Datenschutz.

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

audiohub GmbH
Schallstr. 13-17
50931 Köln
Deutschland
Tel.: 0221 66959652
E-Mail: info@audiohub.com
Website: www.audiohub.de

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Je nach Vorgang beruht die Verarbeitung auf einem Vertrag mit Ihnen, einer gesetzlichen Pflicht, unserem berechtigten Interesse oder Ihrer Einwilligung. Welche Grundlage jeweils gilt, steht bei dem einzelnen Vorgang in den folgenden Abschnitten.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Müssen wir Daten aus gesetzlichen Gründen länger aufbewahren, etwa Rechnungen nach Handels- und Steuerrecht, schränken wir ihre Verarbeitung ein und löschen sie nach Ablauf der Frist. Die konkreten Fristen stehen bei den einzelnen Vorgängen.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers

• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen die Systeme des Nutzers auf unsere Internetseite gelangen

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Unsere Website und unsere Shop-Schnittstelle laufen auf Servern, die wir bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, angemietet haben. Die Server stehen in einem Rechenzentrum in Deutschland. Timme Hosting stellt für uns lediglich die Server bereit und ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Einträge in den Logfiles löschen wir nach spätestens 30 Tagen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

1. Beschreibung und Umfang der Datenverarbeitung

Einige Funktionen dieser Website legen Informationen auf Ihrem Endgerät ab oder lesen sie dort aus, entweder als Cookie oder im lokalen Speicher Ihres Browsers („localStorage“). Wir tun das nur in den folgenden Fällen.

a) Unbedingt erforderlich (ohne Einwilligung):

• ein Sitzungs-Cookie, das Ihren Warenkorb und Ihre Anmeldung mit unserem Server verbindet. Es wird auch ohne Anmeldung gesetzt, sobald Sie etwa den Warenkorb nutzen oder ein Formular absenden,
• der Inhalt Ihres Warenkorbs, die Anzahl der Artikel darin und die dort gewählte Lizenz (localStorage),
• eine zufällige Kennung Ihrer Gast-Sitzung, damit Ihr Warenkorb bei der Anmeldung übernommen werden kann (localStorage),
• Ihre Auswahl in den Cookie-Einstellungen, einschließlich eines Widerspruchs gegen die Reichweitenmessung (localStorage), damit wir Sie nicht bei jedem Aufruf erneut fragen und Ihr Widerspruch dauerhaft wirkt,
• ein Hinweis, ob Sie angemeldet sind und Lizenzen besitzen (localStorage), damit die Seite sofort die passenden Inhalte anzeigt.

Keiner dieser Einträge dient dazu, Sie über andere Websites hinweg wiederzuerkennen.

b) Nur mit Ihrer Einwilligung:

• Cookies für die Erfolgsmessung von Anzeigen (Google Ads Conversion-Tracking, siehe den Abschnitt zu Google Ads).

2. Rechtsgrundlage für die Datenverarbeitung

Die Speicherung und das Auslesen nach a) beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie Ihrer Bestellung oder Ihrem Kundenkonto dient. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfähigen Website.

Die Speicherung und das Auslesen nach b) erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

3. Dauer der Speicherung

Das Sitzungs-Cookie wird mit dem Schließen des Browsers gelöscht, und mit der Abmeldung verliert es seine Gültigkeit. Der Warenkorb wird nach der Bestellung geleert. Die übrigen Einträge bleiben gespeichert, bis Sie sie ändern oder in Ihrem Browser löschen. Die Speicherdauer der Cookies nach b) finden Sie im Abschnitt zu Google Ads.

4. Widerruf und Beseitigungsmöglichkeit

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Außerdem können Sie Cookies und den lokalen Speicher jederzeit in Ihrem Browser löschen. Ohne die Einträge nach a) funktionieren Warenkorb und Anmeldung dann nicht mehr, und ein gespeicherter Widerspruch gegen die Reichweitenmessung geht verloren.

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf dieser Webseite die Web-Analyse-Software Matomo. Damit messen wir die Reichweite unserer Seiten und werten aus, wie unser Angebot genutzt wird.

