Datenschutzhinweise

(Letzte Aktualisierung: 21.01.2026)

§1 Verantwortlicher

Der für die Verarbeitung personenbezogener Daten auf unserer Website Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden: „DSGVO") ist

AICU GmbH
c/o Campus Founders
Bildungscampus 11
D-74076, Heilbronn
Deutschland

§2 Datenschutzbeauftragter

Unser ernannter Datenschutzbeauftragter ist:

Kertos GmbH
Briennerstraße 41
80333 München
Deutschland
E-Mail: dsb@kertos.io

§3 Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Darunter fallen z. B. Informationen wie Ihr Name, Alter, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse. Informationen, bei denen wir keinen (oder nur mit unverhältnismäßigem Aufwand) einen Bezug zu Ihrer Person herstellen können, z. B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung personenbezogener Daten (z.B. das Erheben, Abfragen, Nutzen, Speichern oder Übermitteln) bedarf immer einer Rechtsgrundlage wie Ihrer Einwilligung.

§4 Datenverarbeitung auf unserer Website

1. Bereitstellung und Nutzung der Website

a) Umfang und Zweck der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer nur, soweit dies technisch erforderlich ist, um eine funktionsfähige Website und unsere Inhalte und Dienste oder Informationen bereitzustellen. Wenn Sie auf unsere Website zugreifen und diese nutzen, erheben wir personenbezogene Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden vorübergehend in einer sogenannten Logdatei gespeichert.

Die folgenden Informationen werden ohne Ihr Zutun erfasst und bis zu ihrer automatischen Löschung gespeichert:

• IP-Adresse des anfragenden Computers
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer URL)
• den verwendeten Browser und ggf. das Betriebssystem Ihres Computers sowie den Namen Ihres Zugangsanbieters.

Wir verarbeiten die vorgenannten Daten zu folgenden Zwecken:

• Sicherstellung einer reibungslosen Verbindung zur Website
• Sicherstellung der komfortablen Nutzung unserer Website
• Für IT-Sicherheitszwecke

b) Rechtsgrundlage`

Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage. Die Verarbeitung der vorgenannten Daten ist für die Bereitstellung einer Website und zur Ermöglichung einer sicheren und komfortablen Nutzung erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer und Datenlöschung

Sobald die vorgenannten Daten für die Darstellung der Website nicht mehr erforderlich sind, werden sie gelöscht (spätestens nach 30 Tagen). Die Erhebung von Daten für die Bereitstellung der Website und die Speicherung von Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Der Nutzer hat daher keine Möglichkeit zu widersprechen. Eine weitere Speicherung erfolgt im Einzelfall, wenn dies gesetzlich vorgeschrieben ist.

d) Dritte Parteien

Für das Hosting der Website nutzen wir einen externen Dienstleister, Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States (im Folgenden: "Vercel"). Ihre persönlichen Daten werden an Vercelweitergegeben, um die Dienstleistungen zu erbringen. Die Server von Vercelbefinden sich in den Vereinigten Staaten, daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übermittelt werden. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen in die USA, den EU-US-Datenschutzrahmen. "Vercel" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Artikel 45 DSGVO beruhen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Vercel (https://vercel.com/legal/privacy-policy) oder fragen Sie uns nach dem abgeschlossenen DPA.

2. Kontakt per E-Mail

a) Umfang und Zweck der Datenverarbeitung

Auf unserer Website bieten wir Ihnen die Möglichkeit, per E-Mail mit uns in Kontakt zu treten. Wenn Sie mit uns Kontakt aufnehmen, werden die von Ihnen angegebenen personenbezogenen Daten wie Anrede, Name, Inhalt der E-Mail und Ihre E-Mail-Adresse verarbeitet. Diese Daten werden von uns verarbeitet, um Ihre Anfrage ordnungsgemäß bearbeiten zu können. Wenn Sie uns per E-Mail kontaktieren, werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben.

b) Rechtsgrundlage

Die vorstehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Ihre Anfrage bearbeiten zu können. Dient Ihre Anfrage der Vorbereitung eines Vertragsschlusses, ist Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage.

c) Speicherdauer und Datenlöschung

Sobald Ihre Anfrage bearbeitet und der Sachverhalt abschließend geklärt ist, werden Ihre über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.

