Kontakt

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen und unseren Angeboten. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich darüber, welche Daten bei der Nutzung unserer Website und unserer Dienste erhoben werden, wie wir mit diesen Daten umgehen und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

proCoA GmbH
Amselstraße 8a
26553 Dornum
Deutschland

Vertreten durch die Geschäftsführer: Matthias Schulz und Jonathan Schulz

Telefon: 04931 8103151
E-Mail: contact@procoa.de

Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an unseren Ansprechpartner für den Datenschutz, Herrn Jonathan Schulz, unter den vorstehenden Kontaktdaten bzw. per E-Mail an contact@procoa.de.

2. Allgemeines zur Datenverarbeitung, Rechtsgrundlagen und Speicherdauer

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder soweit Sie hierin eingewilligt haben. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder soweit eine gesetzliche Grundlage die Verarbeitung gestattet.

Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Insbesondere unterliegen wir handels- und steuerrechtlichen Aufbewahrungsfristen (u. a. nach HGB und AO), die eine Aufbewahrung von in der Regel 6 bzw. 10 Jahren vorsehen. Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.

3. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)

Wir hosten unsere Website bei einem externen Dienstleister. Anbieter ist:

checkdomain GmbH
Große Burgstraße 27/29
23552 Lübeck
Deutschland

Die checkdomain GmbH verarbeitet in unserem Auftrag u. a. Kontakt-, Meta- und Kommunikationsdaten sowie Zugriffsdaten, die über diese Website erhoben werden. Die Server befinden sich in Deutschland. Der Einsatz des Hosters erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der den datenschutzkonformen Umgang mit den verarbeiteten Daten sicherstellt.

Bei jedem Aufruf unserer Website erfasst unser System bzw. das System unseres Hosters automatisiert Daten und Informationen des aufrufenden Endgeräts. Hierbei werden folgende Daten in sogenannten Server-Logfiles erhoben:

  • die IP-Adresse des anfragenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei sowie die übertragene Datenmenge,
  • die Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • der verwendete Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung, der Sicherheit und der Stabilität unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung oder Nachverfolgung von Sicherheitsvorfällen ausnahmsweise länger benötigt werden.

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie unseres berechtigten Interesses am technisch fehlerfreien und optimierten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) ein.

Cookies und vergleichbare Technologien, die nicht technisch notwendig sind (insbesondere im Zusammenhang mit eingebundenen Drittinhalten), setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Zur Einholung und Verwaltung dieser Einwilligungen setzen wir ein selbst entwickeltes, direkt in unsere Website integriertes Cookie-Consent-Banner ein (keine Drittanbieter-Software). Ihre Einwilligungsentscheidung wird dabei ausschließlich lokal in Ihrem Browser gespeichert, um Ihre Auswahl bei erneuten Besuchen berücksichtigen zu können; eine Übermittlung an uns oder an Dritte findet nicht statt.

Ihre einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen.

Übernahme Ihrer Angaben zwischen Formularen

Damit Sie Name, E-Mail-Adresse, Telefonnummer und Firma nicht in jedem Formular erneut eingeben müssen, speichert Ihr Browser diese vier Angaben während Ihres Besuchs im sogenannten Session Storage und füllt sie in weitere Formulare auf unserer Website vor. Die Angaben verbleiben ausschließlich auf Ihrem Gerät; eine Übermittlung an uns findet dadurch nicht statt – an uns gelangen Ihre Daten erst, wenn Sie ein Formular absenden.

Die Speicherung endet automatisch, sobald Sie den Browser-Tab schließen. Sie können sie jederzeit vorzeitig beenden, indem Sie den Tab schließen oder die Websitedaten in Ihren Browsereinstellungen löschen. Inhalte wie Ihre Nachricht, der Betreff oder das Ergebnis des CRA Quick check werden auf diesem Weg nicht gespeichert.

5. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Dienst zur Analyse der Nutzung unserer Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Google Analytics setzt Cookies und vergleichbare Kennungen ein und erfasst damit insbesondere die aufgerufenen Seiten, die Verweildauer, die zuvor besuchte Seite, Angaben zu Gerät und Browser sowie eine gekürzte Fassung Ihrer IP-Adresse. Diese Angaben verwenden wir ausschließlich in zusammengefasster Form, um zu verstehen, welche Inhalte unserer Website gefunden und gelesen werden, und um unser Angebot darauf auszurichten. Eine unmittelbare Identifizierung Ihrer Person ist damit für uns nicht möglich.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen – es werden also keine Cookies gesetzt und keine Daten an Google übermittelt, solange Sie der Kategorie „Statistik“ im Cookie-Banner nicht zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und die Kategorie „Statistik“ abwählen.

Bei der Nutzung von Google Analytics können Daten auch an die Google LLC in den USA übermittelt werden. Zu den dafür bestehenden Garantien beachten Sie bitte Ziffer 12 dieser Datenschutzerklärung. Die Dauer der Speicherung durch Google richtet sich nach den Einstellungen unseres Google-Analytics-Kontos; anschließend werden die nutzerbezogenen Daten automatisch gelöscht. Weitere Informationen zum Umgang mit Daten bei Google finden Sie unter policies.google.com/privacy.

6. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Website halten wir ein Kontaktformular bereit, das für die elektronische Kontaktaufnahme genutzt werden kann. Wenn Sie dieses Formular nutzen, werden die von Ihnen in die Eingabemaske eingegebenen Daten (in der Regel Name, E-Mail-Adresse und Ihre Nachricht) an uns übermittelt und gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Verarbeitung der Daten erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Zielt Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Microsoft 365 (E-Mail, Dateispeicherung und Zusammenarbeit)

Für unsere E-Mail-Korrespondenz, die Speicherung von Dokumenten und Daten sowie die interne Kommunikation und Zusammenarbeit im Team setzen wir die Dienste von Microsoft 365 ein. Dies umfasst insbesondere Exchange Online (E-Mail), SharePoint und OneDrive (Dateispeicherung) sowie Microsoft Teams (Kommunikation und Zusammenarbeit). Server-Standort ist Deutschland. Anbieter ist:

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park
Leopardstown, Dublin 18, D18 P521
Irland

Im Rahmen dieser Nutzung werden auch personenbezogene Daten verarbeitet, die Sie uns übermitteln – etwa wenn Sie über das Kontaktformular oder per E-Mail mit uns in Kontakt treten oder wenn wir im Rahmen eines Vertragsverhältnisses Ihre Daten speichern und bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten IT-Infrastruktur und Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO); soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Mit Microsoft haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Microsoft Data Protection Addendum) geschlossen. Die Datenverarbeitung erfolgt vorrangig in Rechenzentren innerhalb der Europäischen Union (EU-Datengrenze / „EU Data Boundary“). Ein Zugriff aus einem Drittland (USA durch die Microsoft Corporation als Muttergesellschaft) kann jedoch nicht vollständig ausgeschlossen werden; für diesen Fall bestehen geeignete Garantien (siehe Ziffer 12). Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft unter privacy.microsoft.com/de-de/privacystatement.

8. Newsletter-Versand über CleverReach

Auf unserer Website bieten wir Ihnen die Möglichkeit, unseren kostenlosen Newsletter zu abonnieren. Für den Versand des Newsletters nutzen wir den Dienst CleverReach. Anbieter ist:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

Wenn Sie den Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dies dient dem Nachweis, dass die Anmeldung tatsächlich durch Sie erfolgt ist. Bei der Anmeldung protokollieren wir zudem die verwendete IP-Adresse sowie den Zeitpunkt der Anmeldung und Bestätigung, um die Anmeldung nachweisen und einen möglichen Missbrauch Ihrer Daten aufklären zu können.

