Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlich ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. [PRÜFEN: Bestellpflicht nach § 38 BDSG] — die Pflicht greift unter anderem, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung befasst sind oder wenn umfangreich Daten zu Zwecken der Markt- oder Meinungsforschung verarbeitet werden.

2 Kontakt in Datenschutzfragen

Für Auskünfte, Löschung, Widerspruch und den Widerruf von Einwilligungen genügt eine formlose Nachricht an die oben genannte Adresse. Ein bestimmtes Formular ist nicht nötig, und es entstehen Ihnen dadurch keine Kosten.

3 Grundsatz und Begriffe

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können — Ihr Name, Ihre Rufnummer, Ihre E-Mail-Adresse, aber auch Ihre IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Seite und für die Bearbeitung Ihrer Anfrage erforderlich ist oder Sie eingewilligt haben. Ohne Ihre Einwilligung findet auf dieser Seite keine Analyse Ihres Verhaltens und keine Werbemessung statt.

Gesundheitsdaten nach Art. 9 DSGVO erheben wir über dieses Angebot nicht. Wir fragen weder Vorerkrankungen noch Behandlungen noch Gesundheitsangaben ab. Das Anfrageformular enthält keine solchen Felder.

4 Rechtsgrundlagen im Überblick

Jede Verarbeitung braucht eine Rechtsgrundlage. Wir benennen sie bei jedem Abschnitt einzeln. Zur Einordnung:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung. Sie ist freiwillig und jederzeit für die Zukunft widerrufbar. Für das Speichern von Informationen auf Ihrem Endgerät kommt § 25 Abs. 1 TDDDG hinzu.
• Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung, etwa der Nachweis- und Aufbewahrungspflicht nach § 7a UWG.
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, etwa am sicheren und stabilen Betrieb dieser Seite. Für rein technisch erforderliche Speicherungen auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.
• Art. 49 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung in eine Übermittlung in ein Drittland.

5 Hosting

Diese Website wird bei einem externen Dienstleister betrieben. Die Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert. Das sind vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Zugriffsdaten und sonstige Daten, die über eine Website erzeugt werden.

Nach dem Projektbriefing ist als Standort ein Server in Deutschland vorgesehen. Der konkrete Anbieter ist vor dem Livegang einzutragen — mit vollständiger Firmierung und Anschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die sichere, schnelle und zuverlässige Bereitstellung dieses Angebots. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Er verarbeitet die Daten ausschließlich nach unserer Weisung.

6 Server-Logfiles

Wenn Sie diese Seite nur ansehen und uns nichts übermitteln, erhebt der Server automatisch die Angaben, die Ihr Browser übermittelt:

• aufgerufene Seite und Dateiname
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Sie persönlich zu identifizieren. Eine Auswertung findet nur statt, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die technische Bereitstellung, die Stabilität und die Sicherheit der Website.

Speicherdauer: [SPEICHERDAUER LOGFILES, ÜBLICH 7 BIS 30 TAGE], danach automatische Löschung. Der Wert ist beim Hostinganbieter zu erfragen und hier einzutragen — eine Angabe „bis nicht mehr erforderlich“ genügt nicht.

7 Schriftarten (Google Fonts)

Diese Seite lädt die Schriftarten Oxygen und Heebo über Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite baut Ihr Browser eine Verbindung zu den Servern fonts.googleapis.com und fonts.gstatic.com auf. Dabei wird Ihre IP-Adresse an Google übertragen. Das geschieht bereits beim Seitenaufruf und damit, bevor Sie über Cookies entscheiden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer einheitlichen und gut lesbaren Darstellung. Hinweis: Diese Einordnung ist umstritten. Das Landgericht München I hat 2022 (Az. 3 O 17493/20) die Einbindung von Google Fonts ohne Einwilligung als Verletzung des allgemeinen Persönlichkeitsrechts gewertet.

Empfehlung und offener Punkt: Die beiden Schriftdateien lassen sich ohne sichtbaren Unterschied auf dem eigenen Server ablegen. Dann entfällt jede Verbindung zu Google und dieser Abschnitt kann gestrichen werden. Das ist der einzige externe Aufruf, den diese Seite derzeit macht.

