1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

RSE Automotive GmbH Raiffeisenstraße 2a 57462 Olpe Deutschland

Telefon: 02761/96690 E-Mail: info@rse-automotive.de

Geschäftsführer: Stefan Knop

Datenschutzbeauftragter:

Kim Gerhard Autohaus Gerhard E-Mail: k.gerhard@autohaus-gerhard.de

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2.4 Hinweis zur Einwilligungspflicht (Cookie-Consent)

Gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen nur zulässig, wenn Sie auf Basis klarer und umfassender Informationen eingewilligt haben. Dies gilt insbesondere für Cookies und ähnliche Technologien. Wir setzen auf unserer Website ein Consent-Management-Tool ein, über das Sie Ihre Einwilligung erteilen oder verweigern können.

2.5 Cookie-Consent-Management-Tool

Wir verwenden auf unserer Website das Cookie-Consent-Tool „Finsweet Cookie Consent" zur Einholung und Verwaltung Ihrer Einwilligungen für die Verwendung von Cookies und ähnlichen Technologien.

Funktionsweise: Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung für verschiedene Cookie-Kategorien erteilen oder verweigern können. Ihre Einstellungen werden lokal in Ihrem Browser (localStorage) gespeichert und bei jedem weiteren Besuch berücksichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Datenverarbeitung: Finsweet Cookie Consent ist eine clientseitige Lösung, die keine Daten an externe Server überträgt. Ihre Einwilligungspräferenzen werden ausschließlich lokal in Ihrem Browser gespeichert.

Ihre Rechte: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website oder durch Klick auf das Cookie-Symbol anpassen oder widerrufen.

2.6 Cookie-Kategorien

Wir unterscheiden folgende Cookie-Kategorien:

1. Essenzielle Cookies (immer aktiv) Diese Cookies sind für den Betrieb der Website technisch erforderlich und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Zugriff auf sichere Bereiche und das Speichern Ihrer Cookie-Präferenzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TDDDG
• Speicherdauer: Sitzungsende oder bis zu 1 Jahr

2. Analyse-Cookies (optional) Diese Cookies ermöglichen uns, die Nutzung unserer Website zu analysieren und die Performance zu verbessern. Die erhobenen Informationen sind aggregiert und anonym.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Bis zu 2 Jahre

3. Marketing-Cookies (optional) Diese Cookies werden verwendet, um Werbung relevanter für Sie zu gestalten. Sie können auch dazu dienen, die Effektivität von Werbekampagnen zu messen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Bis zu 2 Jahre

4. Personalisierungs-Cookies (optional) Diese Cookies ermöglichen personalisierte Funktionen und Inhalte basierend auf Ihrem Nutzungsverhalten und Ihren Präferenzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherdauer: Bis zu 1 Jahr

‍

2.7 Automatisierte Entscheidungsfindung und Profiling

Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO).

Automatisierte Verarbeitungen ohne Entscheidungswirkung

Folgende automatisierte Verarbeitungen finden auf unserer Website statt, ohne dass diese zu rechtlich relevanten Entscheidungen führen:

Rate-Limiting und Sicherheitsmaßnahmen: Zum Schutz unserer Website vor Missbrauch und übermäßigen Zugriffen setzen wir automatisierte Rate-Limiting-Mechanismen ein. Diese basieren auf Ihrer IP-Adresse und begrenzen die Anzahl der Anfragen pro Zeitraum. Dies dient ausschließlich der technischen Sicherheit und führt zu keinen rechtlichen oder ähnlich erheblichen Auswirkungen.

Bot-Erkennung (reCAPTCHA): Bei der Nutzung unserer Formulare setzen wir Google reCAPTCHA ein, um automatisierte Zugriffe durch Bots zu erkennen. Die Analyse erfolgt automatisiert, führt jedoch lediglich dazu, dass ggf. eine zusätzliche Verifizierung (Captcha) angezeigt wird. Eine Ablehnung Ihrer Anfrage allein aufgrund dieser automatisierten Analyse findet nicht statt.

Finanzierungsrechner: Unser Finanzierungsrechner zeigt Ihnen unverbindliche Beispielrechnungen basierend auf Ihren Eingaben. Diese Berechnungen stellen keine verbindlichen Angebote oder Kreditentscheidungen dar. Eine tatsächliche Kreditentscheidung wird ausschließlich durch das finanzierende Kreditinstitut nach individueller Prüfung getroffen.

