Datenschutzerklärung (DSGVO)

Datenschutzerklärung

Stand: 30. August 2026

## 1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Light Space Movement GmbH

vertreten durch die Geschäftsführerin Alexandra Meffert

Heinrich-Könn-Straße 79

40625 Düsseldorf

Deutschland

E-Mail: info@lightspacemovement.com‍ ‍

Website: https://lightspacemovement.de

## 2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist, Sie in die Verarbeitung eingewilligt haben oder eine andere gesetzliche Grundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

- Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;

- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;

- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;

- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

## 3. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für deren Dauer gespeichert und anschließend gelöscht. Handels- und steuerrechtlich relevante Unterlagen können insbesondere sechs beziehungsweise zehn Jahre aufzubewahren sein.

Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung verarbeiten wir die Daten grundsätzlich bis zum Widerruf, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht. Konkrete Speicherfristen der eingesetzten Anbieter können zusätzlich von deren Einstellungen und Vorgaben abhängen.

## 4. Bereitstellung der Website und Server-Protokolle

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:

- IP-Adresse;

- Datum und Uhrzeit des Zugriffs;

- aufgerufene Seite oder Datei;

- übertragene Datenmenge und Zugriffsstatus;

- Referrer-URL;

- Browsertyp und Browserversion;

- Betriebssystem und Geräteinformationen.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Untersuchung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

## 5. Hosting und Content Delivery Network durch Squarespace

Diese Website wird mit Diensten von Squarespace betrieben. Anbieter für Kundinnen und Kunden außerhalb der USA ist:

Squarespace Ireland Limited

Squarespace House

Ship Street Great

Dublin 8, D08 N12C

Irland

Squarespace stellt insbesondere die Website-Infrastruktur, Inhaltsauslieferung, Sicherheitsfunktionen, Formulare, Newsletter-Funktionen, Shop- und Buchungsintegrationen sowie technische Analysefunktionen bereit. Dabei können die in Abschnitt 4 genannten Daten sowie Daten verarbeitet werden, die Sie über Formulare, den Shop oder Buchungsfunktionen eingeben.

Zur schnellen und stabilen Auslieferung werden Squarespace-Domains und Content Delivery Networks verwendet, insbesondere `squarespace.com`, `sqspcdn.com` und `squarespace-cdn.com`. Auch die auf dieser Website verwendete Schrift Belleza wird über die Squarespace-Infrastruktur ausgeliefert.

Rechtsgrundlage für die technisch erforderliche Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Verarbeitungen zur Vertragsdurchführung oder zur Bearbeitung einer Anfrage erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Squarespace kann Daten über verbundene Unternehmen und Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in die USA können insbesondere ein gültiger Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln als Garantien herangezogen werden.

Weitere Informationen: https://www.squarespace.com/privacy

## 6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind für den Betrieb, die Sicherheit, die Speicherung Ihrer Datenschutzauswahl oder ausdrücklich gewünschte Funktionen erforderlich. Andere dienen der Reichweitenmessung und dem Marketing und werden nur mit Ihrer Einwilligung eingesetzt.

Über das Cookie-Banner können Sie folgende Kategorien auswählen:

- Notwendig: Betrieb, Sicherheit, Warenkorb, Speicherung der Cookie-Auswahl und ausdrücklich angeforderte Squarespace-/Acuity-Funktionen;

- Performance und Analyse: Microsoft Clarity und optionale statistische Auswertung;

- Marketing: Google Ads Conversion Tracking und Meta Pixel.

Nicht notwendige Technologien sind zunächst deaktiviert. Ihre Einwilligung ist freiwillig und kann jederzeit über den auf der Website erreichbaren Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen oder geändert werden.

Die Speicherung Ihrer Auswahl ist erforderlich, damit wir die Website entsprechend Ihrer Entscheidung bereitstellen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Auswahl nachweisbar umzusetzen und nicht bei jedem Seitenaufruf erneut abzufragen.

