# Datenschutzerklärung
## 1. Datenschutz auf einen Blick
### Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig.
Die folgenden Hinweise geben Ihnen einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen oder mit uns Kontakt aufnehmen.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich einer bestimmten oder bestimmbaren natürlichen Person zuordnen lassen.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
—
# 2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:
Ästhetik Studio Be You
Jülicher Straße 306
52070 Aachen
Deutschland
Telefon: +49 (0) 241 4015349
E-Mail: info@beyou-aesthetik.de
Website: http://www.beyou-aesthetik.de
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
—
# 3. Datenschutzbeauftragter
Soweit für unser Unternehmen gesetzlich die Benennung eines Datenschutzbeauftragten erforderlich ist und ein Datenschutzbeauftragter bestellt wurde, werden dessen Kontaktdaten an dieser Stelle veröffentlicht.
**[Abschnitt entfernen, wenn kein Datenschutzbeauftragter bestellt werden muss bzw. bestellt wurde.]**
—
# 4. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.
Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:
**Art. 6 Abs. 1 lit. a DSGVO**
wenn Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten für einen bestimmten Zweck gegeben haben.
**Art. 6 Abs. 1 lit. b DSGVO**
wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beispielsweise bei Terminanfragen oder Anfragen zu unseren Leistungen.
**Art. 6 Abs. 1 lit. c DSGVO**
wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
**Art. 6 Abs. 1 lit. f DSGVO**
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies ausschließlich auf Grundlage einer hierfür zulässigen gesetzlichen Grundlage.
Dies kann insbesondere eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO sein.
—
# 5. Gesundheitsdaten und besondere Kategorien personenbezogener Daten
Im Zusammenhang mit ästhetischen oder kosmetischen Behandlungen können Informationen erhoben werden, die Rückschlüsse auf den Gesundheitszustand einer Person zulassen.
Hierzu können beispielsweise Angaben über:
* Vorerkrankungen,
* Allergien,
* Medikamenteneinnahmen,
* Hauterkrankungen,
* Schwangerschaften,
* frühere Behandlungen,
* medizinische Kontraindikationen,
* Hautzustände oder
* sonstige gesundheitliche Besonderheiten
gehören.
Solche Informationen können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen und unterliegen einem besonders hohen Schutz.
Wir erheben und verarbeiten derartige Daten nur, soweit dies für die jeweilige Behandlung, Beratung oder Durchführung einer von Ihnen gewünschten Leistung erforderlich und rechtlich zulässig ist.
Soweit eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Erteilung einer entsprechenden Einwilligung.
Bitte übermitteln Sie über allgemeine Kontaktformulare oder unverschlüsselte E-Mails möglichst keine sensiblen medizinischen Informationen, sofern dies nicht erforderlich ist.
—
# 6. Hosting der Website
Unsere Website wird bei einem externen Hostinganbieter betrieben.
Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Informationen, damit die Website auf Ihrem Endgerät dargestellt und die Sicherheit sowie Stabilität der Website gewährleistet werden können.
Dabei können insbesondere folgende Daten verarbeitet werden:
* IP-Adresse,
* Datum und Uhrzeit des Zugriffs,
* aufgerufene Seite oder Datei,
* übertragene Datenmenge,
* Browsertyp und Browserversion,
* verwendetes Betriebssystem,
* Referrer-URL,
* Hostname des zugreifenden Geräts,
* Server- und Fehlerprotokolle.
Die Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
**Hostinganbieter:**
[HOSTINGANBIETER EINFÜGEN]
—
# 7. Server-Log-Dateien
Der Provider unserer Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien.
Diese Daten werden in der Regel automatisch durch Ihren Browser übermittelt.
Die Verarbeitung erfolgt insbesondere zur:
* technischen Bereitstellung der Website,
* Sicherstellung eines störungsfreien Betriebs,
* Fehleranalyse,
* Abwehr von Angriffen und Missbrauch,
* Gewährleistung der IT-Sicherheit.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, sofern hierfür keine entsprechende Rechtsgrundlage besteht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt insbesondere in der technisch sicheren und störungsfreien Bereitstellung unserer Website.
