DATENSCHUTZERKLÄRUNG

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Ricardo Zappl
ShineDeep – Fahrzeugaufbereitung
Angerstraße 45
94227 Zwiesel
Deutschland

Telefon: +49 151 17232540
E-Mail: info@shinedeep.net
Website: https://shinedeep.net

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Hierzu können beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Angaben gehören, die Sie über ein Kontaktformular übermitteln.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung vertraglicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder eine andere gesetzliche Rechtsgrundlage besteht.

Maßgebliche Rechtsgrundlagen sind insbesondere Art. 6 DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und technische Betreuung

Diese Website wird auf eigener Serverinfrastruktur in Deutschland betrieben.

Die technische Infrastruktur und Betreuung erfolgt durch:

petuja Systems UG (haftungsbeschränkt)
St.-Gunther-Weg 6
94258 Frauenau
Deutschland

Im Rahmen des technischen Betriebs können auf den Servern Daten verarbeitet werden, die beim Aufruf der Website oder bei der Nutzung ihrer Funktionen anfallen.

petuja Systems kann im Rahmen der technischen Administration, Wartung, Fehleranalyse, Sicherung und des Betriebs der Website Zugriff auf personenbezogene Daten erhalten, soweit dies für die jeweilige technische Tätigkeit erforderlich ist.

Eine Weitergabe der Daten zu eigenen Werbe- oder Marketingzwecken des technischen Dienstleisters erfolgt nicht.

4. Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten.

Hierzu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• HTTP-Statuscode
• verwendeter Browser und Betriebssystem
• Referrer-URL, sofern vom Browser übermittelt
• weitere technisch erforderliche Verbindungsinformationen

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Erkennung bzw. Abwehr von missbräuchlichen oder schädlichen Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch funktionsfähigen Betrieb unserer Website.

Server-Logfiles werden grundsätzlich für etwa 14 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

5. Backups und Datensicherungen

Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit der Website werden regelmäßig technische Sicherungskopien erstellt.

Dabei können vorübergehend auch personenbezogene Daten enthalten sein, die zum Zeitpunkt der Sicherung auf der Website oder in den zugehörigen Systemen gespeichert waren.

Backups werden grundsätzlich für etwa 14 Tage vorgehalten und anschließend im Rahmen des regulären Sicherungszyklus überschrieben oder gelöscht.

Eine Verwendung der Sicherungen zu anderen Zwecken erfolgt nicht.

6. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, nach dem aktuellen Stand der Technik verschlüsselt übertragen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Anfrage
• weitere von Ihnen freiwillig übermittelte Angaben

Wenn Ihre Anfrage auf den Abschluss eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kontaktformulare

Auf dieser Website stehen Kontaktformulare zur Verfügung.

Bei Nutzung eines allgemeinen Kontaktformulars werden insbesondere folgende Angaben verarbeitet:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht, sofern angegeben
• technisch erforderliche Sicherheits- und Verbindungsdaten

Die Angaben werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.

Die Nachricht wird an die für Website-Anfragen eingerichtete E-Mail-Adresse von ShineDeep übermittelt.

Sofern eine automatische Eingangsbestätigung aktiviert ist, wird zusätzlich eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine konkrete Leistung, ein Angebot oder einen möglichen Vertrag gerichtet ist.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Fahrzeug-Konfigurator

Auf dieser Website steht ein Fahrzeugaufbereitungs-Konfigurator zur Verfügung.

Der Konfigurator ermöglicht Ihnen, gewünschte Leistungen auszuwählen, einen voraussichtlichen Mindestpreis zu berechnen und anschließend eine unverbindliche Anfrage an ShineDeep zu senden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Fahrzeugmarke und Fahrzeugmodell, sofern angegeben
• Terminwunsch, sofern angegeben
• Nachricht bzw. Sonderwünsche, sofern angegeben
• ausgewählte Fahrzeugklasse
• ausgewählte Leistungen und Pakete
• gewählte Zusatzleistungen
• Mengenangaben bei entsprechenden Leistungen
• berechneter voraussichtlicher Mindestpreis
• technisch erforderliche Sicherheitsdaten

Die über den Konfigurator berechneten Preise beruhen auf fest definierten Preis- und Berechnungsregeln. Der angezeigte Betrag stellt keine verbindliche Preiszusage dar.

