Datenschutzerklärung

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen. Im Folgenden finden Sie Informationen zum Umgang mit Ihren Daten, die durch Ihre Nutzung unserer Website erfasst werden.

1. Verantwortlicher

primefurn.com UG (haftungsbeschränkt) Friedrich-Naumann-Str. 43, 14532 Stahnsdorf E-Mail: info@primefurn.com

2. Kontaktdaten des Datenschutzbeauftragten

Proliance GmbH, www.proliance.ai, Datenschutzbeauftragter, Leopoldstr. 21, 80802 München E-Mail: datenschutzbeauftragter@proliance.ai

Bitte nennen Sie bei der Kontaktaufnahme das Unternehmen, auf das sich Ihre Anfrage bezieht, und fügen Sie keine sensiblen Informationen (z. B. Ausweiskopie) bei.

3. Allgemeines zur Datenübermittlung in Drittstaaten

Die Verarbeitung Ihrer Daten kann gegebenenfalls auch in Staaten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) erfolgen.

Für Datenübermittlungen in bestimmte Drittstaaten kann ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 Abs. 1 DSGVO bestehen. Mit einem solchen Beschluss wird festgestellt, dass im Drittstaat ein angemessenes Datenschutzniveau besteht. Eine Liste der bisherigen Angemessenheitsbeschlüsse kann unter folgendem Link eingesehen werden: Data protection adequacy for non-EU countries.

Die Reichweite eines Angemessenheitsbeschlusses kann zusätzlich auch auf einen bestimmten Kreis von Empfängern beschränkt oder an das Vorliegen weiterer Voraussetzungen geknüpft sein.

So besteht beispielsweise der Angemessenheitsbeschluss für Datenübermittlungen in die USA nur in Bezug auf Unternehmen mit einer Zertifizierung nach dem EU-U.S. Data Privacy Framework. Der Status der Zertifizierung eines teilnehmenden Unternehmens kann unter folgendem Link eingesehen werden: Participant Search (dataprivacyframework.gov).

Bei einer Übermittlung Ihrer Daten an Empfänger in Drittstaaten, für die kein Angemessenheitsbeschluss existiert, besteht das Risiko, dass dortige Behörden auf Ihre Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können.

Wir stellen daher zur Absicherung eines angemessenen Datenschutzniveaus bei der Übermittlung Ihrer Daten an Empfänger in solchen Drittstaaten sicher, dass geeignete Garantien im Sinne des Art. 46 DSGVO bestehen.

Regelmäßig werden entweder von uns oder von den von uns eingesetzten Dienstleistern daher Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Sie verpflichten den Empfänger der Daten im Drittstaat, diese entsprechend dem europäischen Schutzniveau zu verarbeiten. Die Klauseln können unter folgendem Link eingesehen werden: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Sollten Sie weitere Angaben zu den im Einzelfall von uns abgeschlossenen Modulen der Standarddatenschutzklauseln oder ergänzenden Maßnahmen benötigen, stellen wir Ihnen gerne eine Kopie zur Verfügung. Wenden Sie sich in diesem Fall einfach an die oben unter Verantwortlicher genannten Kontaktdaten.

Bei bestimmten Empfängern können Datenübermittlungen auch gemäß Art. 46 Abs. 2 lit. b DSGVO auf von den Aufsichtsbehörden genehmigte, verbindliche interne Datenschutzvorschriften (BCR) gestützt werden. Diese können unter folgendem Link eingesehen werden: Approved Binding Corporate Rules | European Data Protection Board.

Soweit die Standarddatenschutzklauseln oder verbindliche interne Datenschutzvorschriften nicht ausreichen, um das Schutzniveau zu gewährleisten, werden zusätzliche technische, vertragliche bzw. organisatorische Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Außerdem wird regelmäßig überprüft und bewertet, ob diese zusätzlichen Maßnahmen weiterhin ein hinreichendes Datenschutzniveau gewährleisten oder ob gegebenenfalls weitere ergänzende Maßnahmen ergriffen werden müssen.

