Rechtliches

Datenschutzerklärung

1. Verantwortlicher und Kontakt

E-PN GmbH
David-Funk-Str. 57
93055 Regensburg
Vertreten durch Geschäftsführer Peter Kropmeier
Telefon: 0941 462 921 30
E-Mail: info@e-pn.de

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen.

2. Geltungsbereich und Rechtsgrundlagen

Diese Hinweise betreffen den Besuch unserer Website sowie die anschließende Bearbeitung von Anfragen, Angeboten, Projekten und Bewerbungen. Wir verarbeiten dabei insbesondere Kontakt- und Kommunikationsdaten sowie die für das jeweilige Anliegen erforderlichen Angaben.

Die Bearbeitung einer von Ihnen gewünschten Vertragsanbahnung und die Vertragserfüllung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir berechtigte Interessen verfolgen, benennen wir diese bei der jeweiligen Verarbeitung (Art. 6 Abs. 1 Buchst. f DSGVO). Eine gesondert erteilte Einwilligung ist Grundlage nach Art. 6 Abs. 1 Buchst. a DSGVO.

3. Hosting und Server-Protokolle

Unsere Website, unser eigenes CRM und unsere E-Mail-Postfächer werden bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), betrieben. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Statusmeldungen, übertragene Datenmenge, Herkunftsseite sowie Browser- und Betriebssysteminformationen gehören.

Zweck ist die Auslieferung der Website, die Fehleranalyse und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.

Alfahosting bewahrt die Serverprotokolle für fünf Tage auf. Die Access-Logs enthalten IP-Adresse, Zeitpunkt, aufgerufene URL, Statuscode und User-Agent (Browserkennung). Formularinhalte und POST-Daten werden nach Auskunft von Alfahosting nicht in diesen Serverprotokollen gespeichert. Die Protokolle dienen dem technischen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch.

4. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Das Formular erfasst Name, E-Mail-Adresse, Telefonnummer und die Postleitzahl des Projekts als Pflichtangaben. Die Postleitzahl dient der regionalen Zuordnung. Freiwillig können Sie Firma, Straße, Hausnummer, Ort und eine Nachricht angeben. Die Angaben werden per E-Mail an unser Postfach übermittelt und können anschließend in unser CRM übernommen werden.

Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen sowie bei Ansprechpartnern von Unternehmen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Kommunikation und Bearbeitung des Anliegens. Ohne die erforderlichen Kontakt- und Projektangaben können wir eine Anfrage unter Umständen nicht bearbeiten. Eine gesetzliche Pflicht, das Formular zu nutzen, besteht nicht.

Das Formular verlinkt diese Datenschutzhinweise. Eine gesonderte Einwilligung zur Bearbeitung der Anfrage wird nicht verlangt. Die Angabe Ihrer Kontaktdaten ist keine Einwilligung in zusätzliche Werbung.

Über „Cookie-Einstellungen“ im Seitenfuß können Sie der Statistik mit Google Analytics sowie der Erfolgsmessung mit Google Ads und ChatGPT Ads getrennt zustimmen, alle ablehnen oder eine Zustimmung mit Wirkung für die Zukunft widerrufen. Den Google-Tag laden wir nur bei Zustimmung zu Google Analytics oder Google Ads. Die ChatGPT-Ads-Messung bleibt ohne eigene Zustimmung deaktiviert. Das Kontaktformular funktioniert unabhängig von Ihrer Auswahl. Mit Einführung der ChatGPT-Ads-Auswahl fragen wir erneut nach Ihrer Zustimmung. Frühere Zustimmungen werden nicht auf OpenAI übertragen.

Nach Ihrer Auswahl speichern wir deren Zeitpunkt und die Version der Einstellungen unter „epn-consent“ im lokalen Speicher Ihres Browsers (Local Storage). Die Auswahl wird für höchstens 180 Tage berücksichtigt; danach fragen wir erneut. Der Eintrag wird bei einer neuen Auswahl ersetzt und kann über die Browser-Einstellungen gelöscht werden. Er wird nicht an einen externen Anbieter übertragen. Zweck ist, Ihre Datenschutzeinstellungen zu berücksichtigen. Grundlage für die dafür erforderliche Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der zuverlässigen Verwaltung Ihrer Auswahl.