Matomo wird von uns selbst betrieben. Die Software läuft auf einem Server, den wir bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, angemietet haben; der Server steht in einem Rechenzentrum in Deutschland. Timme Hosting stellt für uns lediglich den Server bereit und ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. An andere Dritte geben wir die erhobenen Daten nicht weiter.

Matomo setzt keine Cookies und legt auch sonst nichts auf Ihrem Endgerät ab, mit dem Sie wiedererkannt werden könnten. Beim Aufruf einer Seite lädt Ihr Browser aber ein Skript von unserem Matomo-Server. Dieses Skript liest technische Angaben aus Ihrem Browser aus und sendet sie an unseren Server. Das sind:

• die aufgerufene Seite und ihr Titel sowie die zuvor besuchte Seite (Referrer). Kampagnenparameter (z. B. utm_*) übermitteln wir mit. Andere Angaben in der Adresse, etwa E-Mail-Adressen, Tokens oder Werbekennungen, entfernen wir vorher. Lizenzschlüssel machen wir dabei unkenntlich.
• Browsertyp und -version, Betriebssystem, Gerätetyp und Browsersprache, einschließlich der vom Browser bereitgestellten „Client Hints“,
• Bildschirmauflösung, lokale Uhrzeit und die Information, welche Browserfunktionen verfügbar sind,
• Ladezeiten der Seite,
• Ihre IP-Adresse, die bei jeder Verbindung technisch anfällt.

Zusätzlich erfassen wir bestimmte Vorgänge auf der Webseite als Ereignisse:

• Anmeldung und Registrierung: Beginn, Abschluss und Bestätigung einer Registrierung. Ob eine Anmeldung gelungen oder gescheitert ist, auch bei der Zwei-Faktor-Anmeldung, jeweils mit dem technischen Grund (z. B. „falsches Passwort“). Bei einer abgebrochenen Registrierung speichern wir den Namen des zuletzt bearbeiteten Formularfelds. Den Inhalt des Felds speichern wir nicht.
• Hörproben: Start, Fortschritt, Ende oder Abbruch einer Hörprobe mit dem Titel des Albums bzw. Sets und der Anzahl der gehörten Sekunden.
• Katalog: welche Kategorie Sie als Filter auswählen und ob über eine Schaltfläche oder einen Link.
• Warenkorb und Bestellung: Hinzufügen eines Sets zum Warenkorb, Beginn, Absenden, Abbruch und Fehler des Bestellvorgangs, die gewählte Zahlungsart sowie bei einer abgeschlossenen Bestellung deren Art (bezahlt oder auf Rechnung), Bestellnummer und Nettobetrag und die bestellten Artikel mit Lizenzart, Nettopreis und Menge. Bei einem abgebrochenen Bestellvorgang speichern wir den Namen des zuletzt bearbeiteten Formularfelds, nicht seinen Inhalt.
• Anmeldestatus: ob Sie beim Aufruf angemeldet waren (ja/nein).
• Technische Fehler: fehlgeschlagene Anfragen an unsere Schnittstelle mit Bereich und Statuscode.
• Links und Downloads: Klicken Sie einen Link zu einer anderen Website an oder laden Sie eine Datei herunter, erfassen wir dessen Adresse. Zugangsschlüssel und andere Angaben in der Adresse entfernen wir vorher.

Ihre IP-Adresse kürzen wir vor der Speicherung um die letzten beiden Bytes (z. B. 192.168.xxx.xxx), sodass wir sie Ihnen nicht mehr zuordnen können. Namen, E-Mail-Adressen, Kundennummern oder sonstige Kennungen Ihres Kundenkontos übertragen wir nicht an Matomo. Einzige Ausnahme ist die Bestellnummer einer abgeschlossenen Bestellung, die Ihre Kundennummer enthält. Wir nutzen sie in Matomo nur, damit dieselbe Bestellung nicht doppelt gezählt wird, und führen sie dort nicht mit Ihrem Kundenkonto zusammen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Reichweitenmessung findet daher ohne vorherige Einwilligung statt. Sie können ihr jederzeit widersprechen (siehe Nr. 5).