Weitere Angaben zur Datenübermittlung in Drittstaaten finden Sie in den relevanten Fällen jeweils unten bei den Ausführungen zur Datenverarbeitung oder eingesetzten Diensten „Datenverarbeitung in Drittstaaten”.

4. Datenverarbeitungen auf und im Zusammenhang mit unserer Website

4.1. Webhosting, Nutzungsdaten und Server-Logfiles

Zweck/Beschreibung. Beim Aufruf der Website werden technisch notwendige Nutzungsdaten verarbeitet (IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Referrer-URL, Zugriffsstatus, übertragene Datenmenge, Browser/Betriebssystem, Sprache) und in Logdateien gespeichert, um die technisch fehlerfreie Bereitstellung und Sicherheit zu gewährleisten.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger. - Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Hosting, Auslieferung der Website, Betrieb der Anwendungs-/Serverlogik). - United Domains AG, Gautinger Str. 10, 82319 Starnberg, Deutschland (Domainverwaltung).

Drittstaaten. Übermittlung in die USA; die Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer. Kurzzeitige Speicherung; Anonymisierung der IP-Adresse spätestens nach 7 Tagen; längere Aufbewahrung nur bei Angriffen/Angriffsversuchen.

4.2. Cookies und ähnliche Techniken

Wir verwenden ausschließlich technisch notwendige (funktionale) Cookies bzw. vergleichbare Speichertechniken. Wir setzen keine Marketing-, Tracking- oder Analyse-Cookies und binden keine Cookie-/Tracking-Dienste Dritter, Pixel oder Tags ein.

Im Einzelnen kommen zum Einsatz: - Authentifizierungs-/Sitzungs-Cookies zur Anmeldung und Aufrechterhaltung Ihrer Sitzung. - Ein Cookie zur Speicherung der gewählten Sprache. - First-Party-Einträge im lokalen Speicher (Local Storage) Ihres Browsers zur Speicherung Ihrer Cookie-Auswahl, Ihrer Designeinstellung (hell/dunkel) sowie ausgeblendeter Hinweise.

Rechtsgrundlage. Für die Speicherung/den Zugriff auf technisch notwendige Informationen § 25 Abs. 2 Nr. 2 TDDDG; für damit verbundene Verarbeitungen Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO.

4.3. Geocoding (Nominatim / OpenStreetMap)

Zweck/Beschreibung. Für die Umkreissuche wandeln wir Ortsangaben in geografische Koordinaten um. Die Umwandlung erfolgt serverseitig und zwischenspeichernd (Cache in unserer Datenbank); nur bei fehlendem Cache-Eintrag wird eine Anfrage an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation gesendet. Übermittelt wird ausschließlich die Ortsangabe im Format „ , Deutschland” bzw. der von Ihnen gesuchte Ort. Ihre IP-Adresse wird dabei nicht an den Dienst übermittelt (die Anfrage erfolgt durch unseren Server, nicht durch Ihren Browser).

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO (Bereitstellung der Umkreissuche).

Empfänger. OpenStreetMap Foundation (Betreiberin des Nominatim-Dienstes), St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Drittstaaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Speicherdauer. Ergebnisse (Koordinaten) werden in unserem Cache gespeichert, um wiederholte externe Anfragen zu vermeiden.

4.4. Bereitstellung des Marktplatzes: Datenbank, Nutzerkonten, Authentifizierung und Datei-Speicher (Supabase)

Zweck/Beschreibung. Für den Betrieb des Marktplatzes setzen wir die Plattform von Supabase (Betreibergesellschaft SUPABASE PTE. LTD., Singapur; Cloud-Infrastruktur auf Amazon Web Services) ein. Über Supabase stellen wir Registrierung und Anmeldung (Authentifizierung), die Speicherung Ihrer Konto-/Profildaten, Ihrer Anzeigen und Gesuche, der plattforminternen Nachrichten sowie der von Ihnen hochgeladenen Bilder (Anzeigen- und Profilbilder) bereit. Verarbeitet werden insbesondere Registrierungs-/Anmeldedaten (z. B. E-Mail-Adresse, gehashtes Passwort), Profil-/Kontaktangaben, die von Ihnen eingestellten Inhalte sowie zugehörige technische Metadaten.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Nutzungsvertrag); für technische Bereitstellung/Sicherheit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Empfänger. SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (ggf. verbundene Supabase, Inc., USA — je nach Vertragsgestaltung). Es besteht ein Auftragsverarbeitungsvertrag (DPA).