Die optionalen Dienste Google Analytics, Google Ads und ChatGPT Ads werden nachfolgend beschrieben. Schriftarten werden lokal beziehungsweise als Systemschriften bereitgestellt. Externe Karten und Videos werden derzeit nicht automatisch geladen. Beim Öffnen eines externen Links verlassen Sie unsere Website; die Datenverarbeitung auf der Zielseite liegt in der Verantwortung des jeweiligen Betreibers.

Zum Schutz des Kontaktformulars vor automatisierten und wiederholten Einsendungen nutzen wir ein unsichtbares Prüffeld, eine Zeitprüfung und eine serverseitige Begrenzung. Hierfür werden aus der IP-Adresse mittels eines geheimen Schlüssels gebildete pseudonymisierte Kennungen und Zeitpunkte im temporären Serverspeicher verarbeitet. Der Formularcode setzt dafür kein Cookie ein und bindet keinen CAPTCHA-Anbieter ein. Zweck ist die Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Verfügbarkeit des Kontaktformulars. Für die Begrenzung werden Einsendungen innerhalb der letzten Stunde berücksichtigt. Ein stündlicher Bereinigungslauf entfernt Einträge, die mindestens eine Stunde alt sind, unabhängig von weiteren Anfragen. Bei regulärem Betrieb beträgt die Speicherdauer damit höchstens zwei Stunden. Zusätzlich erfolgt eine Bereinigung bei nachfolgenden gültigen Anfragen.

Google Analytics 4 – Statistik nach Einwilligung

Mit Ihrer gesonderten Statistik-Einwilligung nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir werten Seitenbesuche, Besucherquellen, erfolgreich gesendete Kontaktanfragen und Klicks auf unsere Telefonnummer aus. Ein Telefonklick bedeutet nicht, dass ein Gespräch stattgefunden hat. Google verarbeitet hierfür technische Verbindungsdaten, Browser- und Geräteinformationen, Seitenadressen, Herkunftsseiten und pseudonyme Cookie-Kennungen. Unsere Einbindung sendet keine Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern von Besuchern oder Nachrichten. URL-Suchparameter und Fragmente werden nicht als Seitenadresse übermittelt.

Die von unserer Einbindung konfigurierten Analytics-Cookies (insbesondere „_ga“ und „_ga_…“) haben eine Laufzeit von bis zu 90 Tagen. Beim Widerruf entfernen wir die für uns zugänglichen Analytics-Cookies dieser Domain und laden die Seite entsprechend Ihrer verbleibenden Auswahl neu. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Die weitere Aufbewahrung bei Google richtet sich nach den Einstellungen der Analytics-Property und den Verarbeitungszwecken; aggregierte Berichte können länger bestehen. Google Signals und personalisierte Werbung werden durch unsere Einbindung nicht aktiviert. Wir importieren diese Statistik-Ereignisse nicht zusätzlich als Google-Ads-Conversions.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 Buchst. a DSGVO. Eine Verarbeitung in den USA ist möglich (siehe Abschnitt 9). Weitere Informationen finden Sie in Googles Datenschutzerklärung und den Datenschutzhinweisen zu Google Analytics.

Google Ads – Erfolgsmessung nach Einwilligung

Mit Ihrer Zustimmung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist festzustellen, ob unsere Anzeigen zu einer erfolgreich übermittelten Kontaktanfrage führen. Google erhält dabei technische Verbindungsdaten (insbesondere IP-Adresse und Browserinformationen), die aufgerufene Seite, gegebenenfalls Anzeigenklickkennungen sowie das Conversion-Ereignis mit einer zufälligen Vorgangskennung zur Vermeidung doppelter Zählungen. Die Kennung enthält keine Formularangaben. Unsere Einbindung übermittelt weder Name, E-Mail-Adresse, Telefonnummer noch Nachricht als Conversion-Daten. Personalisierte Werbung, Remarketing und erweiterte Conversions mit Kundendaten werden durch diese Einbindung nicht aktiviert.