8 Welche Dienste tatsächlich laufen

Diese Übersicht ist bewusst an den Anfang gestellt. Sie benennt jeden Dienst, der auf dieser Seite eingesetzt wird, und sie benennt keinen, der nicht eingesetzt wird. Was in der Spalte „Status“ als „noch nicht aktiv“ steht, läuft heute nicht — es ist beschrieben, damit die Beschreibung fertig ist, wenn der Dienst eingeschaltet wird.

Nicht eingesetzt werden: Google Analytics, Google Tag Manager, Google Ads, TikTok, LinkedIn, Microsoft Bing, Hotjar, Microsoft Clarity, Contentsquare oder ein anderer Dienst zur Sitzungsaufzeichnung. Es läuft keine Bildschirmaufzeichnung und keine Mitschrift Ihrer Eingaben, während Sie tippen.

Diese Übersicht ist bei jeder Änderung mitzuführen. Sobald ein Dienst eingeschaltet wird, wechselt hier der Status und das Datum im Seitenkopf.

9 Cookies und Einwilligungsverwaltung

Was gespeichert wird

Diese Seite setzt keine Cookies zu Werbe- oder Analysezwecken, bevor Sie eingewilligt haben. Beim ersten Aufruf erscheint ein Fenster, in dem Sie entscheiden. Vorher wird nichts gemessen und nichts an Dritte übermittelt.

Ihre Entscheidung selbst wird in der lokalen Ablage Ihres Browsers (localStorage, Schlüssel pkv.consent) gespeichert. Gespeichert werden: die von Ihnen gewählten Kategorien, der Zeitpunkt Ihrer Entscheidung, die Fassung des Einwilligungstextes, die Sprache und die Seite, auf der Sie entschieden haben. Es wird keine Kennnummer vergeben und nichts davon an uns oder an Dritte übertragen — die Angabe bleibt in Ihrem Browser. Sie dient dem Nachweis nach Art. 7 Abs. 1 DSGVO und dazu, Sie nicht bei jedem Aufruf erneut zu fragen.

Rechtsgrundlage: Für die Speicherung Ihrer Entscheidung selbst § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c und lit. f DSGVO — ohne diese Speicherung könnten wir Ihre Entscheidung nicht beachten und nicht nachweisen. Für alles Weitere Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Die drei Kategorien

• Notwendig — hält Ihre Entscheidung fest und sorgt dafür, dass die Seite und das Formular funktionieren. Nicht abwählbar, weil ohne diese Speicherung der von Ihnen gewünschte Dienst nicht erbracht werden kann.
• Statistik — anonymisierte Auswertung, welche Abschnitte gelesen und welche Felder abgebrochen werden. Derzeit ist kein Statistikdienst eingebunden. Solange das so ist, geschieht auch nach einer Einwilligung in diese Kategorie nichts.
• Marketing — Messung, ob eine Anfrage auf eine Anzeige zurückgeht, und passendere Ausspielung von Werbung über Meta. Siehe Abschnitt 13. Derzeit noch nicht aktiv.

Wie Sie widerrufen

Über den Eintrag „Cookie-Einstellungen“ im Seitenfuß — er steht dauerhaft auf jeder Seite. Dort können Sie Ihre Auswahl jederzeit ändern oder alles abwählen. Cookie-Einstellungen jetzt öffnen

Ihre Entscheidung wird nach zwölf Monaten erneut abgefragt. Ändert sich der Text des Einwilligungsfensters, fragen wir ebenfalls erneut — eine Einwilligung zu einem alten Text gilt nicht für einen neuen.

Sie können Cookies zusätzlich in Ihrem Browser löschen oder blockieren. Die Seite funktioniert dann weiter; nur Ihre gespeicherte Entscheidung geht verloren und das Fenster erscheint erneut.

10 Anfrageformular

Wenn Sie uns über das Formular eine Anfrage schicken, verarbeiten wir die dort angegebenen Daten, um Ihre Anfrage zu bearbeiten und Sie zu kontaktieren.

Welche Daten erhoben werden:

• Angaben zu Ihrem Vertrag: Gesellschaft, monatlicher Beitrag, Dauer der privaten Vollversicherung, Angabe ob beihilfeberechtigt
• Anrede (freiwillig), Vorname, Nachname
• E-Mail-Adresse
• Mobilnummer; freiwillig zusätzlich eine Festnetznummer
• Zeitpunkt, Fassung und vollständiger Wortlaut der von Ihnen erteilten Einwilligungen sowie der Zustand Ihrer Cookie-Entscheidung
• technische Begleitdaten: Zeitpunkt des Seitenaufrufs und des Absendens, die aufgerufene Seitenadresse und die Kennung der angezeigten Seitenvariante

Wir fragen keine vollständige Postanschrift ab. Weder Straße noch Hausnummer noch Postleitzahl noch Ort. Für ein Telefonat und eine Vertragsprüfung sind diese Angaben nicht erforderlich; sie zu erheben wäre nicht datensparsam (Art. 5 Abs. 1 lit. c DSGVO).

