DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

URBAN LEAF Inh. Piyal Ranasinghe

Querstraße 6

90489 Nürnberg

Deutschland

E-Mail: kontakt@urbanleaf.de

Telefon: +4915679728101

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und technische Bereitstellung

3.1 Hosting-Anbieter

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich

Inhaber: René Münnich

Hauptstraße 68

02742 Friedersdorf

Deutschland

Die Server befinden sich ausschließlich in Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der den datenschutzkonformen Umgang mit personenbezogenen Daten sicherstellt.

Weitere Informationen zum Datenschutz bei All-Inkl finden Sie unter: https://all-inkl.com/datenschutzinformationen/

3.2 Content-Management-System

Wir nutzen WordPress mit WooCommerce als Shop-System. Sowohl WordPress als auch WooCommerce werden selbst auf unserem Server bei All-Inkl gehostet. Es findet keine Datenübermittlung an Dritte durch das CMS selbst statt. Sämtliche Daten verbleiben auf Servern in Deutschland.

3.3 Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden. Die Log-Dateien werden nach 7 Tagen automatisch gelöscht.

4. Cookies, Local Storage & Einwilligung

Wir setzen auf dieser Website Cookies und vergleichbare Technologien (insbesondere Local Storage) ein. Ein Cookie ist eine kleine Textdatei, die beim Besuch unserer Website auf Ihrem Endgerät gespeichert wird.

Die Verwaltung Ihrer Einwilligung erfolgt über unser Cookie-Consent-Tool pmr-consent (Eigenentwicklung, betrieben ausschließlich auf unserer eigenen Infrastruktur — keine Datenübertragung an einen Drittanbieter allein durch den Einsatz des Consent-Tools selbst). Beim ersten Besuch werden Sie über ein Banner um Ihre Einwilligung gebeten, soweit diese erforderlich ist. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen” im Footer bzw. über den Cookie-Button erneut öffnen und ändern.

Wir unterscheiden vier Kategorien:

4.1 Notwendige Cookies

Diese Cookies/Speichertechnologien sind zur Bereitstellung unserer Kernfunktionen unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b, f DSGVO. Dazu zählen unter anderem WooCommerce-Warenkorb- und Sitzungscookies, WordPress-Anmelde-Cookies, die technische Speicherung Ihrer Cookie-Auswahl selbst (pmrc_consent, pmrc_umami_optout) sowie das Cookie zur Bestätigung der Altersverifikation (ul_age_ok). Eine vollständige, aktuelle Liste finden Sie in den Cookie-Einstellungen (Preference-Center).

5. Altersverifikation (Alterskontrolle, ul_age_ok)

Unser Sortiment unterliegt einer Alterskennzeichnung. Beim Betreten der Website werden Sie deshalb aufgefordert, Ihr Alter zu bestätigen. Sobald Sie die Altersabfrage bestanden haben, speichern wir diese Bestätigung in dem Cookie ul_age_ok, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint.

Dieses Cookie dient ausschließlich der Alterskontrolle und ist von Ihrer Cookie-Einwilligung vollständig unabhängig: Es wird unabhängig von Ihrer Auswahl im Cookie-Banner gesetzt und ist nicht Teil des Einwilligungsvorgangs (keine Kopplung an und keine Auswirkung auf die anderen Cookie-Kategorien). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c, f DSGVO (technisch erforderlich zur Erfüllung der branchenüblichen Alterskennzeichnungs- und Jugendschutzpflichten). Gespeichert wird ausschließlich die Information „Altersabfrage bestanden”; es werden darüber keine weiteren personenbezogenen Daten erhoben.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Datenverarbeitung zur Bestellabwicklung

7.1 Personenbezogene Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsabschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

7.2 Übermittlung von Bilddateien zur Produktpersonalisierung per E-Mail

Auf unserer Website bieten wir Kunden die Möglichkeit, durch die Übermittlung von Bilddateien per E-Mail die Personalisierung von Produkten zu beauftragen. Dabei wird das eingereichte Bildmotiv als Vorlage für die Personalisierung des gewählten Produktes (z.B. Lasergravur) verwendet.

Über die auf der Website mitgeteilte E-Mail-Adresse kann der Kunde eine oder mehrere Bilddateien aus dem Speicher des verwendeten Endgerätes an uns übermitteln. Wir erfassen, speichern und verwenden die so übermittelten Dateien ausschließlich zur Anfertigung des personalisierten Produktes im Sinne der jeweiligen Leistungsbeschreibung auf unserer Website.

Sofern die übermittelten Bilddateien personenbezogene Daten enthalten (insbesondere Abbildungen von identifizierbaren Personen), erfolgen sämtliche Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die übermittelten Bilddateien werden 30 Tage nach Versand der Bestellung automatisch und vollständig gelöscht. Diese Aufbewahrungsfrist dient der Prüfung etwaiger Gewährleistungsansprüche und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

7.3 Übermittlung von Bilddateien zur Produktpersonalisierung per Upload-Funktion

Auf unserer Website bieten wir Kunden die Möglichkeit, durch die Übermittlung von Bilddateien über eine Upload-Funktion die Personalisierung von Produkten zu beauftragen. Dabei wird das eingereichte Bildmotiv als Vorlage für die Personalisierung des gewählten Produktes verwendet.

