Buddy

Datenschutzerklärung

Allgemeine Hinweise

  1. Diese Datenschutzerklärung enthält ausführliche Informationen darüber, was mit Ihren persönlichen Daten passiert, wenn Sie unsere Website https://findmybuddys.com/ besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie sich persönlich identifizieren können. Wir halten uns bei der Verarbeitung Ihrer Daten streng an die gesetzlichen Bestimmungen, insbesondere die Datenschutzgrundverordnung („DSGVO“), und legen großen Wert darauf, dass Ihr Besuch auf unserer Website absolut sicher ist.

Verantwortliche Stelle

  1. Datenschutzrechtlich verantwortlich für die Erhebung und Verarbeitung von personenbezogenen Daten auf dieser Website ist:

    Name: NM Software Development UG (haftungsbeschränkt)
    Vertreten durch: Nikolaus Alexander Klemm, Geschäftsführer
    Straße, Hausnummer: Marc-Chagall-Str. 27
    Postleitzahl, Ort: 04425 Taucha
    Land: Deutschland
    E-Mail: management@nm-development.de
    Tel.: +49 160 5419009

Datenschutzbeauftragter

  1. Der interne Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

    Vorname, Name: Nikolaus Alexander Klemm
    Straße, Hausnummer: Marc-Chagall-Str. 27
    Postleitzahl, Ort: 04425 Taucha
    Land: Deutschland
    E-Mail: niko.klemm@nm-development.de
    Tel.: +49 160 5419009

    Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Zugriffsdaten (Server-Logfiles)

  1. Beim Aufruf unserer Website erheben wir und speichern automatisch in sogenannten Server-Logfiles Zugriffsdaten, die Ihr Browser automatisch an uns übermittelt. Dies sind:
    • Browsertyp und Browserversion Ihres PC
    • von Ihrem PC verwendetes Betriebssystem
    • Datum und Uhrzeit der Serveranfrage
    • die aktuell von Ihrem PC verwendete IP-Adresse (ggf. in anonymisierter Form)
  2. Ein Personenbezug ist uns im Regelfall nicht möglich und auch nicht beabsichtigt. Die Verarbeitung solcher Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Cookies

  1. Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies können keine Programme ausführen oder Viren auf Ihr Computersystem übertragen.
  2. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
  3. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
  4. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktaufnahme

  1. Sofern Sie mit uns Kontakt, darunter auch per E-Mail aufnehmen, werden übermittelte Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
  2. Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
  3. Übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.

Datenverwendung und -weitergabe

  1. Die personenbezogenen Daten, die Sie uns z.B. per E-Mail mitteilen (z.B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse), werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Ihre personenbezogenen Daten werden nur zur Korrespondenz mit Ihnen und nur für den Zweck verarbeitet, zu dem Sie uns die Daten zur Verfügung gestellt haben.

    Die Verwendung von Daten, die bei Ihrem Besuch unserer Website automatisch erhoben werden, erfolgt nur zu den vorstehend genannten Zwecken. Eine anderweitige Verwendung der Daten findet nicht statt.

    Wir versichern, dass wir Ihre personenbezogenen Daten im Übrigen nicht an Dritte weitergeben, es sei denn, dass wir dazu gesetzlich verpflichtet wären oder Sie uns vorher Ihre Zustimmung gegeben haben.

SSL- bzw. TLS-Verschlüsselung

  1. Unsere Website benutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
  2. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer

  1. Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

Die Buddy-App

Dieser Abschnitt beschreibt, welche Daten die Buddy-App für iOS und Android verarbeitet, wozu, auf welcher Rechtsgrundlage und wie lange. Verantwortlicher und Datenschutzbeauftragter sind dieselben wie oben. Die App richtet sich ausschließlich an volljährige Personen (18 Jahre und älter). Die Betroffenenrechte im nächsten Abschnitt gelten für die App genauso wie für die Website.

Die Website selbst

Die Website findmybuddys.com setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine fremden Skripte ein. Die Schriften der Website werden von unserem eigenen Server geladen; die Website stellt keine Verbindung zu fremden Servern her. Die Website wird über Cloudflare Pages ausgeliefert (siehe „Hosting und Empfänger“).