Das Formular enthält ein für Sie unsichtbares Feld, das nur automatisierte Programme ausfüllen. Wird es ausgefüllt, verwerfen wir die Übermittlung. Außerdem messen wir die Zeit zwischen Seitenaufruf und Absenden. Beides dient allein der Abwehr von automatisiertem Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, siehe die Ankreuzfelder im Formular) und Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Für die Dokumentation der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG. Für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

Automatisierte Entscheidungen im Einzelfall oder Profiling nach Art. 22 DSGVO finden nicht statt. Ihre Angaben werden nach festen Kriterien vorsortiert (zum Beispiel danach, ob wir für Ihre Gesellschaft überhaupt eine Optimierung vermitteln). Diese Vorsortierung hat für Sie keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise — im Ergebnis erhalten Sie dann keinen Rückruf, sondern eine Absage.

Der auf dieser Seite eingebaute Rechner arbeitet vollständig in Ihrem Browser. Die dort eingegebenen Werte werden nicht übertragen, solange Sie das Formular nicht ausfüllen und absenden.

11 Wer Ihre Anfrage erhält

PKV Beitragsanalyse vermittelt die Anfrage. Wir beraten nicht selbst und sprechen keine Tarifempfehlung aus. Die Prüfung Ihres Vertrags und das Gespräch übernimmt eine Versicherungsvermittlerin oder ein Versicherungsvermittler mit Erlaubnis nach § 34d Gewerbeordnung.

Empfänger Ihrer Daten sind:

1. Das Beratungsteam der SH Consulting [SOFERN EIGENE BERATUNG ERFOLGT — SONST STREICHEN]
2. Beauftragte Versicherungsvermittler. Namentlich sind das derzeit:

   [EMPFÄNGERLISTE: FIRMA, ANSCHRIFT, VERMITTLERREGISTERNUMMER — JE EMPFÄNGER EINE ZEILE]

   Diese Liste wird aktuell gehalten. Maßgeblich ist die Fassung, die zum Zeitpunkt Ihrer Anfrage hier veröffentlicht ist. Auf Wunsch nennen wir Ihnen die Empfänger auch schriftlich.
3. Auftragsverarbeiter, die für uns tätig werden und ausschließlich nach unserer Weisung handeln: der Hostinganbieter (Abschnitt 5), der SMS-Dienstleister (Abschnitt 12) und das System, in dem Anfragen verwaltet werden. Mit ihnen bestehen Verträge nach Art. 28 DSGVO.

Eine Weitergabe an weitere Dritte findet nicht statt — insbesondere kein Verkauf und keine Weitergabe an Adresshändler, an Auskunfteien oder an Versicherungsunternehmen ohne Ihren Auftrag.

Rechtsgrundlage der Weitergabe an den prüfenden Vermittler: Art. 6 Abs. 1 lit. a DSGVO — Ihre ausdrückliche Einwilligung im Formular. Wir stützen diese Weitergabe nicht auf ein berechtigtes Interesse.

Warum das ausdrücklich hier steht: Ein Anbieter aus derselben Branche holt im Formular eine Einwilligung ein und stützt dieselbe Weitergabe in seiner Datenschutzerklärung auf ein berechtigtes Interesse. Beides zugleich geht nicht. Für uns gilt: Einwilligung, und nur Einwilligung.

12 SMS-Bestätigung Ihrer Rufnummer

Wenn Sie eine Mobilnummer angeben, senden wir Ihnen nach dem Absenden einen Einmalcode per SMS. Erst wenn Sie ihn eingeben, gilt die Nummer als bestätigt. Das schützt Sie davor, dass jemand Ihre Rufnummer bei uns einträgt, und uns davor, unerwünschte Anrufe auszulösen.

Geben Sie eine Festnetznummer an, nehmen wir sie an. Sie lässt sich aber nicht per SMS bestätigen; das steht auch am Formularfeld.

