezogene Cookies werden grundsätzlich für die Dauer der jeweiligen Sitzung gespeichert und anschließend gelöscht. Soweit technisch erforderliche Cookies über die jeweilige Sitzung hinaus gespeichert werden, richtet sich die Speicherdauer nach dem jeweiligen technischen Zweck und der hierfür erforderlichen Dauer.

5.2 Einwilligungspflichtige Technologien

Soweit Technologien eingesetzt werden, deren Verwendung eine Einwilligung voraussetzt, werden diese grundsätzlich erst nach Erteilung der entsprechenden Einwilligung aktiviert.

Rechtsgrundlage für den Zugriff auf das Endgerät ist in diesen Fällen § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6) Usercentrics Consent Management Platform

Wir verwenden zur Verwaltung von Datenschutz- und Einwilligungseinstellungen die Consent Management Platform der

Usercentrics GmbH
Sendlinger Straße 7
80331 München
Deutschland.

Beim Besuch unserer Website können über Usercentrics Informationen darüber verarbeitet werden, welche Datenschutz- bzw. Einwilligungsentscheidungen getroffen wurden.

Hierzu können insbesondere gehören:

• Einwilligungsstatus,
• Zeitpunkt der Entscheidung,
• Consent-ID bzw. vergleichbare technische Kennung,
• Informationen zu den ausgewählten Diensten,
• Browser- und Geräteinformationen.

Die Verarbeitung dient insbesondere der Verwaltung von Einwilligungen und der Erfüllung der gesetzlichen Nachweispflichten.

Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtssicheren und nutzerfreundlichen Consent-Management.

7) Friendly Captcha

Zum Schutz unserer Website und unserer Formulare gegen automatisierte Zugriffe, Spam und Missbrauch verwenden wir Friendly Captcha der

Friendly Captcha GmbH
Am Anger 3–5
82237 Wörthsee
Deutschland.

Friendly Captcha wird insbesondere bei der Registrierung, im Bestellvorgang, beim Kontaktformular und beim Abuse-Meldeformular eingesetzt.

Beim Aufruf einer entsprechend geschützten Funktion werden technische Informationen verarbeitet, die zur Erkennung automatisierter Zugriffe erforderlich sind. Hierzu können insbesondere Verbindungs-, Umgebungs-, Interaktions- und Funktionsdaten gehören.

Friendly Captcha verwendet nach Angaben des Anbieters für Endnutzer keine HTTP-Cookies und speichert keine Daten im persistenten Browserspeicher. Daten, die einen Besucher identifizieren könnten, insbesondere IP-Adressen, werden nach Angaben des Anbieters mittels Einweg-Hashing anonymisiert.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Schutz unserer Website, unserer Formulare, unserer Kundenkonten und unserer Infrastruktur vor Spam, Bots und sonstigen automatisierten Angriffen.

8) Kontaktaufnahme

8.1 Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Über das allgemeine Kontaktformular werden insbesondere verarbeitet:

• Name,
• E-Mail-Adresse,
• Nachricht.

Weitere Informationen werden verarbeitet, soweit Sie diese freiwillig in Ihrer Nachricht mitteilen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung eingehender Anfragen.

Bezieht sich die Kontaktaufnahme auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung vorrangig gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, wenn die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragszwecke oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8.2 Telefonischer Kontakt

Telefonnummern werden verarbeitet, soweit sie für die Vertrags- oder Kundenverwaltung oder eine bestimmte Leistung erforderlich sind.

Eine telefonische Kontaktaufnahme durch uns erfolgt grundsätzlich nur in wichtigen vertrags- oder servicebezogenen Fällen oder wenn im konkreten Einzelfall eine telefonische Kontaktaufnahme erforderlich ist.

9) Kundenkonto

9.1 Registrierung und Pflichtangaben

Für Bestellungen und die Inanspruchnahme unserer Leistungen ist grundsätzlich ein Kundenkonto erforderlich. Gastbestellungen sind nicht möglich.