3. Zweck der Datenverarbeitung

Wir wollen verstehen, wie unsere Webseite genutzt wird, um unser Angebot zu verbessern. Wir sehen dadurch, welche Seiten aufgerufen werden, wo Besucher die Registrierung oder den Bestellvorgang abbrechen, an welchen Stellen technische Fehler auftreten, wie lange Hörproben gehört werden, nach welchen Kategorien im Katalog gefiltert wird und welche Sets in den Warenkorb gelegt und mit welchem Umsatz bestellt werden. Die Ladezeiten und technischen Angaben zu Browser und Gerät nutzen wir, um die Darstellung und Geschwindigkeit der Webseite für die tatsächlich verwendeten Geräte zu optimieren.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Weil wir keine Cookies setzen, die IP-Adresse kürzen und außer der Bestellnummer keine Kennungen Ihres Kundenkontos übertragen, überwiegen Ihre Interessen nach unserer Abwägung nicht.

4. Dauer der Speicherung

Die Rohdaten einzelner Besuche löschen wir automatisch nach 12 Monaten. Danach bleiben nur zusammengefasste Statistiken ohne Bezug zu einzelnen Besuchen, zum Beispiel „Seite X wurde im März 1.200-mal aufgerufen“.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Reichweitenmessung jederzeit mit Wirkung für die Zukunft widersprechen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Der Widerspruch wirkt sofort, und danach sendet Ihr Browser keine Daten mehr an unseren Matomo-Server. Damit der Widerspruch auch bei künftigen Besuchen mit diesem Endgerät gilt, speichern wir ihn im lokalen Speicher Ihres Browsers (localStorage). Wenn Sie diesen Speicher löschen, müssen Sie erneut widersprechen.

Widersprechen Sie während eines Besuchs, legt das Matomo-Skript zusätzlich ein Cookie „mtm_consent_removed“ ab, damit es bis zum nächsten Seitenaufruf keine Daten mehr sendet. Es enthält nur den Zeitpunkt des Widerspruchs. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Widerspruch ohne diesen Eintrag nicht sofort wirken würde.

Erfolgsmessung von Anzeigen (Google Ads Conversion-Tracking)

1. Beschreibung und Umfang der Datenverarbeitung

Wir schalten Anzeigen über Google Ads und messen, ob ein Klick auf eine unserer Anzeigen zu einer Bestellung geführt hat (Conversion-Messung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, findet ebenfalls statt.

Die Conversion-Messung findet nur statt, wenn Sie über unseren Einwilligungshinweis zugestimmt haben. Ohne Ihre Einwilligung laden wir kein Skript von Google und übertragen keine Daten an Google.

Nach Ihrer Einwilligung lädt Ihr Browser das Google-Tag. Dabei werden verarbeitet:

– Ihre IP-Adresse und technische Angaben zu Browser und Gerät,

– die aufgerufene Seite,

– die Klick-Kennung, falls Sie über eine Anzeige zu uns gekommen sind,

– bei einer abgeschlossenen Bestellung deren Betrag, Währung und die Bestellnummer, damit dieselbe Bestellung nicht doppelt gezählt wird.

Ihren Namen, Ihre E-Mail-Adresse oder andere Kontodaten übermitteln wir nicht an Google.

Dabei werden Cookies auf Ihrem Endgerät gespeichert, insbesondere _gcl_au (Speicherdauer bis zu 90 Tage) sowie verwandte Cookies wie _gcl_aw und _gcl_dc auf unserer Domain und Cookies von Google auf der Domain doubleclick.net (z. B. IDE, bis zu 13 Monate).

Personalisierte Werbung und Remarketing nutzen wir nicht; die entsprechenden Signale bleiben dauerhaft deaktiviert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

3. Datenübermittlung in Drittländer

Es können Daten an die Google LLC in die USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen.

4. Zweck der Datenverarbeitung

Wir messen damit, wie viele Bestellungen auf unsere Anzeigen zurückgehen, damit wir unser Werbebudget sinnvoll einsetzen können. Wir erhalten von Google nur zusammengefasste Auswertungen, zum Beispiel die Anzahl der Bestellungen nach einem Anzeigenklick. Einzelne Personen können wir damit nicht identifizieren.

5. Dauer der Speicherung

Die Cookies auf Ihrem Endgerät werden nach der oben genannten Dauer automatisch gelöscht. Sie können sie jederzeit vorher in Ihrem Browser löschen. Wie lange Google die übermittelten Daten speichert, legt Google fest; nähere Informationen finden Sie unter https://policies.google.com/technologies/retention?hl=de (öffnet in neuem Tab).