Die von Ihnen übermittelten Angaben werden zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Angebots oder Vertrags verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit darüber hinaus technische Daten zur sicheren Bereitstellung des Konfigurators verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Vor dem Absenden der Anfrage müssen Sie bestätigen, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben. Hierbei handelt es sich nicht um eine Einwilligung in die eigentliche Bearbeitung Ihrer Anfrage, sondern um die Bestätigung der Kenntnisnahme dieser Datenschutzinformationen.

10. Automatische Bestätigung von Konfigurator-Anfragen

Nach dem Absenden einer Anfrage über den Fahrzeug-Konfigurator kann automatisch eine Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse versendet werden.

Diese Bestätigung kann unter anderem Ihre angegebenen Kontaktdaten, die gewählten Leistungen und den berechneten voraussichtlichen Mindestpreis enthalten.

Die Bestätigung dient ausschließlich der Information darüber, welche Anfrage bei uns eingegangen ist.

Sie stellt keine verbindliche Auftrags-, Termin- oder Preisbestätigung dar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Cloudflare Turnstile

Zum Schutz unserer Kontaktformulare und des Fahrzeug-Konfigurators vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile.

Anbieter ist:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Turnstile führt im Browser technische Prüfungen durch, um automatisierte Zugriffe von legitimen menschlichen Nutzern unterscheiden zu können.

Hierbei können insbesondere technische Informationen übermittelt oder verarbeitet werden, beispielsweise:

• IP-Adresse
• Browser- und Geräteinformationen
• Informationen über die Browserumgebung
• technische Verbindungsinformationen
• Informationen über die Ausführung von JavaScript und verfügbare Web-APIs
• Sicherheits- und Anti-Bot-Signale
• der verwendete öffentliche Site Key
• Herkunft bzw. Domain der Anfrage
• ein von Turnstile erzeugtes Sicherheitstoken

Nach Angaben von Cloudflare verarbeitet Turnstile nur die für die Sicherheitsprüfung erforderlichen Informationen und greift nicht auf die Inhalte der von Ihnen ausgefüllten Formulare oder andere von Ihnen eingegebene Seiteninhalte zu.

Nach erfolgreicher Sicherheitsprüfung erzeugt Turnstile ein Token. Dieses Token wird von unserem Server über die Cloudflare-Schnittstelle „Siteverify“ auf seine Gültigkeit überprüft.

Der geheime Turnstile-Schlüssel wird ausschließlich serverseitig verarbeitet und nicht an Ihren Browser übermittelt.

Die Verarbeitung erfolgt zur Verhinderung von Spam, Bots und missbräuchlichen Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare, unserer IT-Systeme und unserer Kommunikationswege vor automatisiertem Missbrauch.

Soweit hierbei auf Informationen Ihres Endgeräts zugegriffen wird und dieser Zugriff für die von Ihnen ausdrücklich gewünschte sichere Nutzung des Formulars unbedingt erforderlich ist, erfolgt dieser Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare ist ein Unternehmen mit Sitz in den USA. Eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten kann daher nicht ausgeschlossen werden.

Cloudflare gibt an, für Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in die USA unter anderem seine Zertifizierung nach dem EU-U.S. Data Privacy Framework zu nutzen. Soweit diese Grundlage nicht anwendbar ist, verwendet Cloudflare nach eigenen Angaben insbesondere Standardvertragsklauseln und weitere geeignete Schutzmaßnahmen.

12. E-Mail-Versand

E-Mails, die über die Website ausgelöst werden, werden über einen selbst betriebenen Mailserver verarbeitet.

Hierzu gehören insbesondere:

• Kontaktanfragen
• Konfigurator-Anfragen
• automatische Eingangsbestätigungen

Für den Versand wird auf WordPress-Ebene eine SMTP-Anbindung verwendet. Der eigentliche Mailtransport erfolgt über die von petuja Systems betriebene Mailinfrastruktur.

Es wird für diesen Zweck kein externer kommerzieller SMTP-Dienst wie beispielsweise Gmail, SendGrid oder Mailchimp eingesetzt.

Eine zusätzliche Protokollierung der vollständigen E-Mail-Inhalte durch ein WordPress-Mail-Logging-System ist derzeit nicht aktiviert.

13. Einwilligungs- und Cookie-Verwaltung

Auf dieser Website wird eine Consent-Management-Lösung eingesetzt, um Einstellungen des Nutzers hinsichtlich technisch notwendiger und gegebenenfalls optionaler Dienste zu verwalten.

Hierfür wird derzeit WPConsent verwendet.

Die von Ihnen vorgenommene Auswahl kann im Browser gespeichert werden, damit die Website Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen kann.