Im Rahmen der Registrierung und Kundenverwaltung können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname,
• Straße und Hausnummer,
• Postleitzahl und Ort,
• E-Mail-Adresse,
• Telefonnummer,
• gegebenenfalls Firmenname,
• gegebenenfalls USt-IdNr.,
• Login- und Kontodaten,
• Zeitpunkt des erstmaligen Logins,
• Zeitpunkt des letzten Logins.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Begründung und Durchführung des Vertragsverhältnisses.

Die Bereitstellung der im Registrierungs- und Bestellprozess als erforderlich gekennzeichneten Daten ist für die Einrichtung des Kundenkontos sowie für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben können wir grundsätzlich kein Kundenkonto einrichten bzw. die betreffende Bestellung nicht durchführen. Darüber hinausgehende freiwillige Angaben sind nicht erforderlich.

9.2 Kundenportal-Passwort

Das Passwort des Kundenportals wird nicht als unmittelbar lesbares Passwort gespeichert, sondern in gehashter Form verarbeitet.

9.3 Zwei-Faktor-Authentifizierung

Kunden können ihr Kundenkonto zusätzlich durch eine TOTP-basierte Zwei-Faktor-Authentifizierung über eine Authenticator-App schützen.

Hierfür werden die zur Einrichtung und Überprüfung der Zwei-Faktor-Authentifizierung erforderlichen technischen Authentifizierungsinformationen verarbeitet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Absicherung von Kundenkonten und personenbezogenen Daten.

9.4 Passwort-Wiederherstellung

Bei Nutzung der Passwort-Wiederherstellungsfunktion gibt der Kunde seine E-Mail-Adresse ein.

An diese Adresse wird ein zeitlich begrenzter Link zur Zurücksetzung des Kundenportal-Passworts versendet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren Wiederherstellung des Kontozugangs.

9.5 Dauer des Kundenkontos

Kundenkonten bleiben grundsätzlich bestehen, bis der Kunde deren Löschung verlangt oder das Kundenkonto von uns beendet und gelöscht wird.

Wir führen derzeit keine automatische Löschung ausschließlich aufgrund einer bestimmten Dauer der Inaktivität durch.

Wir behalten uns entsprechend unseren vertraglichen Regelungen vor, Kundenkonten ohne aktive Vertragsverhältnisse zu kündigen und anschließend zu löschen.

Bei vollständiger Löschung des Kundenkontos werden nicht mehr erforderliche Daten des Kundenportals gelöscht. Gesetzlich aufbewahrungspflichtige Daten werden unabhängig davon für die jeweils vorgeschriebene Dauer weiter gespeichert.

10) Bestellungen und Vertragsabwicklung

10.1 Bestelldaten

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

• Kunden- und Kontaktdaten,
• Zeitpunkt der Bestellung,
• bestelltes Produkt,
• Preis,
• Zahlungsart,
• IP-Adresse.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Begründung, Durchführung und Dokumentation des Vertragsverhältnisses.

Die Bereitstellung der für die Bestellung als erforderlich gekennzeichneten Daten ist für den Vertragsabschluss notwendig. Ohne diese Daten kann die Bestellung grundsätzlich nicht durchgeführt werden.

10.2 Vertragsunterlagen

Bestell- und Vertragsdaten werden im Kundenkonto gespeichert.

Im Zusammenhang mit dem Vertragsschluss werden dem Kunden insbesondere die maßgeblichen Vertragsinformationen sowie die Allgemeinen Geschäftsbedingungen und die Widerrufsbelehrung in Textform bzw. als PDF übermittelt.

Im Kundenportal werden insbesondere Zeitpunkt und IP-Adresse der Bestellung dokumentiert. Eine gesonderte technische Versionshistorie sämtlicher zum jeweiligen Zeitpunkt angezeigter Dokumente wird dort nicht geführt.

10.3 Automatisierte technische Bereitstellung

Die Produkte werden nach erfolgreicher Bestellung und Zahlung automatisiert technisch bereitgestellt.

Dabei findet durch uns keine automatisierte Bewertung der Person des Kunden, kein Bonitätsscore und kein Profiling zur Entscheidung über die Vertragsannahme statt.

Die Automatisierung betrifft die technische Provisionierung der bestellten Leistung.