6. Widerrufs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Nach dem Widerruf laden wir das Google-Tag nicht mehr und melden keine Bestellungen mehr an Google. Cookies auf unserer Domain löschen wir dabei. Cookies auf der Domain doubleclick.net können nur Sie selbst in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de (öffnet in neuem Tab).

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite können Sie einen kostenlosen Newsletter mit neuen Playlists und Angeboten abonnieren, entweder über das Anmeldeformular oder bei der Registrierung über ein eigenes, nicht vorausgewähltes Kästchen.

Anmeldung (Double-Opt-In). Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, ist Ihr Abonnement wirksam. Der Link ist sieben Tage gültig. Die Bestätigungs-E-Mail ist eine reine Service-E-Mail. Wir werten nicht aus, ob Sie sie öffnen oder den Link anklicken.

Bei der Anmeldung speichern wir:

• Ihre E-Mail-Adresse,
• die gewählte Sprache und die Website, über die Sie sich angemeldet haben,
• die Zeitpunkte von Anmeldung, Versand der Bestätigungs-E-Mail, Bestätigung und gegebenenfalls Abmeldung,
• zum Nachweis Ihrer Einwilligung: den Wortlaut der Einwilligung, den Sie bestätigt haben, Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent),
• falls Sie ein Kundenkonto haben, die Verknüpfung mit diesem Konto.

Versand und Auswertung. Sobald wir Newsletter versenden, werten wir aus, ob Sie einen Newsletter öffnen und welche Links Sie darin anklicken. Dazu enthalten die Newsletter einen sogenannten Zählpixel und Links, deren Aufruf erfasst wird. Dabei werden der Zeitpunkt des Öffnens bzw. Klicks, Ihre IP-Adresse sowie technische Angaben zu Ihrem E-Mail-Programm verarbeitet und Ihrem Abonnement zugeordnet. Die Auswertung gehört zu dem Abonnement, in das Sie bei der Anmeldung eingewilligt haben. Den Dienstleister, über den wir die Newsletter versenden, nennen wir in diesem Abschnitt, sobald der Versand aufgenommen wird.

2. Einsatz des Versanddienstleisters Scaleway

Die Bestätigungs-E-Mail zum Newsletter sowie unsere weiteren Service-E-Mails (zum Beispiel zur Registrierung und zu Bestellungen) versenden wir über den Dienst „Transactional Email“ der Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, Frankreich. Dazu übermitteln wir Scaleway Ihre E-Mail-Adresse und den Inhalt der E-Mail. Scaleway speichert zu jeder versandten E-Mail Empfänger, Betreff, Zeitpunkt und Zustellstatus, um die Zustellung nachvollziehen zu können. Die Daten werden in der Europäischen Union verarbeitet. Scaleway nutzt die Daten nur zum Versand und gibt sie nicht an Dritte weiter. Mit Scaleway haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für den Versand des Newsletters und die Auswertung von Öffnungen und Klicks ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für den Zählpixel, § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die Speicherung des Einwilligungsnachweises ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir Ihre Einwilligung nachweisen müssen.

Rechtsgrundlage für die Speicherung des Prüfwerts Ihrer E-Mail-Adresse nach einer Abmeldung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, sicherzustellen, dass wir Ihnen nach Ihrer Abmeldung keinen Newsletter mehr senden.

4. Zweck der Datenverarbeitung

Ihre E-Mail-Adresse verwenden wir, um Ihnen den Newsletter zuzustellen. Das Double-Opt-In-Verfahren stellt sicher, dass niemand eine fremde E-Mail-Adresse anmelden kann. Die Auswertung von Öffnungen und Klicks dient dazu, zu erkennen, welche Inhalte unsere Leser interessieren, und den Newsletter daran auszurichten.

5. Dauer der Speicherung

Bestätigen Sie Ihre Anmeldung nicht, löschen wir Ihre Daten automatisch 30 Tage nach der Anmeldung.

• Nach einer Abmeldung löschen wir Ihre E-Mail-Adresse. In einer Sperrliste behalten wir nur einen nicht umkehrbaren Prüfwert (Hashwert) der Adresse, damit wir Ihnen keinen Newsletter mehr senden. IP-Adresse und Browserkennung aus dem Einwilligungsnachweis löschen wir drei Jahre nach dem jeweiligen Vorgang.

