Datenschutzerklärung
Prime Visuals UG (haftungsbeschränkt)
Verantwortliche Stelle im Sinne von Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Prime Visuals UG (haftungsbeschränkt)
Handelmannweg 15
22605 Hamburg
Deutschland
Vertretungsberechtigte Person: Yannick Steffens
E-Mail: yannick@prime-visuals.eu
Impressum: https://www.prime-visuals.eu/impressum
a) Wenn Sie Fragen zum Datenschutz haben, Rechte oder Ansprüche zu Ihren personenbezogenen Daten ausüben möchten, können Sie uns unter den oben (unter Ziffer 1.1.) angegebenen Kontaktmöglichkeiten sowie in unserem Kontaktformular erreichen.
b) In unserem Kontaktformular müssen Sie zur Beantwortung Ihrer Anfrage Pflichtangaben machen (z. B. Ihre E-Mail-Adresse, Ihr Name). Die Angaben benötigen wir, um Ihre Anfrage bearbeiten und mit Ihnen Kontakt aufnehmen zu können. Die weiteren Felder können Sie freiwillig ausfüllen.
c) Bei der Kontaktaufnahme (zum Beispiel per Telefon, E-Mail, Kontaktformular) werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gem. Art. 6 Abs. 1 lit. b) DSGVO gespeichert. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen (siehe Ziffer 17).
a) Bei jedem Besuch auf unserer Webseite können personenbezogene Daten verarbeitet werden. Eine Verarbeitung Ihrer personenbezogenen Daten findet nur dann statt, wenn es gesetzlich erlaubt ist (Rechtsgrundlage). Das ist gem. Art. 6 Abs. 1 DSGVO der Fall, wenn
– Sie uns Ihre Einwilligung erteilt haben, oder
– die Verarbeitung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist, oder
– im Falle einer Anfrage durch Sie vorvertragliche Maßnahmen erforderlich sind, oder
– die Verarbeitung erforderlich ist, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen, oder
– die Verarbeitung zur Wahrung unserer berechtigten Interessen oder die eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Interessensabwägung).
b) Die von Ihnen erhobenen personenbezogenen Daten werden gelöscht, sobald der Zweck der Erhebung weggefallen ist (siehe Ziffer 17).
a) Was „personenbezogene Daten" sind, ergibt sich aus Art. 4 der Datenschutzgrundverordnung (DSGVO). Danach sind personenbezogene Daten solche Angaben, die mit verhältnismäßigen Mitteln Ihrer Person zugeordnet werden können. Personenbezogene Daten unterteilen sich in vier Gruppen. Dazu gehören Bestandsdaten (z. B. Namen und Adressen von Kunden), Vertragsdaten (z. B. in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z. B. die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z. B. Eingaben im Kontaktformular). Informationen, die nicht oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren Person zugeordnet werden können, sind als anonyme Daten nicht personenbezogen.
b) Daneben werden bei einem Besuch unserer Website aus technischen Gründen auch weitere Daten verarbeitet. Dabei handelt es sich vor allem um technische Informationen wie z. B. die IP-Adresse, die Ihr Internet-Access-Provider Ihrem Computer bei der Verbindung zum Internet zuweist, oder Informationen über die Internet-Seite, von der aus Sie unser Angebot aufgerufen haben, oder über den Typ und die Version des von Ihnen verwendeten Internet-Browsers. Dazu gehören aber auch Login-Daten, Ihr Betriebssystem, Fehler beim Herunterladen, die Länge der Besuche auf bestimmten Seiten, und alle Telefonnummern, von denen aus Sie unsere Kundenservicenummer anrufen. Diese technischen Informationen können im Einzelfall personenbezogene Daten sein. Im Regelfall verwenden wir technische Informationen aber nur, soweit dies aus technischen Gründen für den Betrieb und zum Schutz unserer Website vor Angriffen und Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO erforderlich ist.