Über das Upload-Formular auf der Website kann der Kunde eine oder mehrere Bilddateien aus dem Speicher des verwendeten Endgerätes unmittelbar per automatisierter, verschlüsselter Datenübertragung an uns übermitteln. Wir erfassen, speichern und verwenden die übermittelten Dateien ausschließlich zur Anfertigung des personalisierten Produktes.

Sofern die übermittelten Bilddateien personenbezogene Daten enthalten (insbesondere Abbildungen von identifizierbaren Personen), erfolgen sämtliche Verarbeitungsvorgänge ausschließlich zum Zwecke der Abwicklung Ihrer Online-Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die übermittelten Bilddateien werden 30 Tage nach Versand der Bestellung automatisch und vollständig gelöscht. Diese Aufbewahrungsfrist dient der Prüfung etwaiger Gewährleistungsansprüche und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir die nachfolgend aufgeführten Zahlungsdienstleister. Die jeweilige Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.1 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxemburg

Luxemburg

Wenn Sie die Zahlungsart PayPal wählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). PayPal behält sich bei bestimmten Zahlungsmethoden vor, eine Bonitätsprüfung vorzunehmen.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8.2 Viva Wallet (VivaPayments)

Viva Payment Services S.A.

2-4 Messogieon Ave.

11527 Athen

Griechenland

Wenn Sie eine Zahlungsart über Viva Wallet wählen (z.B. Kreditkarte), werden die von Ihnen eingegebenen Zahlungsdaten direkt an Viva Wallet übermittelt. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung. Viva Wallet ist ein von der Bank of Greece lizenzierter Zahlungsdienstleister und unterliegt den europäischen Datenschutzvorschriften.

Weitere Informationen zum Datenschutz bei Viva Wallet finden Sie unter: https://www.vivawallet.com/de_de/privacy-policy

9. Weitergabe personenbezogener Daten an Versanddienstleister

Zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Kunden arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse und, soweit für die Lieferung erforderlich, Ihre Telefonnummer ausschließlich zu Zwecken der Warenlieferung gemäß Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.

Deutsche Post AG

Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter.

DHL Paket GmbH

Sträßchensweg 10, 53113 Bonn, Deutschland

Wir geben Ihre E-Mail-Adresse und/oder Telefonnummer gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Anbieter weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an den Anbieter weiter.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber uns oder gegenüber dem jeweiligen Anbieter widerrufen werden.

10. Eingebettete Inhalte Dritter (YouTube, Vimeo, Google Maps, Facebook)

Auf einzelnen Seiten können wir Inhalte von YouTube, Vimeo, Google Maps oder Facebook einbetten (z. B. Videos, Karten, Social-Media-Beiträge). Diese Inhalte werden nicht automatisch geladen, sondern zunächst durch einen neutralen Platzhalter ersetzt. Erst mit Ihrer Einwilligung — wahlweise „einmal laden” (nur für diesen Aufruf) oder dauerhaft für die Kategorie „Externe Medien” — wird der jeweilige Inhalt vom Server des Anbieters nachgeladen. Dabei kann der Anbieter unter anderem Ihre IP-Adresse erfassen und eigene Cookies setzen (z. B. VISITOR_INFO1_LIVE/YSC bei YouTube, vuid bei Vimeo, NID bei Google Maps, fr bei Facebook). Eine Datenübertragung in die USA ist dabei möglich. Details zu den jeweiligen Anbietern:

• YouTube (Google Ireland Limited): Datenschutzerklärung von Google
• Vimeo (Vimeo.com, Inc.): Datenschutzerklärung von Vimeo
• Google Maps (Google Ireland Limited): Datenschutzerklärung von Google
• Facebook (Meta Platforms Ireland Ltd.): Datenrichtlinie von Meta

11. Reichweitenmessung mit Umami (Statistik)

Wir nutzen den Webanalysedienst Umami, den wir selbst auf eigener Infrastruktur in Deutschland betreiben (analytics.ranasinghe.de). Umami ist cookielos: Es setzt keine Cookies auf Ihrem Endgerät und legt keinen wiedererkennbaren Identifier in Ihrem Browser ab. Ihre IP-Adresse wird nicht gespeichert. Es entsteht kein personenbezogenes Nutzungsprofil und kein Tracking über mehrere Websites hinweg — die erhobenen Daten sind auf aggregierte Kennzahlen (z. B. Seitenaufrufe, verweisende Website, grobe Geräteklasse) beschränkt.

Da Umami keine Informationen auf Ihrem Endgerät speichert oder ausliest, ist § 25 Abs. 1 TDDDG (Einwilligungspflicht für den Zugriff auf Endgeräte) nach unserer Einschätzung nicht einschlägig. Wir verarbeiten die anonymen Nutzungsdaten daher auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Analyse und Verbesserung unseres Angebots. Die Statistikmessung ist standardmäßig aktiv, Sie können ihr jedoch jederzeit über die Cookie-Einstellungen widersprechen; Ihr Widerspruch wird über einen dauerhaften technischen Marker (pmrc_umami_optout) respektiert.