6. Widerrufs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden. Einen Abmeldelink finden Sie in jedem Newsletter; Sie können sich auch mit einer formlosen Nachricht an die im Impressum genannte Kontaktadresse abmelden. Mit der Abmeldung endet auch die Auswertung von Öffnungen und Klicks. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn Sie auch die Löschung des Prüfwerts aus der Sperrliste wünschen, genügt eine Nachricht an uns. Beachten Sie aber, dass wir dann nicht mehr sicherstellen können, dass Sie nach einer erneuten Anmeldung durch Dritte keine Bestätigungs-E-Mail erhalten.

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite können Sie sich registrieren und ein Kundenkonto anlegen.

Registrierung. Für die Registrierung erheben wir:

• Ihre E-Mail-Adresse,
• ein von Ihnen gewähltes Passwort. Wir speichern es nur als nicht umkehrbaren Hashwert, niemals im Klartext,
• Ihre Zustimmung zu unseren AGB mit Datum und Uhrzeit,
• optional Ihre Anmeldung zum Newsletter (siehe Abschnitt VII).

Kundenkonto und Bestellung. Im Kundenkonto bzw. spätestens bei Ihrer ersten Bestellung erheben wir zusätzlich:

• Anrede,
• Vor- und Zuname,
• Firma,
• Anschrift (Straße, Hausnummer, PLZ, Ort, Land),
• Kundenart (Gewerbe oder Privat).

Im Falle eines Gewerbekunden aus dem EU-Ausland wird zudem die Umsatzsteuer-ID erhoben und an die Europäische Kommission (Steuer und Zollunion, EU VIES) weitergegeben. Über die Schnittstelle „MwSt-Informationsaustauschsystem (MIAS)“ wird die Umsatzsteuer-ID validiert (siehe auch https://ec.europa.eu/taxation_customs/vies/?locale=de (öffnet in neuem Tab)).

Double-Opt-In und E-Mail-Versand. Zur Registrierung nutzen wir das sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Aktivierungslink, über den Sie die Registrierung bestätigen. Hierdurch wollen wir verhindern, dass Registrierungen mit fremden E-Mail-Adressen vorgenommen werden. Diese E-Mails sowie die E-Mails der „Passwort vergessen“-Funktion versenden wir über den Dienstleister Scaleway (siehe Abschnitt VII Nr. 2).

Registrierung und Anmeldung mit Google. Alternativ können Sie sich über die Schaltfläche „Weiter mit Google“ registrieren und anmelden. Sie werden dann zu Google weitergeleitet, wählen dort Ihr Google-Konto aus und werden zu uns zurückgeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Von Google erhalten wir ausschließlich:

• Ihre E-Mail-Adresse,
• die Angabe, ob Google diese E-Mail-Adresse bestätigt hat,
• eine eindeutige Kennung Ihres Google-Kontos, mit der wir Sie bei der nächsten Anmeldung wiedererkennen.

Ihren Namen, Ihr Profilbild oder andere Daten Ihres Google-Kontos fragen wir nicht ab. Google erfährt dabei, dass Sie sich bei uns anmelden. Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de (öffnet in neuem Tab).

Schutz vor Missbrauch (Altcha). Wir nutzen zur Vermeidung von Spam bei Registrierungs- und Login-Vorgängen den Dienst „Altcha“. Hierbei löst Ihr Browser eine Rechenaufgabe, deren Lösung zusammen mit dem Formular an uns übermittelt wird. Der Dienst läuft auf unseren eigenen Servern. Es werden keine Daten an Dritte übermittelt, und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Cookies werden nicht gesetzt.

Prüfung auf bekannte Passwörter. Wenn Sie ein Passwort festlegen oder ändern, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dazu bilden wir einen Hashwert des Passworts und senden nur dessen erste fünf Zeichen an den öffentlichen Dienst „Pwned Passwords“ (api.pwnedpasswords.com). Das Passwort selbst und Ihre E-Mail-Adresse verlassen unseren Server nicht, und aus den fünf Zeichen lässt sich das Passwort nicht ermitteln.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Registrierung, das Kundenkonto und die Anmeldung, auch über Google, ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Übermittlung der Umsatzsteuer-ID an die Europäische Kommission ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind aus steuerlichen Gründen verpflichtet, die Umsatzsteuer-ID bei der Europäischen Kommission verifizieren zu lassen, wenn die Kundenart „Gewerbe“ ausgewählt wurde und der Kunde aus einem Land der Europäischen Union kommt, das nicht Deutschland ist.