3. Kontakt-Formular

a) Umfang und Zweck der Datenverarbeitung

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Kontakt zu treten, z.B. für eine Beratung. Zu diesem Zweck verwenden wir "Vercel" der Firma Vercel, Inc., 440 N Barranca Ave #4133, Covina, CA 91723, United States (im Folgenden: "Vercel"). Ihre persönlichen Daten werden an Vercel weitergegeben, um die Dienstleistungen zu erbringen. Die Server von Vercelbe finden sich in den Vereinigten Staaten, daher ist es möglich, dass die erhobenen personenbezogenen Daten in die Vereinigten Staaten übermittelt werden. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen in die USA, den EU-US-Data Privacy Framework Datenschutzrahmen. "Vercel" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Artikel 45 DSGVO beruhen. Wenn Sie über dieses Formular Kontakt mit uns aufnehmen, werden die folgenden personenbezogenen Daten verarbeitet:

• Name
• E-Mail Adresse
• Rufnummer
• Nationalität
• Unternehmen
• Grund der Anfrage

Diese Daten werden von uns verarbeitet, um Ihre Anfrage ordnungsgemäß bearbeiten zu können. Bei Verwendung des Kontaktformulars werden Ihre personenbezogenen Daten nicht an Dritte weitergegeben.

b) Rechtsgrundlage

Die oben beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, Ihre Anfrage bearbeiten zu können. Dient Ihre Anfrage der Vorbereitung eines Vertragsschlusses, ist Art. 6 Abs. 1 lit. b DSGVO eine zusätzliche Rechtsgrundlage.

c) Speicherdauer und Datenlöschung

Sobald Ihre Anfrage bearbeitet wurde und der Sachverhalt abschließend geklärt ist, werden Ihre über das Kontaktformular verarbeiteten personenbezogenen Daten gelöscht. Eine weitere Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben oder für die Vertragserfüllung erforderlich ist.

4. Demo buchen

a) Umfang und Zweck der Datenverarbeitung

Auf unserer Website bieten wir Ihnen die Möglichkeit, eine Demo unserer Dienste über Google Calendar Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: "Google") zu planen. Wenn Sie dieses Tool nutzen, werden die folgenden personenbezogenen Daten verarbeitet:

• Name
• E-Mail Adresse
• Rufnummer
• Datum und Uhrzeit der Buchung
• Unternehmen
• Zusätzliche Informationen, die Sie auf dem Buchungsformular angeben

Diese Daten werden verarbeitet, um die Planung einer Vorführung zu erleichtern und um mit Ihnen über Ihren Termin zu kommunizieren. Die in das Buchungsformular eingegebenen Daten werden nur für die Verwaltung des Termins verwendet und nicht an Dritte weitergegeben, es sei denn, dies ist für die Erbringung der Dienstleistung ausdrücklich erforderlich. Die Informationen werden in der Regel an einen Google-Server in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. "Google" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage von Artikel 45 DSGVO beruhen.

b) Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten für die Buchung einer Demo ist erforderlich, um eine vertragliche Verpflichtung zu erfüllen oder um Schritte vor dem Abschluss eines Vertrags zu unternehmen, gemäß Art. 6 (1) (b) DSGVO. Die Demo ist ein wichtiger Schritt bei der Bewertung und Bereitstellung unserer Dienstleistungen für Sie oder Ihre Organisation.

c) Speicherdauer und Datenlöschung

Ihre personenbezogenen Daten im Zusammenhang mit der Demobuchung werden so lange gespeichert, bis der Termin abgeschlossen ist und keine weitere Kommunikation oder Folgemaßnahmen erforderlich sind. Wenn kein Vertrag oder keine weitere Interaktion folgt, werden Ihre Daten nach 90 Tagen gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine weitere Speicherung.

§5 Einwilligungsmanagement

Um Ihre Zustimmung zur Verwendung von Cookies und anderen Tracking-Technologien zu verwalten, verwenden wir das Einwilligungstool "Cookiebot by Usercentrics". Damit haben Sie die Möglichkeit, die Verarbeitung Ihrer Geräteinformationen und personenbezogenen Daten durch Cookies und andere Tracking-Technologien zu akzeptieren oder abzulehnen. Der Zweck von "Usercentrics" besteht darin, den Nutzern der Website die Möglichkeit zu geben, zu entscheiden, ob sie Cookies und ähnliche Technologien zulassen wollen, und ihnen die Möglichkeit zu geben, die Einstellungen bei jeder Nutzung der Website zu ändern. Durch die Nutzung von "Usercentrics" verarbeiten wir personenbezogene Daten sowie Informationen aus den Geräten. Ihre Daten werden an Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland) übermittelt. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden auf Ihrem Gerät gespeichert.