Drittstaaten. Die Betreibergesellschaft hat ihren Sitz in Singapur (Drittland ohne Angemessenheitsbeschluss); die Datenhaltung erfolgt jedoch auf Cloud-Infrastruktur (Amazon Web Services) in einer Serverregion in der Europäischen Union (Westeuropa) — die Daten werden daher im Ruhezustand in der EU gespeichert. Ein Zugriff aus Drittstaaten (z. B. zu Support-Zwecken durch die Betreibergesellschaft) ist nicht ausgeschlossen; zur Absicherung solcher Übermittlungen werden Standarddatenschutzklauseln (SCC) gem. Art. 46 DSGVO abgeschlossen.

Speicherdauer. Konto-/Profildaten bis zur Löschung Ihres Kontos; Inhalte bis zu deren Löschung bzw. Vertragsende. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

4.5. Registrierung, Konto und Nutzung des Marktplatzes (Kategorien verarbeiteter Daten)

Zweck/Beschreibung. Für die Bereitstellung des Marktplatzes und die Durchführung des Nutzungsvertrags verarbeiten wir folgende Kategorien personenbezogener Daten:

Bestandsdaten (Konto/Registrierung): Anmeldedaten (E-Mail-Adresse, Passwort in gehashter Form), Angaben zu Konto und Profil einschließlich des auf der Plattform angezeigten Anzeige-/Alias-Namens (die Darstellung gegenüber anderen Nutzern erfolgt pseudonym), Angaben zu Ihrem Unternehmen sowie der Freischaltungs-/Verifizierungsstatus.
Verifizierungsdaten: Angaben und ggf. Nachweise zur Bestätigung Ihrer Unternehmereigenschaft (die Nutzung ist ausschließlich Unternehmern i. S. d. § 14 BGB gestattet), z. B. Handelsregisterangaben oder Umsatzsteuer-Identifikationsnummer.
Inhaltsdaten (Anzeigen und Gesuche): die von Ihnen eingestellten Inhalte, insbesondere Titel, Beschreibung, Zustand, Preis, Standortangaben (PLZ/Ort — u. a. zur Umkreissuche, siehe 4.3) sowie hochgeladene Bilder. Diese Inhalte sind auf der Plattform öffentlich sichtbar.
Kommunikationsdaten: Inhalte der plattforminternen Nachrichten, die Sie mit anderen Nutzern austauschen, nebst Absender-/Empfänger-Zuordnung und Zeitstempeln. Zur Überprüfung meldepflichtiger Abschlüsse kann der Plattformbetreiber die plattforminterne Kommunikation einsehen (vgl. Nutzungsbedingungen).
Bewertungsdaten: von Nutzern verfasste Bewertungen (Text/Wertung) und deren Zuordnung.
Vertrags- und Abrechnungsdaten: Angaben zu über die Plattform zustande gekommenen Abschlüssen sowie zur transaktionsbasierten Nutzungsgebühr (Rechnungsstellung).
Nutzungs-/Metadaten: technische Begleitdaten der Kontonutzung (siehe auch 4.1).

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsvertrags); für Verifizierung, Bewertungen sowie die Einsichtnahme zur Missbrauchs-/Umgehungsprüfung zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO; für die abrechnungs-/steuerbezogene Aufbewahrung Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Empfänger. Die technische Speicherung erfolgt über Supabase (siehe 4.4); für einzelne Verarbeitungen kommen die in den jeweiligen Abschnitten genannten Dienstleister hinzu (E-Mail-Zustellung: Resend, siehe 4.6; Übersetzung: Anthropic, siehe 4.7). Öffentlich eingestellte Anzeigen-/Gesuch-Inhalte werden anderen Nutzern der Plattform angezeigt; Nachrichten erhalten die jeweils adressierten Nutzer.