—
# 8. SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unbefugten Zugriff Dritter geschützt werden.
—
# 9. Kontaktaufnahme
## Kontakt per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
* Name,
* Vorname,
* Telefonnummer,
* E-Mail-Adresse,
* Inhalt Ihrer Anfrage,
* gewünschte Behandlung,
* gewünschter Termin,
* sonstige von Ihnen freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt bei allgemeinen Anfragen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Kunden- und Interessentenanfragen.
Wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags bzw. einer Behandlung gerichtet ist, erfolgt die Verarbeitung zusätzlich bzw. vorrangig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit besondere Kategorien personenbezogener Daten übermittelt werden, erfolgt deren Verarbeitung nur, soweit hierfür eine entsprechende Rechtsgrundlage nach Art. 9 DSGVO besteht.
—
# 10. Terminanfragen und Terminvereinbarungen
Wenn Sie über unsere Website, telefonisch, per E-Mail oder über einen externen Terminbuchungsdienst einen Termin vereinbaren, verarbeiten wir die zur Terminorganisation erforderlichen personenbezogenen Daten.
Dies können insbesondere sein:
* Vor- und Nachname,
* Telefonnummer,
* E-Mail-Adresse,
* Terminzeitpunkt,
* gewünschte Leistung oder Behandlung,
* Terminnotizen,
* Informationen zu früheren Terminen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Durchführung des jeweiligen Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit hierbei Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet werden, gelten zusätzlich die Anforderungen des Art. 9 DSGVO.
—
# 11. Speicherung von Kundendaten
Soweit Sie Leistungen bei uns in Anspruch nehmen, können personenbezogene Daten im Rahmen der Kundenverwaltung gespeichert werden.
Hierzu können je nach Leistung insbesondere gehören:
* Kontaktdaten,
* Terminverlauf,
* gebuchte Behandlungen,
* Rechnungs- und Zahlungsinformationen,
* Einwilligungserklärungen,
* Beratungsunterlagen,
* behandlungsrelevante Informationen.
Die Speicherung erfolgt nur so lange, wie sie für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Gesetzlich vorgeschriebene Aufbewahrungsfristen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, bleiben unberührt.
—
# 12. Cookies und ähnliche Technologien
Unsere Website kann sogenannte Cookies oder vergleichbare Technologien verwenden.
Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert werden oder auf bereits auf Ihrem Endgerät gespeicherte Informationen zugreifen können.
Dabei ist zwischen technisch erforderlichen und nicht technisch erforderlichen Technologien zu unterscheiden.
## Technisch erforderliche Cookies
Technisch erforderliche Technologien können eingesetzt werden, soweit diese für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion der Website erforderlich sind.
Die Speicherung oder der Zugriff erfolgt in diesen Fällen nach Maßgabe des § 25 Abs. 2 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, kann die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
## Einwilligungspflichtige Cookies und Technologien
Nicht technisch erforderliche Cookies oder vergleichbare Technologien, beispielsweise zu Analyse-, Marketing- oder Trackingzwecken, werden grundsätzlich nur nach Ihrer vorherigen Einwilligung verwendet.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Die daran anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
—
# 13. Cookie-Einwilligungsmanagement
Soweit auf unserer Website ein Consent-Management-Tool bzw. Cookie-Banner eingesetzt wird, verwenden wir dieses, um gesetzlich erforderliche Einwilligungen einzuholen, zu dokumentieren und zu verwalten.
Dabei können insbesondere Informationen über Ihre Einwilligungsentscheidung, Zeitpunkt der Entscheidung und technische Informationen zu Ihrem Endgerät gespeichert werden.
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie, soweit einschlägig, auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
**Eingesetzter Consent-Anbieter:**
[COOKIE-BANNER / CONSENT-TOOL EINFÜGEN]
—
# 14. Google Fonts
Soweit auf unserer Website Schriftarten von Google Fonts verwendet werden, achten wir nach Möglichkeit darauf, diese lokal auf unserem eigenen Server einzubinden.
