Datenschutzerklärung
Datenschutzerklärung
Stand: 03.09.2026
I. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:
Extra & Bold Design GmbH
Europa-Allee 20, 49685 Emstek
E-Mail: info@be-extra.de · Telefon: +49 4473 3259960
Extra & Bold Strategy GmbH (für die sie betreffenden Bereiche)
Europa-Allee 20, 49685 Emstek
E-Mail: strategy@be-extra.de
II. Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist:
Care-Office UG (haftungsbeschränkt)
Hasestraße 2, 49074 Osnabrück
E-Mail: datenschutz@care-office.de
III. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Bewerbungsverfahren, zur Erfüllung gesetzlicher Pflichten oder zu den in dieser Datenschutzerklärung beschriebenen Analyse- und Marketingzwecken erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Kommunikationsinhalte, IP-Adresse, Geräteinformationen, Nutzungsdaten und Bewerbungsunterlagen.
Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;
- § 26 BDSG, soweit personenbezogene Daten im Zusammenhang mit Beschäftigung und Bewerbungen verarbeitet werden;
- § 25 TDDDG, soweit auf Informationen in Ihrer Endeinrichtung zugegriffen oder dort Informationen gespeichert werden.
IV. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, die zuvor besuchte Seite, der verwendete Browser, das Betriebssystem und technische Informationen zum verwendeten Endgerät.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Website.
Die Logfile-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
V. Hosting mit Vercel
Unsere Website wird über Dienste der Vercel Inc., USA, beziehungsweise verbundener Unternehmen ausgeliefert und gehostet. Im Rahmen der Bereitstellung können insbesondere IP-Adresse, Zeitstempel, aufgerufene URL, technische Geräte- und Browserdaten sowie sonstige für die Auslieferung erforderliche Verbindungsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit personenbezogene Daten in die USA oder in andere Drittländer übermittelt werden, erfolgt die Übermittlung auf Grundlage eines nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus. Soweit der jeweilige Anbieter für die konkrete Verarbeitung unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission beruhen. Andernfalls kommen insbesondere Standarddatenschutzklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen zum Einsatz.
VI. GitHub
Wir nutzen GitHub, Inc., USA, zur Verwaltung und Bereitstellung des Quellcodes unserer Website. Der Dienst dient insbesondere der Versionsverwaltung, der Zusammenarbeit bei der Entwicklung und der technischen Bereitstellung des Website-Codes.
Durch die Nutzung von GitHub werden grundsätzlich keine zusätzlichen Inhaltsdaten aus Kontaktformularen an GitHub übermittelt. Eine Verarbeitung von Daten von Besucherinnen und Besuchern kann jedoch im technisch erforderlichen Umfang erfolgen, etwa durch Sicherheits-, Zugriffs- und Protokolldaten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Übermittlung in die USA erfolgt, gilt der Abschnitt „Datenübermittlungen in Drittländer“.
VII. Schriften, Programmbibliotheken und externe Ressourcen
Die auf dieser Website verwendeten Schriften werden selbst gehostet und über unsere eigene Website-Infrastruktur ausgeliefert. Es werden keine Schriften von Google Fonts oder vergleichbaren externen Schriftdiensten nachgeladen.
Programmbibliotheken werden grundsätzlich mit der Website gebündelt und über unsere eigene Infrastruktur ausgeliefert. Externe Content-Delivery-Networks werden hierfür nicht eingesetzt.
VIII. Cookies und Einwilligungsverwaltung mit CookieYes
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Technologien. Diese sind notwendig, damit die Website funktioniert, Sicherheitsfunktionen bereitgestellt werden und von Ihnen gewünschte Funktionen genutzt werden können.
Darüber hinaus können nach Ihrer Einwilligung optionale Analyse- und Marketingtechnologien eingesetzt werden. Die Verwaltung Ihrer Einwilligungen erfolgt über CookieYes. Dabei können insbesondere IP-Adresse, Zeitpunkt der Entscheidung, Einwilligungsstatus, gewählte Kategorien und technische Informationen über die Einwilligung verarbeitet werden.
Die Verarbeitung der Einwilligungsdaten erfolgt zur Dokumentation und Verwaltung Ihrer Auswahl sowie zur Erfüllung datenschutzrechtlicher Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit nicht technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt der Zugriff auf Ihre Endeinrichtung nur nach Maßgabe von § 25 TDDDG und auf Grundlage Ihrer Einwilligung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen des Cookie-Banners ändern oder widerrufen.