Google kann für die Zuordnung zu Anzeigen Cookies verwenden, insbesondere Cookies mit dem Präfix „_gcl_“. Die Laufzeit der von unserer Einbindung konfigurierten Zuordnungs-Cookies beträgt bis zu 90 Tage. Ihre Einwilligungsentscheidung wird separat bis zu 180 Tage berücksichtigt. Beim Widerruf entfernen wir die für uns zugänglichen Google-Ads-Zuordnungs-Cookies auf dieser Domain und laden die Seite entsprechend Ihrer verbleibenden Auswahl neu. Auf Cookies anderer Domains haben wir keinen Zugriff; diese können Sie in Ihrem Browser löschen. Bereits an Google übermittelte Daten werden durch den Widerruf nicht automatisch gelöscht.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für Speicherung und Zugriff auf Ihrem Endgerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die personenbezogene Datenverarbeitung. Eine Verarbeitung durch Google LLC in den USA ist möglich; zu den Übermittlungsgrundlagen siehe Abschnitt 9. Die weitere Speicherung bei Google richtet sich nach den dort beschriebenen Verarbeitungszwecken und Aufbewahrungsregeln. Einzelheiten finden Sie in Googles Datenschutzerklärung und den Hinweisen zu Werbung und Messung.

ChatGPT Ads (OpenAI) – Erfolgsmessung nach Einwilligung

Mit Ihrer gesonderten Zustimmung zu „ChatGPT Ads – Erfolgsmessung“ messen wir, ob unsere Anzeigen in ChatGPT zu erfolgreich gesendeten Kontaktanfragen führen. Empfänger für Daten aus dem Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir und OpenAI verarbeiten Conversion-Daten grundsätzlich als jeweils eigenständige Verantwortliche nach den Datenschutzbedingungen für Werbetools.

Nach Ihrer Zustimmung speichern wir eine von OpenAI an den Anzeigenlink angehängte Klickkennung („oppref“) im Cookie „epn-oppref“ auf unserer Website für höchstens 30 Tage. Ein erneuter Anzeigenbesuch mit Klickkennung kann diese Frist neu beginnen lassen; gewöhnliche Seitenbesuche verlängern sie nicht. Nach einem vom Server bestätigten Formularversand und nur bei vorhandener Klickkennung sendet Ihr Browser einen Bildpixel-Aufruf an OpenAI. Dieser enthält die Pixel-ID unseres Werbekontos, das Ereignis „lead_created“, die Klickkennung und eine zufällige Ereigniskennung zur Vermeidung doppelter Zählungen. Technisch erhält OpenAI dabei insbesondere IP-Adresse, Browserinformationen, Abrufzeit und die Herkunftsdomain. Vollständige Seitenadressen mit Suchparametern werden von unserer Einbindung nicht als Herkunftsadresse übermittelt.

Wir laden für diese Messung kein OpenAI-JavaScript-SDK. Unsere Einbindung liest keine Formularfelder für Werbezwecke aus und übermittelt weder Namen, E-Mail-Adressen, Telefonnummern, Adressen oder Nachrichten noch daraus gebildete Hashwerte. Ein automatischer erweiterter Kundenabgleich findet durch diese Einbindung nicht statt. Wir senden keine allgemeinen Seitenaufrufe oder Telefonklicks an OpenAI und verwenden das Cookie „__obref“ des JavaScript-SDK nicht.

Zwecke sind die Zuordnung, Auswertung und Optimierung unserer Werbung. OpenAI verarbeitet Conversion-Daten nach seinen Conversion-Bedingungen auch zur Bereitstellung, Messung, Auslieferung und Verbesserung seiner Dienste. Rechtsgrundlagen unserer Speicherung und Übermittlung sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 Buchst. a DSGVO. Das Kontaktformular funktioniert auch ohne diese Zustimmung.

Sie können Ihre Zustimmung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Danach unterbleiben weitere Messaufrufe; wir entfernen die für uns zugänglichen Zuordnungs-Cookies dieser Domain. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Die Cookie-Laufzeit ist nicht mit der Aufbewahrungsdauer bei OpenAI gleichzusetzen; diese richtet sich nach den Verarbeitungszwecken und Aufbewahrungsregeln in OpenAIs Datenschutzerklärung. Dort finden Sie auch Möglichkeiten zur Ausübung Ihrer Rechte gegenüber OpenAI.