Was unter „Verarbeitung" zu verstehen ist, ergibt sich ebenfalls aus Art. 4 der Datenschutzgrundverordnung (DSGVO). Darunter fallen sämtliche Vorgänge, die zum Umgang mit den Daten gehören. Schon das Erheben oder das Erfassen, aber auch die Organisation oder das Ordnen bzw. die Speicherung, die Anpassung oder die Veränderung, fallen unter den Begriff der „Verarbeitung". Aber auch andere Umgangsweisen, wie die eigentliche Verwendung, oder die Übermittlung bzw. auch die Weitergabe fallen unter den Oberbegriff der Verarbeitung. Letztlich gehört hierzu aber auch die Einschränkung, das Löschen oder die Vernichtung von Daten.
Die Sicherheit Ihrer personenbezogenen Daten hat für uns eine sehr hohe Priorität. Ihre bei uns gespeicherten Daten schützen wir deshalb durch technische und organisatorische Maßnahmen. Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten. Es wird damit gewährleistet, dass die Vorschriften der Datenschutzgesetze eingehalten werden und einem Verlust oder Missbrauch durch Dritte wirkungsvoll vorgebeugt wird. Insbesondere werden unsere Mitarbeiter, die personenbezogene Daten verarbeiten, auf das Datengeheimnis verpflichtet und müssen dieses einhalten.
Unsere Webseite bedient sich einer sicheren TLS-/SSL-Verschlüsselung, wenn es um die Übermittlung personenbezogener Daten oder persönlicher Inhalte unserer Nutzer geht. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website und dem Browser des Nutzers übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. Achten Sie bitte darauf, dass die SSL-Verschlüsselung bei entsprechenden Aktivitäten von Ihrer Seite her aktiviert ist. Der Einsatz der Verschlüsselung ist leicht zu erkennen: Die Anzeige in Ihrer Browserzeile wechselt von „http://" zu „https://". Über SSL/TLS verschlüsselte Daten sind nicht von Dritten lesbar. Übermitteln Sie Ihre vertraulichen Informationen daher nur bei aktivierter SSL-Verschlüsselung und wenden Sie sich im Zweifel an uns.
a) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
– die IP-Adresse des anfragenden Gerätes (also Ihr Rechner oder Smartphone),
– Datum und Uhrzeit des Abrufs unserer Website,
– Suchworte, über die Sie unsere Seite gefunden haben,
– Zeitzonendifferenz zur Greenwich Mean Time (GMT),
– Inhalt der Anforderung (konkrete Seite),
– Zugriffsstatus / HTTP-Statuscode,
– die übertragene Datenmenge, die Website, von der aus der Zugriff erfolgt (Referrer-URL),
– Betriebssystem und dessen Oberfläche,
– sowie der verwendete Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
b) Die vorgenannten Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
c) Die von uns in Anspruch genommenen Hosting-Leistungen dienen dem einwandfreien Betrieb unseres Onlineangebotes. Hierbei werden Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
d) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Genauere Informationen zu Cookies finden Sie unter Ziffer 11.
e) Die Daten werden von uns auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO erhoben. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Zu den von uns verfolgten Zwecken gehört dabei insbesondere:
– die Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
– die Gewährleistung einer komfortablen Nutzung unserer Website,
– die Aufklärung von Missbrauchs- oder Betrugshandlungen,
– die Auswertung der Systemsicherheit und -stabilität sowie
– weitere administrative Zwecke.
a) Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte also nur dann weiter, wenn:
– Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
– die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
– für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
– dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
b) Bei der Weitergabe Ihrer personenbezogenen Daten achten wir stets auf ein möglichst hohes Sicherheitsniveau. Daher werden Ihre Daten nur an vorher sorgfältig ausgewählte und vertraglich verpflichtete Dienstleister und Partnerunternehmen weitergegeben, um für einen Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
c) Wir machen Sie darauf aufmerksam, dass zusätzlich zu dieser Datenschutzerklärung auch die Datenschutzrichtlinien und -erklärungen der örtlich zuständigen Partner und deren beauftragten Institutionen Anwendung finden können.
