Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

ERFEBA Ingo Kneer GmbH

Schwarzachstraße 6 + 15

88521 Ertingen

Vertreten durch: Ingo Kneer (Geschäftsführer)

Telefon: +49 7371 9544 0

E-Mail: kontakt@erfeba.de

Weitere Angaben zum Unternehmen (Registereintrag, USt-ID) finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht derzeit nicht erfüllt sind. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an den unter Ziffer 1 genannten Verantwortlichen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage einer gesetzlichen Erlaubnis. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags), lit. c DSGVO (gesetzliche Pflicht) und lit. f DSGVO (berechtigtes Interesse). Soweit für den Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung eine Einwilligung erforderlich ist, stützen wir diese zusätzlich auf § 25 Abs. 1 TDDDG.

4. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Die Auslieferung erfolgt vorrangig über Server in der Europäischen Union; eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden (siehe Ziffer 16). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Backend-Dienste (Datenbank, Authentifizierung, Speicherung von Lead- und Newsletter-Daten) erbringen wir über die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die für dieses Projekt genutzte Datenbank ist in der Europäischen Union (Region Irland, eu-west-1) verortet. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für etwaige Konzern-, Administrations- oder Support-Zugriffe aus Drittländern.

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Referrer, User-Agent). Diese Daten sind erforderlich, um die Inhalte ausliefern, die Stabilität und Sicherheit gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot). Server-Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsvorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Werbezwecken findet ebenfalls nicht statt.

5. Cookies, Local Storage und Consent-Management

Wir setzen technisch notwendige Speicher- und Zugriffstechnologien ein (insbesondere localStorage zur Speicherung Ihrer Cookie-Auswahl unter dem Schlüssel cookie-consent sowie kurzlebige Session-Tokens im geschützten Fachpartner-Bereich). Diese erfolgen ohne Einwilligung auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG.

Alle übrigen Speicher- und Zugriffstechnologien (insbesondere Analyse- und Marketing-Cookies sowie eingebettete Inhalte Dritter) werden erst nach Ihrer Einwilligung in die jeweilige Kategorie über unser Cookie-Banner geladen. Welche Anbieter konkret betroffen sind, welche Speicherdauern gelten und wie Sie Ihre Einwilligung jederzeit widerrufen können, beschreiben wir transparent in unserer Cookie-Richtlinie.

6. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten) entgegenstehen.

7. Fachpartner-Suche und Anfrageformular

Auf der Seite /haendlersuche können Sie Fachpartner in Ihrer Nähe finden und über ein Anfrageformular unverbindlich Kontakt zu einem ausgewählten Fachpartner aufnehmen.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Postleitzahl, Ort, Telefonnummer, Produktinteresse, Nachrichtentext sowie optional eine von Ihnen beigefügte Datei.

Zwecke: (1) Weiterleitung Ihrer Anfrage an den von Ihnen ausgewählten Fachpartner per E-Mail, (2) Versand einer automatischen Eingangsbestätigung an Ihre angegebene E-Mail-Adresse, (3) interne Dokumentation und Qualitätssicherung der Anfrage in unserer Datenbank (Supabase, EU-Region Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre ausdrückliche Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO für die ausdrückliche Bestätigung der Datenschutzerklärung im Formular.

Speicherdauer: Wir speichern Anfragen für die Dauer von 24 Monaten ab Eingang. Nach Ablauf werden die Datensätze automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder ein laufender Vertragsbezug entgegenstehen.

Empfänger: Der ausgewählte Fachpartner (eigenverantwortlich Verantwortlicher im Sinne der DSGVO) erhält Ihre Anfragedaten per E-Mail über unseren Versanddienstleister Resend (siehe Ziffer 8). Eine Weitergabe an andere Dritte erfolgt nicht.

Pflicht zur Bereitstellung: Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben (insbesondere Name, E-Mail und Nachricht) können wir Ihre Anfrage technisch jedoch nicht entgegennehmen oder an den ausgewählten Fachpartner weiterleiten.

8. Versand von E-Mails

Für den Versand von System-, Lead- und Newsletter-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Beim Versand werden Empfängeradresse, Betreff, Inhalt sowie technische Metadaten (z. B. Versandzeitpunkt und Zustellstatus) verarbeitet, um den ordnungsgemäßen Versand zu protokollieren und Zustellprobleme erkennen zu können.