Eine Verarbeitung in den USA und anderen Drittländern ist möglich. Nach Abschnitt 3.2 der Datenschutzbedingungen für Werbetools verwendet OpenAI Ireland Limited für Weiterübermittlungen in Länder ohne angemessenes Datenschutzniveau einen gültigen Übermittlungsmechanismus. OpenAI nennt für Übermittlungen zwischen verbundenen Unternehmen Standardvertragsklauseln. Informationen zu den für Ihre Daten geltenden Garantien können Sie bei uns oder OpenAI anfordern. Diese Regelungen für Werbemessung sind von der unten beschriebenen Nutzung von ChatGPT Business zur Projektbearbeitung zu unterscheiden.

6. CRM, Projektunterlagen und Termine

Für die Bearbeitung von Anfragen und Aufträgen nutzen wir unser eigenes CRM unter ad.enesta.de. Dort verarbeiten wir Kontakt- und Objektdaten, Angaben zum gewünschten Projekt, Gesprächsnotizen, Bearbeitungsstände und Termine. Je nach Projekt kommen Planungsunterlagen, Spezifikationen, Angebote, Rechnungen und Fotos mit Personenbezug hinzu. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie für die Kommunikation mit geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO.

Projektunterlagen werden in Google Drive gespeichert. Die Ordnererstellung und Verwaltung von Zugriffsrechten erfolgt teilweise über Google Apps Script. Für Terminabsprachen nutzen wir Google Kalender und versenden Einladungen per E-Mail. Dabei können Name, E-Mail-Adresse, Telefonnummer, Projektadresse und terminbezogene Angaben verarbeitet werden. Die Einladung kann auch im Kalender des Empfängers gespeichert werden. Selbstständige Vertriebspartner nutzen hierfür eigene Google-Konten. Die über das CRM versendeten Projektlinks sind 30 Tage gültig; dies löscht keine bereits übernommenen Kalenderdaten oder heruntergeladenen Dateien.

7. Empfänger und Zusammenarbeit mit Partnern

Innerhalb unseres Unternehmens erhalten Personen Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Für die Bearbeitung der jeweiligen Anfrage oder die Durchführung des Auftrags beziehen wir gegebenenfalls selbstständige Vertriebspartner, Elektriker, Montageunternehmen, Hersteller zur technischen Auslegung sowie Netzbetreiber ein. Maßgeblich sind die für die jeweilige Aufgabe erforderlichen Angaben. Unsere Steuerberatung erhält Rechnungsunterlagen zur steuerlichen Bearbeitung.

Vertriebspartner erhalten Zugriff auf zugewiesene Vorgänge. Für Montage- und Servicezwecke werden ausgewählte Projektunterlagen bereitgestellt. Eine zeitliche Begrenzung eines Freigabelinks beendet nicht automatisch die Speicherung bereits heruntergeladener Dateien oder übernommener Kalendereinträge.

8. E-Mail-Archiv und KI-Unterstützung

E-Mails werden über Alfahosting-Webmail und Thunderbird bearbeitet. Teile der E-Mail-Korrespondenz werden manuell archiviert. Das Archiv kann auch personenbezogene Inhalte aus Anfragen und Bewerbungen enthalten. Zugriff auf das E-Mail-Archiv hat ausschließlich der Geschäftsführer. Die Verarbeitung dient der Bearbeitung und Dokumentation der Korrespondenz; es gelten die unter Kontaktaufnahme und Speicherdauer genannten Rechtsgrundlagen und Aufbewahrungskriterien.

Bei der Bearbeitung größerer gewerblicher Leistungsverzeichnisse verwenden wir gelegentlich ChatGPT Business von OpenAI Ireland Ltd., Irland. Dabei können Angaben zu geschäftlichen Ansprechpartnern und personenbezogene Inhalte der übermittelten Unterlagen verarbeitet werden. Zweck ist die Unterstützung bei der Auswertung und Bearbeitung der Leistungsverzeichnisse. Soweit hierfür personenbezogene Daten erforderlich sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die effiziente Bearbeitung gewerblicher Projektanfragen. Nach den Angaben von OpenAI zu Geschäftsdaten werden Inhalte aus ChatGPT Business standardmäßig nicht zum Modelltraining verwendet.