Speicherdauer. Konto- und Inhaltsdaten bis zur Löschung des Kontos bzw. der Inhalte; Vertrags- und Abrechnungsdaten darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich).

4.6. Transaktionale E-Mails (Resend)

Zweck/Beschreibung. Zur Zustellung betriebs- und vertragsbezogener E-Mails setzen wir den E-Mail-Dienst Resend (Betreibergesellschaft Plus Five Five, Inc., USA) ein. Anlässe sind u. a.: Hinweis auf ein zu einem Gesuch passendes Angebot, Benachrichtigung über neue plattforminterne Nachrichten, neue/bestätigte/abgelehnte Angebote, Willkommens-E-Mail, Freischaltung des Kontos, Partner-Einladung sowie Support-Antworten. Übermittelt werden Empfänger-E-Mail-Adresse, Betreff und Inhalt der Nachricht. Jeder Versand wird zusätzlich in unserer Datenbank protokolliert.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. lit. f DSGVO.

Empfänger. Plus Five Five, Inc. (Marke „Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA. Es besteht ein Auftragsverarbeitungsvertrag.

Drittstaaten. Übermittlung in die USA; die Resend, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer. Beim Dienstleister nur so lange wie für Zustellung und Nachvollziehbarkeit erforderlich.

4.7. KI-gestützte Übersetzung von Inhalten (Anthropic)

Zweck/Beschreibung. Zur automatischen Übersetzung von Inhalten (Deutsch ↔ Englisch) setzen wir KI-Dienste der Anthropic PBC (San Francisco, USA) ein. Übersetzt werden (a) Titel und Beschreibung von Anzeigen und Gesuchen bei deren Veröffentlichung sowie (b) plattforminterne Chat-Nachrichten auf Ihre Anforderung hin. Die betreffenden Texte werden hierzu an Anthropic übermittelt. Freitextfelder können personenbezogene Angaben enthalten. Nach den mit dem Anbieter getroffenen Vereinbarungen werden die übermittelten Inhalte nicht zum Training der Modelle verwendet.

Denselben Dienst nutzen wir zur automatisierten Qualitätsprüfung der Bildfreistellung: Um einzuschätzen, ob die automatische Hintergrundentfernung (siehe Photoroom-Abschnitt) sauber gelungen ist, wird in Zweifelsfällen eine verkleinerte Kopie des Hauptbildes an den Dienst übermittelt und automatisiert bewertet. Die Bilder werden anbieterseitig nicht dauerhaft gespeichert und nicht zum KI-Training verwendet.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO.

Empfänger. Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Es besteht ein Auftragsverarbeitungsvertrag.

Drittstaaten. Übermittlung in die USA; Absicherung über Standarddatenschutzklauseln (SCC).

Automatisierte Verarbeitung. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO statt; die KI dient allein der sprachlichen Übersetzung sowie der automatisierten Einschätzung der Bild-Freistellungsqualität.

4.8. Anzeige von Bildern aus einem externen Content-Delivery-Netzwerk (Bubble)

Zweck/Beschreibung. Ein Teil der auf der Plattform angezeigten Bilder — aus dem früheren System importierte Anzeigen- und Kategoriebilder — wird weiterhin über das Content-Delivery-Netzwerk der Bubble Group, Inc. (USA; technische Auslieferung über Cloudflare) bereitgestellt. Beim Anzeigen dieser Bilder ruft Ihr Browser die Bilddateien direkt von diesem CDN ab; dabei wird Ihre IP-Adresse an den CDN-Betreiber übermittelt.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Darstellung bestehender Inhalte).

Empfänger. Bubble Group, Inc., 22 West 21st Street, New York, NY 10010, USA; technische Auslieferung über Cloudflare, Inc., USA.