10.4 Produkt-Zugangsdaten

Für bestimmte Produkte legt der Kunde Zugangsdaten selbst fest bzw. erhält produktbezogene Zugangsdaten über das geschützte Kundenportal.

Bestimmte Produkt-Zugangsdaten werden für die Produktverwaltung so gespeichert, dass sie administrativ wieder ausgelesen werden können.

Nach endgültiger Löschung eines Produkts werden diese Zugangsdaten dem Kunden nicht mehr angezeigt. Sie können jedoch administrativ zusammen mit der Produkt- und Bestellhistorie bis zur vollständigen Löschung des Kundenkontos gespeichert bleiben.

Bei Löschung des Kundenkontos werden diese Daten gelöscht, soweit keine anderweitige gesetzliche Verpflichtung zur weiteren Speicherung besteht.

10.5 Produkthistorie

Bestellungen, Vertragsdaten und die Produkthistorie bleiben grundsätzlich auch nach Ende eines einzelnen Produkts im Kundenkonto gespeichert.

Sie werden grundsätzlich mit der vollständigen Löschung des Kundenkontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zwingenden Gründe eine weitere Speicherung erfordern.

11) Vertrags- und Servicekommunikation

Wir verwenden die im Kundenkonto hinterlegte E-Mail-Adresse zur Übermittlung wichtiger Informationen im Zusammenhang mit dem Kundenkonto, dem Vertragsverhältnis und den gebuchten Leistungen.

Hierzu gehören insbesondere:

• Bestell- und Vertragsbestätigungen,
• Rechnungsinformationen,
• Wartungsinformationen,
• Störungsmeldungen,
• Sicherheitsinformationen,
• Änderungen an gebuchten Produkten,
• Informationen über Sperrungen,
• Kündigungen,
• Widerrufsbestätigungen und
• sonstige für das Vertragsverhältnis erforderliche Mitteilungen.

Wir verwenden diese Kommunikationsmöglichkeit nicht für einen allgemeinen Newsletter oder allgemeine Werbeangebote.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation der Sicherheit unserer Systeme oder anderer berechtigter betrieblicher Interessen dient, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Unsere E-Mails werden über eigene Mailserver unmittelbar an die jeweiligen Empfänger-Mailserver zugestellt. Ein externer Newsletter- oder SMTP-Relay-Dienst wird hierfür nicht eingesetzt.

12) Ticketsystem und Kundensupport

Kunden können über das Kundenportal Supportanfragen stellen.

Dabei werden insbesondere verarbeitet:

• Kunden- und Kontodaten,
• Inhalt der Anfrage,
• Zeitpunkt der Kommunikation,
• gegebenenfalls Produkt- oder technische Informationen,
• gegebenenfalls vom Kunden hochgeladene Anhänge.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage ein Vertragsverhältnis betrifft. Im Übrigen kann sie gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen erfolgen.

Geschlossene Tickets bleiben grundsätzlich im Kundenkonto gespeichert.

Der Kunde kann Tickets nicht selbst löschen. Eine Löschung kann auf Anfrage durch uns erfolgen, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragszwecke oder sonstigen berechtigten Gründe entgegenstehen.

Spätestens bei vollständiger Löschung des Kundenkontos werden nicht mehr erforderliche Tickets gelöscht.

13) V-Server

Bei V-Servern erhält der Kunde eine virtuelle Serverumgebung, die grundsätzlich durch ihn selbst administriert wird.

Der Kunde bestimmt innerhalb seiner virtuellen Maschine selbst über die dort gespeicherten Inhalte und personenbezogenen Daten.

Ein regulärer inhaltlicher Zugriff durch uns auf die innerhalb der virtuellen Maschine gespeicherten Kundendaten findet nicht statt.

Auf Ebene der von uns betriebenen Virtualisierungsinfrastruktur bestehen technisch administrative Zugriffsmöglichkeiten, die insbesondere für Betrieb, Fehlerbehebung, Sicherung, Wiederherstellung, Sicherheitsmaßnahmen oder einen vom Kunden angeforderten Supportfall erforderlich sein können.

Ein inhaltlicher Zugriff erfolgt nicht routinemäßig, sondern nur, soweit dies im konkreten Einzelfall technisch und rechtlich erforderlich ist.