Hierbei kann insbesondere eine Einstellung unter der Bezeichnung

wpconsent_preferences

im lokalen Speicher Ihres Browsers gespeichert werden.

Die Speicherung der Consent-Einstellung ist erforderlich, damit die Website Ihre bereits getroffene Auswahl berücksichtigen und Sie nicht bei jedem einzelnen Seitenaufruf erneut nach Ihrer Entscheidung fragen muss.

Soweit die Speicherung ausschließlich für die Verwaltung Ihrer Datenschutzeinstellungen erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Sie in die Nutzung optionaler Dienste einwilligen, erfolgt die entsprechende Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kann jederzeit für die Zukunft über die entsprechenden Datenschutz- bzw. Cookie-Einstellungen widerrufen oder geändert werden.

14. Cookies und lokale Speichertechniken

Die Website kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden.

Diese können beispielsweise erforderlich sein für:

• die Speicherung Ihrer Datenschutzeinstellungen
• Sicherheitsfunktionen
• Sitzungsfunktionen
• administrative WordPress-Funktionen
• die technisch korrekte Bereitstellung einzelner Website-Funktionen

Technisch nicht erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät werden nur eingesetzt, soweit hierfür eine erforderliche Einwilligung vorliegt.

Cookies, die ausschließlich für angemeldete Administratoren oder zur Verwaltung der Website erforderlich sind, betreffen normale Besucher der Website in der Regel nicht.

15. Google Fonts

Zur Darstellung von Schriftarten kann diese Website Schriftarten des Dienstes Google Fonts über Server von Google laden.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Abruf einer extern bereitgestellten Schriftart stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her.

Dabei wird technisch insbesondere Ihre IP-Adresse an Google übermittelt. Außerdem können technische Informationen wie Browsertyp, Betriebssystem, aufgerufene Ressource sowie Datum und Uhrzeit der Anfrage verarbeitet werden.

Eine Verarbeitung von Daten durch weitere Unternehmen des Google-Konzerns, insbesondere in den USA, kann nicht ausgeschlossen werden.

Die Einbindung dient einer einheitlichen und technisch zuverlässigen Darstellung der Website.

Soweit für die konkrete Einbindung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit ein berechtigtes Interesse an einer einheitlichen Darstellung der Website besteht und keine vorrangigen Interessen der betroffenen Person entgegenstehen.

Wir behalten uns vor, Schriftarten zukünftig vollständig lokal auf unserer eigenen Serverinfrastruktur bereitzustellen. In diesem Fall findet beim Abruf der Schriftarten keine Verbindung zu Google mehr statt.

16. Bilder und Videos

Auf der Website verwendete Bilder und Videos werden grundsätzlich über die Website bzw. unsere eigene Serverinfrastruktur bereitgestellt.

Insbesondere für dargestellte Hintergrund- oder Präsentationsvideos wird derzeit keine Einbettung von Diensten wie YouTube oder Vimeo benötigt.

Beim Abruf lokal bereitgestellter Medien entstehen daher keine zusätzlichen Verbindungen zu entsprechenden Video-Plattformen.

17. Google Maps und Kartendienste

Auf dieser Website wird derzeit keine interaktive Google-Maps-Karte direkt eingebettet.

Soweit auf einen externen Kartendienst verlinkt wird, wird erst beim Anklicken dieses Links eine Verbindung zur jeweiligen externen Website hergestellt.

Für die Datenverarbeitung auf der anschließend aufgerufenen externen Website ist der jeweilige Anbieter verantwortlich.

18. Social Media und externe Profile

Auf unserer Website können Links zu externen Profilen und Plattformen vorhanden sein, beispielsweise:

• Instagram
• Facebook
• Google bzw. Google-Unternehmensprofile

Es handelt sich grundsätzlich um normale externe Links.

Beim bloßen Aufruf unserer Website werden durch diese Links keine Social-Media-Inhalte in die Website eingebettet und keine Daten allein aufgrund des Links an die jeweilige Plattform übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es wird eine Verbindung zum jeweiligen Anbieter hergestellt.

Für die anschließende Datenverarbeitung auf der jeweiligen Plattform ist grundsätzlich der Betreiber der betreffenden Plattform verantwortlich.

19. Keine Reichweitenanalyse und kein Marketing-Tracking

Nach dem derzeitigen Stand setzen wir auf dieser Website keine klassische Reichweitenanalyse oder personenbezogenes Marketing-Tracking ein.