Anmeldung und Konto

Sie melden sich in der App ausschließlich mit einem bestehenden Konto bei Apple, Google oder Microsoft an. Die Anmeldung findet direkt zwischen Ihnen und dem jeweiligen Anbieter auf Ihrem Gerät statt; dafür gilt die Datenschutzerklärung des Anbieters. Buddy erhält vom Anbieter ein signiertes Anmelde-Token und speichert daraus:

  • den Anbieter und dessen Nutzerkennung als pseudonymen Schlüssel für Ihr Buddy-Konto,
  • Ihren Anzeigenamen aus dem Token. Übermittelt der Anbieter keinen Namen (bei Apple ist das immer so), können Sie bei der Kontoerstellung einmalig einen Namen wählen oder den vorgeschlagenen Platzhalter (z. B. „Buddy K7M4“) übernehmen,
  • die E-Mail-Adresse aus dem Token. Sie wird ausschließlich dafür verwendet, Ihnen den Download-Link zu Ihrem Datenexport zu senden (siehe „Ihre Rechte in der App“). Bei Apple kann das eine Weiterleitungsadresse von „Hide My Email“ sein.

Buddy speichert kein Passwort. Buddy stellt für die Sitzung ein eigenes Zugangstoken aus, das nach 60 Minuten abläuft; ein dauerhaftes Anmelde-Token gibt es nicht. Buddy übermittelt keine Nutzerdaten an die Anmeldeanbieter; die App ruft von ihnen nur die öffentlichen Schlüssel ab, mit denen die Tokens geprüft werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes, den Sie mit der Kontoerstellung nutzen).

Profil

In Ihrem Profil verarbeiten wir:

  • Ihr Geburtsdatum, um sicherzustellen, dass Sie mindestens 18 Jahre alt sind, und für die Altersfilter von Events,
  • optional Ihr Geschlecht, Ihre Sprachen und Ihre Interessen aus einer festen Auswahlliste,
  • Ihren Heimatbereich als grobe Wabenzelle (H3-Zelle). Buddy speichert für Personen keine genauen Standortkoordinaten, sondern nur diese Zelle. Wenn Sie den Bereich über den Standort Ihres Geräts bestimmen lassen, fragt das Betriebssystem Sie vorher um Erlaubnis,
  • optional ein Profilfoto. Beim Hochladen wird das Bild neu kodiert und auf höchstens 512 Pixel Kantenlänge und rund 300 KB verkleinert; Metadaten wie EXIF- oder GPS-Angaben werden dabei entfernt. Das Foto liegt in einem privaten Speicher und wird nur angemeldeten Nutzern in der App angezeigt, nie über eine öffentliche Adresse,
  • Ihre Privatsphäre-Einstellungen (Sichtbarkeit Ihrer Aktivität für Buddys, Weiterleitung von Nur-für-Buddys-Events, Anzeige Ihres Namens gegenüber anderen Teilnehmern) und Ihre bevorzugte App-Sprache.

Rechtsgrundlagen: Anzeigename, Geburtsdatum, Einstellungen und Heimatbereich verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO; ohne den Heimatbereich kann der Feed nicht funktionieren. Das Auslesen des Gerätestandorts, um den Heimatbereich zu bestimmen, erfolgt nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung, die Sie in der Standortabfrage von iOS oder Android erteilen; alternativ geben Sie den Bereich von Hand ein. Das Profilfoto verarbeiten wir nach Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung, die Sie mit dem Hochladen erteilen und jederzeit widerrufen, indem Sie das Foto in der App entfernen.

Events, Buddys und Nachrichten

Wenn Sie ein Event vorschlagen, speichern wir die Aktivität, den Zeitpunkt, die Wabenzelle des Ortes, die Sichtbarkeit (öffentlich oder nur für Buddys), eine optionale Teilnehmergrenze und Filter (Geschlecht, Alter, Sprachen) sowie die Liste der Teilnehmer. Als Gastgeber können Sie zusätzlich einen genauen Treffpunkt angeben (eine Adresse, einen Ort oder Ihren aktuellen Standort). Der genaue Treffpunkt ist nur für Sie und die aktuellen Teilnehmer sichtbar; alle anderen sehen nur die Wabenzelle.

Buddy-Anfragen, Buddy-Verbindungen, Ihr Buddy-Code, Blockierungen und die Teilnahme an Events werden gespeichert, damit die App sie anzeigen und durchsetzen kann. Teilen Sie ein Event per Link, enthält der Link nur einen zufälligen Schlüssel und keine Daten über Sie oder das Event.