Der Kunde kann innerhalb seiner virtuellen Maschine eigenständig zusätzliche Sicherheitsmaßnahmen, insbesondere eine Verschlüsselung seiner virtuellen Datenträger, einsetzen.

Die Zuordnung der für den V-Server verwendeten öffentlichen IP-Adresse zum jeweiligen Kunden bzw. Produkt wird grundsätzlich für die Dauer des Produkts verarbeitet.

14) Auftragsverarbeitung bei Hosting-Leistungen

Kunden können auf V-Servern personenbezogene Daten eigener Kunden, Nutzer, Beschäftigter, Mitglieder, Vertragspartner oder sonstiger Personen verarbeiten.

Soweit wir personenbezogene Daten ausschließlich nach Weisung eines Kunden im Rahmen der von uns bereitgestellten Hosting-Leistung verarbeiten, ist der Kunde Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und wir sind Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO.

Die für diese Fälle geltenden Bedingungen zur Auftragsverarbeitung (AVV) sind Bestandteil des Vertragsverhältnisses und regeln die Verarbeitung personenbezogener Daten nach Art. 28 DSGVO.

Die datenschutzrechtliche Verantwortung des Kunden für die von ihm verarbeiteten Daten und die Rechtmäßigkeit seiner Verarbeitung bleibt hiervon unberührt.

15) Backups und Löschung von Kundeninhalten

Wir erstellen im Rahmen unserer Hosting-Leistungen Sicherungskopien von Kundeninhalten.

Bei endgültiger Löschung eines V-Servers werden die produktiv gespeicherten Kundeninhalte gelöscht.

Bereits vorhandene Backups können anschließend noch für bis zu acht Wochen auf unserer eigenen Backup-Infrastruktur gespeichert bleiben.

Eine vorzeitige Löschung vorhandener Backupdaten kann erfolgen.

Nach Ablauf der Backup-Aufbewahrungsdauer werden die betreffenden Sicherungskopien im Rahmen der regulären Backup-Rotation endgültig entfernt bzw. überschrieben.

Die Löschung produktiver Kundeninhalte ist von der Speicherung von Vertrags-, Bestell-, Rechnungs- und Produkthistorien zu unterscheiden.

16) Guthabensystem

Kunden können Guthaben auf ihr Kundenkonto aufladen und dieses für Bestellungen und Produktverlängerungen verwenden.

Dabei werden insbesondere verarbeitet:

• aktueller Guthabenstand,
• Aufladungen,
• Belastungen für Bestellungen,
• Belastungen für Produktverlängerungen,
• Gutschriften,
• Auszahlungen,
• Betrag und Zeitpunkt der jeweiligen Transaktion.

Die Guthabenbewegungen werden in einer Transaktionshistorie dokumentiert.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertrags- und Zahlungsabwicklung.

Soweit die betreffenden Informationen Bestandteil steuer- oder handelsrechtlich aufbewahrungspflichtiger Unterlagen sind, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Während eines aktiven Kundenkontos ist aufgeladenes Guthaben grundsätzlich zur Verwendung für unsere Leistungen vorgesehen.

Bei Schließung des Kundenkontos kann vorhandenes Restguthaben entsprechend den vertraglichen Regelungen ausgezahlt werden.

Bei Löschung des Kundenkontos wird die Guthabenhistorie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern.

17) Zahlungsabwicklung

17.1 Allgemeines

Bei der Zahlungsabwicklung verarbeiten wir insbesondere:

• gewählten Zahlungsanbieter bzw. Zahlungsart,
• Zahlungsstatus,
• Betrag,
• Zeitpunkt,
• Transaktions- bzw. Referenz-ID.

Vollständige Kreditkartendaten werden nicht von uns selbst gespeichert, soweit diese unmittelbar durch den jeweiligen Zahlungsdienstleister erhoben werden.

Wir führen selbst keine Bonitätsprüfung oder Kundenbewertung anhand externer Auskunfteien durch.

Je nach gewählter Zahlungsmethode kann der jeweilige Zahlungsdienstleister eigene Identitäts-, Risiko-, Betrugs- oder Bonitätsprüfungen durchführen.