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o. g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
a) Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter" genannt) nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind diese für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten, Aktionen und unserem Unternehmen.
b) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
c) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
d) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an yannick@prime-visuals.eu erklären.
a) Die von uns über Sie erhobenen personenbezogenen Daten werden grundsätzlich innerhalb der Europäischen Union („EU") gespeichert. Es kann aber ausnahmsweise vorkommen, dass personenbezogene Daten in nichteuropäische Länder übermittelt werden. In diesen sogenannten „Drittländern" ist die DSGVO kein unmittelbar geltendes Recht. Damit besteht dort im Regelfall auch ein weniger strenges Datenschutzrecht.
b) Eine solche Datenweitergabe an Länder außerhalb des Europäischen Wirtschaftsraums kann beispielsweise bei der Bearbeitung einer Dienstleistungsanfrage oder der Erbringung von Supportdienstleistungen auf elektronischem Wege vorliegen.
c) Bei einer solchen Übermittlung von Daten an ein Drittland stellen wir sicher, dass dies in Übereinstimmung mit dieser Datenschutzerklärung erfolgt. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich haben wir mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen. Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Ihrer Daten.
a) Wir verwenden sogenannte „Cookies" zum Wiedererkennen von mehrfacher Nutzung unseres Angebots durch denselben Nutzer bzw. Internetanschlussinhaber. Cookies sind kleine Textdateien, die vom Webbrowser auf dem Endgerät des Nutzers zur Speicherung von bestimmten Informationen abgelegt werden.
b) Erteilt der Nutzer die Einwilligung zur Verwendung von Cookies, richtet sich die Rechtmäßigkeit der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wenn keine Einwilligung angefordert wird, stellt unser berechtigtes Interesse (d. h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb dieser Website und Leistungen) im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage für die Nutzung der Cookies dar.
c) Je nach Verwendungszweck und Funktion werden die von der Website verwendeten Cookies in die folgenden Kategorien unterteilt: Unbedingt erforderliche Cookies; Funktionale Cookies; Performance-Cookies; Marketing- / Third Party- / Zustimmungspflichtige Cookies.
d) Unbedingt erforderliche Cookies können nicht einzeln deaktiviert bzw. aktiviert werden. Der Nutzer hat jederzeit die Möglichkeit, seine Cookie-Einstellungen anzupassen oder Cookies generell in seinem Browser zu deaktivieren. Der Nutzer kann der Verwendung von funktionalen Cookies, Performance-Cookies oder Marketing-Cookies jederzeit widersprechen, indem er seine Cookie-Einstellungen entsprechend anpasst. Der Ausschluss von Cookies kann allerdings zu Funktionseinschränkungen dieses Onlineangebots führen. Informationen zur Deaktivierung von Cookies bei den gängigsten Browsern finden Sie unter den nachfolgenden Links:
– Google Chrome: https://support.google.com/accounts/answer/61416
– Microsoft Internet Explorer: https://support.microsoft.com/de-de/help/17442
– Safari: https://support.apple.com/kb/PH19214
– Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
– Opera: http://help.opera.com/Windows/9.20/de/cookies.html
Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von entsprechenden Serveranbietern (Webhosting) mieten. Dabei werden Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Weitere Hinweise zu eingesetzten Diensten:
– Amazon Web Services (AWS): Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen. Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/; Auftragsverarbeitungsvertrag: https://aws.amazon.com/de/compliance/gdpr-center/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://aws.amazon.com/service-terms/).
– Amazon CloudFront: Content-Delivery-Network (CDN) – Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, mit Hilfe regional verteilter und über das Internet verbundener Server schnell bereitgestellt werden. Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://aws.amazon.com/de/cloudfront/; Datenschutzerklärung: https://aws.amazon.com/privacy/; Grundlage Drittlandtransfers: Standardvertragsklauseln (werden vom Dienstanbieter bereitgestellt).
– GoDaddy: Domain-Registrierung und Webhosting-Dienste. Dienstanbieter: Go Daddy Operating Company, LLC, 14455 N. Hayden Road, Scottsdale, Arizona 85260, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.godaddy.com/de-de; Datenschutzerklärung: https://www.godaddy.com/de-de/legal/agreements/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
– Webflow: Erstellung, Verwaltung und Hosting von Webseiten, Online-Formularen und weiteren digitalen Inhalten. Dienstanbieter: Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://webflow.com/; Datenschutzerklärung: https://webflow.com/legal/privacy; Auftragsverarbeitungsvertrag: https://webflow.com/legal/dpa; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://webflow.typeform.com/to/nM8vLH).