## 7. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Telefonnummer, Inhalt der Nachricht und gegebenenfalls Angaben zu der gewünschten Leistung.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich Ihre Anfrage auf einen möglichen oder bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.

Wir löschen Anfragedaten, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie über allgemeine Kontaktformulare keine Gesundheitsdaten oder andere besonders sensible Angaben, sofern wir Sie nicht ausdrücklich darum bitten und hierfür eine geeignete Rechtsgrundlage und sichere Übermittlung vorgesehen haben.

## 8. Newsletter

Sie können sich für unseren Newsletter anmelden. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie Nachweis- und Protokolldaten zur Anmeldung. Pflichtangabe ist grundsätzlich nur die E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Die Zusendung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung und der Abruf nicht notwendiger Informationen auf Ihrem Endgerät erfolgen, soweit einschlägig, auf Grundlage von § 25 Abs. 1 TDDDG.

Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, mit der Sie die Anmeldung bestätigen. Dabei können Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse protokolliert werden, um die Einwilligung nachweisen und Missbrauch verhindern zu können. Die Nachweisführung beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Rechenschaftspflichten sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen. Danach erhalten Sie keine weiteren Newsletter. Soweit erforderlich, können wir die zur Dokumentation der Einwilligung und ihres Widerrufs notwendigen Nachweisdaten im Rahmen der gesetzlichen Verjährungsfristen in einer Sperrliste aufbewahren.

Der Newsletter, das Anmeldeformular und der Versand werden über Squarespace Email Campaigns bereitgestellt. Dabei verarbeitet Squarespace insbesondere die E-Mail-Adresse, freiwillige Angaben, Anmelde- und Bestätigungsdaten, Versandinformationen sowie Informationen über Zustellung und Abmeldung. Für die Verarbeitung durch Squarespace gelten ergänzend die Angaben in Abschnitt 5.

## 9. Terminbuchung mit Acuity Scheduling

Auf einzelnen Seiten ist Acuity Scheduling als Buchungssystem eingebunden. Acuity ist ein Dienst von Squarespace. Beim Aufruf einer Seite mit Buchungsfunktion können technische Zugriffsdaten an Squarespace/Acuity übermittelt und notwendige Informationen, beispielsweise zur korrekten Zeitzonendarstellung, auf Ihrem Endgerät gespeichert werden.

Wenn Sie einen Termin buchen, verarbeitet Acuity die von Ihnen eingegebenen Termin-, Kontakt- und gegebenenfalls Zahlungsdaten, um die Buchung zu verwalten, Bestätigungen zu versenden und den Termin durchzuführen.

Die Verarbeitung Ihrer Buchungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die technisch erforderliche Bereitstellung des von Ihnen aufgerufenen Buchungsdienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit § 25 TDDDG einschlägig ist, § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht in einer effizienten und benutzerfreundlichen Terminverwaltung.

Weitere Informationen: https://www.squarespace.com/privacy

## 10. Schutz von Formularen durch Google reCAPTCHA Enterprise

Zum Schutz unserer Formulare vor automatisierten Eingaben, Spam und Missbrauch kann Google reCAPTCHA Enterprise eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

reCAPTCHA kann unter anderem technische Geräte- und Browserdaten, IP-Adresse, Referrer-URL, Zeitangaben und Informationen über die Interaktion mit der Website verarbeiten, um einzuschätzen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt.

Soweit reCAPTCHA erst bei Nutzung eines geschützten Formulars als erforderliche Sicherheitsmaßnahme aktiviert wird, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und IT-Systeme vor Missbrauch. Soweit nicht notwendige Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Daten können an Google LLC in den USA übermittelt werden. Als Übermittlungsgrundlagen kommen insbesondere ein gültiger Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln in Betracht.