6 Cookies

a) Umfang und Zweck der Datenverarbeitung
Ein Cookie ist eine Reihe von Informationen, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Website besuchen, und die es Ihrem Browser ermöglichen, neu zugeordnet zu werden. Cookies speichern Informationen wie z.B. Ihre Spracheinstellungen, für die Dauer Ihres Besuchs auf unserer Website oder die Eingaben, die Sie dort machen. Es gibt verschiedene Arten von Cookies. Sitzungscookies sind temporäre Cookies, die im Internetbrowser des Nutzers gespeichert werden, bis das Browserfenster geschlossen wird und die Sitzungscookies gelöscht werden. Permanente oder dauerhafte Cookies werden für wiederholte Besuche verwendet und im Browser des Nutzers für einen vordefinierten Zeitraum gespeichert. Erstanbieter-Cookies werden von der Website gesetzt, die der Nutzer besucht. Nur diese Website ist berechtigt, Informationen aus den Cookies zu lesen. Cookies von Drittanbietern werden von Organisationen gesetzt, die nicht die Website betreiben, die der Nutzer besucht. Es kann auch zwischen technisch notwendigen, funktionalen und Werbe-Cookies unterschieden werden. Erstere sind notwendig, um grundlegende Funktionen der Website zu gewährleisten (z. B. die Speicherung der Spracheinstellung). Funktionale Cookies sammeln Informationen über das Verhalten des Nutzers und darüber, ob er Fehlermeldungen erhält. Werbe-Cookies hingegen werden verwendet, um dem Nutzer maßgeschneiderte Werbung anzubieten.

b) Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist aufgrund der beschriebenen Nutzungszwecke Art. 6 Abs. 1 lit. f DSGVO, da wir ein Interesse an der nutzerfreundlichen Darstellung unserer Website haben. Sofern Sie uns Ihre Einwilligung in die Verwendung von funktionalen und werblichen Cookies anhand eines von uns auf der Website bereitgestellten Hinweises ("Cookie-Banner") erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung ebenfalls nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

c) Speicherdauer und Datenlöschung
Sobald die über die Cookies an uns übermittelten Daten nicht mehr zur Erfüllung der oben beschriebenen Zwecke erforderlich sind, werden diese Informationen gelöscht. Eine weitere Speicherung findet im Einzelfall statt, wenn dies gesetzlich vorgeschrieben ist.

d) Konfiguration der Browsereinstellungen
Die meisten Browser sind so eingestellt, dass sie Cookies standardmäßig akzeptieren. Sie können Ihren Browser jedoch so konfigurieren, dass er nur bestimmte Cookies oder gar keine Cookies akzeptiert. Wir möchten Sie jedoch darauf hinweisen, dass Sie möglicherweise nicht mehr alle Funktionen unserer Website nutzen können, wenn Sie Cookies über Ihre Browsereinstellungen auf unserer Website deaktivieren. Sie können über Ihre Browsereinstellungen auch bereits in Ihrem Browser gespeicherte Cookies löschen oder sich die Speicherdauer anzeigen lassen. Es ist auch möglich, Ihren Browser so einzustellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Da sich die verschiedenen Browser in ihren jeweiligen Funktionen unterscheiden können, bitten wir Sie, für die Konfigurationsmöglichkeiten das jeweilige Hilfemenü Ihres Browsers zu nutzen.

e) Cookie Liste

§7 Analytik

Wir setzen Tracking- und Analysetools ein, um eine kontinuierliche Optimierung und bedarfsgerechte Gestaltung unserer Website zu gewährleisten. Mit Hilfe von Tracking-Maßnahmen sind wir auch in der Lage, die Nutzung unserer Website durch Besucher statistisch zu erfassen und mit Hilfe der gewonnenen Erkenntnisse unser Online-Angebot für Sie weiterzuentwickeln. Sofern Sie uns Ihre Einwilligung zur Verwendung von Cookies anhand eines von uns auf der Website bereitgestellten Hinweises ("Cookie-Banner") erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung auch nach Art. 6 Abs.. 1 Satz 1 lit. a DSGVO. Die folgende Beschreibung der Tracking- und Analysetools zeigt auch die jeweiligen Verarbeitungszwecke und die verarbeiteten Daten.