Statistik-Erfassung jederzeit abschalten: Sie können der cookielosen Reichweitenmessung mit einem Klick widersprechen. Ihr Widerspruch wird dauerhaft für Ihren Browser gespeichert, sodass ab dann keine Statistikdaten mehr erhoben werden:

12. Meta Pixel (Marketing)

Mit Ihrer Einwilligung setzen wir das Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland ein. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbeanzeigen zu messen und Besucher unserer Website mit Werbeanzeigen auf Facebook und Instagram anzusprechen (Remarketing). Dabei wird das Cookie _fbp gesetzt und es können Daten über Ihr Verhalten auf unserer Website an Meta übertragen werden.

Datenübermittlung in die USA: Meta Platforms Ireland Ltd. verarbeitet Daten teilweise über die Konzernmutter Meta Platforms, Inc. mit Sitz in den USA weiter. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF): Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework selbstzertifiziert (Status „Active”). Für Übermittlungen, die nicht vom DPF erfasst sind, stützt Meta sich ergänzend auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen zum Umgang mit Ihren Daten durch Meta finden Sie in der Datenrichtlinie von Meta.

Das Meta Pixel wird ausschließlich nach Ihrer aktiven Einwilligung in die Kategorie „Marketing” geladen (Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

13. Bestell-Herkunftsmessung (WooCommerce Order Attribution)

Zur Nachvollziehbarkeit, über welchen Kanal eine Bestellung zustande kam (z. B. Suchmaschine, Social Media, Direktzugriff), verwenden wir die WooCommerce-eigene Order-Attribution-Funktion. Diese speichert Informationen (sbjs_*) in Ihrem Browser, sofern Sie in die Kategorie „Marketing” eingewilligt haben. Die Daten verbleiben auf unserer eigenen Infrastruktur und werden nicht an Dritte übermittelt.

14. reCAPTCHA (Spamschutz für Formulare)

Zum Schutz unserer Kontakt- und sonstiger Formulare vor automatisiertem Missbrauch (Spam) setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Zwei-Klick-Lösung: reCAPTCHA wird nicht automatisch mit dem Laden der Seite aktiviert. Solange Sie der Kategorie „Externe Medien” nicht zugestimmt haben, zeigt das betroffene Formular einen Hinweis („Der Spamschutz für dieses Formular ist noch nicht geladen”) mit einer Schaltfläche zur einmaligen Freischaltung. Erst mit diesem zusätzlichen Klick — oder durch eine dauerhafte Einwilligung in „Externe Medien” — wird reCAPTCHA nachgeladen und das Cookie _GRECAPTCHA gesetzt. Dabei können Daten (u. a. IP-Adresse, Nutzungsverhalten auf der Seite) an Google in die USA übertragen werden. Näheres unter der Datenschutzerklärung von Google.

15. Protokollierung Ihrer Einwilligung (Consent-Logging)

Wir sind gesetzlich verpflichtet, eine erteilte oder verweigerte Einwilligung nachweisen zu können (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Dazu protokollieren wir serverseitig jede über das Cookie-Banner getroffene Auswahl. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO (Erfüllung der rechtlichen Nachweispflicht bzw. berechtigtes Interesse an der Verteidigung gegen behauptete Verstöße).

Zu jeder Auswahl speichern wir ausschließlich:

• eine pseudonyme Kennung (Zufallswert, für sich genommen ohne Bezug zu Ihrer Person),
• die von Ihnen gewählten Kategorien (angenommen bzw. abgelehnt),
• die Version unseres Einwilligungstextes,
• einen SHA-256-Hash Ihrer zuvor gekürzten IP-Adresse — die IP-Adresse wird vor dem Hashen auf den Netzwerkbereich reduziert (IPv4 auf /24, IPv6 auf /48) und zusätzlich mit einem geheimen, je Website einzigartigen Schlüssel gehasht; die vollständige (Roh-)IP-Adresse wird zu keinem Zeitpunkt gespeichert und lässt sich aus dem Hash nicht zurückrechnen,
• ein gekürztes Browser-Kennzeichen (User-Agent, auf 255 Zeichen begrenzt),
• den Zeitstempel der Auswahl.

Diese Protokolldaten werden nach spätestens 3 Jahren automatisch gelöscht (täglicher Löschlauf); die Aufbewahrungsdauer deckt die Verjährungsfristen möglicher zivilrechtlicher Ansprüche ab.

Einwilligungen, die vor der Umstellung auf unser aktuelles Consent-Tool erteilt wurden, sind in einem separaten Archiv gesichert und werden bis zum Ablauf der jeweils geltenden Aufbewahrungsfrist aufbewahrt.

16. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

17. Speicherdauer

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

18. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Deutschland

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2025.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website abgerufen werden.