Für den Versand geben wir Ihre Rufnummer an einen Dienstleister weiter:

Der Anbieter ist noch nicht ausgewählt. Vor dem Livegang sind hier Firmierung, Anschrift und Serverstandort einzutragen und ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO zu schließen. Liegt der Serverstandort außerhalb der EU, ist zusätzlich Abschnitt 17 zu ergänzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die den SMS-Versand ausdrücklich einschließt. Zusätzlich Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der Echtheit der Kontaktdaten.

Speicherdauer: Der Einmalcode wird spätestens nach [GÜLTIGKEITSDAUER, ÜBLICH 10 MINUTEN] ungültig und gelöscht. Das Ergebnis der Prüfung („bestätigt“ / „nicht bestätigt“) bleibt am Vorgang gespeichert.

13 Meta-Pixel und Conversions API

Status: noch nicht aktiv. Derzeit ist auf dieser Seite kein Meta-Pixel eingebunden und es findet keine Übermittlung an Meta statt. Der folgende Abschnitt beschreibt, was geschieht, sobald der Dienst eingeschaltet wird.

Anbieterin ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta-Pixel im Browser

Das Meta-Pixel ist ein kleines Programm, das erkennt, ob Sie über eine Anzeige auf Facebook oder Instagram zu uns gekommen sind und welche Schritte Sie auf dieser Seite gehen. Übermittelt werden dabei unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät, die aufgerufene Seite und ein Kennwert, der in einem Cookie gespeichert wird.

Das Pixel wird erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben — nicht vorher und nicht „vorgeladen mit abgeschaltetem Zustand“.

Conversions API (serverseitig)

Zusätzlich melden wir von unserem eigenen Server aus an Meta, dass eine Anfrage eingegangen ist. Dabei können E-Mail-Adresse und Rufnummer als Hashwert übermittelt werden — also als nicht direkt lesbare Zeichenfolge, die Meta mit vorhandenen Nutzerkonten abgleichen kann. Der Zweck ist die Messung, welche Anzeige zu einer Anfrage geführt hat, und die Verbesserung der Ausspielung.

Dafür braucht es zwei Einwilligungen, und wir übermitteln nur, wenn beide vorliegen:

1. die Kategorie „Marketing“ im Cookie-Fenster und
2. das zweite, freiwillige Ankreuzfeld im Anfrageformular, das die Übermittlung an Meta ausdrücklich benennt.

Ohne die zweite Einwilligung wird Ihre Anfrage genauso bearbeitet. Sie haben dadurch keinen Nachteil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung.

Wir gehen davon aus, dass wir mit Meta hinsichtlich der Erhebung und Übermittlung dieser Daten gemeinsam Verantwortliche nach Art. 26 DSGVO sind. Die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich; die Datenschutzhinweise stehen unter facebook.com/privacy/policy.

Widerruf: jederzeit über „Cookie-Einstellungen“ im Seitenfuß und durch formlose Nachricht an uns. Zusätzlich können Sie personalisierte Werbung in Ihren Meta-Kontoeinstellungen abschalten.

14 Google Consent Mode

Status: noch nicht aktiv. Es ist derzeit kein Google-Tag, kein Google Analytics, kein Google Tag Manager und keine Google-Werbemessung eingebunden.

Der Google Consent Mode v2 ist kein Messdienst, sondern ein Schalter: Er teilt Google-Diensten mit, ob eine Einwilligung vorliegt. Solange keine Einwilligung vorliegt, stehen alle Zustimmungsarten auf denied — es werden dann keine Cookies zu Werbe- oder Analysezwecken gesetzt.

Sobald ein Google-Dienst eingesetzt wird, wird an dieser Stelle beschrieben, welcher es ist, welche Daten er verarbeitet und wie lange. Ein Dienst, der nicht läuft, wird hier nicht als laufend beschrieben — dieser Fehler kommt in dieser Branche mehrfach vor und ist genau umgekehrt so schädlich wie das Verschweigen eines laufenden Dienstes.

Rechtsgrundlage bei späterem Einsatz: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

15 Serverseitiges Tagging

Status: noch nicht aktiv.

Geplant ist, Messdaten nicht direkt aus Ihrem Browser an Meta zu senden, sondern zunächst an einen eigenen Server unter einer Unteradresse unserer eigenen Domain ([SUBDOMAIN]). Von dort werden sie weitergeleitet.