Eine Öffnungs- oder Klick-Messung Ihrer E-Mails führen wir nicht durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versandprozess). Die für unseren Versand genutzte Domain ist in der Region Irland (eu-west-1) verifiziert; der primäre Versand erfolgt aus der EU. Eine Übermittlung in die USA kann auf Konzern-, Administrations- oder Support-Ebene nicht vollständig ausgeschlossen werden (siehe Ziffer 17). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Newsletter (Fachpartner)

Eingetragene Fachpartner können sich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eintragung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Erst mit Aufruf dieses Links wird Ihre Adresse aktiv in unseren Verteiler aufgenommen.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Eintragung, Zeitpunkt der Bestätigung, IP-Adresse und User-Agent zum Bestätigungszeitpunkt (zur Nachweisführung der Einwilligung gemäß Art. 7 Abs. 1 DSGVO). IP-Adresse und User-Agent zum Bestätigungszeitpunkt werden mit Abmeldung, spätestens jedoch nach 3 Jahren gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies Einfluss auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung hat – z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per Nachricht an kontakt@erfeba.de.

Tracking: Wir führen beim Newsletter keine Öffnungs- oder Klick-Messung durch. Der technische Versand erfolgt über Resend (siehe Ziffer 8). Die Verwaltung Ihrer Adresse und Ihres Einwilligungsstatus erfolgt in unserer Supabase-Datenbank in der EU (Region Irland).

10. Geschützter Fachpartner-Bereich

Für eingetragene Fachpartner bieten wir einen geschützten Bereich (unter anderem Portal-Inhalte, Bestellungen und die Pflege des eigenen Profils). Der Zugang erfolgt über E-Mail-Adresse und Passwort. Zur Authentifizierung verarbeiten wir die Anmeldedaten, eine Session-Kennung sowie technische Authentifizierungsmetadaten wie den Zeitpunkt der letzten erfolgreichen Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Missbrauchserkennung). Login-Protokolle werden regelmäßig gelöscht, sobald sie zur Erkennung und Abwehr von Missbrauch nicht mehr erforderlich sind.

11. Reichweitenmessung und Marketing-Tools

Wir setzen Reichweitenmessung (Google Analytics 4) und Marketing-Technologien (Meta Pixel) ein. Beide werden ausschließlich dann geladen, wenn Sie zuvor über unser Cookie-Banner in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics 4: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Eine technische Kürzung der IP-Adresse erfolgt serverseitig durch Google; vollständige IP-Adressen werden nach Angaben von Google nicht in den Berichten gespeichert.

Meta Pixel: Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung der über das Pixel erfassten Daten an Meta sind wir gemeinsam mit Meta Verantwortliche im Sinne von Art. 26 DSGVO; Grundlage ist der von Meta bereitgestellte „Zusatz für Verantwortliche" (facebook.com/legal/controller_addendum). Die weitergehende Verarbeitung der Daten durch Meta, insbesondere zur Profilbildung und Werbeausspielung, erfolgt in alleiniger Verantwortung von Meta. Eine Übermittlung an die Meta Platforms, Inc. (USA) ist nicht ausgeschlossen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Detaillierte Angaben zu Zwecken, Speicherdauern und eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Externe Inhalte und eingebettete Drittanbieter

Wir binden einzelne externe Inhalte ein. Mit Ausnahme der interaktiven Kartendarstellung im Fachpartner-Bereich (siehe unten) werden alle externen Inhalte erst nach Ihrer Einwilligung in die Kategorie „Externe Medien & Karten“ geladen. Vorher zeigen wir einen lokalen Platzhalter an, sodass keine Daten an die jeweiligen Anbieter übertragen werden.