Zu jedem Event gibt es eine Textunterhaltung, die der Gastgeber und die aktuellen Teilnehmer lesen und schreiben können. Gelöschte Nachrichten werden durch einen Platzhalter ersetzt. Auf Ihrem Gerät werden je Unterhaltung die neuesten 200 Nachrichten zwischengespeichert; dieser Zwischenspeicher wird beim Abmelden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Melden, Blockieren und Support

Sie können Personen, Events und Nachrichten in der App melden, Personen blockieren und als Gastgeber Teilnehmer aus Ihrem Event entfernen. Meldungen, Aktivitätsvorschläge und Support-Anfragen werden als Vorgänge gespeichert, die nur Ihre pseudonyme Nutzerkennung enthalten, keinen Namen und keine E-Mail-Adresse. Unser Team erhält je Vorgang eine Benachrichtigung per E-Mail, die nur die Art des Vorgangs, den gewählten Grund, die Vorgangsnummer und den Zeitpunkt enthält, nie Ihren Freitext. Über Meldungen entscheidet eine Person; Sie erhalten eine Benachrichtigung, sobald Ihre Meldung geprüft wurde. Ergebnisse zu anderen Konten teilen wir nicht mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage; Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung von Meldungen als Nachweis bei Missbrauch (siehe „Speicherdauer in der App“).

Benachrichtigungen

Benachrichtigungen (z. B. ein neuer Teilnehmer bei Ihrem Event, eine Änderung oder Absage, eine neue Nachricht in einer Unterhaltung, eine Erinnerung, eine angenommene Buddy-Anfrage, das Ergebnis einer Meldung) werden in der App in Ihrer Sprache erzeugt und in der Mitteilungszentrale der App gespeichert. Erlauben Sie Push-Mitteilungen im Betriebssystem, registriert die App zusätzlich Ihr Gerät bei Azure Notification Hubs (Microsoft). Dabei werden der Push-Schlüssel Ihres Geräts, eine Installationskennung und Ihre pseudonyme Nutzerkennung gespeichert. Push-Mitteilungen zu neuen Nachrichten enthalten den Namen des Absenders und den Nachrichtentext (gekürzt auf 180 Zeichen). Die Registrierung wird beim Abmelden und beim Löschen des Kontos entfernt. Ohne Push-Erlaubnis bleibt die Mitteilungszentrale in der App vollständig.

Der Push-Schlüssel wird auf Ihrem Gerät erzeugt und von der App erst gelesen und registriert, nachdem Sie Mitteilungen in der Systemabfrage von iOS oder Android erlaubt haben; das ist die Einwilligung, die § 25 Abs. 1 TDDDG verlangt. Lehnen Sie die Abfrage ab, registriert die App nichts. Schalten Sie Mitteilungen später in den Systemeinstellungen aus, stellt das Betriebssystem keine Push-Mitteilungen mehr zu; die Registrierung auf unserer Seite wird beim Abmelden und beim Löschen des Kontos gelöscht. Rechtsgrundlage für den Inhalt der Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO.

Fehler- und Absturzberichte

Stürzt die App ab oder tritt ein Fehler auf, sendet die App einen Bericht an eine von uns selbst betriebene Sentry-Instanz (sentry.tools.nm-development.de). Es ist kein Drittanbieter beteiligt. Ein Bericht enthält die Fehlerart, den technischen Ablauf (Stack Trace), das Gerätemodell, die Betriebssystem- und die App-Version. Die App sendet keine Bildschirmfotos, keine Kontodaten und keine Standortzelle; die Wabenzelle wird vor dem Versand aus allen Adressen entfernt. Die Berichte werden nur zur Fehlersuche verwendet.

Fehler- und Absturzberichte werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App).

Daten auf Ihrem Gerät

Die App speichert auf Ihrem Gerät eine zufällige, pro Installation erzeugte Kennung, Ihre Sprachwahl, die Installationskennung für Push-Mitteilungen, Ihr Sitzungstoken im Schlüsselbund des Betriebssystems sowie den oben beschriebenen Nachrichten-Zwischenspeicher. Beim Abmelden werden Zwischenspeicher, Sitzung und Push-Registrierung gelöscht; beim Deinstallieren der App entfernt das Betriebssystem alle Daten.