Das ändert nichts an Ihren Rechten. Auch der serverseitige Weg ist einwilligungspflichtig, sobald personenbezogene Daten an Meta gehen. Wir werten Ihre Einwilligung deshalb auch auf dem Server aus und senden ohne sie nichts. Serverseitiges Tagging ist für uns ein Mittel gegen Datenverlust durch Browsersperren — kein Mittel, eine Ablehnung zu umgehen.

Rechtsgrundlage bei späterem Einsatz: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, für die Weiterleitung in die USA Art. 49 Abs. 1 lit. a DSGVO.

16 Speicherdauer

Ein Widerruf Ihrer Einwilligung führt dazu, dass wir Sie nicht mehr kontaktieren und Ihre Anfragedaten löschen. Nicht gelöscht wird der Nachweis der Einwilligung selbst — den müssen wir nach § 7a UWG fünf Jahre aufbewahren. Er wird für nichts anderes verwendet als für diesen Nachweis.

17 Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union findet derzeit statt bei:

• Google Fonts (Abschnitt 7). Anbieterin ist die Google Ireland Limited in Irland; eine Übermittlung an die Google LLC in den USA ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat.

Nach der Aktivierung kommt hinzu:

• Meta (Abschnitt 13 und 15). Vertragspartnerin ist die Meta Platforms Ireland Limited in Irland; eine Verarbeitung durch die Meta Platforms, Inc. in den USA findet statt. Auch Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich holen wir Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO ein.

Was Sie wissen sollten: Trotz des Angemessenheitsbeschlusses lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Ein Rechtsschutz auf europäischem Niveau ist dort nicht in gleicher Weise gewährleistet. Deshalb fragen wir für die Übermittlung an Meta zusätzlich Ihre ausdrückliche Einwilligung ab, statt uns allein auf den Beschluss zu stützen.

Wir berufen uns nicht auf das „Privacy Shield“. Dieses Abkommen wurde vom Europäischen Gerichtshof am 16. Juli 2020 für ungültig erklärt (Rechtssache C-311/18, „Schrems II“) und ist seither keine Grundlage mehr. In Datenschutzerklärungen dieser Branche steht es teilweise bis heute.

18 Ihre Rechte

Sie haben jederzeit und kostenlos die folgenden Rechte. Eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und wer sie erhält.
• Berichtigung (Art. 16 DSGVO) — falsche Angaben korrigieren, unvollständige ergänzen.
• Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Gegen Direktwerbung können Sie jederzeit und ohne Angabe von Gründen widersprechen; danach verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Widerruf einer Einwilligung

Nach Art. 7 Abs. 3 DSGVO können Sie jede erteilte Einwilligung jederzeit und ohne Angabe von Gründen für die Zukunft widerrufen — formlos, zum Beispiel per E-Mail an [E-MAIL-ADRESSE] oder telefonisch unter 05221 / 85 49 832. Der Widerruf ist so einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Einwilligung in Cookies widerrufen Sie am schnellsten über Cookie-Einstellungen im Seitenfuß.

Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — unabhängig davon, ob Sie sich vorher an uns gewandt haben. Zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist das:

Sicherheit der Übertragung

Diese Seite wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen das am Schloss-Symbol in Ihrem Browser. Was Sie hier eintragen, kann auf dem Weg nicht mitgelesen werden.

19 Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienste ändern. Für Ihren Besuch gilt die Fassung, die zu diesem Zeitpunkt hier veröffentlicht ist. Fassung und Datum stehen oben auf dieser Seite.

Eine Änderung dieser Erklärung ersetzt keine Einwilligung. Wenn ein neuer Dienst eine Einwilligung braucht, fragen wir erneut — die Fassungsnummer im Einwilligungsfenster wird dann erhöht und Ihre alte Entscheidung verfällt.

20 Angaben, die noch fehlen

Die farbig markierten Felder sind bewusst leer gelassen, weil die Angabe noch nicht feststeht. Sie sind vor dem Livegang auszufüllen. Eine nummerierte Liste steht in RECHT-README.md.

Wir veröffentlichen diese Erklärung nicht mit unausgefüllten Feldern. Der Grund steht in derselben Datei: In dieser Branche stehen mehrfach unfertige Datenschutzerklärungen live — in einem Fall einschließlich der Arbeitsanweisung an den Ersteller, den Text durch einen geprüften zu ersetzen.