Bei einer lokalen Einbindung wird beim bloßen Aufruf unserer Website grundsätzlich keine Verbindung zu den Servern von Google zum Zweck des Ladens der Schriftarten hergestellt.
**Falls Google Fonts extern von Google geladen werden, muss dieser Abschnitt entsprechend erweitert und die tatsächliche Einbindung geprüft werden.**
—
# 15. Google Maps
**DIESEN ABSCHNITT NUR VERWENDEN, WENN GOOGLE MAPS AUF DER WEBSITE EINGEBUNDEN IST.**
Unsere Website kann den Kartendienst Google Maps verwenden.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps ermöglicht uns, unseren Standort auf einer interaktiven Karte darzustellen und Ihnen die Anfahrt zu erleichtern.
Beim Laden von Google Maps können Informationen an Google übertragen werden. Hierzu können insbesondere die IP-Adresse, Browserinformationen, Geräteinformationen und gegebenenfalls Standortinformationen gehören.
Es kann nicht ausgeschlossen werden, dass Daten durch Google auch an Unternehmen oder Server außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden.
Google Maps wird auf unserer Website nur nach Ihrer vorherigen Einwilligung geladen, soweit eine solche Einwilligung gesetzlich erforderlich ist.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
—
# 16. Google Analytics
**DIESEN ABSCHNITT NUR VERWENDEN, WENN GOOGLE ANALYTICS TATSÄCHLICH EINGESETZT WIRD.**
Soweit wir Google Analytics einsetzen, verwenden wir den Dienst zur Analyse der Nutzung unserer Website.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann Informationen darüber erfassen, wie Besucher unsere Website nutzen. Hierzu können unter anderem Seitenaufrufe, Sitzungsdauer, technische Geräteinformationen, ungefähre Standortinformationen und Interaktionen mit der Website gehören.
Google Analytics wird nur nach Ihrer vorherigen Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen.
Soweit Daten in Drittländer übertragen werden, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.
—
# 17. Meta Pixel / Facebook Pixel
**DIESEN ABSCHNITT NUR VERWENDEN, WENN DAS META PIXEL TATSÄCHLICH EINGESETZT WIRD.**
Unsere Website kann das Meta Pixel des sozialen Netzwerks Facebook bzw. des Unternehmens Meta verwenden.
Anbieter für Nutzer innerhalb der Europäischen Union ist grundsätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit Hilfe des Meta Pixels kann insbesondere nachvollzogen werden, ob Nutzer nach dem Anklicken einer Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.
Dadurch können Werbekampagnen ausgewertet und optimiert sowie Zielgruppen für Werbeanzeigen gebildet werden.
Der Einsatz erfolgt ausschließlich nach Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Eine Übermittlung von Daten an Unternehmen oder Server außerhalb der Europäischen Union kann nicht ausgeschlossen werden.
—
# 18. Instagram und Facebook
Wir können auf unserer Website Links zu unseren Profilen in sozialen Netzwerken wie Instagram oder Facebook bereitstellen.
Bei einfachen Links erfolgt grundsätzlich erst dann eine Datenübertragung an den jeweiligen Anbieter, wenn Sie den Link anklicken.
Soweit Social-Media-Inhalte, Plugins, Videos, Feeds oder ähnliche Funktionen unmittelbar in unsere Website eingebettet werden und dadurch bereits beim Aufruf der Seite Daten an die jeweiligen Plattformen übertragen werden, erfolgt die Aktivierung grundsätzlich erst nach Ihrer Einwilligung, soweit diese gesetzlich erforderlich ist.
Anbieter der Plattformen Facebook und Instagram ist für Nutzer innerhalb der Europäischen Union grundsätzlich die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Auf die weitere Verarbeitung Ihrer Daten durch die Betreiber der sozialen Netzwerke haben wir grundsätzlich keinen vollständigen Einfluss.