IX. Google Tag Manager
Wir verwenden den Google Tag Manager zur technischen Verwaltung und Aussteuerung von Website-Tags. Der Google Tag Manager dient als Verwaltungssystem für die nachfolgend beschriebenen Analyse-, Marketing- und Recruiting-Dienste.
Optionale Tags werden grundsätzlich erst nach Erteilung der jeweils erforderlichen Einwilligung geladen. Der Google Tag Manager kann technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen über ausgelöste Tags verarbeiten.
Die Verarbeitung erfolgt, soweit sie für die Verwaltung nicht erforderlicher Tags erforderlich ist, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Soweit der Dienst technisch erforderlich eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
X. Google Analytics 4
Nach Ihrer Einwilligung können wir Google Analytics 4 zur Analyse der Nutzung unserer Website einsetzen. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, Interaktionen, technische Geräte- und Browserdaten, ungefähre Standortdaten und gegebenenfalls eine gekürzte oder anderweitig geschützte IP-Adresse verarbeitet werden.
Wir verwenden Google Analytics zur Reichweitenmessung, zur statistischen Auswertung der Website-Nutzung und zur Verbesserung unseres Internetangebots.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Soweit Google personenbezogene Daten in den USA verarbeitet, gilt der Abschnitt „Datenübermittlungen in Drittländer“.
XI. Microsoft Clarity
Nach Ihrer Einwilligung kann Microsoft Clarity eingesetzt werden. Clarity dient der Analyse der Nutzung unserer Website und kann Sitzungen beziehungsweise Teile von Sitzungen aufzeichnen.
Dabei können insbesondere Mausbewegungen, Klicks, Scrollbewegungen, Seitenaufrufe, technische Geräte- und Browserdaten sowie Interaktionen mit der Website verarbeitet werden.
Microsoft Clarity ist so konfiguriert, dass sensible Texte, insbesondere E-Mail-Adressen und von Nutzerinnen und Nutzern eingegebene Informationen, maskiert werden. Die Maskierung umfasst auch Inhalte von Formularfeldern. Nicht erforderliche Formularinhalte werden dadurch nicht an die Server von Microsoft Clarity übermittelt.
Die Verarbeitung erfolgt zu Analyse- und Optimierungszwecken nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
XII. LinkedIn Insight Tag
Nach Ihrer Einwilligung können wir den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company beziehungsweise verbundener Unternehmen einsetzen. Der Dienst dient der Messung von Kampagnen, der Analyse von Conversions und gegebenenfalls dem Retargeting.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsdaten, aufgerufene Seiten und Informationen über Interaktionen mit der Website verarbeitet werden. Soweit eine Zuordnung zu einem LinkedIn-Mitglied möglich ist, kann LinkedIn diese Informationen mit einem LinkedIn-Konto verknüpfen.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
XIII. Leadfeeder
Soweit Leadfeeder auf unserer Website aktiviert ist, wird der Dienst nach Ihrer Einwilligung zur B2B-Besucheranalyse eingesetzt. Dabei können technische Nutzungsdaten, IP-Adressen, aufgerufene Seiten, Zeitpunkte und Informationen über das Nutzungsverhalten verarbeitet und gegebenenfalls einem Unternehmen zugeordnet werden.
Leadfeeder dient der Analyse von Unternehmensbesuchen und der Verbesserung unserer Vertriebs- und Marketingaktivitäten.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
XIV. Google Ads
Soweit Google Ads aktiviert ist, können wir nach Ihrer Einwilligung Google Ads, Conversion-Tracking und gegebenenfalls Remarketing-Funktionen einsetzen. Diese Dienste dienen der Messung von Werbekampagnen, der Zuordnung von Conversions sowie der Ausspielung und Begrenzung von Werbung.
Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Interaktionen, Conversion-Ereignisse und Kampagneninformationen verarbeitet werden.
Soweit Enhanced Conversions oder vergleichbare Funktionen eingesetzt werden, kann eine aus einem Formular stammende E-Mail-Adresse oder ein daraus gebildeter Hashwert zur Conversion-Zuordnung verarbeitet werden.
Google Ads wird nur nach vorheriger Einwilligung geladen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
XV. Automatic Advanced Matching
Im Zusammenhang mit eingesetzten Conversion- und Matching-Funktionen kann Automatic Advanced Matching verwendet werden. Dabei kann ein Pixel eine E-Mail-Adresse aus einem Formular auslesen, daraus einen Hashwert bilden und diesen Hashwert zur Zuordnung von Conversion-Ereignissen und Kampagnen an den jeweiligen Dienst übermitteln.