• YouTube-Videos (Google Ireland Limited) – nach Einwilligung Einbettung über die erweiterte Datenschutzvariante youtube-nocookie.com.
• Google Maps (Google Ireland Limited) – Karte mit unserem Standort auf der Kontaktseite, nach Einwilligung in die Kategorie „Externe Medien & Karten“.
• Sattler Design Selector – Auf der Seite /design-selector binden wir das Stoffauswahl-Werkzeug der Sattler SUN-TEX GmbH, Sattlerstraße 45, 8077 Gössendorf, Österreich, über ds.sattler.com als iframe ein. Der Inhalt wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien & Karten“ geladen; vorher sehen Sie einen lokalen Platzhalter. Nach dem Laden verarbeitet Sattler insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen sowie Ihre Auswahl innerhalb des Werkzeugs. Sattler ist für diese Verarbeitung eigener Verantwortlicher. Der Sitz liegt in Österreich und damit in der Europäischen Union; eine Drittlandübermittlung ist mit der Einbindung nicht verbunden.
• Interaktive Karte und Ortssuche im Fachpartner-Bereich (MapLibre / MapTiler) – Die Kartenkacheln auf /haendlersuche und die zugehörigen Kartendaten werden über api.maptiler.com von MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz, geladen. Wenn Sie eine PLZ, einen Ort oder eine Adresse absenden, wird außerdem dieser Suchbegriff zur Ermittlung der geografischen Koordinaten an MapTiler übertragen. Dabei werden technisch bedingt insbesondere Ihre IP-Adresse, Browser-/Geräteinformationen, die angeforderten Kartenausschnitte und der eingegebene Suchbegriff verarbeitet. Unsere Einbindung setzt keine MapTiler-Cookies oder vergleichbaren Identifikatoren. Kartendarstellung und Ortssuche sind Kernbestandteile der von Ihnen ausdrücklich aufgerufenen Fachpartner-Suche. Die Verarbeitung erfolgt daher auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Standortsuche (Art. 6 Abs. 1 lit. f DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von MapTiler. Sie können der Verarbeitung gemäß Art. 21 Abs. 1 DSGVO jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die Seite nicht aufrufen oder den Abruf von api.maptiler.com in Ihrem Browser blockieren.

Weitere Details zu diesen Einbettungen finden Sie in unserer Cookie-Richtlinie.

13. Anonyme Nutzungsstatistik der Fachpartner-Suche

Wir erfassen zur Qualitätssicherung der Fachpartner-Suche anonyme Nutzungsdaten (Suchbegriff bzw. Suchradius, Trefferanzahl, ggf. aufgerufenes Fachpartner-Profil). Diese Datensätze enthalten keine IP-Adresse, keine Benutzerkennungen und keine sonstigen Identifikatoren und lassen sich keiner natürlichen Person zuordnen. Eine personenbezogene Verarbeitung findet hierbei nicht statt; die Erfassung dient ausschließlich der internen Optimierung des Angebots.

14. Nutzungsanalyse im geschützten Fachpartnerportal

Bei der Nutzung des geschützten Fachpartnerportals erfassen wir in begrenztem Umfang First-Party-Nutzungsdaten. Dazu gehören erfolgreiche ausdrückliche Anmeldungen, aufgerufene Portalbereiche, Vorschauen und ausgelöste Downloads, jeweils mit Zeitpunkt, Marke sowie der zugeordneten Firma. Bei Inhaltsaktionen wird zusätzlich der betroffene Inhalt gespeichert.

Nicht erfasst werden IP-Adresse, User-Agent, Suchparameter, Formularinhalte oder vollständige Seitenadressen. Admin-Vorschauen und interne Zentrale-Zugänge fließen nicht in diese Auswertung ein. Hierfür setzen wir keine zusätzlichen Analyse-Cookies und keine zusätzlichen Local-Storage-Einträge ein.

Die Verarbeitung dient der bedarfsgerechten Weiterentwicklung des Portals, der Verbesserung unseres Inhaltsangebots sowie der fachpartnerbezogenen Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung und wirtschaftlichen Weiterentwicklung des vertraglich bereitgestellten Fachpartnerportals.

Der Bezug zu einem einzelnen Portalzugang wird nach 90 Tagen entfernt. Danach verbleiben die Ereignisse nur auf Firmenebene und werden spätestens nach 24 Monaten gelöscht.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO jederzeit über die unter Ziffer 1 genannten Kontaktdaten widersprechen.

15. KI-gestützter Produktassistent

Auf den öffentlichen Seiten können Sie einen freiwilligen KI-gestützten Produktassistenten nutzen. Dabei verarbeiten wir Ihre eingegebenen Fragen, den bisherigen Gesprächsverlauf und die erzeugten Antworten, um allgemeine Informationen zu TERRASIGN-Produkten bereitzustellen und unser Informationsangebot zu verbessern. Der Assistent ersetzt keine individuelle Fachberatung und trifft keine Entscheidungen über Sie.

Bitte geben Sie im Chat keine Namen, Kontaktdaten, Anschriften oder sonstigen persönlichen Angaben ein. Wir entfernen typische E-Mail-Adressen, Telefonnummern und IBAN vor der weiteren Verarbeitung automatisiert. Da es sich um ein Freitextfeld handelt, kann eine vollständige Erkennung personenbezogener Angaben technisch nicht garantiert werden.