Drittstaaten. Übermittlung in die USA; die Bubble Group, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die technische Auslieferung über Cloudflare, Inc. (USA) wird über den EU-U.S. Data Privacy Framework bzw. Standarddatenschutzklauseln abgesichert.

4.9. Automatische Freistellung von Produktbildern (Photoroom)

Zweck/Beschreibung. Zur einheitlichen und ansprechenden Produktdarstellung stellen wir das Hauptbild einer Anzeige automatisch frei (Entfernen des Hintergrunds). Hierzu übermitteln wir das von Ihnen hochgeladene Foto an den Dienst Photoroom; das Ergebnis (freigestelltes Bild) wird in unseren eigenen Speicher (siehe 4.4) zurückgespeichert, das Originalbild bleibt erhalten.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO.

Empfänger. PHOTOROOM SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich (RCS Paris 853 059 384). Es besteht ein Auftragsverarbeitungsvertrag. Der Anbieter ist ein EU-Unternehmen; die Bildverarbeitung erfolgt jedoch auf Infrastruktur in den USA.

Drittstaaten. Verarbeitung in den USA; Absicherung über Auftragsverarbeitungsvertrag und Standarddatenschutzklauseln (SCC).

Speicherdauer. Bei der Nutzung über die Programmierschnittstelle (API) werden die Bilder vom Anbieter weder gespeichert noch zum Training der KI verwendet; sie werden nur für die Dauer der Verarbeitung genutzt. Das Ergebnis (freigestelltes Bild) liegt in unserem eigenen Speicher.

4.10. Kundenbeziehungsmanagement / Kundenbetreuung (Zoho CRM)

Zweck/Beschreibung. Zur zentralen Betreuung und Verwaltung unserer Kundenbeziehungen setzen wir das CRM-System Zoho CRM ein. Dort speichern und verarbeiten wir Stammdaten unserer Kunden — insbesondere Namen und Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) sowie Angaben zu Art und Umfang der Nutzung von primefurn und zugehörige Kommunikations-/Vorgangsdaten —, um Anfragen zu bearbeiten, Support zu leisten und die Geschäftsbeziehung zu pflegen.

Rechtsgrundlage. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anbahnung/Durchführung des Vertragsverhältnisses) sowie lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung).

Empfänger. Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande (EU-Vertragsgesellschaft für Kunden im EWR). Es besteht ein Auftragsverarbeitungsvertrag (DPA auf Grundlage der EU-Standardvertragsklauseln).

Drittstaaten. Die Daten werden in einem Rechenzentrum in der Europäischen Union (EU-Instanz „zoho.eu”) gespeichert. Ein Zugriff verbundener Zoho-Gesellschaften bzw. Unterauftragsverarbeiter außerhalb der EU (u. a. Indien, USA) zu Support-/Wartungszwecken ist nicht ausgeschlossen und wird über Standarddatenschutzklauseln (SCC) gem. Art. 46 DSGVO abgesichert.

Speicherdauer. Für die Dauer der Kundenbeziehung; darüber hinaus bis zum Ablauf gesetzlicher Aufbewahrungsfristen bzw. bis zu einem Löschverlangen.

4.11. Newsletter

Beschreibung der Datenverarbeitung und des Zwecks

Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Vorname, Nachname, dienstliche E-Mail-Adresse bei geschäftlichen Kontakten, private E-Mail-Adresse bei Verbraucherkontakten) nur zum Zweck, Sie oder Ihr Unternehmen personalisiert per E-Mail oder über unseren E-Mail-Newsletter werblich anzusprechen und über unsere eigenen Produkte, Waren, Dienstleistungen, Veranstaltungen und Angebote oder über die von Kooperationspartnern zu informieren, sofern Sie uns hierzu gesondert Ihre ausdrückliche Einwilligung erteilt haben.