Hosting und Empfänger

  • Server: Die Buddy-Dienste laufen auf einem von uns verwalteten Server bei netcup GmbH (Karlsruhe), Rechenzentrum in Österreich (EU).
  • Microsoft Azure (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) in der Region „Germany West Central“ (Frankfurt am Main): Blob Storage für Profilfotos und Datenexporte, Key Vault für Konfigurationsgeheimnisse, Service Bus als Nachrichtenvermittler zwischen unseren Diensten, sowie Azure Notification Hubs für Push-Mitteilungen, ebenfalls in der Region „Germany West Central“ (Frankfurt am Main).
  • Cloudflare (Vertragspartner: Cloudflare Germany GmbH): liefert diese Website aus und leitet die Verbindungen der App an unseren Server weiter. Cloudflare sieht dabei die IP-Adresse des Aufrufers. Grundlage ist Cloudflares Standard-Auftragsverarbeitungsvertrag, der Bestandteil der Vertragsbedingungen ist. Soweit Daten an Cloudflare, Inc. in die USA übermittelt werden, stützt Cloudflare dies nach eigenen Angaben auf seine Zertifizierung unter dem EU-US Data Privacy Framework und auf die EU-Standardvertragsklauseln.
  • Resend als E-Mail-Versanddienst für den Datenexport-Link und für die Team-Benachrichtigungen über neue Vorgänge. Resend speichert Kundendaten, darunter Nachrichteninhalte und Zustellprotokolle, nach eigenen Angaben in den USA. Für jedes Resend-Konto ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO in Kraft; Übermittlungen aus dem EWR erfolgen unter den EU-Standardvertragsklauseln, die in diesen Vertrag eingebunden sind, und zusätzlich unter dem EU-US Data Privacy Framework.
  • Apple, Google und Microsoft als Anmeldeanbieter, jeweils als eigene Verantwortliche für den Anmeldevorgang.

Wir verkaufen keine Daten. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Alle Buddy-Dienste und die von uns genutzten Azure-Ressourcen liegen in der Europäischen Union. Für die Anmeldung gilt: Ihr Anmeldevorgang läuft direkt bei dem Anbieter, den Sie wählen. Für Nutzer im Europäischen Wirtschaftsraum sind das nach den veröffentlichten Datenschutzerklärungen der Anbieter Apple Distribution International Ltd. (Irland), Google Ireland Ltd. (Irland) und Microsoft Ireland Operations Ltd. (Irland). Übermittlungen in Drittländer stützen die Anbieter laut ihren eigenen Angaben auf folgende Mechanismen: Apple auf die Standardvertragsklauseln der EU-Kommission; Google auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln; Microsoft auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Buddy selbst übermittelt keine Nutzerdaten an diese Anbieter. Übermittlungen an Cloudflare, Inc. und an Resend in die USA erfolgen unter dem EU-US Data Privacy Framework und den EU-Standardvertragsklauseln, wie im Abschnitt „Hosting und Empfänger“ beschrieben.

Speicherdauer in der App

  • Konto- und Profildaten, Events, Buddy-Verbindungen und Einstellungen: bis Sie Ihr Konto löschen.
  • Datenexport: Der Download-Link ist 7 Tage gültig. Die Exportdatei wird 7 Tage nach ihrer Erstellung automatisch vom Speicher gelöscht. Eine neue Anfrage ersetzt die vorherige.
  • Meldungen und Support-Vorgänge: nach dem Löschen Ihres Kontos werden Ihr Name aus dem Vorgang entfernt und Ihre eigenen Support-Texte gelöscht; der pseudonymisierte Vorgang bleibt etwa 12 Monate als Nachweis bei Missbrauch erhalten und wird dann gelöscht.
  • Nachrichten in Event-Unterhaltungen: Nach dem Löschen Ihres Kontos bleiben Ihre Nachrichten in der Gruppenunterhaltung erhalten, damit die Unterhaltung der anderen Teilnehmer lesbar bleibt; Ihr Name und Ihr Foto werden dauerhaft entfernt, sodass die Nachrichten keiner Person mehr zugeordnet werden können.
  • Sitzung: Ein Zugangstoken läuft nach 60 Minuten ab, spätestens nach 24 Stunden. Bis dahin kann ein gelöschtes Konto technisch noch Anfragen stellen; die App meldet Sie beim Löschen sofort ab.
  • Push-Registrierung: bis zum Abmelden oder Löschen des Kontos.