CleverReach ist ein Dienst, mit dem der Newsletter-Versand organisiert und analysiert werden kann. Die von Ihnen zum Zweck des Newsletter-Bezugs eingegebenen Daten werden auf Servern von CleverReach in Deutschland gespeichert. CleverReach ermöglicht es uns, unsere Newsletter statistisch auszuwerten, u. a. um zu erkennen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Diese Auswertung dient dazu, unser Newsletter-Angebot zu verbessern und an die Interessen der Empfänger anzupassen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen; einen entsprechenden Abmeldelink finden Sie in jedem Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Mit CleverReach haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Nähere Informationen finden Sie in der Datenschutzerklärung von CleverReach unter cleverreach.com/de/datenschutz.

9. Bestellabwicklung und Zahlungsdienstleister (ThriveCart, Stripe, PayPal)

Bestell- und Zahlungsplattform ThriveCart

Für die Abwicklung von Bestellungen und Zahlungen (insbesondere für den Verkauf unserer digitalen Produkte und Kurse) setzen wir die Plattform ThriveCart ein. Anbieter ist die ThriveCart, LLC mit Sitz in den USA. Wenn Sie einen Bestell- bzw. Bezahlvorgang durchführen, werden die dafür erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsdaten sowie Angaben zur Bestellung und zur gewählten Zahlungsart) über ThriveCart verarbeitet, um Ihre Bestellung abzuwickeln.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Da ThriveCart seinen Sitz in den USA hat, findet eine Übermittlung von Daten in ein Drittland statt; hierzu beachten Sie bitte Ziffer 12 dieser Datenschutzerklärung. Einzelheiten zur Datenverarbeitung durch ThriveCart entnehmen Sie der Datenschutzerklärung des Anbieters unter legal.thrivecart.com/platform/privacy.

Zahlungsdienstleister

Die eigentliche Zahlungsabwicklung erfolgt über die von Ihnen im Bestellprozess ausgewählten Zahlungsdienstleister. Die im Rahmen des Bezahlvorgangs erforderlichen Zahlungsdaten (z. B. Zahlungsmittel, Kontodaten, Transaktionsnummer) werden von dem jeweiligen Zahlungsdienstleister eigenverantwortlich verarbeitet; insoweit gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen folgende Zahlungsdienstleister:

  • Stripe – Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Weitere Informationen unter stripe.com/de/privacy.
  • PayPal – Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen unter paypal.com/de/legalhub/privacy-full.

10. Einsatz von KI-Diensten und KI-Chatbot (Anthropic / Claude)

Wir setzen Dienste für Künstliche Intelligenz (KI) des Anbieters Anthropic ein. Anbieter ist:

Anthropic PBC
548 Market Street, PMB 90375
San Francisco, CA 94104
USA

KI-Chatbot auf unserer Website / in Kundenprojekten

Im Rahmen von Kundenprojekten binden wir einen KI-gestützten Chatbot ein, der auf der „Claude Platform“ von Anthropic basiert. Wenn Sie diesen Chatbot nutzen, werden die von Ihnen eingegebenen Inhalte (insbesondere Ihre Eingaben, Fragen und die dabei übermittelten Angaben) an Anthropic übermittelt und dort verarbeitet, um die Anfrage zu beantworten bzw. die jeweilige Funktion bereitzustellen. Bitte geben Sie in den Chatbot keine sensiblen Daten ein, deren Verarbeitung Sie nicht wünschen.

Rechtsgrundlage der Verarbeitung ist – je nach Kontext der Nutzung – die Erfüllung eines Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse an einer effizienten und modernen Bereitstellung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

Einsatz von KI im Rahmen unserer Dienstleistungen

Darüber hinaus setzen wir KI-Dienste von Anthropic intern zur Erbringung unserer Dienstleistungen ein, insbesondere zur Recherche, zur Bearbeitung von Projekten sowie zur Digitalisierung und Automatisierung von Prozessen (u. a. durch sogenannte KI-Agenten). Im Rahmen unserer Dienstleistungen verarbeiten wir in der Regel Firmierungen, Produktinformationen und technische Daten von Maschinen. Personenbezogene Daten natürlicher Personen verarbeiten wir dabei grundsätzlich nicht. Sofern die Verarbeitung personenbezogener Daten im Einzelfall ausdrücklich erforderlich und gesondert geregelt ist, geschieht dies auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unseres berechtigten Interesses an einer effizienten Leistungserbringung (Art. 6 Abs. 1 lit. f DSGVO).