Insbesondere sind derzeit keine aktiv eingesetzten Dienste wie

• Google Analytics
• Google Tag Manager für Trackingzwecke
• Meta Pixel
• vergleichbare Werbe- oder Profiling-Pixel

vorgesehen.

Cloudflare Turnstile dient ausschließlich dem Schutz vor automatisiertem Missbrauch und stellt keine Reichweiten- oder Marketinganalyse dieser Website dar.

Sollten zukünftig Analyse- oder Marketingdienste eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und, soweit erforderlich, zuvor eine Einwilligung eingeholt.

20. Kein Newsletter

Über diese Website wird derzeit kein Newsletter angeboten.

Es erfolgt daher keine Verarbeitung personenbezogener Daten für Newsletter-Versand oder Newsletter-Marketing.

21. Keine Benutzerkonten, keine verbindliche Online-Buchung und kein Online-Shop

Auf dieser Website werden derzeit keine öffentlich nutzbaren Benutzerkonten angeboten.

Der Fahrzeug-Konfigurator stellt keine verbindliche Online-Buchung und keinen Online-Shop dar.

Eine über den Konfigurator oder ein Kontaktformular gesendete Anfrage ist zunächst unverbindlich.

Ein Vertrag oder verbindlicher Termin kommt nicht allein durch das Absenden eines Website-Formulars zustande.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Kontakt- und Konfigurator-Anfragen werden gespeichert, solange dies für die Bearbeitung, Kommunikation, Angebotserstellung oder Durchführung eines möglichen Vertragsverhältnisses erforderlich ist.

Kommt ein Vertrag zustande, können geschäfts- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

Daten werden gelöscht oder gesperrt, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Server-Logfiles werden grundsätzlich etwa 14 Tage aufbewahrt.

Technische Backups werden grundsätzlich im Rahmen eines etwa 14-tägigen Sicherungszyklus überschrieben oder gelöscht.

23. Empfänger personenbezogener Daten

Innerhalb von ShineDeep erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung der jeweiligen Anfrage oder zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können Daten im erforderlichen Umfang insbesondere an folgende Empfänger oder Kategorien von Empfängern gelangen:

• petuja Systems UG (haftungsbeschränkt) im Rahmen von Hosting, Mailbetrieb und technischer Betreuung
• Cloudflare, Inc. bei Nutzung von Cloudflare Turnstile
• Google bei einem externen Abruf von Google Fonts
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
• weitere Empfänger, soweit dies für die Durchführung eines Vertrags erforderlich ist oder Sie ausdrücklich eingewilligt haben

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt nicht.

24. Datenübermittlung in Drittstaaten

Einige der auf dieser Website eingesetzten Anbieter sind Unternehmen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder können Daten außerhalb dieser Gebiete verarbeiten.

Dies betrifft insbesondere Cloudflare und gegebenenfalls Google.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur, wenn eine datenschutzrechtlich zulässige Grundlage für die Übermittlung besteht.

Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission
• eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework
• von der Europäischen Kommission genehmigte Standardvertragsklauseln
• andere nach der DSGVO zulässige Garantien oder Ausnahmetatbestände

25. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten über ein Kontaktformular oder den Fahrzeug-Konfigurator ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, damit wir Ihre Anfrage bearbeiten und mit Ihnen Kontakt aufnehmen können.

Ohne die als Pflichtfelder gekennzeichneten Angaben kann die betreffende Anfrage gegebenenfalls nicht über das Website-Formular übermittelt werden.

Sie können alternativ auch telefonisch oder per E-Mail Kontakt mit uns aufnehmen.

26. Keine automatisierte Entscheidungsfindung

Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

Der Fahrzeug-Konfigurator verwendet fest definierte technische Regeln, beispielsweise zur Berechnung von Preisaufschlägen, Paketpreisen, Mengenpreisen oder zur Vermeidung einer doppelten Berechnung bereits enthaltener Leistungen.

Diese Berechnung dient ausschließlich der Erstellung einer unverbindlichen Preisübersicht und stellt keine automatisierte rechtlich bindende Entscheidung dar.

27. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

28. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

29. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de

Die Ausübung anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe bleibt hiervon unberührt.

30. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen.

Hierzu gehören insbesondere Maßnahmen zur:

• verschlüsselten Datenübertragung
• Zugriffsbeschränkung
• technischen Absicherung der Serverinfrastruktur
• regelmäßigen Datensicherung
• Spam- und Bot-Abwehr
• Pflege und Aktualisierung der eingesetzten Systeme

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und bei Bedarf angepasst.

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, die eingesetzten Dienste, technische Abläufe oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026