Google Analytics 4

Diese Website benutzt Google Analytics 4, einen Webanalysedienst, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: "Google"). Google Analytics verwendet "Cookies" (siehe § 5) und ähnliche Tracking-Methoden wie Device Fingerprinting Die in diesen Cookies gespeicherten Informationen, z. B. über Zeit, Ort und Häufigkeit Ihrer Nutzung dieser Website, werden in der Regel an einen Google-Server in den USA weitergeleitet und dort gespeichert. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, den EU-U.S. Data Privacy Framework. "Google" ist innerhalb dieses Rahmens zertifiziert, weshalb solche Übermittlungen auf der Rechtsgrundlage nach Artikel 45 DSGVO beruhen. Bei der Verwendung von Google Analytics kann nicht ausgeschlossen werden, dass die von Google Analytics gesetzten Cookies neben der IP-Adresse auch andere personenbezogene Daten erfassen. Wir weisen Sie darauf hin, dass Google diese Informationen gegebenenfalls an Dritte übertragen wird, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird die durch den Cookie erzeugten Informationen im Auftrag des Betreibers dieser Website benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Laut Google wird die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung von Cookies grundsätzlich verhindern, indem Sie Ihre Browser-Software entsprechend einstellen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können Ihre Einwilligung in die Verarbeitung und Übermittlung in Drittstaaten jederzeit im Einwilligungstool "Cookiebot" widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt.

Google Tag Manager

Diese Website verwendet den Google Tag Manager, der von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland und Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: "Google") bereitgestellt wird. Google Tag Manager ermöglicht die Verwaltung von Website-Tags. Wenn Sie die Website besuchen, wird eine HTTP-Anfrage an Google gesendet. Dadurch werden Geräteinformationen (wie z.B. Ihre IP-Adresse) an Google und innerhalb eines Google-Servers in den USA übertragen. Sie können die Speicherung von Cookies grundsätzlich verhindern, indem Sie Ihre Browser-Software entsprechend einstellen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können Ihre Einwilligung in die Verarbeitung und Übermittlung in Drittstaaten jederzeit im Einwilligungstool "Cookiebot" widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt.

PostHog

Diese Website nutzt PostHog, einen Web-Analyse-Dienst der PostHog, Inc., 2261 Market Street, #4008, San Francisco, CA 94114, USA (nachfolgend: „PostHog"). PostHog ermöglicht Produktanalysen, Session-Replays, Feature-Flags sowie die Auswertung von Nutzungsdaten in Form eines Daten-Warehouses. Beim Besuch unserer Website wird eine HTTP-Anfrage an PostHog gesendet. Dabei werden insbesondere Geräte- und Nutzungsinformationen (z. B. IP-Adresse, Sitzungsinformationen und Interaktionsdaten) an Server von PostHog übertragen und dort verarbeitet. Die Verarbeitung der Daten kann auch auf Servern in den Vereinigten Staaten erfolgen. Für Datenübermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework. PostHog ist nach diesem Rahmenwerk zertifiziert, sodass die Datenübermittlung auf Grundlage von Art. 45 DSGVO erfolgt. Sie können Ihre Einwilligung zur Verarbeitung und zur Übermittlung in Drittstaaten jederzeit über das eingesetzte Consent-Management-Tool „Cookiebot" widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

§8 Plugins

Umfang und Zweck der Datenverarbeitung
Unsere Präsenz in sozialen Netzwerken und Plattformen dient der Verbesserung der aktiven Kommunikation mit unseren Kunden und Interessenten. Daher ist auf unserer Website ein Link zu unserer Unternehmensseite auf dem sozialen Netzwerk "LinkedIn" der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, integriert. Anhand der Daten, die über das Social Plugin an den jeweiligen Dienst übermittelt werden, kann der Dienst Sie ggf. Ihrem Konto bei diesem zuordnen. Bevor Sie den Link anklicken, werden keine Daten direkt an LinkedIn übertragen. Erst wenn Sie die Schaltfläche anklicken, werden Daten übertragen. Damit verlassen Sie unsere Website und stellen eine direkte Verbindung zwischen Ihrem Browser und den Servern von Facebook her. Informationen zu den Daten, die anschließend von LinkedIn erhoben werden, finden Sie hier: https://de.linkedin.com/legal/privacy-policy

b) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung (durch Anklicken des Buttons) gemäß Art. 6 Abs. 1 lit. a DSGVO.