Rückzahlungen werden grundsätzlich über den jeweils eingesetzten Zahlungsdienstleister abgewickelt.

17.2 Stripe

Für bestimmte Zahlungsmethoden, insbesondere Kreditkartenzahlungen sowie Apple Pay und Google Pay, kann

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

eingesetzt werden.

Bei Auswahl einer über Stripe abgewickelten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Kunden-, Bestell-, Transaktions- und Zahlungsinformationen an Stripe übermittelt bzw. unmittelbar von Stripe erhoben.

Die Verarbeitung durch uns erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

17.3 Mollie

Für bestimmte Zahlungsmethoden, insbesondere Banküberweisungen sowie gegebenenfalls Apple Pay und weitere im Zahlungsvorgang angebotene Zahlungsmethoden, kann

Mollie B.V.
Keizersgracht 126
1015 CW Amsterdam
Niederlande

eingesetzt werden.

Bei Auswahl einer über Mollie abgewickelten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Kunden-, Bestell-, Transaktions- und Zahlungsinformationen an Mollie übermittelt bzw. unmittelbar von Mollie verarbeitet.

Die Verarbeitung durch uns erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

17.4 PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg.

Die für die Zahlungsabwicklung erforderlichen Kunden-, Bestell- und Zahlungsinformationen werden an PayPal übermittelt bzw. unmittelbar von PayPal verarbeitet.

Die Verarbeitung durch uns erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

17.5 Klarna und SOFORT

Soweit Klarna oder SOFORT im Zahlungsvorgang angeboten und vom Kunden ausgewählt wird, erfolgt die Zahlungsabwicklung über

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden.

Hierbei werden die für die gewählte Zahlungsmethode erforderlichen Kunden-, Bestell-, Transaktions- und Zahlungsinformationen verarbeitet.

Klarna kann abhängig von der gewählten Zahlungsmethode eigene Identitäts-, Risiko- oder Bonitätsprüfungen durchführen.

Wir führen diese Prüfungen nicht selbst durch.

Die Übermittlung durch uns zur Zahlungsabwicklung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

17.6 Apple Pay und Google Pay

Apple Pay und Google Pay können als Zahlungsmethoden angeboten werden.

Bei Verwendung dieser Zahlungsmethoden können neben dem eigentlichen Zahlungsdienstleister auch Apple bzw. Google die zur Bereitstellung und Autorisierung der jeweiligen Wallet-Zahlung erforderlichen Informationen in eigener Verantwortlichkeit verarbeiten.

Die eigentliche Zahlungsabwicklung erfolgt bei uns über den jeweils im Zahlungsvorgang eingebundenen Zahlungsdienstleister, insbesondere Stripe bzw. Mollie.

Die Verarbeitung durch uns zur Durchführung der vom Kunden gewählten Zahlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

18) Rechnungsstellung und sevDesk

18.1 Rechnungen

Rechnungen werden im Kundenportal gespeichert und dort für den Kunden bereitgestellt.

Hierbei werden insbesondere verarbeitet:

• Name bzw. Firma,
• Rechnungsanschrift,
• Kundennummer,
• Rechnungsnummer,
• Rechnungsdatum,
• gebuchte Leistungen und Rechnungspositionen,
• Rechnungsbeträge,
• gegebenenfalls USt-IdNr.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Aufbewahrungspflichten.

18.2 sevDesk

Für Rechnungswesen und Buchhaltung nutzen wir

sevDesk GmbH
Im Unteren Angel 1
77652 Offenburg
Deutschland.

Rechnungs- und Buchhaltungsdaten werden hierfür an sevDesk übertragen und dort verarbeitet.

Eine Bankanbindung an sevDesk wird von uns nicht genutzt.

Mit sevDesk besteht eine Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Buchführungs-, Steuer- und Aufbewahrungspflichten sowie, soweit erforderlich, gemäß Art. 6 Abs. 1 lit. b DSGVO.

19) Kundenportal- und Abrechnungssoftware von hostware

Für die Verwaltung unserer Kundenkonten, Verträge, Produkte und Abrechnungsprozesse setzen wir Software der

hostware GmbH
Mecklenburger Weg 24
33178 Borchen
Deutschland

ein.