Weitere Informationen: https://policies.google.com/privacy

## 11. Microsoft Clarity

Mit Ihrer Einwilligung verwenden wir Microsoft Clarity, um zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen und wie wir deren Bedienbarkeit verbessern können. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Muttergesellschaft ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Clarity kann insbesondere technische Geräte- und Browserdaten, IP-Adresse, ungefähren Standort, aufgerufene Seiten, Interaktionen, Klicks, Scrollbewegungen und Sitzungsinformationen verarbeiten. Hieraus können Nutzungsstatistiken und visuelle Darstellungen von Interaktionen entstehen. Eingaben in besonders gekennzeichneten oder sensiblen Feldern sollen nicht aufgezeichnet werden.

Clarity wird erst aktiviert, wenn Sie der Kategorie „Performance und Analyse“ zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern und Auslesen von Informationen § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Daten können an Microsoft Corporation und weitere Empfänger in den USA übermittelt werden. Als Übermittlungsgrundlagen kommen insbesondere ein gültiger Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln in Betracht.

Weitere Informationen: https://privacy.microsoft.com/privacystatement

## 12. Google Ads Conversion Tracking und Consent Mode

Mit Ihrer Einwilligung verwenden wir Google Ads Conversion Tracking, um zu messen, ob Besucherinnen und Besucher nach dem Anklicken einer Google-Anzeige bestimmte Handlungen auf unserer Website ausführen. Eingesetzt wird der Google-Ads-Tag mit der Kennung `AW-18415898968`.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google kann insbesondere technische Geräte- und Browserinformationen, IP-Adresse, Referrer- und Ziel-URLs, Zeitangaben, Werbe- und Cookie-Kennungen sowie Informationen über die auf unserer Website ausgelöste Conversion verarbeiten. Je nach Ihren Google-Einstellungen kann Google diese Angaben mit weiteren Informationen verbinden.

Wir verwenden den Google Consent Mode. Im von uns eingesetzten Basic-Modus wird der Google-Ads-Tag erst geladen, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Ohne diese Einwilligung werden über diesen Tag keine Daten an Google Ads übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Einwilligung umfasst die Consent-Signale `ad_storage`, `ad_user_data` und `ad_personalization`. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Als Übermittlungsgrundlagen kommen insbesondere ein gültiger Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln in Betracht.

Weitere Informationen: https://policies.google.com/privacy und https://adssettings.google.com/

## 13. Meta Pixel

Mit Ihrer Einwilligung verwenden wir das Meta Pixel mit der Kennung `546075601477306`. Der Dienst hilft uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbeanzeigen zu bilden.

Für Personen im Europäischen Wirtschaftsraum ist Anbieter regelmäßig Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Muttergesellschaft ist Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Das Pixel kann insbesondere IP-Adresse, technische Geräte- und Browserdaten, aufgerufene Seiten, Referrer-URL, Zeitangaben, Interaktionen und Ereignisse wie Seitenaufrufe oder Conversions verarbeiten. Ist eine Person bei einem Meta-Dienst angemeldet, kann Meta die Informationen möglicherweise ihrem Konto zuordnen. Wir erhalten grundsätzlich zusammengefasste Auswertungen und keine unmittelbar identifizierenden Profildaten einzelner Personen.

Das Meta Pixel wird erst aktiviert, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Erhebungs- und Übermittlungsvorgänge entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Meta übernimmt nach seinen Bedingungen insbesondere bestimmte Informations- und Betroffenenpflichten für die weitere Verarbeitung bei Meta. Unabhängig davon können Sie Ihre Rechte auch uns gegenüber geltend machen.

Daten können an Meta Platforms, Inc. und weitere Empfänger in den USA übermittelt werden. Als Übermittlungsgrundlagen kommen insbesondere ein gültiger Angemessenheitsbeschluss einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln in Betracht.

Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/settings/?tab=ads

## 14. Online-Shop, Bestellungen und Zahlungen

Wenn Sie über unseren Shop eine Bestellung aufgeben, verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Leistungen oder Produkte, Preis- und Zahlungsinformationen sowie Kommunikations- und Transaktionsdaten. Die Verarbeitung ist erforderlich, um die Bestellung durchzuführen, Zahlungen abzuwickeln, die Ware oder Leistung bereitzustellen und gesetzliche Nachweispflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten. Soweit eine Betrugsprävention oder die Durchsetzung von Ansprüchen erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Für die Verarbeitung beim Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.