Ihre Rechte in der App

Unter Profil → Tab „Privatsphäre“ → „Sicherheit & Daten“ → „Konto & Daten“ können Sie selbst:

  • Konto deaktivieren: Ihr Profil und Ihre Events werden verborgen, bis Sie sich das nächste Mal anmelden.
  • Meine Daten exportieren: Sie erhalten an die E-Mail-Adresse Ihres Anmeldekontos einen Link zu einer Datei mit allen Daten, die unsere Dienste zu Ihrem Konto gespeichert haben (Art. 15 und 20 DSGVO). Der Link ist 7 Tage gültig.
  • Konto löschen: Ihr Konto wird unwiderruflich gelöscht. Alle Dienste löschen ihre Daten zu Ihrem Konto, einschließlich des Profilfotos und der Push-Registrierung; die oben beschriebenen Ausnahmen für Meldungen und Nachrichten gelten. Das Konto wird sofort nach Ihrer Bestätigung in der App gelöscht und Sie werden abgemeldet; eine gesonderte Bestätigungsnachricht gibt es nicht.

Alle weiteren Rechte aus dem Abschnitt „Betroffenenrechte“ können Sie jederzeit gegenüber unserem Datenschutzbeauftragten geltend machen.

Kontaktstelle nach dem Digital Services Act

Rechtswidrige Inhalte können Sie direkt in der App über „Melden“ oder per E-Mail melden. Unsere Kontaktstelle für Behörden und Nutzer nach Art. 11 und 12 der Verordnung (EU) 2022/2065 (Digital Services Act) ist unser Geschäftsführer persönlich: Nikolaus Alexander Klemm, Geschäftsführer, E-Mail: niko.klemm@nm-development.de, Telefon: +49 160 5419009. Sie können uns auf Deutsch und Englisch erreichen.

Betroffenenrechte

  1. Hinsichtlich der Sie betreffenden personenbezogenen Daten haben als Betroffener der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen:
    1. Widerrufsrecht

      Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Speicherung der Daten für Abrechnungs- und buchhalterische Zwecke bleibt von einem Widerruf nicht berührt.

    2. Auskunftsrecht

      Sie haben das Recht, gemäß Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

    3. Recht auf Berichtigung

      Sie haben das Recht, gemäß Art. 16 DSGVO jederzeit unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung Ihrer unvollständigen Daten zu verlangen.

    4. Recht auf Löschung

      Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

      1. Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
      2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
      3. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
      4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
      5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates erforderlich, dem wir unterliegen.
      6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

      Dieses Recht besteht jedoch nicht, soweit die Verarbeitung erforderlich ist:

      1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
      2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder des Mitgliedstaates, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
      3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
      4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Betroffenenrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
      5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

      Haben wir Ihre personenbezogenen Daten öffentlich gemacht und sind wir nach Vorstehendem zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu Ihren personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

    5. Recht auf Einschränkung der Verarbeitung

      Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

      1. Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
      2. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
      3. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
      4. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

      Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.

    6. Recht auf Unterrichtung

      Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gemäß Art. 19 DSGVO das Recht zu, nach Verlangen über diese Empfänger unterrichtet zu werden.

    7. Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden

      Sie haben das Recht, gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

      Dies gilt nicht, wenn die Entscheidung

      1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,
      2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
      3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

      Allerdings dürfen die Entscheidungen in den in (a) bis (c) genannten Fällen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder lit. g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

      In den in (a) und (c) genannten Fällen treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

    8. Recht auf Datenübertragbarkeit

      Sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

    9. Widerspruchsrecht

      Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

      Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

      Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG - Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

    10. Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

      Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

      Die für uns zuständige Aufsichtsbehörde ist:

      Der Sächsische Datenschutzbeauftragte

      Postfach 11 01 32
      01330 Dresden

      Devrientstraße 5
      01067 Dresden

      Telefon: 03 51 / 85471-101

      E-Mail: saechsdsb@slt.sachsen.de
      Internet: https://www.saechsdsb.de/

Gültigkeit und Änderung dieser Datenschutzerklärung

  1. Diese Datenschutzerklärung gilt ab dem 15. September 2026. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung der Änderungen unserer Website bzw. neuer Dienstleistungen auf unserer Website erforderlich sein. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.
  2. Sollte diese Datenschutzerklärung geändert werden, beabsichtigen wir, Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche personenbezogene Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können.

©2002-2026 RECHTSDOKUMENTE (Sequiter Inc.)