Rechtsgrundlage für die Nutzung von „Altcha“ ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Ihres Kundenkontos vor automatisierten Angriffen.

Rechtsgrundlage für die Prüfung auf bekannte Passwörter ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz Ihres Kundenkontos.

3. Zweck der Datenverarbeitung

Die Registrierung ist zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Über Ihr Kundenkonto stellen wir Ihnen Ihre Bestellungen, Rechnungen, Lizenzen und Downloads bereit.

4. Dauer der Speicherung

Wir speichern Ihre Daten, solange Ihr Kundenkonto besteht. Löschen Sie Ihr Konto, löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, etwa Rechnungen und Buchungsbelege, sperren wir und löschen sie nach Ablauf der gesetzlichen Fristen (in der Regel acht bis zehn Jahre).

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihr Kundenkonto jederzeit selbst löschen, unter „Mein Konto“ → „Zugangsdaten“ → „Konto löschen“. Ihre Daten können Sie jederzeit im Kundenkonto ändern oder bei uns ändern lassen. Die Verknüpfung mit Ihrem Google-Konto können Sie zusätzlich in Ihrem Google-Konto unter https://myaccount.google.com/connections (öffnet in neuem Tab) entfernen.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen entgegenstehen.

1. Beschreibung und Umfang der Datenverarbeitung

Nach Ihrer Bestellung senden wir Ihnen eine Bestellbestätigung sowie weitere E-Mails zur Abwicklung der Bestellung, etwa zu Rechnung, Zahlungseingang und Lizenzbereitstellung. Den Versand übernimmt der Dienstleister Scaleway (siehe den Abschnitt zum Newsletter, Einsatz des Versanddienstleisters Scaleway).

Dazu übermitteln wir an Scaleway:

• Anrede, soweit angegeben,
• Vor- und Zuname,
• E-Mail-Adresse,
• den Inhalt der E-Mail, also die Angaben zu Ihrer Bestellung.

Scaleway nutzt die Daten nur zum Versand und gibt sie nicht an Dritte weiter. Mit Scaleway haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bestellbestätigung und die weiteren E-Mails der Abwicklung des Vertrages mit Ihnen dienen. Soweit wir gesetzlich zur Übermittlung verpflichtet sind, etwa zur Bestätigung des Vertragsschlusses nach § 312i Abs. 1 Satz 1 Nr. 3 BGB, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3. Zweck der Datenverarbeitung

Die E-Mails bestätigen Ihnen den Eingang und den Inhalt Ihrer Bestellung und informieren Sie über deren Abwicklung. Scaleway setzen wir ein, um diese E-Mails schnell und zuverlässig zuzustellen.

4. Dauer der Speicherung

Die Bestelldaten speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt VIII Nr. 4).

1. Beschreibung und Umfang der Datenverarbeitung

Jede bei uns erworbene Lizenz erhält einen eindeutigen Lizenzschlüssel. Dieser steht auf dem Lizenzdokument. Unter roombeats.de/validator/ kann jede Person, die den Lizenzschlüssel kennt, prüfen, ob eine Lizenz echt und gültig ist. Dabei werden angezeigt:

• der Name des Lizenznehmers (Unternehmen, Einrichtung oder Verein, bei Einzelunternehmern der Name der Person),
• der Ort des lizenzierten Standorts,
• das Lizenzdatum,
• die Lizenzart.

Die vollständige Anschrift sieht nur der angemeldete Lizenznehmer selbst. Ohne Lizenzschlüssel lassen sich keine Daten abrufen, und die Zahl der Abfragen ist technisch begrenzt, damit niemand Schlüssel durchprobieren kann.