### Stripe

Für Kartenzahlungen und weitere über Stripe angebotene Zahlungsmethoden verwenden wir Stripe. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum sind je nach Verarbeitung insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, jeweils mit Sitz in Irland, beteiligt.

Stripe verarbeitet insbesondere Namen, Kontaktdaten, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten, technische Geräte- und Zugriffsdaten sowie Daten zur Betrugsprävention. Abhängig von der gewählten Zahlungsmethode können weitere Banken, Kartennetzwerke und Zahlungsdienstleister beteiligt sein.

Die Übermittlung erfolgt zur Durchführung des Zahlungs- und Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht im Schutz vor Zahlungsausfällen und missbräuchlichen Transaktionen.

Stripe kann Daten über verbundene Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür können insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln eingesetzt werden.

Weitere Informationen: https://stripe.com/de/privacy

### PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., R.C.S. Luxembourg B 118 349, Luxemburg.

PayPal verarbeitet insbesondere Namen, Kontaktdaten, Konto- und Zahlungsinformationen, Transaktionsdaten, IP-Adresse, Geräteinformationen sowie Daten zur Risiko-, Sicherheits- und Betrugsprüfung. PayPal kann für einzelne Verarbeitungen eigene gesetzliche Pflichten erfüllen und eigenständig über bestimmte Zwecke und Mittel der Verarbeitung entscheiden.

PayPal kann personenbezogene Daten innerhalb seiner Unternehmensgruppe und an Dienstleister in Drittländern übermitteln. PayPal nennt hierfür unter anderem Angemessenheitsbeschlüsse, Standardvertragsklauseln und genehmigte verbindliche interne Datenschutzvorschriften.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

## 15. Externe Links und Social-Media-Präsenzen

Unsere Website enthält Links zu externen Angeboten und zu unseren Präsenzen bei Instagram, Facebook, YouTube und Pinterest. Beim bloßen Aufruf unserer Website wird durch einen normalen externen Link grundsätzlich noch keine Verbindung zu dem verlinkten Anbieter hergestellt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; der jeweilige Anbieter verarbeitet dann Daten nach seinen eigenen Bestimmungen.

Auf den von uns betriebenen Social-Media-Präsenzen verarbeiten wir öffentlich bereitgestellte Profil-, Kommunikations- und Interaktionsdaten, um mit Interessierten zu kommunizieren und unser Angebot darzustellen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und Kommunikation. Die Plattformbetreiber verarbeiten Daten daneben zu eigenen Zwecken, auf die wir nur begrenzten Einfluss haben.

## 16. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich erlaubt oder erforderlich ist. Empfänger können insbesondere Hosting-, IT-, Newsletter-, Buchungs-, Zahlungs-, Steuerberatungs- und Kommunikationsdienstleister sein. Soweit diese Anbieter Daten ausschließlich nach unseren Weisungen verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

## 17. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Grundlage kann insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder in Ausnahmefällen eine gesetzliche Ausnahme sein.

Auch bei geeigneten Garantien kann bei Verarbeitungen in Drittländern ein verbleibendes Risiko bestehen, dass Behörden nach dortigem Recht auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

## 18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);

- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

- Löschung Ihrer Daten (Art. 17 DSGVO);

- Einschränkung der Verarbeitung (Art. 18 DSGVO);

- Datenübertragbarkeit (Art. 20 DSGVO);

- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO);

- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);

- Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns unter den in Abschnitt 1 genannten Kontaktdaten erreichen.

### Widerspruchsrecht

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

## 19. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de‍ ‍

Website: https://www.ldi.nrw.de

Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

## 20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

## 21. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Datenschutzerklärung (DSGVO)

*