Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO

Stand: Monat JJJJ

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Vivory Studios LLC
7901 4th Street North, Suite 300
St. Petersburg, FL 33702
Vereinigte Staaten von Amerika

Vertreten durch: Viktoria Rupp, Founder
E-Mail: info@vivorystudios.com
Telefon / WhatsApp Business: +49 15679 086794

2. Vertreter in der EU nach Art. 27 DSGVO

Da wir unseren Sitz außerhalb der Europäischen Union haben, unsere Angebote sich aber gezielt an Personen in der EU richten, haben wir folgenden Vertreter in der Union benannt. An diesen können Sie sich zusätzlich zu uns in allen Fragen des Datenschutzes wenden:

Name des benannten Vertreters
Anschrift, PLZ, Ort, EU-Mitgliedstaat
E-Mail-Adresse

Pflichtangabe, siehe Hinweis im Impressum. Solange kein Vertreter benannt ist, sollte dieser Abschnitt nicht mit Platzhaltern online gehen – entweder benennen oder den Livegang der Ads verschieben.

3. Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website sowie im Rahmen der geschäftlichen Kommunikation mit Vivory Studios.

Die Verarbeitung erfolgt nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

In der alten Fassung stand „anwendbare internationale Datenschutzstandards“. Das ist keine Rechtsgrundlage und sagt nichts aus. Ersetzt durch die drei Gesetze, die tatsächlich gelten. Das TDDDG hieß bis Mai 2024 TTDSG – falls ihr irgendwo eine ältere Vorlage findet, ist das ein Hinweis darauf, dass sie veraltet ist.

4. Begriffsdefinitionen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

5. Arten der Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten insbesondere folgende Daten:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Unternehmensname
Kommunikationsinhalte
Technische Daten (siehe Abschnitt 7)
Nutzungs- und Interaktionsdaten der Website (siehe Abschnitt 13)
Vertrags- und Rechnungsdaten

Diese Daten verarbeiten wir zu folgenden Zwecken:

Kontaktaufnahme und Kommunikation
Bearbeitung von Bewerbungen für unsere Programme
Terminvereinbarung
Angebotserstellung und Vertragsabwicklung
Erbringung unserer Dienstleistungen
Versand von Informationen per E-Mail, soweit eingewilligt
Reichweitenmessung und Optimierung unserer Werbung, soweit eingewilligt
Rechnungsstellung und Buchhaltung
Erfüllung rechtlicher Verpflichtungen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 DSGVO:

lit. a – Einwilligung (z. B. Cookies, Newsletter, Meta-Pixel)
lit. b – Vertragserfüllung und vorvertragliche Maßnahmen
lit. c – rechtliche Verpflichtung (z. B. Aufbewahrungsfristen)
lit. f – berechtigtes Interesse (z. B. sicherer Betrieb der Website)

6. Hosting

Diese Website wird gehostet bei:

Host Europe GmbH
Hansestraße 111
51149 Köln
Deutschland

Der Anbieter verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und der Nutzung dieser Website anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots nach Art. 6 Abs. 1 lit. f DSGVO.

Prüft im Host-Europe-Kundenkonto, ob der AV-Vertrag abgeschlossen ist. Bei Host Europe wird er üblicherweise über das Kundencenter bereitgestellt und muss aktiv bestätigt werden. Ohne ihn stimmt dieser Absatz nicht.

7. Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach Anzahl Tagen gelöscht.

Die Speicherdauer steht in den Angaben von Host Europe. Üblich sind 7 bis 14 Tage. Tragt die tatsächliche Zahl ein, statt sie zu schätzen.

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert; sie werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Alle übrigen Cookies, insbesondere solche zu Marketing- und Analysezwecken, setzen wir nur mit Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Verwaltung Ihrer Einwilligung setzen wir Name des Cookie-Banners und Anbieter ein. Ihre Auswahl wird in einem Cookie gespeichert, damit sie bei weiteren Besuchen erhalten bleibt. Sie können Ihre Entscheidung jederzeit über Beschreibung, wie der Banner erneut geöffnet wird ändern.