2. Rechtsgrundlage für die Datenverarbeitung

Die Lizenz dient dazu, Ihre Nutzungsrechte gegenüber Dritten nachzuweisen, etwa bei einer Kontrolle vor Ort. Diese Prüfbarkeit ist Teil der vertraglichen Leistung. Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. b DSGVO. Soweit die Angaben Personen betreffen, die nicht selbst Vertragspartner sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Echtheit unserer Lizenzen nachprüfbar zu machen.

3. Zweck der Datenverarbeitung

Die Prüfung ermöglicht es Dritten, etwa Kontrolleuren oder Geschäftspartnern, eine vorgelegte Lizenz ohne Rückfrage bei uns auf Echtheit und Gültigkeit zu prüfen, und schützt so vor gefälschten Lizenzdokumenten.

4. Dauer der Speicherung

Die Angaben sind so lange abrufbar, wie die Lizenz in unserem System besteht. Für die Speicherung der zugrunde liegenden Vertragsdaten gelten die Fristen in Abschnitt VIII Nr. 4. Die Abfragen selbst werden wie jeder Seitenaufruf in den Server-Logfiles erfasst (siehe dort).

5. Widerspruchs- und Beseitigungsmöglichkeit

Da die Prüfbarkeit Teil der Lizenz ist, lässt sie sich nicht für einzelne Lizenzen abschalten, ohne den Nachweis wertlos zu machen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse.

1. Beschreibung und Umfang der Datenverarbeitung
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wenn Sie im Bestellvorgang zur Zahlung weitergehen, übermitteln wir an Mollie die dafür erforderlichen Daten: Bestellnummer, Betrag und Währung, Name, E-Mail-Adresse und Rechnungsanschrift. Ihre Zahlungsdaten (z. B. Kartennummer, PayPal-Konto, Bankverbindung) geben Sie direkt bei Mollie bzw. beim jeweiligen Zahlungsanbieter ein; wir erhalten sie nicht.
Über Mollie bieten wir derzeit folgende Zahlungsarten an: Kreditkarte, Apple Pay, Google Pay, PayPal, iDEAL, Wero und Satispay. Beim Kauf auf Rechnung überweisen Sie den Betrag direkt an uns; Mollie ist daran nicht beteiligt.
Wählen Sie PayPal, übermittelt Mollie die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet diese Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full (öffnet in neuem Tab). Bei Kartenzahlungen gilt Entsprechendes für die kartenausgebende Bank und das jeweilige Kartennetzwerk.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Soweit wir zahlungsbezogene Daten aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

3. Zweck der Datenverarbeitung
Die Übermittlung dient der Abwicklung Ihrer Zahlung.

4. Dauer der Speicherung
Zahlungsbezogene Daten zu einer Bestellung bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Zahlung nicht abwickeln. Die Datenschutzhinweise von Mollie finden Sie unter https://www.mollie.com/de/privacy (öffnet in neuem Tab).

1. Beschreibung und Umfang der Datenverarbeitung

Für die Auslieferung unserer Website und den Betrieb unseres Shops nutzen wir den Cloud-Dienst und das Content Delivery Network (CDN) bunny.net. Betreibergesellschaft ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („bunny.net“). bunny.net ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

bunny.net ist allen Aufrufen unserer Website vorgeschaltet. Das gilt für:

• die Seiten dieser Website selbst,
• Mediendateien (z. B. Hörproben und Cover), Skripte und Stylesheets,
• unsere Shop-Schnittstelle (api.roombeats.de).

Über die Shop-Schnittstelle laufen unter anderem Anmeldung und Registrierung, Warenkorb, Bestellung, Kundenkonto und Rechnungsdaten sowie die Lizenzprüfung. bunny.net nimmt diese Anfragen verschlüsselt entgegen und leitet sie an unseren Server weiter. Dabei werden die übertragenen Inhalte technisch auch von bunny.net verarbeitet, zum Beispiel Anmeldedaten, Adress- und Bestelldaten. bunny.net speichert diese Inhalte nicht dauerhaft und wertet sie nicht aus. Antworten mit persönlichen Daten werden nicht zwischengespeichert.

Zu jedem Aufruf werden außerdem folgende Zugriffsdaten protokolliert:

• IP-Adresse des aufrufenden Endgeräts (von bunny.net anonymisiert gespeichert),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse einschließlich etwaiger Parameter,
• übertragene Datenmenge und Statuscode,
• Herkunfts-URL (Referrer),
• Browsertyp und -version.