Wir nutzen über das Internet zugängliche Softwaredienste (sogenannte „Cloud-Dienste") für die Speicherung und Verwaltung von Inhalten. In diesem Rahmen können personenbezogene Daten verarbeitet und auf den Servern der Anbieter gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
– Apple iCloud: Cloud-Speicher-Dienst. Dienstanbieter: Apple Inc., Infinite Loop, Cupertino, CA 95014, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.apple.com/de/; Datenschutzerklärung: https://www.apple.com/de/legal/privacy/; Grundlage Drittlandtransfers: Standardvertragsklauseln.
– Google Cloud-Speicher: Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://cloud.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause).
– Google Workspace: Cloudbasierte Anwendungssoftware (z. B. Text- und Tabellenbearbeitung, Termin- und Kontaktverwaltung), Cloudspeicher und cloudbasierte Produktivitätswerkzeuge. Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://workspace.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
Im Rahmen unserer Geschäftstätigkeit nutzen wir Buchhaltungs- und Verwaltungsdienste zur Abrechnung, Zahlungsverwaltung und Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
– sevDesk: Online-Software für Rechnungsstellung, Buchhaltung, Banking und Steuereinreichung. Dienstanbieter: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://sevdesk.de/; Datenschutzerklärung: https://sevdesk.de/datenschutz/; Auftragsverarbeitungsvertrag: https://sevdesk.de/datenschutz/;
– Agenda: Software für Buchhaltung, betriebswirtschaftliche Prozesse und Kommunikation mit Steuerberatern sowie Behörden. Dienstanbieter: Agenda Informationssysteme GmbH & Co. KG, Oberaustraße 14, 83026 Rosenheim, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.agenda-software.de; Datenschutzerklärung: https://www.agenda-software.de/datenschutz/;
Wir nutzen verschiedene Kommunikationsdienste, um mit unseren Kunden und Partnern in Kontakt zu treten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen.
– Zoom: Wir nutzen den Dienst „Zoom" um Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen. Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); Website: https://zoom.us/; Datenschutzerklärung:https://explore.zoom.us/de/privacy/; Auftragsverarbeitungsvertrag: https://explore.zoom.us/de/privacy/;Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
– WhatsApp: Wir nutzen den Nachrichtendienst „WhatsApp", damit Nutzer mit uns in Kontakt treten können. Hierbei verarbeiten wir die von Ihnen im Rahmen des konkreten Kontakts übermittelten Informationen (z. B. Telefonnummer, Name, sonstige bereitgestellte persönliche Daten). WhatsApp hat Zugriff auf das Adressbuch Ihres mobilen Endgerätes. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy Dienstanbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy; Grundlage Drittlandtransfers: Standardvertragsklauseln.
– WeTransfer: Übertragung von Dateien über das Internet. Dienstanbieter: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam 1019 BW, Niederlande; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://wetransfer.com; Datenschutzerklärung:https://wetransfer.com/legal/privacy;
– GitHub: Plattform für die Versionskontrolle von Softwareprojekten. Dienstanbieter: GitHub B.V., Niederlande; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://github.com; Datenschutzerklärung: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement;Grundlage Drittlandtransfers: Standardvertragsklauseln.
a) Im Rahmen der Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) setzen wir externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Im Übrigen werden die externen Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO eingesetzt, um unseren Nutzern effektive und sichere Zahlungsmöglichkeiten zu bieten.
b) Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören etwa Bestandsdaten, wie z. B. der Name und die Adresse, Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die vertrags-, summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.
c) Es gelten zudem für die Abwicklung die Datenschutzhinweise der jeweiligen Zahlungsdienstleister:
– PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
– Klarna (https://www.klarna.com/de/datenschutz/)
– Visa (https://www.visa.de/datenschutz)
– Mastercard (https://www.mastercard.de/de-de/datenschutz.html)
– American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)
– Stripe (https://stripe.com/de/privacy)
a) Auf unserer Webseite kommen Komponenten (Videos) des Unternehmens YouTube zum Einsatz. Rechtsgrundlage für den Einsatz von YouTube ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Gestaltung unserer Webseite).
b) YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, ist ein Unternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
c) Die YouTube-Videos auf unserer Webseite sind alle im „erweiterten Datenschutz-Modus" eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
d) Weitere Informationen: Datenschutzerklärung YouTube/Google: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Wir binden die Funktion „reCAPTCHA" ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten „Bots") getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge sowie Verweildauer auf Webseiten gehören. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Website: https://www.google.com/recaptcha/. Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
a) Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes auf der Grundlage einer pseudonymen Nutzeridentifikationsnummer. Diese Identifikationsnummer enthält keine eindeutigen Daten, wie Namen oder E-Mail-Adressen. Sie dient dazu, Analyseinformationen einem Endgerät zuzuordnen, um zu erkennen, welche Inhalte die Nutzer innerhalb eines oder verschiedener Nutzungsvorgänge aufgerufen haben, welche Suchbegriffe sie verwendet haben, diese erneut aufgerufen haben oder mit unserem Onlineangebot interagiert haben. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es Metadaten von IP-Adressen ableitet.
b) Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms). Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Wir verwenden den Google Tag Manager, eine Software von Google, die es uns ermöglicht, sogenannte Website-Tags zentral über eine Benutzeroberfläche zu verwalten. Tags sind kleine Code-Elemente auf unserer Webseite, die dazu dienen, Besucheraktivitäten zu erfassen und zu analysieren. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit Nutzerprofilen und führt keine eigenständigen Analysen durch. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
a) Wir setzen das sogenannte „Meta-Pixel" ein, um die durch uns geschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta und innerhalb der Dienste der mit Meta kooperierenden Partner anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen (sogenannte „Custom Audiences"). Mit Hilfe des Meta-Pixels möchten wir auch sicherstellen, dass unsere Meta-Ads dem potenziellen Interesse der Nutzer entsprechen und nicht belästigend wirken.
b) Wir und Meta sind gemeinsam verantwortlich bei der Sammlung und Übertragung von Eventdaten sowie bei der Messung und Erstellung von Insights-Berichten für Profilinhaber. Zu diesen Eventdaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die von den Nutzern genutzten Geräte.
c) Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Website: https://www.facebook.com. Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
Wir setzen das TikTok Pixel ein, das geladen wird, wenn ein Benutzer unser Onlineangebot besucht und das Verhalten und die Konversionen des Benutzers verfolgt sowie in einem Profil speichert (mögliche Einsatzzwecke: Messung von Kampagnenleistungen, Optimierung der Anzeigenauslieferung, Aufbau von benutzerdefinierten und ähnlichen Zielgruppen). Wir und TikTok sind gemeinsam verantwortlich bei der Sammlung und Übertragung von Eventdaten sowie bei der Messung und Erstellung von Insights-Berichten. Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Grundlage Drittlandtransfers: Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Wir nutzen das Online-Marketing-Verfahren „Google Ads" zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), sodass sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir die Konversion der Anzeigen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so zum Beispiel die Durchsetzung der Nutzerrechte erschwert werden könnte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Hinweise zu eingesetzten Netzwerken:
– Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen sowie Nachrichtenversand und das Abonnieren von Profilen. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
– Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook. Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage") verantwortlich. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights"), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat, die Betroffenenrechte zu erfüllen. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
– LinkedIn: Soziales Netzwerk. Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights" (Statistiken) unserer LinkedIn-Profile genutzt werden. Wir haben mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum). Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com;Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag:https://www.linkedin.com/legal/l/dpa; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://legal.linkedin.com/dpa).
– YouTube: Soziales Netzwerk und Videoplattform. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
– Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
– Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
– Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
– Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
– Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
– Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
– Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Zuständige Aufsichtsbehörde für die Prime Visuals UG (haftungsbeschränkt) ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, E-Mail: mailbox@datenschutz.hamburg.de.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:
– 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
– 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i. V. m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i. V. m. Abs. 4 HGB).
– 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 1 Nr. 2, 3, 5 i. V. m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i. V. m. Abs. 4 HGB).
– 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungsansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).
Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Stand: April 2026