Ausfüllen, sobald das Cookie-Banner steht. Zur Auswahl standen Borlabs Cookie und Real Cookie Banner. Wichtig ist, dass der Banner den Meta-Pixel tatsächlich blockiert, bis eingewilligt wurde – ein Banner, der nur anzeigt und nichts blockiert, macht die Einwilligung wertlos.

Die meisten Banner erzeugen automatisch eine Cookie-Tabelle. Wenn eure Lösung das kann, ist es sinnvoll, sie hier einzubinden, statt jeden Cookie von Hand zu pflegen.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Unsere E-Mails empfangen und versenden wir über die Mailserver der Host Europe GmbH.

10. WhatsApp Business

Sie können uns über WhatsApp Business kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer, Ihr Profilname und die Inhalte der Kommunikation verarbeitet. WhatsApp verarbeitet dabei auch Metadaten und kann Daten an Server in den USA übermitteln.

Die Nutzung erfolgt freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogener Kommunikation Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie diese Übermittlung vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.

Dieser Abschnitt fehlte komplett, obwohl die WhatsApp-Nummer im Impressum und im Seitenkopf der alten Seite stand. Wer den Kanal anbietet, muss ihn auch beschreiben.

Prüft, welche Adressdaten WhatsApp aktuell als Verantwortlichen für den EU-Raum angibt, bevor ihr das online stellt.

11. Bewerbungs- und Kontaktformular

Über unsere Website können Sie sich für unsere Programme bewerben. Das Formular wird technisch von der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, bereitgestellt. Brevo verarbeitet die eingegebenen Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Wir erheben dabei Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer sowie Ihre Antworten zu Ihrer aktuellen beruflichen Situation, Ihrem Ziel für die kommenden zwölf Monate, Ihrer größten aktuellen Hürde, Ihrem gewünschten Startzeitpunkt und Ihrer Investitionsbereitschaft. Pflichtangaben sind Vorname, E-Mail-Adresse und Telefonnummer; alle weiteren Angaben sind freiwillig und dienen ausschließlich der Einschätzung, ob unser Programm zu Ihrem Vorhaben passt.

Wir verwenden die Daten ausschließlich, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Vorbereitung eines möglichen Vertragsverhältnisses dient. Eine Weitergabe an Dritte außerhalb der in dieser Erklärung genannten Auftragsverarbeiter erfolgt nicht.

Zur Darstellung des Formulars lädt Ihr Browser Skripte, Stylesheets und Schriftarten von Servern von Brevo (Domain sibforms.com). Dabei wird Ihre IP-Adresse an Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung des Bewerbungsformulars.

Schutz vor automatisierten Einsendungen (Google reCAPTCHA)

Um das Formular vor missbräuchlicher automatisierter Nutzung und Spam zu schützen, setzen wir Google reCAPTCHA in der Version 2 ein („Ich bin kein Roboter“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA prüft, ob die Eingabe im Formular durch einen Menschen oder automatisiert erfolgt. Dazu werden Daten an Google übermittelt und dort ausgewertet, insbesondere Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Bildschirmauflösung, die Verweildauer auf dieser Seite sowie Ihre Maus- und Tastaturbewegungen. Google kann hierfür Informationen auf Ihrem Endgerät speichern und auslesen. Die Prüfung beginnt, sobald die Seite mit dem Formular geladen wird. Die Inhalte Ihrer Formulareingaben werden dabei nicht an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Formular und unsere Systeme vor automatisierten Einsendungen und Missbrauch zu schützen. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, sofern diese nicht nach § 25 Abs. 2 TDDDG entbehrlich ist.

Google kann die erhobenen Daten auch in den USA verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und in den Nutzungsbedingungen unter policies.google.com/terms.

Dieser Abschnitt ist neu. Er musste dazu, weil im Bewerbungsformular jetzt Brevo und Google reCAPTCHA v2 stecken. Beide laden von fremden Servern und sehen die IP-Adresse der Besucherin, bevor sie irgendetwas abschickt. Ohne diesen Abschnitt fehlt der Datenschutzerklärung genau die Verarbeitung, die auf der Bewerbungsseite als erste passiert.