Zur Erzeugung der Antwort wird der bereinigte Gesprächsverlauf über das Vercel AI Gateway an OpenAI übermittelt. Die dauerhafte Speicherung der Modellantwort ist deaktiviert; OpenAI kann Eingaben und Antworten jedoch nach seinen für API-Dienste geltenden Vorgaben zeitlich begrenzt zur Missbrauchserkennung verarbeiten. API-Inhalte werden nach Angaben von OpenAI standardmäßig nicht zum Training der Modelle verwendet. Das Gesprächsprotokoll in unserer eigenen Datenbank enthält keine IP-Adresse, Browserkennung, Nutzerkennung, Standortangabe oder Verweisseite und wird nach 90 Tagen automatisch gelöscht.

Zum Schutz vor Missbrauch wird aus der von Vercel übermittelten IP-Adresse ein täglich wechselnder, pseudonymer Prüfwert gebildet. Die IP-Adresse selbst wird hierfür nicht in der Chat-Datenbank gespeichert; die zugehörigen technischen Rate-Limit-Datensätze werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Produktinformation, Qualitätssicherung und Absicherung des Dienstes gegen Missbrauch.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (etwa aus HGB oder AO, regelmäßig 6 bzw. 10 Jahre) bestehen. Soweit konkrete Fristen abweichen, sind diese in den jeweiligen Abschnitten oben angegeben (insbesondere Lead-Anfragen: 24 Monate; Cookie-/Drittanbieter-Laufzeiten: siehe Cookie-Richtlinie).

17. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der oben beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Folgende Auftragsverarbeiter (Art. 28 DSGVO) setzen wir regelmäßig ein:

• Vercel Inc. (Hosting/CDN, USA – Auslieferung primär aus der EU, DPA + EU-US DPF)
• OpenAI, L.L.C. (KI-Modell für den Produktassistenten, über das Vercel AI Gateway ausschließlich mit anfragebezogener Zero Data Retention)
• Supabase Inc. (Datenbank, Authentifizierung, Speicherung – EU-Region Irland, eu-west-1)
• Resend, Inc. (transaktionaler und Newsletter-E-Mail-Versand – Versanddomain in EU-Region Irland, eu-west-1)
• MapTiler AG (Kartenkacheln und Geocoding – Schweiz, Kernrechenzentren nach Anbieterangaben in der EU)
• Cloudflare, Inc. (Objektspeicher „R2“ für Dateien des geschützten Fachpartnerportals – Broschüren, Bild- und Materialdateien sowie die daraus erzeugten Download-Pakete). Die Buckets sind mit der Gebietsbeschränkung „EU“ angelegt, die gespeicherten Daten verbleiben damit in der Europäischen Union. Anschrift des Anbieters: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München.

Im Übrigen werden Lead-Anfragen an den von Ihnen ausgewählten Fachpartner weitergeleitet, der diese in eigener datenschutzrechtlicher Verantwortung weiterverarbeitet.

18. Übermittlungen in Drittländer

Beim Einsatz der in dieser Erklärung genannten US-Anbieter (insbesondere Vercel, OpenAI, Resend sowie – nach Einwilligung – Google Analytics 4, Meta Pixel, YouTube und Google Maps) kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Soweit die betreffenden Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend bzw. für nicht zertifizierte Anbieter schließen wir Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) ab. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau gewährleistet werden kann und der Zugriff durch US-Behörden nicht in jedem Fall ausgeschlossen ist. MapTiler wird von der MapTiler AG in der Schweiz angeboten; für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Der Objektspeicher von Cloudflare ist mit der Gebietsbeschränkung „EU“ konfiguriert, sodass die dort abgelegten Dateien in der Europäischen Union gespeichert werden; für einen dennoch nicht auszuschließenden Zugriff der US-Muttergesellschaft stützen wir uns auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

19. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

20. Widerruf von Einwilligungen

Soweit Sie uns eine Einwilligung erteilt haben (z. B. für Newsletter, Cookies oder eingebettete Inhalte), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Cookie-Einwilligungen können Sie über den Link „Cookie-Einstellungen" im Footer anpassen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns örtlich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de). Unbeschadet dessen können Sie sich an jede andere Aufsichtsbehörde wenden.

22. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und das Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Über Ihre Anfragen entscheiden ausschließlich Mitarbeiterinnen und Mitarbeiter bzw. der von Ihnen ausgewählte Fachpartner.

24. Stand dieser Erklärung

Stand: 25. August 2026. Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Technik, die eingesetzten Dienste oder die Rechtslage ändern.