Ein Hashwert ist nicht automatisch anonym. Je nach technischer Ausgestaltung kann er weiterhin einen Personenbezug aufweisen oder mit anderen Informationen einer Person zugeordnet werden. Die E-Mail-Adresse beziehungsweise der daraus gebildete Hashwert wird deshalb als personenbezogenes beziehungsweise personenbeziehbares Datum behandelt.
Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
XVI. OpenAI
Wir nutzen Dienste von OpenAI im Zusammenhang mit der Verarbeitung und Auswertung digitaler Inhalte sowie mit eingesetzten Funktionen zur Conversion- und Datenzuordnung.
Soweit im Rahmen von Automatic Advanced Matching eine E-Mail-Adresse aus einem Formular ausgelesen, gehasht und an OpenAI übermittelt wird, verarbeitet OpenAI den Hashwert zur Zuordnung und Messung von Conversion-Ereignissen. Die Übermittlung erfolgt nicht im Klartext, sondern in Form eines Hashwertes. Da ein Hashwert unter Umständen weiterhin einen Personenbezug aufweisen kann, wird er datenschutzrechtlich als personenbezogenes beziehungsweise personenbeziehbares Datum behandelt.
Die Verarbeitung erfolgt nur nach vorheriger Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Soweit OpenAI personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere durch Standarddatenschutzklauseln und gegebenenfalls ergänzende technische und organisatorische Maßnahmen.
XVII. Kontakt- und Anfrageformulare
Wenn Sie unser Kontakt- oder Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Hierzu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, der vollständige Inhalt Ihrer Anfrage, sonstige freiwillig übermittelte Angaben, Datum und Zeitpunkt der Übermittlung sowie technische Metadaten der Übermittlung.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage, zur Kontaktaufnahme sowie gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Die Bereitstellung der als Pflichtfelder gekennzeichneten Angaben ist erforderlich, um Ihre Anfrage bearbeiten zu können. Die Angabe weiterer Informationen ist freiwillig.
XVIII. HubSpot
Zur Bearbeitung, Verwaltung und Dokumentation von Kontakt- und Vertriebsanfragen nutzen wir HubSpot, einen Dienst der HubSpot, Inc. beziehungsweise verbundener Unternehmen.
Wenn Sie unser Kontakt- oder Anfrageformular verwenden, werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen und der vollständige Inhalt Ihrer Anfrage an HubSpot übermittelt und dort verarbeitet.
HubSpot verarbeitet diese Daten zur Verwaltung von Anfragen, zur Kommunikation, zur Dokumentation von Geschäftsbeziehungen und zur Unterstützung unserer Vertriebsprozesse.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit HubSpot die Daten weisungsgebunden für uns verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
HubSpot hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage eines nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus. Soweit HubSpot für die konkrete Verarbeitung unter dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission beruhen. Andernfalls werden insbesondere Standarddatenschutzklauseln und gegebenenfalls zusätzliche Schutzmaßnahmen eingesetzt.
Die Speicherdauer richtet sich nach dem Zweck der Anfrage, den gesetzlichen Aufbewahrungspflichten und unseren internen Löschfristen. Anfragen werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Aufbewahrung bestehen.
XIX. Sanity
Für die Speicherung und Verwaltung der Inhalte unserer Website nutzen wir Sanity.
In Sanity werden die redaktionellen Inhalte der Website gepflegt, etwa Texte, Bilder und Seitenstrukturen. Anfragen aus unseren Kontakt- und Anfrageformularen werden dort nicht gespeichert.
Beim Abruf der Website werden Inhalte aus Sanity geladen. Dabei können technische Verbindungsdaten wie IP-Adresse und Zeitstempel verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Sanity kann Daten durch eigene Systeme und eingesetzte Unterauftragsverarbeiter innerhalb oder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO, insbesondere durch Angemessenheitsbeschlüsse, Standarddatenschutzklauseln und gegebenenfalls ergänzende Maßnahmen.
XX. E-Mail-Kommunikation und Microsoft 365
Wir verarbeiten personenbezogene Daten, die Sie uns per E-Mail übermitteln oder die im Rahmen der E-Mail-Kommunikation mit Ihnen entstehen. Hierzu gehören insbesondere E-Mail-Adresse, Inhalt Ihrer Nachricht, Anlagen, Signaturdaten, Kommunikationszeitpunkte und technische Übermittlungsdaten.