Sofern Sie uns Ihre Einwilligung erteilen, gestatten Sie uns ebenfalls die Verarbeitung von Daten dazu, ob Sie unsere Marketing-E-Mails erhalten und ob Sie sie geöffnet haben, in welchem Umfang Sie mit dem Inhalt interagiert haben, insbesondere welche Links Sie angeklickt haben und in welchem Umfang Sie unsere E-Mails gelesen oder überflogen haben (Newslettertracking).

Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage dieser Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf Ihrer Einwilligung lässt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht entfallen. Um Ihr Widerrufsrecht auszuüben, nutzen Sie bitte den Abmeldelink in unseren werblichen E-Mails oder im Newsletter oder die oben unter Verantwortlicher genannten Kontaktdaten.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt: E-Mail-Marketingdienstleister; Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen. Dabei handelt es sich insbesondere um folgenden Empfänger:

Loops Technologies, Inc., einem Unternehmen der Astrodon Inc., 11371 Pyrites Way Ste A, Rancho Cordova, California, 95670, USA.

Datenverarbeitung in Drittstaaten

Ihre Daten werden an Empfänger in Drittstaaten übermittelt. Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission, daher werden zur Absicherung eines angemessenen Datenschutzniveaus Standarddatenschutzklauseln abgeschlossen und weitere Maßnahmen zur Absicherung der Datenübermittlung ergriffen. Eine Zertifizierung nach dem EU-U.S. Data Privacy Framework besteht nicht.

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist, jedoch längstens solange, wie wir im Rahmen unserer Unternehmenstätigkeit werblich tätig sind bzw. solange Sie Ihre Einwilligung nicht widerrufen haben. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. gesetzliche Aufbewahrungspflichten).

5. Datenschutzinformationen für Datenverarbeitungen zur Einhaltung des Datenschutzes

Beschreibung der Datenverarbeitung und des Zwecks

Soweit Sie uns gegenüber eine Einwilligungserklärung abgeben, verarbeiten wir Ihre personenbezogenen Daten über die Umstände und den Zeitpunkt der Abgabe (gegebenenfalls Unterschrift, E-Mail-Adresse, Telefon- bzw. Faxnummer oder IP-Adresse), um im Rahmen der uns nach Art. 5 Abs. 2f DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die betreffende Datenverarbeitung eingewilligt haben. Gleiches gilt für den Widerruf Ihrer Einwilligung.

Soweit Sie Ihre Betroffenenrechte aus der DSGVO uns gegenüber ausüben, verarbeiten wir Ihre personenbezogenen Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2f DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Einhaltung der Vorgaben der DSGVO im Rahmen unserer Rechenschaftspflicht dokumentieren zu können.

Empfänger

Im Rahmen der Datenverarbeitung werden Ihre Daten an nachfolgende Kategorien von Empfängern oder Empfänger übermittelt: Externe Datenschutzbeauftragte; Softwaredienstleister, die uns Lösungen zur internen und externen Kommunikation, zur Erstellung und Bearbeitung von Dokumenten und zur Verwaltung von Datenbeständen bereitstellen. Dabei handelt es sich insbesondere um folgenden Empfänger:

Proliance GmbH, Leopoldstr. 21, 80802 München, Deutschland

Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erreichung des vorgenannten Zwecks erforderlich ist. Daten zu einer abgegebenen Einwilligung speichern wir regelmäßig bis zum Ablauf von 3 Jahren ab Ende des Jahres, in dem wir von dieser zuletzt Gebrauch gemacht haben. Daten, die wir im Zusammenhang mit Umsetzung von Betroffenenrechten verarbeiten, werden regelmäßig für die Dauer von 3 Jahren ab Ende des Jahres, in dem Sie Ihr Betroffenenrecht ausgeübt haben, gespeichert. Anschließend löschen wir Ihre Daten, es sei denn eine Datenverarbeitung ist weiterhin auf Grundlage einer anderen Rechtsgrundlage zulässig oder für uns verpflichtend (z.B. gesetzliche Aufbewahrungspflichten).

6. Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren.
Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die oben unter Verantwortlicher genannten Kontaktdaten.

7. Stand der Datenschutzerklärung

Zuletzt geändert am 13. August 2026.