§9 Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils angegebenen Zwecke benötigen. Ihre personenbezogenen Daten werden nur dann an externe Empfänger weitergegeben, wenn wir dazu gesetzlich berechtigt sind oder wenn Sie eingewilligt haben. Nachfolgend finden Sie eine Übersicht über die jeweiligen Empfänger:

• Verarbeiter: Konzernunternehmen oder externe Dienstleister, z.B. in den Bereichen technische Infrastruktur und Abwicklung, Wartung und Zahlungsabwicklung, die sorgfältig ausgewählt und kontrolliert werden. Die Auftragsverarbeiter dürfen die Daten nur nach unseren Weisungen verwenden.
• Öffentliche Stellen: Behörden und staatliche Einrichtungen, wie z. B. Finanzbehörden, Staatsanwaltschaften oder Gerichte, an die wir personenbezogene Daten übermitteln (müssen), z. B. zur Erfüllung rechtlicher Verpflichtungen oder zur Wahrung berechtigter Interessen

§10 Internationale Datenübertragung

Wir verarbeiten Ihre Daten hauptsächlich innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Einige unserer Dienstleister können jedoch außerhalb des EWR in sogenannten "Drittländern" ansässig sein. Die Allgemeine Datenschutzverordnung stellt hohe Anforderungen an die Übermittlung personenbezogener Daten in Drittländer. Alle unsere Datenempfänger müssen diese Anforderungen erfüllen. Bevor wir Ihre Daten an einen Dienstleister in einem Drittland übermitteln, wird jeder Dienstleister zunächst auf sein Datenschutzniveau hin überprüft. Ein Dienstleister wird nur dann ausgewählt, wenn er ein angemessenes Datenschutzniveau außerhalb des EWR nachweisen kann. Unabhängig davon, ob unsere Dienstleister innerhalb des EWR oder in Drittländern ansässig sind, muss jeder Dienstleister mit uns einen Vertrag zur Auftragsverarbeitung abschließen. Bei Dienstleistern außerhalb des EWR müssen zusätzliche Anforderungen erfüllt werden. Gemäß den Art. 44 ff. DSGVO können personenbezogene Daten an Dienstleister übermittelt werden, die mindestens eine der folgenden Voraussetzungen erfüllen:

• Die Europäische Kommission hat entschieden, dass das Drittland ein angemessenes Schutzniveau gewährleistet (z. B. Israel und Kanada).
• In unseren Vertrag mit dem Datenempfänger wurden Standardvertragsklauseln aufgenommen (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich).
• Weitere angemessene Garantien gemäß Art. 46 DSGVO vorgesehen (z. B. Binding Corporate Rules).
• In besonderen Ausnahmefällen gemäß Art. 49 DSGVO

§11 Datensicherheit und Sicherheitsmaßnahmen

Wir verpflichten uns, Ihre persönlichen Daten vertraulich zu behandeln. Um Manipulationen, Verlust oder Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technischen Fortschritt angepasst werden. Wir weisen jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherheitsmaßnahmen von anderen Personen oder Institutionen außerhalb unseres Verantwortungsbereiches nicht beachtet werden. Insbesondere unverschlüsselte Daten - z.B. bei der Übermittlung per E-Mail - können von Dritten eingesehen werden. Hierauf haben wir keinen technischen Einfluss. Es liegt in Ihrer Verantwortung als Nutzer, die von Ihnen zur Verfügung gestellten Daten durch Verschlüsselung oder auf andere Weise gegen Missbrauch zu schützen.

§12 Speicherung der Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann auch dann erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in EU-Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die vorgenannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine weitere Speicherung der Daten für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist.

§13 Rechte der betroffenen Person

In Bezug auf Ihre personenbezogenen Daten haben Sie die folgenden gesetzlichen Rechte gegenüber uns:

• Recht auf Zugang Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen, z. B. über die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung oder die Kriterien für die Festlegung der Dauer.
• Recht auf Berichtigung Sie haben das Recht, die Berichtigung unrichtiger Daten ohne unangemessene Verzögerung zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung ("Recht auf Vergessenwerden") Sie haben das Recht, die Löschung zu verlangen, wenn die Verarbeitung nicht erforderlich ist. Dies ist zum Beispiel der Fall, wenn Ihre Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, wenn Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder wenn die Daten unrechtmäßig verarbeitet wurden.
• Recht auf Einschränkung der Verarbeitung Sie haben das Recht, die Verarbeitung einzuschränken, z. B. wenn Sie glauben, dass die personenbezogenen Daten unrichtig sind.
• Recht auf Datenübertragbarkeit Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Unbeschadet dieser Rechte haben Sie das Recht, sich jederzeit bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzbestimmungen verstößt.

Änderungshistorie