Für den Empfang, die Speicherung und den Versand geschäftlicher E-Mails nutzen wir Microsoft 365, Exchange Online und Outlook. Dabei können personenbezogene Daten aus Kontaktanfragen, Bewerbungen und sonstiger geschäftlicher Kommunikation verarbeitet werden.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Kommunikation, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten und zur Wahrung berechtigter Interessen auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
Microsoft kann personenbezogene Daten durch verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit eine Übermittlung in ein Drittland erfolgt, gelten die Voraussetzungen von Kapitel V DSGVO.
XXI. Resend
Für den Versand von Formular-Eingängen nutzen wir Resend, Inc.. Resend verarbeitet die für den E-Mail-Versand erforderlichen Daten, insbesondere Absender- und Empfängeradressen, Betreff, Nachrichtentext und gegebenenfalls Anlagen oder Formularinhalte.
Die Verarbeitung erfolgt zur Übermittlung und Zustellung der von Ihnen angeforderten Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit Resend die Daten weisungsgebunden für uns verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Soweit Resend personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage der jeweils anwendbaren Garantien nach Kapitel V DSGVO.
XXII. Bewerbungen und Recruiting mit Join
Für Stellenanzeigen und Bewerbungen verwenden wir das Jobboard-Widget von Join.
Wenn Sie sich über unser Bewerbungsangebot bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Hierzu gehören insbesondere Name, Kontaktdaten, Lebenslauf, Anschreiben, Zeugnisse, berufliche Qualifikationen, Angaben zum bisherigen Werdegang und sonstige Informationen aus Ihren Bewerbungsunterlagen.
Darüber hinaus können technische Daten wie IP-Adresse, Zeitpunkt des Zugriffs und Browserinformationen verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.
Soweit Sie ausdrücklich in eine Aufnahme in einen Bewerberpool oder eine längere Speicherung Ihrer Bewerbungsdaten einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind, grundsätzlich spätestens sechs Monate nach Beendigung des Bewerbungsverfahrens, sofern keine gesetzliche Erlaubnis, eine Einwilligung oder ein rechtlicher Grund für eine längere Speicherung besteht.
XXIII. Datenübermittlungen in Drittländer
Einige der genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten durch Unterauftragsverarbeiter außerhalb dieser Gebiete verarbeiten.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen von Kapitel V DSGVO erfüllt sind. Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, Standarddatenschutzklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, zusätzliche technische, organisatorische oder vertragliche Maßnahmen sowie in Ausnahmefällen die Voraussetzungen von Art. 49 DSGVO in Betracht.
Für die USA besteht ein Angemessenheitsbeschluss zugunsten von Organisationen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind und in der maßgeblichen Zertifizierungsliste geführt werden. Der Beschluss gilt nicht automatisch für jedes US-Unternehmen und nicht für jede Verarbeitung eines US-Unternehmens.
XXIV. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten, die Durchsetzung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich anerkannte Gründe rechtfertigen eine längere Speicherung.
Für Geschäftsunterlagen können sich gesetzliche Aufbewahrungsfristen insbesondere aus dem Handelsgesetzbuch, der Abgabenordnung und anderen gesetzlichen Vorschriften ergeben.
XXV. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen.
Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten, des Umfangs und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schweregrade möglicher Risiken ausgewählt und regelmäßig überprüft.
XXVI. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft gemäß Art. 15 DSGVO, auf Berichtigung gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, auf Datenübertragbarkeit gemäß Art. 20 DSGVO, auf Widerspruch gemäß Art. 21 DSGVO sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an uns oder unmittelbar an unseren Datenschutzbeauftragten wenden.
XXVII. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann über die Einstellungen unseres Cookie-Banners oder durch eine formlose Nachricht an die oben genannten Kontaktdaten erfolgen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
XXVIII. Widerspruch gegen die Verarbeitung
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
XXIX. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist insbesondere:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Das Beschwerderecht kann auch bei jeder anderen zuständigen Datenschutz-Aufsichtsbehörde ausgeübt werden.
XXX. Aktualität dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an Änderungen unserer Website, der eingesetzten Dienste, der Datenverarbeitungen und der rechtlichen Anforderungen an.