Die Software wird auf unserer eigenen Infrastruktur betrieben.

hostware verfügt nicht über einen regulären dauerhaften administrativen Zugriff auf unsere Kundendaten.

Im konkreten Support- oder Fehlerfall kann hostware nach Bedarf Zugriff auf den Kundenportalserver erhalten, soweit dies zur Fehleranalyse, Fehlerbehebung oder Erbringung der angeforderten Supportleistung erforderlich ist. Ein Zugriff auf Kundensysteme durch die hostware GmbH erfolgt nicht..

Mit hostware besteht eine Vereinbarung zur Auftragsverarbeitung.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Kunden- und Vertragsverwaltung sowie gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem zuverlässigen, sicheren und funktionsfähigen Kunden- und Abrechnungssystem.

20) Abuse- und Missbrauchsmeldungen

Wir stellen ein eigenes elektronisches Meldeformular sowie eine Kontaktmöglichkeit per E-Mail zur Meldung von Missbrauch, rechtswidrigen Inhalten und Sicherheitsvorfällen zur Verfügung.

Über das Meldeformular werden insbesondere verarbeitet:

• Name,
• E-Mail-Adresse,
• Nachricht.

Meldende Personen können zusätzlich freiwillig weitere Informationen bereitstellen, insbesondere:

• betroffene Domain oder IP-Adresse,
• genaue Beschreibung des Vorfalls,
• Datum und Uhrzeit einschließlich Zeitzone,
• relevante Logauszüge,
• Screenshots und sonstige Nachweise.

Die Verarbeitung erfolgt zur Prüfung, Bearbeitung, Dokumentation und gegebenenfalls Abwehr des gemeldeten Missbrauchs.

Soweit eine gesetzliche Verpflichtung zur Bearbeitung besteht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Im Übrigen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Verhinderung, Untersuchung und Dokumentation von Missbrauch sowie am sicheren und rechtskonformen Betrieb unserer Dienste.

Personenbezogene Daten eines betroffenen Kunden werden grundsätzlich nicht an den Meldenden herausgegeben.

Abuse-Vorgänge werden bis zum Abschluss des jeweiligen Falls gespeichert. Nach Abschluss werden die Vorgangsdaten grundsätzlich gelöscht, sobald sie für die Dokumentation, Rechtsverteidigung oder Nachverfolgung des Vorgangs nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach Abschluss des Vorgangs.

Eine längere Speicherung erfolgt nur, soweit im konkreten Einzelfall gesetzliche Aufbewahrungspflichten, laufende behördliche oder gerichtliche Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern.

21) Behörden-, Strafverfolgungs- und Sicherheitsanfragen

Wir können personenbezogene Daten an Strafverfolgungsbehörden, Gerichte, Sicherheitsbehörden oder sonstige zuständige öffentliche Stellen übermitteln, soweit wir hierzu gesetzlich verpflichtet sind oder eine sonstige gesetzliche Grundlage für die Übermittlung besteht.

Dies kann insbesondere im Zusammenhang mit rechtmäßigen Auskunftsersuchen, gerichtlichen Entscheidungen, Beschlagnahme- oder Sicherungsmaßnahmen oder sonstigen gesetzlich vorgesehenen Ermittlungsmaßnahmen erfolgen.

Die Verarbeitung erfolgt insbesondere gemäß Art. 6 Abs. 1 lit. c DSGVO.

Eine Herausgabe erfolgt nicht allein aufgrund einer formlosen Anfrage, soweit für die verlangte Datenübermittlung eine weitergehende gesetzliche Voraussetzung erforderlich ist.

Behördenvorgänge und die damit zusammenhängende Korrespondenz werden bis zum Abschluss des jeweiligen Vorgangs gespeichert.

Nach Abschluss werden die Daten grundsätzlich gelöscht, sobald sie für Dokumentations-, Nachweis- oder Rechtsverteidigungszwecke nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach Abschluss des Vorgangs.

Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten, laufende Verfahren oder konkrete Rechtsansprüche dies erforderlich machen.