—
# 19. WhatsApp
**DIESEN ABSCHNITT NUR VERWENDEN, WENN KUNDEN ÜBER WHATSAPP KONTAKT AUFNEHMEN KÖNNEN.**
Sofern wir eine Kontaktaufnahme über WhatsApp anbieten und Sie diesen Kommunikationsweg freiwillig nutzen, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Hierzu können insbesondere Ihre:
* Telefonnummer,
* Profilinformationen,
* Nachrichten,
* Bilder,
* Dokumente,
* Zeitpunkt der Kommunikation
gehören.
Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bitte beachten Sie, dass bei der Nutzung von WhatsApp eine Verarbeitung von Daten durch WhatsApp bzw. verbundene Unternehmen erfolgen kann.
Über WhatsApp sollten nach Möglichkeit keine sensiblen Gesundheitsinformationen übermittelt werden.
—
# 20. Zahlungsabwicklung
Wenn Sie für unsere Leistungen elektronische Zahlungsmethoden nutzen, können die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden.
Hierzu können beispielsweise gehören:
* Name,
* Rechnungsbetrag,
* Zahlungsdaten,
* Transaktionsnummer,
* Datum und Uhrzeit der Zahlung.
Die Datenverarbeitung erfolgt grundsätzlich zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.
—
# 21. Newsletter und Werbekommunikation
**DIESEN ABSCHNITT NUR VERWENDEN, WENN NEWSLETTER ODER E-MAIL-MARKETING EINGESETZT WERDEN.**
Wenn Sie sich zu einem Newsletter oder zu sonstiger elektronischer Werbekommunikation anmelden, verarbeiten wir Ihre Kontaktdaten zum Versand der entsprechenden Nachrichten.
Der Versand erfolgt grundsätzlich nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit erforderlich, wird die Anmeldung über ein sogenanntes Double-Opt-in-Verfahren bestätigt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
—
# 22. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der gesetzlichen Voraussetzungen an externe Empfänger weitergegeben werden.
Hierzu können insbesondere gehören:
* Hostinganbieter,
* IT- und Webdienstleister,
* Terminbuchungssysteme,
* Zahlungsdienstleister,
* Steuerberater,
* Buchhaltung,
* Versand- und Kommunikationsdienstleister,
* Analyse- und Marketinganbieter, sofern eingewilligt,
* Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden diese – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
—
# 23. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln erfolgen.
—
# 24. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Bei bestehenden gesetzlichen Aufbewahrungspflichten erfolgt die Löschung nach Ablauf der jeweiligen Aufbewahrungsfrist.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich gelöscht, sobald die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage für die weitere Speicherung besteht.
—
# 25. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
**Recht auf Auskunft – Art. 15 DSGVO**
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
**Recht auf Berichtigung – Art. 16 DSGVO**
Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten verlangen.
**Recht auf Löschung – Art. 17 DSGVO**
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
**Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO**
Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
**Recht auf Datenübertragbarkeit – Art. 20 DSGVO**
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
**Widerspruchsrecht – Art. 21 DSGVO**
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie unter den gesetzlichen Voraussetzungen das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
**Recht auf Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO**
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
—
# 26. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr für diese Zwecke verwendet.
—
# 27. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich zuständig:
**Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)**
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Unabhängig davon können Sie sich grundsätzlich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
—
# 28. Automatisierte Entscheidungsfindung und Profiling
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
—
# 29. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:
* Verlust,
* Manipulation,
* unberechtigtem Zugriff,
* unbefugter Offenlegung,
* Zerstörung oder
* sonstigem Missbrauch
zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und unter Berücksichtigung des jeweiligen Risikos überprüft und angepasst.
—
# 30. Links zu Websites Dritter
Unsere Website kann Links zu Websites externer Anbieter enthalten.
Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website.
Für die Datenverarbeitung auf den jeweiligen externen Websites ist grundsätzlich der jeweilige Betreiber verantwortlich.
Bitte beachten Sie daher die Datenschutzhinweise der jeweiligen Anbieter.
—
# 31. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Dienste oder unsere Datenverarbeitungsprozesse ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
**Stand: September 2026**