Ein Punkt bleibt strittig und ist eine Entscheidung, die ihr treffen müsst, nicht ich: Einige Aufsichtsbehörden halten reCAPTCHA für einwilligungspflichtig, weil es Informationen auf dem Endgerät ausliest. Der Satz zu § 25 TDDDG oben deckt beide Lesarten ab, aber sauber ist er nur, wenn reCAPTCHA im Cookie-Banner als Kategorie auftaucht und erst nach Zustimmung lädt. Die technisch einfachste Alternative: das Captcha in Brevo abschalten und stattdessen Brevos eigenen Spamschutz nutzen. Dann könnt ihr diesen ganzen Unterabschnitt wieder löschen. Das ist keine Rechtsberatung, sondern der Hinweis, wo die Unsicherheit liegt.

12. E-Mail-Marketing

Wenn Sie sich für unsere E-Mails eintragen, verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren die Anmeldung, den Zeitpunkt der Bestätigung und die verwendete IP-Adresse, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Empfang jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Der Anbieter verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Unsere E-Mails enthalten Angabe, ob Öffnungs- und Klickmessung stattfindet.

Brevo ist eingetragen als Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, HRB 133191 B beim Amtsgericht Charlottenburg; Muttergesellschaft ist die Sendinblue SAS in Paris. Diese Angaben stammen aus Brevos Impressum und sind hier schon eingesetzt.

Der Satz zur Öffnungs- und Klickmessung bleibt offen, weil nur ihr wisst, wie es in eurem Konto eingestellt ist. Brevo trackt Öffnungen und Klicks in der Standardeinstellung. Wenn ihr das so lasst, gehört hier ein Satz wie: „eine Zählpixel-Messung, mit der wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden“. Wenn ihr es in Brevo abschaltet, schreibt hier: „keine Öffnungs- oder Klickmessung“. Der Satz muss zur Einstellung passen, sonst steht hier etwas Falsches.

13. Meta-Pixel und Conversions API

Wir setzen auf dieser Website den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit können wir das Verhalten von Besucherinnen und Besuchern nachvollziehen, nachdem sie über eine Anzeige auf Facebook oder Instagram auf unsere Seite gelangt sind, und die Wirksamkeit unserer Anzeigen auswerten.

Dabei können unter anderem Ihre IP-Adresse, Angaben zu Ihrem Endgerät und Informationen über die von Ihnen besuchten Seiten und ausgelösten Aktionen verarbeitet werden. Bei der Conversions API werden diese Informationen zusätzlich serverseitig von unserem Server an Meta übermittelt; dabei können pseudonymisierte Angaben wie eine verschlüsselte Form Ihrer E-Mail-Adresse einbezogen werden, um Ereignisse Ihrem Nutzerkonto zuzuordnen.

Wir können darüber hinaus benutzerdefinierte Zielgruppen bilden, um Ihnen Anzeigen erneut auszuspielen. Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zu Ihrem Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke entsprechend seiner Datenverwendungsrichtlinie verwenden kann.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Grundlage ist eine Vereinbarung über gemeinsame Verantwortlichkeit, in der die jeweiligen Pflichten festgelegt sind. Für die weitere Verarbeitung der Daten ist Meta allein verantwortlich.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Beschreibung, wie der Cookie-Banner erneut geöffnet wird.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Der wichtigste neue Abschnitt – und der, der in der alten Fassung komplett fehlte. Ohne ihn dürft ihr den Pixel nicht scharf schalten.

Zwei Stellen hängen von Alisas Setup ab: ob die Conversions API tatsächlich gehashte E-Mail-Adressen überträgt (Advanced Matching), und ob ihr benutzerdefinierte Zielgruppen nutzt. Wenn eines davon nicht zutrifft, den jeweiligen Absatz streichen – zu viel zu behaupten ist genauso falsch wie zu wenig.

Prüft vor dem Livegang, ob Metas Angaben zur DPF-Zertifizierung noch aktuell sind. Das ist ein Punkt, der sich politisch bewegen kann.