Mit Anthropic haben wir eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO geschlossen. Da Anthropic seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt (siehe Ziffer 12). Weitere Informationen zur Datenverarbeitung durch Anthropic finden Sie unter anthropic.com/legal/privacy.

11. Eingebundene Drittinhalte und Online-Dienste

Wir binden auf unserer Website Inhalte und Dienste Dritter ein. Damit diese Inhalte im Browser des Nutzers ausgeliefert werden können, ist die Übermittlung der IP-Adresse an den jeweiligen Anbieter technisch erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Soweit die Einbindung nicht technisch notwendig ist, erfolgt sie nur nach Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Vimeo (Videohosting für Online-Kurse)

Zur Bereitstellung unserer Video-Kurse binden wir Videos des Anbieters Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, New York, New York 10001, USA). Beim Abspielen eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt; dabei werden Daten Ihres Browsers bzw. Endgeräts übermittelt, u. a. welche unserer Internetseiten Sie besucht haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo unter vimeo.com/privacy.

LinkedIn (Schaltflächen / Verlinkung)

Auf unserer Website binden wir Schaltflächen bzw. Verlinkungen zu unserem Profil im sozialen Netzwerk LinkedIn ein. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Erst wenn Sie eine solche Schaltfläche aktiv anklicken, werden Sie zu LinkedIn weitergeleitet und es können Daten an LinkedIn übermittelt werden. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer ansprechenden Außendarstellung und Reichweite (Art. 6 Abs. 1 lit. f DSGVO); soweit hierbei einwilligungspflichtige Technologien zum Einsatz kommen, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie unter linkedin.com/legal/privacy-policy.

Google-Kundenbewertungen

Wir binden auf unserer Website Kundenbewertungen ein bzw. verweisen auf unsere Bewertungen bei Google. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sofern zur Darstellung der Bewertungen Inhalte von Google-Servern nachgeladen werden, wird hierbei Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO); soweit einwilligungspflichtige Technologien eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere ThriveCart, Anthropic und Vimeo) haben ihren Sitz in den USA bzw. verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer). In diesen Ländern kann ein Datenschutzniveau bestehen, das nicht dem der Europäischen Union entspricht.

Soweit eine Übermittlung personenbezogener Daten in Drittländer erfolgt, stellen wir ein angemessenes Datenschutzniveau sicher. Dies erfolgt, sofern für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt, etwa im Rahmen des EU-U.S. Data Privacy Framework bei entsprechend zertifizierten Anbietern, oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln. In Einzelfällen kann eine Übermittlung außerdem auf Art. 49 DSGVO gestützt werden, insbesondere wenn sie zur Erfüllung eines Vertrags mit Ihnen erforderlich ist oder Sie ausdrücklich eingewilligt haben. Nähere Informationen sowie eine Kopie der jeweils vereinbarten Garantien erhalten Sie auf Anfrage über die unter Ziffer 1 genannten Kontaktdaten.

13. Ihre Rechte als betroffene Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und es stehen Ihnen die folgenden Rechte gegenüber uns zu:

  • Widerrufsrecht: Eine erteilte Einwilligung können Sie jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen, insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer sowie das Bestehen einer automatisierten Entscheidungsfindung.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen oder – soweit technisch möglich – an einen anderen Verantwortlichen übermitteln.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Postfach 221, 30002 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

14. Ihr Recht auf Widerspruch

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO). Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Für die Ausübung Ihres Widerspruchs genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

15. Datensicherheit

Wir setzen im Rahmen des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe ein, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schloss-Symbols in der Adresszeile Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website von Ihnen abgerufen und ausgedruckt werden.