22) Kündigung und elektronische Kündigungsvorrichtung

Kunden können Verträge nach Maßgabe der vertraglichen und gesetzlichen Voraussetzungen kündigen.

Soweit gesetzlich erforderlich, stellen wir Verbrauchern eine elektronische Kündigungsvorrichtung zur Verfügung.

Bei einer Kündigung verarbeiten wir insbesondere:

• Art des Vorgangs,
• betroffenes Produkt bzw. Vertragsverhältnis,
• Zeitpunkt der Kündigung,
• zur Zuordnung erforderliche Kunden- und Vertragsdaten.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Durchführung der Vertragsbeendigung sowie, soweit eine gesetzliche Verpflichtung besteht, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Der entsprechende Status wird im Kundenportal angezeigt bzw. dokumentiert.

23) Elektronische Widerrufsfunktion

Soweit gesetzlich vorgeschrieben, stellen wir Verbrauchern eine elektronische Funktion zur Erklärung des Widerrufs zur Verfügung.

Bei Nutzung dieser Funktion werden die zur Identifizierung des Verbrauchers, zur Zuordnung des Vertrags und zur Bearbeitung des Widerrufs erforderlichen Daten verarbeitet.

Hierzu gehören insbesondere:

• Art des Vorgangs,
• betroffenes Produkt bzw. Vertragsverhältnis,
• Zeitpunkt des Widerrufs,
• erforderliche Kunden- und Vertragsdaten.

Der Eingang des über die elektronische Widerrufsfunktion erklärten Widerrufs wird dem Verbraucher elektronisch bestätigt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Widerrufs sowie gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Pflichten im Zusammenhang mit der elektronischen Widerrufsfunktion.

24) Ratedo

Auf unserer Website können Bewertungsinformationen bzw. ein Bewertungssiegel des Anbieters

neoda Solutions GbR
Stralsunder Ring 14
26160 Bad Zwischenahn
Deutschland

unter der Marke Ratedo eingebunden werden.

Beim Aufruf einer Seite mit einem dynamischen Ratedo-Bewertungselement stellt der Browser eine Verbindung zu Servern von Ratedo her, um die aktuellen Bewertungsinformationen abzurufen.

Hierdurch erhält Ratedo technisch Kenntnis davon, dass die betreffende Website über die IP-Adresse des Besuchers aufgerufen wurde.

Nach Angaben von Ratedo werden bei der Einbindung der Bewertungs-Widgets keine personalisierten Daten gespeichert und keine Cookies erstellt.

Die Einbindung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Darstellung aktueller Kundenbewertungen, der Vertrauensbildung und der ansprechenden Präsentation unseres Angebots.

Wir versenden keine automatisierten E-Mails zur Aufforderung zur Abgabe einer Bewertung.

In einzelnen Supportantworten können Kunden freiwillig einen Link zur Abgabe einer Bewertung erhalten.

25) Rechtsberatung und Rechtsdurchsetzung

Wir beschäftigen keinen externen Steuerberater mit der laufenden Verarbeitung unserer Kundendaten.

Im konkreten Streit-, Rechtsberatungs- oder Rechtsdurchsetzungsfall können die für den jeweiligen Vorgang erforderlichen personenbezogenen Daten an von uns beauftragte Rechtsanwälte oder sonstige zur Rechtsberatung bzw. Rechtsverteidigung befugte Stellen übermittelt werden.

Die Verarbeitung erfolgt, soweit sie der Durchführung oder Durchsetzung eines Vertrags dient, gemäß Art. 6 Abs. 1 lit. b DSGVO und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

26) Keine eigenen Bonitätsprüfungen und kein Profiling

Wir führen selbst keine Bonitätsprüfung über Auskunfteien, kein Kunden-Scoring und kein Profiling zur Bewertung der Kreditwürdigkeit oder persönlichen Zuverlässigkeit unserer Kunden durch.

Soweit ein vom Kunden ausgewählter Zahlungsdienstleister im Rahmen einer bestimmten Zahlungsmethode eigene Identitäts-, Risiko-, Betrugs- oder Bonitätsprüfungen durchführt, erfolgt diese Verarbeitung nach Maßgabe der Bedingungen und Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Durch uns findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO über die Annahme eines Hostingvertrags aufgrund persönlicher Merkmale oder eines Bonitätsscores statt.