14. Terminbuchung

Für die Vereinbarung von Gesprächsterminen nutzen wir Name und Anschrift des Terminbuchungstools. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten sowie der gewählte Termin dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Falls ihr keinen Buchungskalender einsetzt und Termine nur per E-Mail oder Telefon vereinbart, diesen Abschnitt ersatzlos streichen.

15. Eingebettete Videos

Auf unserer Website binden wir Videos von Name und Anschrift des Video-Anbieters ein. Die Einbindung erfolgt erst, nachdem Sie eingewilligt haben. Bis dahin wird keine Verbindung zu den Servern des Anbieters aufgebaut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Betrifft das VSL-Video und das Case-Study-Video auf der Salespage. Wichtig ist die Zwei-Klick-Lösung – ein direkt eingebettetes YouTube- oder Vimeo-Video baut schon beim Seitenaufruf eine Verbindung auf, und das ist ohne Einwilligung nicht zulässig. Die gängigen Cookie-Banner können das automatisch blockieren.

16. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir Name und Anschrift des Zahlungsanbieters. Die zur Abwicklung erforderlichen Daten werden an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten wie vollständige Kreditkartennummern werden von uns nicht gespeichert.

17. Weitergabe an Dritte

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, wenn

sie zur Vertragserfüllung notwendig ist,
eine gesetzliche Verpflichtung besteht,
eine ausdrückliche Einwilligung vorliegt, oder
es zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen.

Kategorien von Empfängern sind:

Hosting-Provider
E-Mail- und Kommunikationsdienste
Terminbuchungstools
Werbeplattformen, soweit eingewilligt
Zahlungsdienstleister
Steuerberatung

18. Übermittlung in Drittländer

Wir haben unseren Sitz in den Vereinigten Staaten. Daten, die Sie uns übermitteln, werden daher auch dort verarbeitet. Darüber hinaus verarbeiten einzelne der oben genannten Dienste Daten in den USA oder anderen Drittländern.

Die Übermittlung erfolgt auf Grundlage von

Angemessenheitsbeschlüssen der EU-Kommission, insbesondere des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist,
Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, oder
Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Konkret betrifft das derzeit: Google Ireland Limited (reCAPTCHA im Bewerbungsformular, Verarbeitung auch durch die Google LLC in den USA) und Meta Platforms Ireland Limited (Pixel und Conversions API, Verarbeitung auch durch die Meta Platforms, Inc. in den USA). Unser E-Mail- und Formularanbieter Brevo hat seinen Sitz in Deutschland, kann für einzelne Teilleistungen aber ebenfalls Unterauftragsverarbeiter in Drittländern einsetzen; dies erfolgt nach Angaben des Anbieters auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln.

Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vergleichbares Datenschutzniveau besteht und behördliche Zugriffe auf Daten nicht vollständig ausgeschlossen werden können.

Der erste Absatz ist neu und wichtig: Die alte Fassung sprach von Drittlandübermittlung so, als wäre das ein Randfall. Tatsächlich seid ihr das Drittland. Das gehört transparent an den Anfang des Abschnitts.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gilt:

Anfragen ohne anschließenden Vertrag: Löschung nach Zeitraum
Vertrags-, Rechnungs- und Buchhaltungsdaten: nach den gesetzlichen Aufbewahrungsfristen
Newsletter-Daten: bis zum Widerruf der Einwilligung; Nachweise der Einwilligung darf auch danach aufbewahrt werden
Server-Logfiles: siehe Abschnitt 7

Nach Wegfall des Zwecks werden die Daten gelöscht oder gesperrt.

20. Rechte der betroffenen Personen

Sie haben nach der DSGVO das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung: Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung jederzeit widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@vivorystudios.com oder an unseren Vertreter in der EU (siehe Abschnitt 2).

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für unseren Vertreter in der EU ist: Name und Anschrift der Aufsichtsbehörde.

In der alten Fassung stand hier wörtlich „(ausfüllen)“ – und das war öffentlich sichtbar. Die zuständige Behörde ergibt sich aus dem Bundesland, in dem euer Art.-27-Vertreter sitzt. Sobald der feststeht, ist diese Angabe eindeutig.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Diese Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienstleistungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.