2. Rechtsgrundlage für die Datenverarbeitung

Soweit über bunny.net Daten zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen übertragen werden, etwa bei Registrierung, Bestellung oder im Kundenkonto, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und ausfallsicheren Bereitstellung unserer Website und unseres Shops sowie im Schutz vor Angriffen.

3. Datenübermittlung in Drittländer

bunny.net hat seinen Sitz in der Europäischen Union, und die Zugriffsprotokolle werden nach Angaben von bunny.net in Deutschland gespeichert. Anfragen werden jedoch vom jeweils nächstgelegenen Server beantwortet. Dieser kann sich außerhalb der EU befinden, etwa wenn Sie unsere Website aus dem Ausland aufrufen. Für solche Übermittlungen stützt sich bunny.net auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen finden Sie unter https://bunny.net/gdpr/ (öffnet in neuem Tab) und in der Datenschutzerklärung von bunny.net unter https://bunny.net/privacy/ (öffnet in neuem Tab).

4. Zweck der Datenverarbeitung

Die Nutzung von bunny.net dient der schnellen, stabilen und sicheren Bereitstellung unserer Website und unseres Shops, der Abwehr von Überlastungs- und Angriffsversuchen sowie der Fehleranalyse.

5. Dauer der Speicherung

bunny.net löscht die Zugriffsprotokolle nach drei Tagen. Die über die Shop-Schnittstelle übertragenen Inhalte speichert bunny.net nicht, sie werden nur für die Dauer der Weiterleitung verarbeitet.

6. Widerspruchs- und Beseitigungsmöglichkeit

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Da jeder Aufruf unserer Website über bunny.net läuft, können wir die Website in diesem Fall allerdings nicht mehr für Sie bereitstellen.

1. Beschreibung und Umfang der Datenverarbeitung

Damit technische Fehler auffallen, bevor sie uns jemand meldet, übermitteln wir Fehlermeldungen an den Dienst AppSignal. Erfasst werden sowohl Fehler, die im Browser des Nutzers auftreten, als auch Fehler unserer eigenen Server.

Betreibergesellschaft der Dienste von AppSignal ist die AppSignal B.V., Rietwaard 4, ’s-Hertogenbosch, Niederlande. AppSignal ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Tritt ein Fehler auf, werden insbesondere folgende Daten übermittelt:

• die Fehlermeldung und der Programmablauf, der zu ihr geführt hat,
• die aufgerufene Adresse ohne angehängte Parameter und die Methode der fehlgeschlagenen Anfrage,
• die Fassung der eingesetzten Software.

Den Inhalt von Serverantworten übermitteln wir nicht. Enthält ein Fehler Daten statt einer Fehlermeldung, übermitteln wir nur die Namen der enthaltenen Felder, nicht deren Werte.

Wie bei jeder Verbindung zu einem fremden Server wird dabei auch die IP-Adresse des aufrufenden Endgeräts übertragen. Eine Kennung des angemeldeten Nutzers, sein Name oder seine E-Mail-Adresse werden nicht übermittelt. Auf dem Endgerät des Nutzers werden zu diesem Zweck weder Cookies noch sonstige Informationen gespeichert oder ausgelesen.

Nach Angaben des Anbieters werden die an AppSignal übermittelten Anwendungsdaten ausschließlich in Rechenzentren in den Niederlanden gespeichert. Die geltenden Datenschutzbestimmungen von AppSignal können unter https://www.appsignal.com/privacy-policy (öffnet in neuem Tab) abgerufen werden.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung ist das Erkennen und Beheben von Fehlern und damit die Sicherstellung der Funktionsfähigkeit unserer Internetseite. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

AppSignal löscht die einzelnen Fehlerberichte automatisch nach höchstens 60 Tagen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Eine Übermittlung findet nur dann statt, wenn ein Fehler auftritt. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; die Einzelheiten hierzu finden Sie unter XIV. Rechte der Betroffenen, 7. Widerspruchsrecht.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a. Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b. Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c. Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Reichweitenmessung auf dieser Website können Sie am einfachsten über den Link „Cookie-Einstellungen“ im Fuß jeder Seite widersprechen; der Widerspruch wirkt sofort. Im Übrigen genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.