Die automatisierte technische Bereitstellung eines bereits bestellten und bezahlten Produkts stellt keine derartige personenbezogene Entscheidung dar.

27) Drittlandübermittlungen

Bei der Nutzung einzelner Leistungen kann eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erforderlich sein.

Dies kann insbesondere folgende Bereiche betreffen:

• Zahlungs- oder Wallet-Dienste, soweit deren Anbieter oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung unter einem von der Europäischen Kommission anerkannten Datenschutzrahmen, geeigneten Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln, oder einer gesetzlichen Ausnahme gemäß Art. 49 DSGVO beruhen.

Eine Kopie der jeweils vereinbarten Garantien bzw. Auskunft darüber, wo diese verfügbar sind, können Sie über die unter Ziffer 1.2 genannte E-Mail-Adresse anfordern.

28) Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, richtet sich die Dauer der Speicherung nach dem jeweiligen Verarbeitungszweck, der Rechtsgrundlage und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten.

Es gelten insbesondere folgende Grundsätze:

Webserver-Logs unserer Website und unseres Kundenportals werden für 14 Tage gespeichert.

Fail2Ban-Protokolle werden für bis zu 28 Tage gespeichert.

Sonstige technische System- und Sicherheitsprotokolle werden entsprechend dem regulären Rotationszyklus des jeweiligen Systems gelöscht bzw. überschrieben.

Produktive Kundeninhalte eines V-Servers werden bei endgültiger Produktlöschung gelöscht.

Backups können anschließend noch bis zu acht Wochen bestehen.

Bestell-, Vertrags- und Produkthistorien bleiben grundsätzlich bis zur vollständigen Löschung des Kundenkontos gespeichert, soweit keine frühere Löschung erforderlich ist.

Produkt-Zugangsdaten können administrativ bis zur Löschung des Kundenkontos gespeichert bleiben.

Geschlossene Supporttickets bleiben grundsätzlich im Kundenkonto gespeichert und können auf Anfrage gelöscht werden, soweit keine entgegenstehenden Gründe bestehen.

Abuse- und Behördenvorgänge werden grundsätzlich bis zum Abschluss des jeweiligen Falls und anschließend nur so lange gespeichert, wie dies für Dokumentations-, Nachweis- oder Rechtsverteidigungszwecke erforderlich ist, spätestens jedoch drei Jahre nach Abschluss, soweit keine gesetzliche Verpflichtung oder ein konkretes Verfahren eine längere Speicherung erfordert.

Rechnungs-, Buchhaltungs-, Zahlungs- und sonstige gesetzlich aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht.

Bei einer Verarbeitung aufgrund einer Einwilligung werden die betreffenden Daten grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten gelöscht, wenn der Zweck entfällt und keine überwiegenden berechtigten Gründe, gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine weitere Speicherung rechtfertigen.

29) Rechte betroffener Personen

Das geltende Datenschutzrecht gewährt betroffenen Personen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Unterrichtung gemäß Art. 19 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Die Wahrnehmung dieser Rechte ist grundsätzlich kostenfrei.

Datenschutzbezogene Anfragen können insbesondere an unsere oben genannte E-Mail-Adresse gerichtet werden.

Soweit dies erforderlich ist, um eine unberechtigte Herausgabe oder Veränderung personenbezogener Daten zu verhindern, können wir zusätzliche Informationen anfordern, die zur angemessenen Überprüfung der Identität des Antragstellers erforderlich sind.

30) Widerspruchsrecht gemäß Art. 21 DSGVO

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE GEMÄSS ART. 21 ABS. 1 DSGVO DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, VERARBEITEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE GEMÄSS ART. 21 ABS. 2 DSGVO DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

WIDERSPRECHEN SIE DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG, WERDEN DIE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.

31) Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

32) Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

33) Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, technischer Änderungen, neuer oder geänderter Dienste oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.

Für den jeweiligen Besuch gilt die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 26.07.2026