Gespeicherte Chats bleiben nach den Anbieterregeln bis zur Löschung oder bis zum Ablauf einer anwendbaren Workspace-Aufbewahrungsregel erhalten. Nach dem Löschen ist die endgültige Entfernung grundsätzlich innerhalb von 30 Tagen vorgesehen; Ausnahmen bestehen insbesondere bei gesetzlichen oder sicherheitsbezogenen Aufbewahrungsgründen. Separat gespeicherte Dateien können eine eigene Löschung erfordern. Die für unsere Bearbeitung maßgeblichen Aufbewahrungskriterien stehen in Abschnitt 10. Einzelheiten beschreibt OpenAI unter Aufbewahrung von Chats und Dateien.

9. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei Google Analytics, Google Ads, Google Drive, Google Kalender, Google Apps Script und ChatGPT Business kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert.

Google nennt für Übermittlungen an die entsprechend zertifizierte Google LLC und erfasste US-Tochtergesellschaften das EU-US Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Für nicht durch einen Angemessenheitsbeschluss abgedeckte Übermittlungen setzt Google nach eigenen Angaben Standardvertragsklauseln ein. Informationen zur Zertifizierung und zur Anforderung einer Kopie der Klauseln finden Sie in Googles Rahmenbedingungen für Datenübermittlungen.

Für Geschäftskunden im Europäischen Wirtschaftsraum benennt OpenAI im Data Processing Addendum OpenAI Ireland Ltd. als Vertragspartner. Für deren Weiterübermittlungen an verbundene Unternehmen oder weitere Empfänger außerhalb des Europäischen Wirtschaftsraums sieht Abschnitt 4.1 Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Standardvertragsklauseln sind geeignete Garantien im Sinne von Art. 46 DSGVO. Informationen über die für Ihre Daten einschlägigen Garantien und eine Kopie können Sie über unsere in Abschnitt 1 genannten Kontaktdaten anfordern.

10. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem Zweck der Verarbeitung. Daten aus Anfragen werden für die Bearbeitung und erforderliche Anschlussfragen benötigt. Bei Aufträgen sind die Vertragsabwicklung und gegebenenfalls fortbestehende Gewährleistungs- und Nachweispflichten maßgeblich. Entfällt der jeweilige Zweck, sind die personenbezogenen Daten zu löschen, soweit keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage für die weitere Speicherung besteht. Dies gilt auch für E-Mails und Archivkopien.

Gesetzlich aufbewahrungspflichtige Handels- und Geschäftsbriefe sind regelmäßig sechs Jahre, Rechnungen und Buchungsbelege acht Jahre sowie Bücher und Jahresabschlüsse zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils gesetzlich maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben vorbehalten. Grundlage sind insbesondere § 257 HGB, § 147 AO und § 14b UStG in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO.

Soweit einzelne Unterlagen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, richtet sich die weitere Speicherdauer nach den einschlägigen Verjährungsfristen und gegebenenfalls der Dauer eines laufenden Verfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Durchsetzung und Verteidigung unserer Rechte. Daraus folgt keine pauschale dauerhafte Aufbewahrung sämtlicher Kundendaten.

11. Bewerbungen

Wenn Sie uns eine Bewerbung senden, verarbeiten wir Ihre Kontaktangaben, Qualifikationen, Bewerbungsunterlagen und die zugehörige Korrespondenz zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG. Die Unterlagen verbleiben grundsätzlich im E-Mail-Postfach; sie können von der beschriebenen E-Mail-Archivierung erfasst sein. Ein Bewerberpool wird nicht geführt.

Nach einer Absage löschen wir Ihre Bewerbungsunterlagen und die zugehörige Korrespondenz spätestens nach sechs Monaten. Dies umfasst auch vorhandene Archivkopien. Soweit Unterlagen zur Klärung konkreter Rechtsansprüche erforderlich sind, bewahren wir diese bis zum Abschluss der Angelegenheit auf. Anschließend werden sie gelöscht, sobald keine weitere Rechtsgrundlage für die Speicherung besteht. Bei einer Einstellung übernehmen wir nur die für das Beschäftigungsverhältnis erforderlichen Daten. Einen Bewerberpool führen wir nicht.

12. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.