2.8 Empfänger Ihrer Daten

Interne Empfänger

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen:

• Kundenservice: Bearbeitung von Anfragen und Terminvereinbarungen
• Verkaufsabteilung: Fahrzeuganfragen und Kaufabwicklung
• Werkstatt/Service: Terminplanung und Serviceaufträge
• Buchhaltung: Rechnungsstellung und Zahlungsabwicklung
• Geschäftsführung: Überwachung der Geschäftsprozesse

Externe Empfänger

Wir übermitteln Ihre Daten nur dann an externe Empfänger, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben:

Bei Fahrzeugfinanzierung:

• Kreditinstitute und Leasinggesellschaften (zur Bonitätsprüfung und Vertragsabwicklung)
• Wirtschaftsauskunfteien wie SCHUFA (zur Bonitätsprüfung, nur bei Finanzierungsanfragen)

Bei Fahrzeugankauf/-verkauf:

• Kfz-Zulassungsstellen (gesetzlich vorgeschrieben)
• Versicherungsgesellschaften (bei Versicherungsvermittlung)

Technische Dienstleister:

• Webflow, Inc. (Website-Hosting)
• Cloudflare, Inc. (Content Delivery, Sicherheit)
• Google Ireland Ltd. (reCAPTCHA, Maps)

Die Übermittlung an Dienstleister in Drittländern erfolgt unter Einhaltung der Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) oder auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO).

‍

‍

3. Hosting und technische Infrastruktur

3.1 Webflow (Website-Hosting)

Unsere Website wird bei Webflow, Inc. gehostet. Webflow ist ein US-amerikanischer Anbieter mit Sitz in San Francisco, Kalifornien, USA.

Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website sowie zur Auswertung der Systemsicherheit und -stabilität verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).

Speicherdauer: Die Server-Log-Dateien werden maximal 30 Tage gespeichert und anschließend gelöscht.

Datenübermittlung in die USA: Webflow, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Angemessenheitsbeschluss der Europäischen Kommission, der bestätigt, dass die USA für am DPF teilnehmende Unternehmen ein angemessenes Datenschutzniveau bieten. Zusätzlich haben wir mit Webflow EU-Standardvertragsklauseln (SCCs) abgeschlossen.

Weitere Informationen: https://webflow.com/legal/privacy

3.2 Cloudflare Workers (Fahrzeugbereich)

Für den Fahrzeugbereich unserer Website unter /fahrzeuge nutzen wir Cloudflare Workers. Cloudflare, Inc. ist ein US-amerikanisches Unternehmen mit Sitz in San Francisco, Kalifornien, USA.

Cloudflare Workers ermöglicht die Ausführung von serverseitigem Code in einem global verteilten Netzwerk, wodurch schnellere Ladezeiten und eine bessere Verfügbarkeit gewährleistet werden.

Bei der Nutzung des Fahrzeugbereichs werden folgende Daten verarbeitet:

• IP-Adresse (gekürzt)
• Zeitpunkt des Zugriffs
• Angeforderte Seiten/Fahrzeugdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen und sicheren Bereitstellung des Fahrzeugbereichs).

Datenübermittlung in die USA: Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir EU-Standardvertragsklauseln (SCCs) vereinbart.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

3.3 Upstash Redis (Caching und Rate-Limiting)

Wir nutzen Upstash Redis für Caching-Zwecke und Rate-Limiting zum Schutz vor missbräuchlichen Zugriffen. Upstash, Inc. ist ein Anbieter von serverlosen Datenbank-Diensten.

Im Rahmen des Rate-Limitings wird Ihre IP-Adresse temporär gespeichert, um die Anzahl der Anfragen zu begrenzen und die Website vor Überlastung zu schützen.

Verarbeitete Daten:

• IP-Adresse (für Rate-Limiting)
• Zeitstempel der Anfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Infrastruktur vor missbräuchlicher Nutzung).

Speicherdauer: Die IP-Adressen werden für maximal 24 Stunden gespeichert und anschließend automatisch gelöscht.

Weitere Informationen: https://upstash.com/privacy

4. Kontaktaufnahme und Formulare

4.1 Kontaktformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten. Die Formulare werden über Webflow Forms verarbeitet.

Erfasste Daten im Kontaktformular:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Ihre Nachricht

Die Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfrage wird nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

4.2 Terminformular (Werkstatt/Service)

Für die Vereinbarung von Werkstattterminen bieten wir ein gesondertes Terminformular an.

Erfasste Daten im Terminformular:

• Name
• E-Mail-Adresse
• Telefonnummer
• Fahrzeug-Kennzeichen
• Fahrzeugmarke und -modell
• Termingrund
• Ihre Nachricht/Anmerkungen

Diese Daten sind erforderlich, um Ihren Terminwunsch bearbeiten und Sie bei Rückfragen kontaktieren zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Speicherdauer: Die Daten werden nach Abschluss des Servicevorgangs und Ablauf etwaiger Gewährleistungsfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

4.3 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Telefonnummer) sowie der Inhalt Ihrer Anfrage zum Zweck der Bearbeitung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

5. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam) setzen wir den Dienst reCAPTCHA von Google ein.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Bei der Nutzung von reCAPTCHA werden verschiedene Informationen erfasst und an Google übermittelt:

• IP-Adresse
• Auf der Website verbrachte Zeit
• Mausbewegungen und Klickverhalten
• Informationen über Betriebssystem, Browser und Bildschirmauflösung
• Gesetzte Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website vor missbräuchlicher automatisierter Nutzung und Spam).

Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

6. Eingebundene Dienste und Inhalte Dritter

6.1 Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein, um Ihnen unseren Standort anzuzeigen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Bei der Nutzung von Google Maps werden Daten über die Nutzung der Kartenfunktionen an Google übertragen. Dies umfasst insbesondere:

• IP-Adresse
• Standortdaten (sofern von Ihnen freigegeben)
• Geräte- und Browserinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einbindung von Google Maps erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool.

Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

6.2 YouTube-Videos

Wir binden Videos der Plattform YouTube auf unserer Website ein. Dabei nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com), der das Setzen von Cookies durch YouTube beim bloßen Seitenaufruf verhindert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Beim Abspielen eines Videos werden jedoch Daten an YouTube übertragen:

• IP-Adresse
• Welches Video angesehen wurde
• Geräte- und Browserinformationen
• Bei eingeloggten Nutzern: Verknüpfung mit dem YouTube/Google-Konto

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung.

Datenübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCCs).

Weitere Informationen: https://policies.google.com/privacy

6.3 Facebook-Plugins (Like-Button)

Auf unserer Website sind Plugins des sozialen Netzwerks Facebook eingebunden, insbesondere der "Gefällt mir"-Button (Like-Button).

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Beim Besuch einer Seite mit Facebook-Plugin wird nach Ihrer Einwilligung eine direkte Verbindung zwischen Ihrem Browser und den Facebook-Servern hergestellt. Dabei werden folgende Daten an Facebook übermittelt:

• IP-Adresse
• Besuchte Seite auf unserer Website
• Datum und Uhrzeit des Besuchs
• Browser-Informationen
• Bei eingeloggten Nutzern: Zuordnung zum Facebook-Profil

Hinweis: Gemäß dem Urteil des EuGH im Fall "Fashion ID" (C-40/17) sind wir als Websitebetreiber gemeinsam mit Facebook für die Erhebung und Übermittlung der Daten verantwortlich. Die weitere Verarbeitung der Daten durch Facebook erfolgt in alleiniger Verantwortung von Facebook.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Facebook-Plugins werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Datenübermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich gelten EU-Standardvertragsklauseln (SCCs).

Weitere Informationen: https://www.facebook.com/policy.php

‍

6.4. Google Analytics

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet
Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics mit der Erweiterung zur IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder anderen Vertragsstaaten des EWR zuvor gekürzt wird.

Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Empfänger: Google Ireland Limited bzw. Google LLC (USA). Die Übermittlung in die USA erfolgt
auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln SCCs).

Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Cookies: _ga (2 Jahre), _ga_* (2 Jahre), _gid (24 Stunden).

Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy.

‍

7. Fahrzeugdaten (ELN API)

Für die Anzeige von Fahrzeuginformationen in unserem Fahrzeugbereich nutzen wir die ELN API zur Abfrage von Fahrzeugbestandsdaten.

Diese Schnittstelle wird ausschließlich serverseitig genutzt. Es werden dabei keine personenbezogenen Daten der Website-Besucher an den API-Anbieter übermittelt. Die Verarbeitung beschränkt sich auf reine Fahrzeugbestandsdaten (Fahrzeugtyp, Ausstattung, Preis, etc.).

8. Lokale Speicherung (localStorage)

8.1 Favoriten-Funktion

Unsere Website bietet die Möglichkeit, Fahrzeuge als Favoriten zu markieren. Diese Favoriten werden ausschließlich lokal in Ihrem Browser (localStorage) gespeichert.

Gespeicherte Daten:

• IDs der als Favorit markierten Fahrzeuge

Diese Daten verlassen nicht Ihr Endgerät und werden nicht an unsere Server oder Dritte übermittelt. Sie können die gespeicherten Favoriten jederzeit über die Browsereinstellungen löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Gestaltung der Website). Für das technisch notwendige localStorage ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr notwendig sind.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, z.B. wenn Sie die Richtigkeit der Daten bestreiten.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

Zum Widerruf können Sie z.B. die Einstellungen in unserem Consent-Management-Tool ändern oder uns direkt kontaktieren.

9.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Tel.: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers, die von "http://" auf "https://" wechselt, und am Schloss-Symbol.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.

‍